Date de dernière mise à jour : 25 mars 2026

1. Responsable du Traitement

Le responsable du traitement des données personnelles est :

• Raison sociale :Tristan Morel
• Adresse :14 rue de la villette, 34570 PIGNAN
• Email : contact@univera.fr

Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse email ci-dessus.

2. Données Collectées

2.1 Données d'identification

Lors de votre inscription et utilisation du Site, nous collectons :

• Données obligatoires : nom, prénom, adresse email, mot de passe (chiffré)
• Données optionnelles : date de naissance, signe astrologique, lieu de naissance (pour personnalisation des services)

2.2 Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée des sessions
• Données de connexion (date, heure)

2.3 Données liées aux services

• Historique des tirages de tarot et horoscopes consultés
• Questions posées dans le cadre des tirages
• Historique des transactions (achats de Lunes, abonnements)
• Solde de Lunes

2.4 Données de paiement

Les données bancaires sont traitées directement par notre prestataire de paiement sécurisé Stripe, Inc. (certifié PCI-DSS) et ne sont pas stockées sur nos serveurs. Nous conservons uniquement les références de transaction nécessaires à la facturation.

3. Finalités du Traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Finalité	Base légale	Durée de conservation
Gestion de votre compte utilisateur	Exécution du contrat	Durée de l'inscription + 3 ans
Fourniture des services (tarot, horoscope)	Exécution du contrat	Durée de l'inscription + 3 ans
Personnalisation des contenus astrologiques	Consentement	Jusqu'au retrait du consentement
Gestion des paiements et facturation	Obligation légale	10 ans (obligation comptable)
Envoi de newsletters et communications	Consentement	Jusqu'au désabonnement
Amélioration des services et statistiques	Intérêt légitime	26 mois maximum
Prévention de la fraude	Intérêt légitime	5 ans
Réponse aux demandes de support	Exécution du contrat	3 ans après le dernier contact

4. Destinataires des Données

4.1 Accès interne

Seuls les membres habilités de notre équipe ont accès à vos données dans le cadre de leurs fonctions.

4.2 Sous-traitants

Nous faisons appel à des sous-traitants pour certains services :

• Hébergement : O2Switch (serveurs situés en Union Européenne)
• Paiement : Stripe, Inc. (certifié PCI-DSS) — Politique de confidentialité Stripe
• Intelligence Artificielle : OpenAI, L.L.C. (pour la génération des interprétations via API) — Politique de confidentialité OpenAI
• Envoi d'emails : O2Switch

Ces sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

4.3 Transferts hors UE

Certains de nos sous-traitants sont situés hors de l'Union Européenne :

• OpenAI, L.L.C. (États-Unis) : utilisé uniquement via l'API pour la génération de contenu. Les données transmises sont anonymisées et ne sont pas utilisées par OpenAI pour entraîner ses modèles (conformément aux conditions d'utilisation de l'API OpenAI).
• Stripe, Inc. (États-Unis) : pour le traitement sécurisé des paiements.

Des garanties appropriées sont mises en place pour ces transferts :

• Clauses contractuelles types (CCT) approuvées par la Commission Européenne
• Certification dans le cadre du Data Privacy Framework (DPF) UE-USA, le cas échéant
• Mesures supplémentaires de sécurité (chiffrement des données en transit et au repos)

5. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

5.1 Droit d'accès

Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à l'ensemble de ces données.

5.2 Droit de rectification

Vous pouvez faire corriger vos données inexactes ou incomplètes.

5.3 Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.

5.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

5.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.

5.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, ainsi qu'au traitement à des fins de prospection commerciale.

5.7 Directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

5.8 Exercice de vos droits

Pour exercer vos droits, vous pouvez :

• Accéder aux paramètres de votre compte
• Nous contacter à : contact@univera.fr

Nous répondrons à votre demande dans un délai d'un mois maximum (pouvant être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé). Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

5.9 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

6. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement : Communications sécurisées par HTTPS/TLS, mots de passe hachés avec bcrypt
• Contrôle d'accès : Accès limité aux seules personnes habilitées
• Sauvegardes : Sauvegardes régulières et chiffrées
• Surveillance : Monitoring des accès et détection d'intrusion
• Mise à jour : Mises à jour régulières des systèmes et correctifs de sécurité

7. Protection des Mineurs

Le Site est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous découvrons que des données d'un mineur ont été collectées sans consentement parental, nous les supprimerons dans les meilleurs délais.

8. Cookies

L'utilisation des cookies est détaillée dans notre Politique relative aux Cookies.

9. Intelligence Artificielle et Génération de Contenu

10. Modifications de la Politique

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou notification sur le Site. Nous vous invitons à consulter régulièrement cette page.

11. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

• Email DPO : contact@univera.fr
• Email général : contact@univera.fr