Prélude

Politique de confidentialité

Version 1.10 — Date d’effet 2026-09-21 — Statut live — SHA-256 d9fe140e755219c9bb20e4d0bf5c5d7ae1318693de0262836cfb9fb23d10a5ea

Responsable du traitement

PLEROMIA, 170 bis rue de Saint-Guirec, 22700 Perros-Guirec, France. Contact : contact@pleromia.fr.

Données et finalités

  • Email et mot de passe haché : création et sécurité du compte.
  • Prénom et données de naissance saisis : calcul local du thème, préparation de la lecture et, pour un compte connecté, enregistrement du thème natal sur le compte afin de le réafficher à chaque connexion.
  • Thème dérivé, contexte mensuel et texte de lecture : fourniture du service.
  • Références de transaction, snapshots de facturation et preuves locales de consentement versionnées : traitement des achats de crédits, des lectures et obligations d’audit.
  • Adresse email du compte : envoi des messages nécessaires au service (lien de réinitialisation de mot de passe, avis de mise à disposition d’une lecture d’abonnement) et, uniquement si vous y avez consenti, envoi d’actualités de Prélude.
  • État et historique de votre consentement aux actualités — sa date, le moyen par lequel il a été donné ou retiré, la version et le hash du libellé accepté, sa langue : preuve du consentement et respect de votre retrait.
  • Mesure de parcours pseudonymisée, uniquement si vous y consentez : actions sur les boutons et les étapes, confirmation d’inscription ou d’achat, canal, langue et heure, pour améliorer la navigation. Elle n’enregistre jamais les champs de formulaire, l’adresse IP ni le user-agent; aucune saisie personnelle n’est collectée.

Bases légales

  • Compte, tunnel natal, calcul du thème, génération et conservation de la lecture : exécution du contrat auquel vous êtes partie, article 6, paragraphe 1, point b, du RGPD.
  • Achat de crédits, facturation et preuves de consentement rattachées à un achat ou à une lecture : exécution du contrat, article 6, paragraphe 1, point b.
  • Conservation des pièces comptables : respect d’une obligation légale à laquelle Prélude est soumis, article 6, paragraphe 1, point c.
  • Sécurité du compte et prévention de l’usage abusif du service : intérêt légitime à protéger le service, article 6, paragraphe 1, point f.
  • Messages nécessaires à l’exécution du service (réinitialisation de mot de passe, avis de mise à disposition d’une lecture d’abonnement) : exécution du contrat, article 6, paragraphe 1, point b.
  • Envoi d’actualités de Prélude : votre consentement, article 6, paragraphe 1, point a. Ce consentement est facultatif, il ne conditionne ni la création du compte ni aucun achat, et son retrait est sans effet sur le service.
  • Mesure de parcours pseudonymisée : votre consentement, article 6, paragraphe 1, point a. Ce consentement est facultatif, ne conditionne ni le compte ni le paiement, et son retrait est sans effet sur le service.

Stockage et destinataires

Le tunnel natal est conservé dans le sessionStorage de l’onglet sous la clé déclarée par Prélude. Pour la mesure de parcours consentie, le navigateur conserve dans l’onglet un choix explicite et un pseudonyme aléatoire; le serveur ne reçoit que l’empreinte SHA-256 de ce pseudonyme, les actions autorisées, leur heure et, pour confirmer un achat, une empreinte technique de commande. Aucune saisie personnelle n’est collectée dans ce rail. Lors d’un retrait non confirmé par le serveur, seul le pseudonyme nécessaire à une nouvelle tentative d’effacement reste dans l’onglet au plus 24 heures, sans reprendre la mesure. Pour un compte connecté, les entrées de naissance du thème natal (prénom, date, heure et lieu de naissance) sont enregistrées en base afin d’afficher le thème à chaque connexion ; le thème calculé lui-même (positions, maisons) n’est pas stocké et se recalcule dans le navigateur. Les lectures commandées, leur contenu, leur état et un hash natal sont conservés en base. Les preuves de consentement enregistrent le compte dérivé par le serveur, le parent achat ou lecture, le type, la langue, la version, le hash canonique et l’heure serveur; aucune adresse IP ni aucun user-agent n’est collecté par défaut. Les nouvelles écritures StripeEvent conservent uniquement une projection technique minimale sans payload intégral, email, userId ni autre donnée directement identifiante. Les payloads JSON intégraux déjà stockés par les versions antérieures ne sont pas supprimés par P2.10-B. Les prestataires strictement nécessaires sont Vercel pour l’hébergement de l’application, Neon pour la base de données qui porte les comptes, les lectures, les hashs natals, les entrées de naissance du thème natal et la mesure de parcours consentie, Stripe pour le paiement, Grok (SpaceXAI LLC) pour la génération des lectures, Hetzner Online GmbH pour leur traitement sur un serveur situé en Finlande, et OpenRouter pour les autres générations de texte qui lui sont confiées. Pour les factures des achats ponctuels et des abonnements, l’adresse email du compte et une référence client pseudonyme stable sont transmises à Stripe. Stripe recueille directement le nom et l’adresse de facturation lors du paiement pour établir les justificatifs ; Prélude ne conserve pas ces coordonnées de facturation dans sa base applicative. Le prénom saisi, le thème dérivé et le contexte mensuel sont transmis à Grok pour générer la lecture. Le relais Hetzner conserve une copie technique chiffrée pendant le traitement et la supprime après remise du résultat ou expiration ; une interruption du serveur peut retarder cette purge. Pour l’envoi de tout message — lien de réinitialisation de mot de passe, avis de mise à disposition d’une lecture d’abonnement, actualités consenties — l’adresse email du destinataire et le contenu du message sont transmis à Scaleway (Scaleway S.A.S., France), prestataire d’envoi d’emails. L’état de votre consentement aux actualités et son historique sont conservés en base chez Neon ; ils ne sont transmis à aucun tiers, et aucune liste de diffusion n’est hébergée hors de cette base. Les conditions particulières du service Transactional Email (version au 7 avril 2026, article 4.3) prévoient que ce service ne constitue ni un système d’archivage ni un système de stockage d’emails : les messages envoyés sont transmis puis supprimés automatiquement après traitement.

Transferts hors Union européenne

Une partie des prestataires strictement nécessaires est établie aux États-Unis. L’hébergement de l’application est assuré par Vercel Inc. et certaines générations de texte par OpenRouter, Inc. : ces deux transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne au titre de l’article 46 du RGPD. Le paiement est contracté avec Stripe Payments Europe, Limited, établie en Irlande ; les transferts ultérieurs vers Stripe, Inc. reposent sur les clauses contractuelles types et sur la certification Data Privacy Framework. La base de données est opérée par Neon (Neon, LLC, groupe Databricks, Inc., États-Unis) et hébergée dans la région AWS eu-central-1 (Francfort, Union européenne), région sélectionnée à la création du projet. Les transferts vers les entités américaines du groupe reposent sur les clauses contractuelles types de 2021, incorporées à l’accord de traitement des données de Databricks, et sur la certification EU-U.S. Data Privacy Framework de Databricks, Inc., dont l’inscription au registre officiel couvre nommément Neon, LLC. L’envoi des emails transactionnels est assuré par Scaleway S.A.S., établie en France : le service est fourni depuis la région française fr-par, au sein de l’Union européenne, et son accord de traitement des données (DPA du 1er juin 2024, article 11) prévoit qu’aucun transfert hors Union n’a lieu sans information préalable et que tout transfert éventuel repose sur les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914).

Pour les lectures, Grok est utilisé via un abonnement et son client officiel Grok Build. SpaceXAI indique traiter les données aux États-Unis. L’option de partage des données Grok Build pour la rétention et l’entraînement est désactivée ; aucune garantie de rétention nulle ni aucun accord réservé aux offres API ou Enterprise ne sont présumés applicables à cet abonnement. Voir la politique de confidentialité de SpaceXAI.

Autorité de contrôle

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr. Cette voie vous est ouverte sans avoir à nous saisir au préalable.

Durées

Les données de session disparaissent à la fin de la session de l’onglet ou via les contrôles du navigateur. La mesure de parcours consentie expire après 30 minutes d’inactivité (24 heures maximum dans l’onglet); lors d’un retrait, elle s’arrête immédiatement dans le navigateur et l’effacement serveur est demandé. Si cette demande ne peut pas être confirmée, seul le pseudonyme nécessaire à une nouvelle tentative reste dans l’onglet au plus 24 heures. Les événements et la preuve minimale de consentement sont conservés au plus 30 jours puis supprimés par une purge quotidienne. En cas d’incident, la purge est retardée, sans autoriser de nouvelle collecte. Les entrées de naissance du thème natal enregistrées sur le compte sont conservées tant que le compte existe et sont supprimées par la suppression du compte. Les données de compte sont conservées pendant la relation puis selon les délais légaux applicables. Les pièces comptables sont conservées pendant la durée légale.

Honnêteté sur les durées

Aucune durée de conservation n’est présentée ici comme une conclusion juridique approuvée. La règle comptable de dix ans peut justifier la conservation des pièces comptables et écritures éligibles ; elle ne justifie pas la conservation des champs de profil, identifiants, données de naissance, hashs natals, jetons de partage ou contenus de lecture. Les déclarations de rétractation, transitions, preuves de consentement et enregistrements de suppression requièrent leur propre calendrier de conservation ou de restriction approuvé ; jusqu’à ce qu’il existe, aucune période n’est figée comme conclusion légale.

Vos droits

Les demandes d’accès, rectification, effacement, limitation, portabilité ou opposition sont adressées à contact@pleromia.fr. Un export autonome du compte est disponible pour le titulaire authentifié. Cet export constitue un accès pratique aux données détenues localement et n’est ni une réponse juridique complète ni un constat de portabilité. Une fonction de suppression du compte (tombstone local) est disponible pour le titulaire authentifié. La suppression est locale : aucun effacement externe n’est effectué chez Stripe, OpenRouter, Grok, un prestataire d’email ou dans les journaux hors périmètre prouvé. L’email demeure un canal de contact complémentaire pour exercer un droit.

Export et suppression de compte

Un export autonome du compte est disponible pour le titulaire authentifié. Cet export constitue un accès pratique aux données détenues localement et n’est ni une réponse juridique complète ni un constat de portabilité. Une fonction de suppression du compte (tombstone local) est disponible pour le titulaire authentifié. La suppression est locale : aucun effacement externe n’est effectué chez Stripe, OpenRouter, Grok, un prestataire d’email ou dans les journaux hors périmètre prouvé.

Communications par email

Deux familles de messages, séparées et traitées différemment. Les messages nécessaires au service partent sans que vous ayez à y consentir, parce qu’ils exécutent le contrat : le lien de réinitialisation de mot de passe, et l’avis vous informant qu’une lecture vient d’être créditée sur un compte abonné. Ils ne peuvent pas faire l’objet d’une désinscription sans quitter le service correspondant. Les actualités de Prélude, elles, ne partent que si vous les avez demandées par une case non précochée, à l’inscription ou depuis votre espace client. Chaque message d’actualité porte un lien de désinscription qui agit en un clic, sans connexion et sans justification, et la désinscription prend effet immédiatement. Nous conservons la date, le moyen et le libellé exact auquel vous avez consenti, afin de pouvoir prouver ce consentement et honorer son retrait. La suppression du compte éteint elle aussi les actualités.

Cookies et stockage navigateur

Seuls les cookies Auth.js et le sessionStorage déclarés sont utilisés. Une mesure de parcours first-party pseudonymisée ne s’active qu’après votre accord explicite; aucun pixel publicitaire, outil tiers d’analytics ou A/B testing n’est actif. Vous pouvez retirer cet accord à tout moment avec le bouton permanent « Mesure du parcours ». Voir la politique cookies.