Prélude

Politique de confidentialité

Version 1.14 · Date d’effet 2026-11-02 · Statut live · SHA-256 8757c174b69575b97cdf5800bc2f7742d4475e17f45cf927c747ed8837d4289b

Responsable du traitement

PLEROMIA, 170 bis rue de Saint-Guirec, 22700 Perros-Guirec, France. Contact : contact@pleromia.fr.

Données et finalités

  • Email et mot de passe haché : création et sécurité du compte.
  • Prénom et données de naissance saisis : calcul local du thème, préparation de la lecture et, pour un compte connecté, enregistrement du thème natal sur le compte afin de le réafficher à chaque connexion.
  • Thème dérivé, contexte mensuel et texte de lecture : fourniture du service.
  • Références de transaction, snapshots de facturation et preuves locales de consentement versionnées : traitement des achats de crédits, des lectures et obligations d’audit.
  • Adresse email du compte : envoi des messages nécessaires au service (lien de réinitialisation de mot de passe, avis de mise à disposition d’une lecture d’abonnement) et, uniquement si vous y avez consenti, envoi d’actualités de Prélude.
  • État et historique de votre consentement aux actualités (sa date, le moyen par lequel il a été donné ou retiré, la version et le hash du libellé accepté, sa langue) : preuve du consentement et respect de votre retrait.
  • Adresse email laissée sans compte sur la liste d’attente de « Pose ta question », avec sa langue, la surface d’inscription, sa date et la version et le hash du libellé accepté : envoi d’un seul email, à l’ouverture de ce service, et preuve du consentement.
  • Commande « Pose ta question », passée sans compte : prénom, sexe s’il est indiqué, adresse e-mail, question, sujet choisi, situation décrite, date, heure et lieu de naissance avec leurs coordonnées et leur fuseau horaire, canal d’arrivée, accords donnés avec la version et l’empreinte de chaque libellé, références et dates du paiement : préparation et envoi du livret, confirmation de la commande, réponse aux réclamations, preuve des accords et obligations comptables.
  • Mesure de parcours pseudonymisée, uniquement si vous y consentez : actions sur les boutons et les étapes, confirmation d’inscription ou d’achat, canal, langue et heure, pour améliorer la navigation. Elle n’enregistre jamais les champs de formulaire, l’adresse IP ni le user-agent; aucune saisie personnelle n’est collectée.
  • Compte, tunnel natal, calcul du thème, génération et conservation de la lecture : exécution du contrat auquel vous êtes partie, article 6, paragraphe 1, point b, du RGPD.
  • Achat de crédits, facturation et preuves de consentement rattachées à un achat ou à une lecture : exécution du contrat, article 6, paragraphe 1, point b.
  • Conservation des pièces comptables : respect d’une obligation légale à laquelle Prélude est soumis, article 6, paragraphe 1, point c.
  • Sécurité du compte et prévention de l’usage abusif du service : intérêt légitime à protéger le service, article 6, paragraphe 1, point f.
  • Messages nécessaires à l’exécution du service (réinitialisation de mot de passe, avis de mise à disposition d’une lecture d’abonnement) : exécution du contrat, article 6, paragraphe 1, point b.
  • Envoi d’actualités de Prélude : votre consentement, article 6, paragraphe 1, point a. Ce consentement est facultatif, il ne conditionne ni la création du compte ni aucun achat, et son retrait est sans effet sur le service.
  • Mesure de parcours pseudonymisée : votre consentement, article 6, paragraphe 1, point a. Ce consentement est facultatif, ne conditionne ni le compte ni le paiement, et son retrait est sans effet sur le service.
  • Liste d’attente : votre consentement, article 6, paragraphe 1, point a, donné par une case non précochée. Il est facultatif et se retire en un clic, ce qui efface l’adresse.
  • Commande « Pose ta question » et ses messages (confirmation de commande, envoi du livret) : exécution du contrat, article 6, paragraphe 1, point b ; conservation de la pièce comptable : obligation légale, article 6, paragraphe 1, point c.
  • Informations sensibles qu’une question ou une situation peut contenir (santé, vie intime, convictions) : votre consentement explicite, article 9, paragraphe 2, point a, donné par une case non précochée avant le paiement, pour la seule préparation de votre livret.

Stockage et destinataires

Le tunnel natal est conservé dans le sessionStorage de l’onglet sous la clé déclarée par Prélude. Pour la mesure de parcours consentie, le navigateur conserve dans l’onglet un choix explicite et un pseudonyme aléatoire; le serveur ne reçoit que l’empreinte SHA-256 de ce pseudonyme, les actions autorisées, leur heure et, pour confirmer un achat, une empreinte technique de commande. Aucune saisie personnelle n’est collectée dans ce rail. Lors d’un retrait non confirmé par le serveur, seul le pseudonyme nécessaire à une nouvelle tentative d’effacement reste dans l’onglet au plus 24 heures, sans reprendre la mesure. Pour un compte connecté, les entrées de naissance du thème natal (prénom, date, heure et lieu de naissance) sont enregistrées en base afin d’afficher le thème à chaque connexion ; le thème calculé lui-même (positions, maisons) n’est pas stocké et se recalcule dans le navigateur. Les lectures commandées, leur contenu, leur état et un hash natal sont conservés en base. Les preuves de consentement enregistrent le compte dérivé par le serveur, le parent achat ou lecture, le type, la langue, la version, le hash canonique et l’heure serveur; aucune adresse IP ni aucun user-agent n’est collecté par défaut. Les nouvelles écritures StripeEvent conservent uniquement une projection technique minimale sans payload intégral, email, userId ni autre donnée directement identifiante. Les payloads JSON intégraux déjà stockés par les versions antérieures ne sont pas supprimés par P2.10-B. Les prestataires strictement nécessaires sont Vercel pour l’hébergement de l’application, Neon pour la base de données qui porte les comptes, les lectures, les hashs natals, les entrées de naissance du thème natal et la mesure de parcours consentie, Stripe pour le paiement, Grok (SpaceXAI LLC) pour la génération des lectures, Hetzner Online GmbH pour leur traitement sur un serveur situé en Finlande, et OpenRouter pour les autres générations de texte qui lui sont confiées. Pour les factures des achats ponctuels et des abonnements, l’adresse email du compte et une référence client pseudonyme stable sont transmises à Stripe. Stripe recueille directement le nom et l’adresse de facturation lors du paiement pour établir les justificatifs ; Prélude ne conserve pas ces coordonnées de facturation dans sa base applicative. Le prénom saisi, le thème dérivé et le contexte mensuel sont transmis à Grok pour générer la lecture. Le relais Hetzner conserve une copie technique chiffrée pendant le traitement et la supprime après remise du résultat ou expiration ; une interruption du serveur peut retarder cette purge. Pour l’envoi de tout message (lien de réinitialisation de mot de passe, avis de mise à disposition d’une lecture d’abonnement), l’adresse email du destinataire et le contenu du message sont transmis à Scaleway (Scaleway S.A.S., France), prestataire d’envoi d’emails. Les actualités consenties partent de la messagerie professionnelle de PLEROMIA, hébergée par OVH (OVH SAS, France) : elle reçoit l’adresse du destinataire et le contenu du message, et en garde une copie dans la boîte d’envoi. L’état de votre consentement aux actualités et son historique sont conservés en base chez Neon ; ils ne sont transmis à aucun tiers, et aucune liste de diffusion n’est hébergée hors de cette base. Les conditions particulières du service Transactional Email (version au 7 avril 2026, article 4.3) prévoient que ce service ne constitue ni un système d’archivage ni un système de stockage d’emails : les messages envoyés sont transmis puis supprimés automatiquement après traitement.

Les adresses de la liste d’attente sont conservées en base chez Neon, sans lien avec un compte, sans adresse IP ni user-agent. Elles ne sont ni partagées ni revendues ; l’email d’ouverture partira par le prestataire d’envoi d’emails nommé ci-dessus, qui reçoit l’adresse et le contenu du message pour ce seul envoi.

Une commande « Pose ta question » est enregistrée en base chez Neon. Stripe reçoit votre adresse e-mail et le montant pour le paiement, jamais votre question. La confirmation de commande, puis le livret, partent par le prestataire d’envoi d’emails nommé ci-dessus ; une alerte qui ne contient aucune de vos informations prévient Prélude de chaque paiement. Pour préparer le brouillon du livret, Prélude utilise un prestataire d’outils de rédaction établi en Irlande, au sein d’un groupe américain : il reçoit votre question, votre situation, le sujet choisi, votre sexe s’il est indiqué et vos données de naissance, jamais votre prénom ni votre adresse e-mail. Sur le compte utilisé, l’option qui permettrait à ce prestataire de réutiliser ces échanges pour améliorer ses services est désactivée. Le livret est ensuite finalisé par Prélude avant son envoi.

Transferts hors Union européenne

Une partie des prestataires strictement nécessaires est établie aux États-Unis. L’hébergement de l’application est assuré par Vercel Inc. et certaines générations de texte par OpenRouter, Inc. : ces deux transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne au titre de l’article 46 du RGPD. Le paiement est contracté avec Stripe Payments Europe, Limited, établie en Irlande ; les transferts ultérieurs vers Stripe, Inc. reposent sur les clauses contractuelles types et sur la certification Data Privacy Framework. La base de données est opérée par Neon (Neon, LLC, groupe Databricks, Inc., États-Unis) et hébergée dans la région AWS eu-central-1 (Francfort, Union européenne), région sélectionnée à la création du projet. Les transferts vers les entités américaines du groupe reposent sur les clauses contractuelles types de 2021, incorporées à l’accord de traitement des données de Databricks, et sur la certification EU-U.S. Data Privacy Framework de Databricks, Inc., dont l’inscription au registre officiel couvre nommément Neon, LLC. L’envoi des emails transactionnels est assuré par Scaleway S.A.S., établie en France : le service est fourni depuis la région française fr-par, au sein de l’Union européenne, et son accord de traitement des données (DPA du 1er juin 2024, article 11) prévoit qu’aucun transfert hors Union n’a lieu sans information préalable et que tout transfert éventuel repose sur les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914).

Pour les lectures, Grok est utilisé via un abonnement et son client officiel Grok Build. SpaceXAI indique traiter les données aux États-Unis. L’option de partage des données Grok Build pour la rétention et l’entraînement est désactivée ; aucune garantie de rétention nulle ni aucun accord réservé aux offres API ou Enterprise ne sont présumés applicables à cet abonnement. Voir la politique de confidentialité de SpaceXAI.

Le prestataire d’outils de rédaction indique traiter les données sur des serveurs aux États-Unis et encadrer ses transferts hors de l’Union par les clauses contractuelles types adoptées par la Commission européenne ; il conserve ces échanges selon sa propre politique de confidentialité.

Autorité de contrôle

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr. Cette voie vous est ouverte sans avoir à nous saisir au préalable.

Durées

Les données de session disparaissent à la fin de la session de l’onglet ou via les contrôles du navigateur. La mesure de parcours consentie expire après 30 minutes d’inactivité (24 heures maximum dans l’onglet); lors d’un retrait, elle s’arrête immédiatement dans le navigateur et l’effacement serveur est demandé. Si cette demande ne peut pas être confirmée, seul le pseudonyme nécessaire à une nouvelle tentative reste dans l’onglet au plus 24 heures. Les événements et la preuve minimale de consentement sont conservés au plus 30 jours puis supprimés par une purge quotidienne. En cas d’incident, la purge est retardée, sans autoriser de nouvelle collecte. Les entrées de naissance du thème natal enregistrées sur le compte sont conservées tant que le compte existe et sont supprimées par la suppression du compte. Les données de compte sont conservées pendant la relation puis selon les délais légaux applicables. Les pièces comptables sont conservées pendant la durée légale. Une adresse inscrite sur la liste d’attente est effacée dès la désinscription ; sinon après l’envoi de l’email d’ouverture, et au plus tard 12 mois après l’inscription, par une purge quotidienne.

Commande « Pose ta question » : son contenu (prénom, sexe, adresse e-mail, question, situation, données de naissance) est effacé de la base quatre-vingt-dix jours après l’envoi du livret ou le remboursement, et vingt-quatre heures après la clôture d’une commande non payée, par une purge quotidienne ; les fichiers de travail et la copie du livret sont effacés à la même échéance. Restent, au titre de la pièce comptable et pendant la durée légale : le montant, les dates, les références du paiement, le sujet choisi parmi huit catégories et la preuve des accords (version et empreinte de chaque libellé).

Honnêteté sur les durées

Aucune durée de conservation n’est présentée ici comme une conclusion juridique approuvée. La règle comptable de dix ans peut justifier la conservation des pièces comptables et écritures éligibles ; elle ne justifie pas la conservation des champs de profil, identifiants, données de naissance, hashs natals, jetons de partage ou contenus de lecture. Les déclarations de rétractation, transitions, preuves de consentement et enregistrements de suppression requièrent leur propre calendrier de conservation ou de restriction approuvé ; jusqu’à ce qu’il existe, aucune période n’est figée comme conclusion légale.

Vos droits

Les demandes d’accès, rectification, effacement, limitation, portabilité ou opposition sont adressées à contact@pleromia.fr. Un export autonome du compte est disponible pour le titulaire authentifié. Cet export constitue un accès pratique aux données détenues localement et n’est ni une réponse juridique complète ni un constat de portabilité. Une fonction de suppression du compte (tombstone local) est disponible pour le titulaire authentifié. La suppression est locale : aucun effacement externe n’est effectué chez Stripe, OpenRouter, Grok, un prestataire d’email ou dans les journaux hors périmètre prouvé. L’email demeure un canal de contact complémentaire pour exercer un droit.

Export et suppression de compte

Un export autonome du compte est disponible pour le titulaire authentifié. Cet export constitue un accès pratique aux données détenues localement et n’est ni une réponse juridique complète ni un constat de portabilité. Une fonction de suppression du compte (tombstone local) est disponible pour le titulaire authentifié. La suppression est locale : aucun effacement externe n’est effectué chez Stripe, OpenRouter, Grok, un prestataire d’email ou dans les journaux hors périmètre prouvé.

Communications par email

Deux familles de messages, séparées et traitées différemment. Les messages nécessaires au service partent sans que vous ayez à y consentir, parce qu’ils exécutent le contrat : le lien de réinitialisation de mot de passe, et l’avis vous informant qu’une lecture vient d’être créditée sur un compte abonné. Ils ne peuvent pas faire l’objet d’une désinscription sans quitter le service correspondant. Les actualités de Prélude, elles, ne partent que si vous les avez demandées par une case non précochée, à l’inscription ou depuis votre espace client. Chaque message d’actualité porte un lien de désinscription qui agit en un clic, sans connexion et sans justification, et la désinscription prend effet immédiatement. Nous conservons la date, le moyen et le libellé exact auquel vous avez consenti, afin de pouvoir prouver ce consentement et honorer son retrait. La suppression du compte éteint elle aussi les actualités. La liste d’attente de « Pose ta question » est une troisième situation, sans compte : si vous y laissez votre adresse en cochant la case non précochée, vous recevrez un seul email, le jour de l’ouverture, puis l’adresse sera effacée. Cet email porte un lien de désinscription qui agit en un clic et efface l’adresse immédiatement. Une commande « Pose ta question » entraîne deux messages nécessaires à son exécution, sans case à cocher : la confirmation de commande, puis l’envoi du livret.

Cookies et stockage navigateur

Seuls les cookies Auth.js et le sessionStorage déclarés sont utilisés. Une mesure de parcours first-party pseudonymisée ne s’active qu’après votre accord explicite; aucun pixel publicitaire, outil tiers d’analytics ou A/B testing n’est actif. Vous pouvez retirer cet accord à tout moment avec le bouton permanent « Mesure du parcours ». Voir la politique cookies.