Politique de confidentialité

Version 2.11 · Dernière mise à jour : 10 octobre 2026

Cette politique explique quels renseignements personnels Astridia recueille, pourquoi, avec qui ils sont communiqués, combien de temps ils sont gardés et comment exercer tes droits. Elle est rédigée pour respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et, pour les personnes qui résident dans l'Union européenne, le RGPD.

1. Qui est responsable de tes renseignements

Seifeddine Khalfaoui, entreprise individuelle exploitée sous le nom commercial Astridia (NEQ 2282451246), 03-4160, 44e Rue, Montréal (Québec) H1Z 1P9, Canada.

Responsable de la protection des renseignements personnels : Seifeddine Khalfaoui, privacy@astridia.app.

2. Ce que nous recueillons, et pourquoi

• Ton compte : adresse courriel, mot de passe (enregistré sous forme chiffrée irréversible, jamais en clair), prénom si tu choisis de le donner, date et version des conditions acceptées, confirmation de ton adresse courriel. Nous ne demandons pas ta date de naissance. Pourquoi : créer et sécuriser ton compte, te reconnaître, personnaliser les lectures, prouver ton consentement.
• Tes conversations avec Astridia : tes messages, les réponses d'Astridia, les cartes tirées, les cartes du jour et un résumé de la conversation produit automatiquement pour qu'Astridia se souvienne du fil. Pourquoi : c'est le service lui-même. Ce que tu écris peut révéler des renseignements sensibles (santé, relations, émotions) : n'écris que ce que tu acceptes de nous confier. En l'écrivant, tu consens à ce qu'il soit traité pour te répondre.
• La mémoire durable (membres du Cercle et du Sanctuaire, seulement si tu l'actives dans Menu, « Ma mémoire ») : une courte synthèse de qui tu es au fil de tes visites (situation, proches nommés, questions qui reviennent, tirages marquants), mise à jour automatiquement à ton retour, et, à part, les sujets douloureux qu'Astridia connaît mais ne rouvre jamais d'elle-même. Seuls les échanges postérieurs à l'activation y entrent. Pourquoi : qu'Astridia te reconnaisse d'une visite à l'autre. Tu peux la mettre en sommeil, la télécharger ou l'effacer à tout moment, au même endroit.
• Ton usage et tes éclats : soldes d'éclats, gestes effectués, dates de visite, et un journal d'événements (par exemple inscription, premier message, paiement confirmé). Pourquoi : appliquer les règles des éclats, faire fonctionner le service et en mesurer l'usage de façon globale.
• Le parrainage : le code de ton lien d'invitation, le compte qui t'a invité s'il y en a un, et la date à laquelle les éclats d'invitation ont été versés. La personne qui t'invite voit seulement combien de ses invitations ont été acceptées, jamais qui tu es. Pourquoi : verser les éclats du parrainage et en appliquer les limites.
• Ton abonnement : offre, rythme (mensuel ou annuel), devise, date de renouvellement, état de la reconduction, et les identifiants que Stripe nous attribue (client, abonnement). Pourquoi : fournir l'offre payée, t'envoyer les rappels de renouvellement, gérer la résiliation.
• Tes passes d'éclats : pass acheté, date d'achat, échéance, éclats restants, montant, devise et identifiants du paiement chez Stripe. Pourquoi : créditer et faire expirer tes éclats, traiter un remboursement ou une contestation.
• Tes paiements : traités uniquement par Stripe. Nous ne voyons ni ne conservons ton numéro de carte.
• Tes messages au formulaire « Nous écrire » : adresse courriel, sujet, message et type de navigateur, sans ton adresse IP. Pourquoi : te répondre et suivre ta demande. Pour écarter les robots, le formulaire passe par une vérification de Cloudflare Turnstile (voir section 5), qui reçoit ton adresse IP et des signaux techniques de ton navigateur, sans témoin publicitaire.
• La provenance de ta visite : à la première visite, les paramètres de campagne de l'adresse (par exemple utm_source) et la page d'où tu viens. Pourquoi : savoir quelles publications nous amènent des visiteurs.
• Ton adresse IP, utilisée sans être enregistrée dans notre base de données : pour limiter les abus (nombre de requêtes par jour) et pour deviner ton pays afin d'afficher les prix dans ta devise (voir section 4). Elle figure aussi dans les journaux techniques du serveur (section 6).

Nous ne recueillons que ce qui est nécessaire à ces fins, et ne les utilisons pas à d'autres fins sans ton consentement, sauf exception prévue par la loi.

3. Comment Astridia produit ses réponses

Astridia est une intelligence artificielle. Pour produire une réponse, nous transmettons à notre fournisseur d'IA (Anthropic, section 5) tes derniers messages, le résumé de ta conversation, ta mémoire durable si tu l'as activée, les cartes tirées, ton prénom si tu l'as donné. Ton adresse courriel ne lui est jamais transmise. Les réponses ne servent pas à prendre de décision à ton sujet.

4. Témoins (cookies) et technologies

Astridia n'utilise aucun témoin publicitaire ni outil d'analyse tiers. Les seuls témoins déposés sont fonctionnels :

• astrid_session : te reconnaît d'une visite à l'autre (conversation, éclats, connexion). Durée : 1 an.
• astrid_tz : ton décalage horaire, pour que ta journée commence à minuit chez toi. Durée : 1 an.
• session : témoin de sécurité qui protège les formulaires (connexion, inscription, contact, réglages). Durée : celle de ta visite.

Ton navigateur garde aussi quelques préférences locales (son activé ou non, lames déjà lues dans l'Apprentissage, messages d'aide déjà vus) qui ne nous sont pas transmises.

Localisation approximative. Pour afficher les prix dans ta devise, ton pays est déduit de ton adresse IP à l'aide d'une base de données installée sur notre serveur (aucune requête à un tiers, rien d'enregistré). Tu peux choisir une autre devise en tout temps sur la page des offres.

Lors d'un paiement, la page de Stripe dépose ses propres témoins, régis par la politique de Stripe.

5. Prestataires et communication de tes renseignements

Nous ne vendons pas tes renseignements et ne les communiquons à personne à des fins publicitaires. Nous faisons appel aux prestataires suivants, qui les traitent pour notre compte, seulement pour faire fonctionner le service, et sous contrat :

• OVHcloud (OVH SAS, Roubaix, France ; serveur exploité par OVH Hosting Inc. à Beauharnois, Québec, Canada) : hébergement du site, de la base de données et de ses sauvegardes.
• Anthropic, PBC (États-Unis) : génération des réponses d'Astridia, des résumés de conversation et de la mémoire durable (voir section 3).
• Stripe (États-Unis, Irlande et Canada) : paiements, abonnements et factures.
• Brevo (Sendinblue SAS, France) : envoi des courriels du service (confirmation d'adresse, mot de passe oublié, rappels de renouvellement, copie de ton message au formulaire quand tu écris depuis ton compte vérifié).
• Cloudflare (Cloudflare, Inc., États-Unis) : vérification anti-robot du formulaire « Nous écrire » (Turnstile).
• Zoho (Zoho Corporation, centre de données au Canada) : notre boîte de réception, où arrivent les courriels que tu nous écris et les messages du formulaire « Nous écrire ».

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige (par exemple sur ordonnance d'un tribunal).

6. Transferts hors du Québec

Notre serveur et notre base de données sont au Québec. Certains renseignements sont toutefois communiqués à l'extérieur du Québec par nos prestataires : aux États-Unis (Anthropic, Stripe, Cloudflare), en Europe (Stripe, Brevo) et ailleurs au Canada (Zoho). Avant ces communications, nous avons tenu compte de la sensibilité des renseignements, de la finalité de leur utilisation et des mesures de protection prévues par ces prestataires. Les renseignements ainsi transférés peuvent être soumis aux lois du pays où ils se trouvent.

7. Qui y a accès chez nous

Seul l'administrateur du service, Seifeddine Khalfaoui, a accès aux renseignements enregistrés, y compris au contenu des conversations, pour répondre à tes demandes, assurer la qualité et la sécurité du service et enquêter sur un abus. Évite d'écrire à Astridia ce que tu ne voudrais pas voir lu par une personne.

8. Combien de temps nous gardons tes renseignements

• Compte, conversations, résumés et éclats : tant que ton compte existe. Tu peux le supprimer toi-même à tout moment (Menu, « Mon compte », « Mes données ») : l'effacement est immédiat. Sur demande écrite, nous l'effaçons dans un délai de 30 jours. Seule la trace de tes achats (montant, date, offre) est conservée, détachée de ton compte, pour nos obligations comptables, ainsi qu'une empreinte chiffrée et irréversible de ton adresse courriel (jamais l'adresse elle-même) : elle sert seulement à ce qu'un compte recréé avec la même adresse ne reçoive pas une seconde fois les éclats de bienvenue.
• Courriel « Ta réserve est pleine » : quand ta réserve d'éclats gratuits atteint son plafond pendant ton absence, nous t'écrivons une fois pour te le dire, jamais plus d'une fois par absence. Ce courriel est envoyé par défaut à tout compte confirmé, sans autre réglage. Tu peux t'en désabonner à tout moment, d'un clic, par le lien « Ne plus recevoir ces rappels » au bas de chaque envoi, sans te connecter, ou en nous écrivant. Ce désabonnement est définitif tant que tu ne nous demandes pas le contraire, et il ne touche ni ton compte ni tes éclats.
• Mémoire durable : tant qu'elle n'est pas effacée, par toi (Menu, « Ma mémoire ») ou avec ton compte. Si ton abonnement prend fin, elle est gardée en sommeil, sans servir, et reste téléchargeable et effaçable.
• Conversation d'un visiteur sans compte : liée à un témoin anonyme valable un an. Tu peux nous en demander la suppression en nous indiquant les circonstances de ta visite.
• Messages au formulaire « Nous écrire » : le temps de traiter ta demande et d'en garder la trace ; effacés avec ton compte ou sur demande.
• Données de facturation (identifiants Stripe, dates, montants) : conservées par Stripe et par nous le temps exigé par les lois fiscales, en général six ans.
• Sauvegardes : la base est sauvegardée chaque jour sur notre serveur ; les sauvegardes sont écrasées par rotation (7 copies quotidiennes et 4 hebdomadaires). Un renseignement effacé disparaît donc des sauvegardes au plus tard environ cinq semaines après.
• Journaux techniques du serveur (adresse IP, page demandée, navigateur, heure) : effacés automatiquement par rotation après quelques semaines.

9. Comment nous protégeons tes renseignements

Connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, accès au serveur par clé seulement, pare-feu, accès administrateur limité à une personne, sauvegardes régulières. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées, comme la loi l'exige, et tenons un registre des incidents.

10. Tes droits

Tu peux en tout temps :

• accéder aux renseignements que nous détenons sur toi et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé (portabilité) ;
• les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
• en demander la suppression, ou supprimer ton compte toi-même depuis le menu (« Mon compte », « Mes données ») ;
• retirer ton consentement à un traitement, ce qui peut nous empêcher de te fournir le service ;
• savoir quels renseignements ont servi à une décision te concernant, s'il y a lieu.

Pour exercer un droit, écris à privacy@astridia.app depuis l'adresse de ton compte, ou utilise le formulaire « Nous écrire » (sujet « Mes données personnelles »). Nous pouvons te demander de confirmer ton identité. Nous te répondons par écrit dans un délai de 30 jours, sans frais.

Si tu n'es pas satisfait ou satisfaite de notre réponse, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Si tu résides dans l'Union européenne, tu peux aussi t'adresser à l'autorité de protection des données de ton pays (en France, la CNIL).

11. Personnes mineures

Astridia est réservée aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des personnes mineures ; si nous en découvrons, nous fermons le compte et effaçons ces renseignements.

12. Modifications de cette politique

Nous publions toute nouvelle version sur cette page, avec sa date. Si un changement important touche l'usage de tes renseignements, nous t'en avisons par courriel avant son entrée en vigueur.

← Retour à Astridia