Informativa privacy

1. Titolare del trattamento

Antoine CAZALS, 1 passage des Acacias, 75017 Paris, France. Contatto per qualsiasi domanda relativa ai dati personali: contact@zodiane.com.

2. Dati trattati

Navigazione: dati tecnici di connessione (indirizzo IP, tipo di browser, pagine richieste, data e ora) registrati nei log del fornitore di hosting per finalità di sicurezza e di funzionamento.

Strumenti gratuiti: i dati di nascita inseriti (data, ora, luogo) sono trattati istantaneamente ai fini del calcolo e non vengono conservati, salvo creazione di un account. Il testo digitato nella ricerca della città è trasmesso al servizio di geocodifica per suggerire i luoghi.

Account: indirizzo e-mail, nome, dati di nascita (data, ora, luogo, coordinate, fuso orario), lingua.

Ordini: nome, dati di nascita (e, per la lettura di coppia, quelli della seconda persona), indirizzo e-mail, prodotto ordinato, data e ora dell’accettazione delle condizioni e della rinuncia al diritto di recesso, identificativi di pagamento e cliente Stripe. Non riceviamo mai il numero completo della carta.

Abbonamento: stato, data di rinnovo, identificativi Stripe.

Newsletter gratuita: indirizzo e-mail, segno scelto, lingua, date di iscrizione e di conferma, pagina di iscrizione.

Lettura in regalo: indirizzo e-mail del destinatario e messaggio dell’acquirente, utilizzati esclusivamente per la consegna della lettura.

Corrispondenza: il contenuto dei messaggi inviati.

I dati di nascita non rientrano nelle categorie particolari di dati di cui all’articolo 9 del RGPD. Non richiediamo mai dati relativi alla salute, all’origine, alla religione o alle opinioni.

3. Finalità e basi giuridiche

Fornitura degli strumenti, delle letture e dell’oroscopo personale, gestione dell’account e invio dei link di accesso e delle letture: esecuzione del contratto (articolo 6.1.b del RGPD).

Invio agli abbonati dell’e-mail quotidiana con l’oroscopo personale: esecuzione del contratto; l’invio può essere interrotto disdicendo l’abbonamento.

Fatturazione, contabilità e prova delle transazioni: obbligo legale (articolo 6.1.c).

Sicurezza del sito e prevenzione di frodi e abusi: legittimo interesse (articolo 6.1.f).

Risposta alle richieste dell’utente: legittimo interesse o misure precontrattuali.

Promemoria della data di rinnovo agli abbonati annuali: obbligo legale (articolo L215-1 del Codice del consumo francese).

Invio, al massimo una volta al mese, di un’offerta relativa ai nostri servizi (ad esempio in occasione del compleanno): consenso prestato al momento dell’iscrizione alla newsletter o, per i clienti, legittimo interesse relativo a prodotti analoghi (articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche), con possibilità di disiscrizione con un solo clic in ogni e-mail.

Invio della newsletter gratuita (l’oroscopo del giorno per il proprio segno): consenso (articolo 6.1.a del RGPD), raccolto mediante doppio opt-in (link di conferma inviato via e-mail). Il consenso può essere revocato in qualsiasi momento, con un solo clic, tramite il link presente in ogni e-mail o dalla sezione “Il mio account”.

Nessuna comunicazione commerciale senza consenso, nessuna profilazione pubblicitaria e nessuna decisione automatizzata che produca effetti giuridici (articolo 22 del RGPD).

4. Dati di terzi

Qualora ordini una lettura di coppia o utilizzi il kundli matching, l’utente si impegna ad aver informato l’altra persona e ad averne ottenuto il consenso. Tali dati sono utilizzati esclusivamente per produrre la lettura richiesta.

5. Destinatari e responsabili del trattamento

I dati sono accessibili all’editore e ai suoi responsabili tecnici del trattamento, che agiscono su sue istruzioni in forza di contratti conformi all’articolo 28 del RGPD:

Vercel Inc. (hosting, Stati Uniti);

Upstash, Inc. (database degli account e delle letture; regione di hosting europea raccomandata);

Stripe Payments Europe Ltd (pagamenti, Irlanda), che agisce altresì in qualità di titolare autonomo del trattamento per i propri obblighi in materia di prevenzione delle frodi e di contrasto al riciclaggio;

Resend (invio di e-mail, Stati Uniti);

Anthropic, PBC (redazione assistita dall’intelligenza artificiale: sono trasmessi esclusivamente il nome, le posizioni calcolate e i dati di nascita necessari; in base alle proprie condizioni commerciali, Anthropic non utilizza per impostazione predefinita i dati trasmessi tramite la sua API per addestrare i propri modelli);

Photon (OpenStreetMap) (geocodifica: viene trasmesso esclusivamente il nome della città digitato, dai nostri server).

I dati non sono mai venduti, locati o ceduti a fini commerciali.

6. Trasferimenti al di fuori dell’UE

Alcuni responsabili del trattamento hanno sede negli Stati Uniti. I trasferimenti si fondano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (Data Privacy Framework) per le società certificate o, in mancanza, sulle clausole contrattuali tipo della Commissione, corredate di misure di sicurezza supplementari.

7. Periodi di conservazione

Dati dell’account e di nascita: per tutta la durata dell’account, quindi cancellati dopo tre anni senza accessi né acquisti.

Letture acquistate: per tutta la durata dell’account; in assenza di account, tre anni dall’acquisto, per consentirne la consultazione successiva.

Documenti contabili e prove delle transazioni: dieci anni (articolo L123-22 del Codice di commercio francese).

Link di accesso: quindici minuti, monouso. Cookie di sessione: novanta giorni. Oroscopo personale giornaliero: trentasei ore in cache.

Newsletter: fino alla disiscrizione; una richiesta di iscrizione non confermata è cancellata dopo tre giorni. Contatori antiabuso dei moduli: ventiquattro ore al massimo.

Log tecnici: periodo limitato stabilito dal fornitore di hosting per finalità di sicurezza. Dati inseriti negli strumenti senza account: non conservati.

8. Sicurezza

Connessioni cifrate (HTTPS), nessuna password che possa essere sottratta, cookie di sessione firmato e inaccessibile agli script, link di accesso monouso e a durata limitata, accesso ai dati riservato, fornitori di pagamento certificati PCI-DSS.

9. Diritti dell’interessato

L’utente dispone dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché del diritto di impartire disposizioni sulla sorte dei propri dati dopo il decesso.

Dalla sezione “Il mio account”, l’utente può in qualsiasi momento scaricare tutti i propri dati (JSON) ed eliminare definitivamente il proprio account, le proprie letture e il proprio abbonamento.

Per qualsiasi altra richiesta: contact@zodiane.com. Rispondiamo entro un mese e, in caso di dubbi ragionevoli, possiamo richiedere una prova dell’identità.

L’utente può proporre reclamo all’autorità francese per la protezione dei dati (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) o all’autorità del proprio paese di residenza.

10. Minori

Il sito non è destinato ai bambini. Gli account sono riservati alle persone che abbiano compiuto 15 anni. Gli acquisti sono riservati ai maggiorenni o ai minori autorizzati dal proprio rappresentante legale.

11. Cookie

Il sito utilizza esclusivamente cookie strettamente necessari. Si veda la cookie policy.

12. Modifiche

La presente informativa può essere modificata; la data di aggiornamento è indicata in alto. I titolari di un account sono informati via e-mail delle modifiche sostanziali.