Ce que nous gardons, et pourquoi

Qui en est responsable

Le responsable du traitement est Jaavelry, qui publie l’application Constellation (Android, identifiant life.horizon).

Pour toute question ou demande sur tes données : contact@astronovie.com. Une vraie personne lit chaque message.

Ce que nous gardons

Ton compte

• Ton identifiant de connexion (3 à 64 caractères, sans adresse e-mail ni numéro de téléphone).
• Ton mot de passe, jamais en clair : seulement son empreinte (hachage PBKDF2). Personne, nous compris, ne peut le relire.
• Le nom affiché sur ton ciel, et ta langue.
• La confirmation que tu as au moins 16 ans, donnée à l’inscription.
• Ton offre (Libre, Sans limite ou Horizon), sa date d’échéance et si elle se renouvelle.
• Des jetons de session, pour rester connecté (un jeton de renouvellement vaut 30 jours), et les tentatives de connexion échouées, pour freiner qui essaierait de deviner un mot de passe.

Ce que tu écris

• Tes étoiles : le texte, un titre facultatif, la catégorie, la date du moment, sa langue.
• Les lieux que tu y rattaches (un nom de ville et un pays, que tu choisis). L’application ne lit jamais ta position GPS.
• Tes votes : les étoiles de tes proches que tu as marquées. La personne dont c’est le ciel voit qui a voté.
• Les traductions demandées, gardées en cache tant que l’étoile ne change pas.

Tes liens

• Les liens entre ciels : qui lit le tien, celui de qui tu lis, les demandes en attente, et tes réglages de notification pour chacun (tout, résumé ou rien, heures calmes).
• Ton space-code, qui permet à un proche de demander à te lire.
• Les ciels que tu as bloqués.

La découverte, si tu l’actives

• Des empreintes (des vecteurs numériques calculés à partir de tes étoiles) et les propositions de rencontre de la semaine. Voir plus bas.

Ton téléphone

• Un jeton de notification par appareil, avec la langue de l’appareil et son décalage horaire, pour t’écrire à la bonne heure.

La modération

• Les signalements que tu fais (le ciel ou l’étoile visée, un motif, un commentaire facultatif), et ceux qui visent ton ciel.
• Si plusieurs personnes signalent ou bloquent un même compte, il est mis en examen : un humain regarde. Les décisions de modération sont consignées avec leur motif.

Rien d’autre : pas d’adresse e-mail, pas de numéro, pas de contacts, pas de photos, pas de localisation, pas d’identifiant publicitaire, aucun outil de mesure d’audience.

Pourquoi, et sur quelle base

• Te rendre le service (compte, étoiles, lieux, liens, votes, notifications, traduction) : c’est l’exécution du contrat qui nous lie quand tu crées ton ciel (article 6.1.b du RGPD).
• La découverte : ton consentement (article 6.1.a). Elle est désactivée par défaut, et tu la coupes quand tu veux.
• Ce que tes étoiles peuvent révéler : une étoile peut parler de santé, de foi, d’amour ou de deuil. Ces données sont écrites par toi, et traitées uniquement pour te rendre le service, avec ton consentement explicite (article 9.2.a), que tu retires en supprimant l’étoile ou ton compte.
• Protéger les personnes et l’application (signalements, blocages, mise en examen, limites de débit, tentatives de connexion, journaux techniques) : notre intérêt légitime à garder un lieu sûr (article 6.1.f).
• Vérifier l’âge minimum : notre obligation de respecter les règles applicables aux mineurs.
• Les paiements : l’exécution du contrat d’abonnement.

Qui voit quoi

• Ton ciel est privé. Une personne ne le lit que si elle a ton space-code et que tu as accepté son lien. Tu peux retirer un lien ou bloquer un ciel à tout moment.
• Avec ton space-code seul, on ne voit que ton nom affiché et ton nombre d’étoiles.
• Dans la découverte, les autres ne voient de toi qu’une silhouette : nombre d’étoiles, répartition des catégories, langues. Ni tes textes ni ton nom, tant que vous n’avez pas accepté tous les deux.
• Il n’y a pas de messagerie, et pas de profil public.

Où c’est gardé

Le serveur de Constellation tourne sur Cloudflare Workers. La base de données (Cloudflare D1) est créée en juridiction Union européenne : tes comptes, étoiles, lieux, liens, votes, signalements et empreintes de découverte y sont stockés.

Sur ton téléphone, tes propres étoiles sont d’abord enregistrées localement, pour écrire hors ligne, puis synchronisées. Cette copie locale est effacée quand tu te déconnectes ou supprimes ton compte. Toutes les communications avec le serveur sont chiffrées (HTTPS).

L’IA, qui relie sans écrire

L’IA ne rédige jamais un moment à ta place. Elle sert à deux choses, toutes deux via Cloudflare Workers AI :

• Les empreintes de la découverte, calculées par le modèle bge-m3, seulement si tu as activé la découverte (offre Horizon). Une étoile peut en être exclue une par une.
• La traduction d’une étoile, quand une personne reliée la demande pour la lire dans sa langue (offre Horizon). Le texte est traduit sans être reformulé ; l’original reste accessible.

Ce qu’il faut savoir honnêtement :

• Pas de garantie de région. Le texte envoyé au modèle peut être traité dans un centre de données de Cloudflare situé hors de l’Union européenne. Les empreintes produites, elles, sont stockées dans la base européenne.
• Ce que Cloudflare annonce pour Workers AI : les entrées et les sorties ne sont pas conservées après le traitement, et les données des clients ne servent pas à entraîner des modèles. C’est un engagement de Cloudflare, publié dans ses conditions, que nous ne pouvons pas vérifier nous-mêmes.
• Aucune IA ne lit tes étoiles pour te modérer ou te profiler à des fins commerciales.

Les notifications

Quand un proche publie une étoile, ou qu’on vote pour l’une des tiennes, une notification part. Notre serveur la confie directement à Firebase Cloud Messaging de Google (États-Unis), qui l’achemine jusqu’à ton téléphone Android. Aucun autre intermédiaire ne la voit. Google reçoit le jeton de notification de ton téléphone et le contenu de la notification.

Une notification ne contient jamais le texte d’une étoile : seulement un nom de ciel (ou le nom de la personne qui a voté), un nombre et des identifiants techniques. Tu peux les régler lien par lien, ou les couper dans les réglages de ton téléphone.

Les paiements

Les offres Sans limite et Horizon s’achètent par Google Play (facturation Google Play). Google traite le paiement : nous ne voyons jamais ta carte ni ton adresse.

Les abonnements (Sans limite et Horizon) sont suivis par RevenueCat (RevenueCat, Inc., États-Unis), qui reçoit l’identifiant technique de ton compte Constellation et les reçus d’achat transmis par Google Play, et nous prévient quand l’abonnement commence, se renouvelle, est résilié ou s’arrête. RevenueCat ne reçoit jamais tes étoiles, ton nom ni ton identifiant de connexion. Quand tu supprimes ton compte depuis l’application, nous demandons aussitôt à RevenueCat de supprimer ce client : l’identifiant technique et l’historique de tes reçus.

La recherche de villes

Quand tu choisis le lieu d’une étoile, la recherche se fait dans l’application, hors ligne, sur une liste de villes embarquée. Ce que tu tapes ne quitte pas ton téléphone. La liste vient de GeoNames, sous licence CC BY 4.0.

Protéger ce que les autres te confient

Quand tu lis le ciel d’un proche, ou une proposition de la découverte, l’application bloque les captures et les enregistrements d’écran sous Android, et le texte n’est pas sélectionnable. Ton propre ciel reste capturable : c’est le tien.

Limite assumée : une photo de l’écran prise avec un autre appareil reste possible. La mesure retire le geste facile, pas la volonté.

Avec qui c’est partagé

Nous ne vendons, ne louons et n’échangeons aucune donnée. Il n’y a aucune publicité dans Constellation, et aucun pistage entre applications.

Seuls ces prestataires traitent des données pour notre compte, chacun pour sa part :

• Cloudflare : hébergement du serveur, de la base (UE) et de l’IA (Workers AI).
• Google (Firebase Cloud Messaging) : acheminement des notifications.
• Google Play et RevenueCat : paiement et suivi des abonnements.

Certains sont établis aux États-Unis ou peuvent traiter des données hors de l’Union européenne. Ces transferts s’appuient sur les garanties prévues par le RGPD, selon les engagements de chaque prestataire (par exemple les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework).

Combien de temps

• Ton compte et ce que tu as écrit : tant que ton compte existe. Il n’y a pas de suppression automatique pour inactivité.
• Une étoile que tu supprimes : son texte, son titre et ses lieux sont effacés aussitôt, ainsi que sa traduction et son empreinte. Il ne reste qu’une trace technique sans contenu (identifiant, catégorie, dates), qui sert à synchroniser tes appareils, jusqu’à la suppression du compte.
• Les empreintes de découverte : effacées dès que tu coupes la découverte, que ton abonnement Horizon s’arrête, ou que ton compte est mis en examen.
• Les reçus d’achat chez RevenueCat : tant que ton compte existe, puis supprimés avec lui, quand tu supprimes ton compte depuis l’application. Google Play garde de son côté ses propres traces de paiement, selon ses règles et ses obligations comptables.
• Les tentatives de connexion échouées : effacées à la connexion réussie suivante.
• Un jeton de notification : jusqu’à ta déconnexion de l’appareil, ou dès que le service de notification le signale comme invalide.
• Les signalements : tant que les deux comptes concernés existent.
• Le journal des décisions de modération (identifiant technique du compte visé, décision, motif) : conservé pour garder trace des décisions prises.
• Les journaux techniques du serveur (requêtes, erreurs) : quelques jours chez Cloudflare.
• Les sauvegardes : la base garde un historique de restauration en cas d’incident ; une donnée supprimée peut y subsister jusqu’à 30 jours avant d’en disparaître.

Supprimer ton compte

Dans l’application : Moi, puis « Supprimer mon compte et mes étoiles ». La suppression est immédiate et définitive. Tout est expliqué sur la page Supprimer son compte, y compris la demande par e-mail si tu n’as plus accès à l’application.

Tes droits

Tu peux à tout moment demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, t’y opposer, et retirer ton consentement (pour la découverte, en la coupant). Tu peux aussi donner des directives sur le sort de tes données après ton décès.

• Dans l’application : changer ta langue, modifier ou supprimer une étoile, exporter toutes tes étoiles (Moi, puis « Exporter mes étoiles », en texte lisible ou en JSON), couper la découverte, supprimer ton compte.
• Par e-mail, pour tout le reste (changer ton nom affiché, obtenir une copie complète de tes données…) : contact@astronovie.com, en indiquant ton identifiant. Nous répondons sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : www.cnil.fr/fr/plaintes.

Âge minimum

Constellation est réservée aux personnes d’au moins 16 ans. L’inscription demande de le confirmer. Parce que la découverte peut mettre en relation des inconnus, elle reste soumise à un double accord, sans messagerie, et ne montre jamais un texte avant que les deux personnes l’aient accepté.

Si tu penses qu’un compte appartient à une personne de moins de 16 ans, écris-nous : nous le supprimerons.

Si cette page change

Nous dirons dans l’application ce qui change d’important, avant que cela s’applique. La date en haut de la page indique la dernière version.