Politique de confidentialité

1. Responsable du traitement

EI Barbier Marc — SIREN 837 746 700 — 53 avenue de la forêt d'Arboudeau, 33290 Parempuyre. Contact : melodiadusoleil@gmail.com.

2. Données collectées

• Identité : nom, prénom, date de naissance (si consultation astrologique/numérologique), signe du zodiaque
• Contact : email, téléphone (facultatif)
• Données de consultation : notes envoyées lors de la réservation, prénoms cités, historique des séances, compte-rendus PDF
• Paiement : montants, transactions Mollie (aucune donnée bancaire n'est stockée sur notre serveur — tokenisation Mollie PCI-DSS)
• Techniques : adresse IP, navigateur, cookies (voir §5)

3. Finalités & bases légales

• Gérer votre compte et vos réservations — exécution du contrat
• Envoyer vos comptes-rendus, factures, rappels de séance — exécution du contrat
• Envoyer votre horoscope quotidien si vous êtes inscrit — consentement explicite, retrait à tout moment
• Analyser l'usage du site (Google Analytics anonymisé) — consentement via bandeau
• Répondre à vos messages via le formulaire de contact — intérêt légitime

4. Durée de conservation

• Compte utilisateur : durée de vie du compte + 3 ans après inactivité
• Factures et paiements : 10 ans (obligation comptable)
• Comptes-rendus de séance : 3 ans après la dernière séance
• Cookies analytics : 13 mois maximum
• Abonnement horoscope : jusqu'au désabonnement (lien présent dans chaque email)

5. Cookies

Le site utilise :

• Cookies techniques (session, authentification) — nécessaires, exemptés de consentement
• Google Analytics 4 — anonymisé, uniquement après votre consentement via le bandeau

Vous pouvez retirer votre consentement à tout moment en supprimant les cookies de votre navigateur.

6. Sous-traitants et destinataires

• Emergent Labs — hébergement du site
• MongoDB Atlas — stockage des données (UE)
• Resend — envoi des emails transactionnels
• Mollie — traitement des paiements (aucune donnée bancaire ne transite par notre serveur)
• Google Analytics — statistiques anonymisées
• Anthropic (Claude) — génération de contenu horoscope (pas de données personnelles envoyées)
• Printful — impression et expédition de la boutique physique

Aucune donnée n'est vendue ni louée à des tiers.

7. Vos droits (RGPD)

Vous disposez à tout moment des droits suivants :

• Droit d'accès, de rectification, d'effacement de vos données
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer vos droits : melodiadusoleil@gmail.com (réponse sous 30 jours maximum).

8. Sécurité

Toutes les communications sont chiffrées HTTPS/TLS. Les mots de passe sont hachés (bcrypt). Les données bancaires sont exclusivement traitées par Mollie (certifié PCI-DSS Niveau 1) — aucune donnée de carte n'est stockée sur notre serveur.