POLITIQUE DE CONFIDENTIALITÉ
Date de la dernière mise à jour : 1er septembre 2026
La société Aperio, société par actions simplifiée au capital de 2.300 euros, dont le nom commercial est « Nostra », sise 186 rue de la Convention, 75015 Paris et immatriculée au RCS de Paris sous le numéro 928 204 874 (ci-après la « Société », « NOSTRA » ou « Nous ») fait de la protection des Données à caractère personnel une priorité.
NOSTRA s’engage à respecter la législation française et européenne relative à la protection des données à caractère personnel, en particulier le Règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD ») et la loi Informatique et Libertés du 6 janvier 1978.
L’objet de la présente politique de confidentialité (ci-après la « Politique ») est de présenter les modalités selon lesquelles NOSTRA recueille, utilise, partage et conserve les Données à caractère personnel des Utilisateurs de son Site et de ses Services ainsi que, le cas échéant, des autres Personnes concernées dont les données sont traitées dans le cadre des Services.
La présente Politique complète et fait partie intégrante des Conditions Générales de Vente et d’Utilisation disponibles à l’adresse suivante : https://hellonostra.com/fr/terms (les « CGVU »). L’utilisation du Site et/ou des Services nécessite l’acceptation par l’Utilisateur des CGVU et de la présente Politique.
Pour toute question relative à la présente Politique ou au traitement de vos Données à caractère personnel, vous pouvez contacter NOSTRA à l’adresse contact@hellonostra.com.
Article 1 – Lexique
Les termes utilisés dans la présente Politique avec des majuscules auront la signification qui leur est attribuée à l’article 2 des CGVU et, pour les termes non définis dans les CGVU, la signification suivante :
« Personne concernée » a le sens qui lui est attribué par le RGPD.
« Responsable de traitement » a le sens qui lui est attribué par le RGPD.
« Sous-traitant » a le sens qui lui est attribué par le RGPD.
« Traitement » a le sens qui lui est attribué par le RGPD.
« Transfert » a le sens qui lui est attribué par le RGPD.
« Violation de Données à caractère personnel » a le sens qui lui est attribué par le RGPD.
Article 2 – Collecte de Données à caractère personnel
Les Données à caractère personnel des Utilisateurs peuvent être collectées directement par NOSTRA lors de la création ou de l’utilisation de leur Compte Utilisateur, ou au moyen des formulaires, champs libres, interfaces et fonctionnalités qu’ils utilisent dans le cadre des Services.
Elles peuvent notamment comprendre les informations de compte et de profil fournies par l’Utilisateur, ses données de naissance, les informations qu’il choisit de fournir afin de personnaliser les Services, ses échanges avec l’intelligence artificielle, ses contenus de journaling et les données générées dans le cadre des Services à partir des informations qu’il fournit.
Certaines fonctionnalités, notamment les analyses de compatibilité, peuvent également conduire l’Utilisateur à communiquer des informations concernant une autre personne. L’Utilisateur s’engage à ne communiquer que des informations qu’il est autorisé à fournir et à limiter celles-ci à ce qui est nécessaire à l’utilisation du Service concerné.
Les informations concernant une autre personne utilisées dans le cadre des fonctionnalités de compatibilité sont communiquées à NOSTRA par l’Utilisateur et ne sont pas collectées directement auprès de cette personne. NOSTRA ne demande pas les coordonnées permettant de contacter cette personne. La présente Politique est publiquement accessible afin de l’informer des Traitements susceptibles de concerner ses Données à caractère personnel et des droits qu’elle peut exercer auprès de NOSTRA à l’adresse contact@hellonostra.com.
NOSTRA peut également recueillir automatiquement certaines Données à caractère personnel ainsi que des données non personnelles lors de l’utilisation des Services et de la navigation sur le Site, notamment des données techniques, de connexion et d’utilisation. Cette collecte peut notamment être réalisée au moyen de cookies ou autres traceurs. Pour plus d’informations, l’Utilisateur peut consulter la Politique de Cookies disponible à l’adresse suivante : https://hellonostra.com/fr/cookies
NOSTRA peut enfin recevoir certaines informations de ses prestataires, notamment ses prestataires de paiement, d’hébergement, d’authentification ou autres prestataires techniques, lorsque cela est nécessaire à la fourniture ou à la sécurisation des Services.
Article 3 – Traitement des Données à caractère personnel
a/ Nécessité de la collecte
Lors de son utilisation du Site et des Services, l’Utilisateur peut être amené à communiquer à NOSTRA certaines Données à caractère personnel nécessaires à la fourniture des Services demandés.
Certaines informations sont facultatives. Leur absence peut toutefois limiter le niveau de personnalisation ou certaines fonctionnalités du Service concerné.
Si l’Utilisateur ne souhaite pas fournir les informations nécessaires à un Service, ou s’oppose à leur traitement lorsque celui-ci est indispensable à sa fourniture, NOSTRA peut être dans l’impossibilité de fournir tout ou partie du Service demandé.
b/ Données sensibles et champs de texte libre
NOSTRA n’a pas vocation à collecter des catégories particulières de Données à caractère personnel au sens de l’article 9 du RGPD, telles que des informations relatives à la santé, à la vie sexuelle ou à l’orientation sexuelle, aux opinions politiques, aux convictions religieuses ou philosophiques, à l’appartenance syndicale ou à l’origine raciale ou ethnique.
L’Utilisateur s’engage à ne pas communiquer de telles informations dans les champs de texte libre, fonctionnalités de journaling ou échanges avec l’intelligence artificielle, sauf lorsqu’elles sont strictement nécessaires à une fonctionnalité pour laquelle NOSTRA l’y invite expressément et met en place, le cas échéant, les garanties requises par la réglementation applicable.
L’Utilisateur s’engage également à ne pas communiquer d’informations sensibles, excessives ou inutilement identifiantes concernant des tiers.
c/ Durées de conservation
Les Données à caractère personnel sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des durées de conservation imposées ou autorisées par la législation applicable.
Lorsque certaines Données à caractère personnel doivent être conservées après leur suppression des Services afin de respecter une obligation légale ou de permettre à NOSTRA de constater, exercer ou défendre ses droits, seules les données strictement nécessaires à cette finalité sont conservées en archivage intermédiaire, avec un accès limité, pendant la durée applicable.
À l’expiration des durées applicables, les Données à caractère personnel sont supprimées ou anonymisées.
d/ Description des Traitements
Dans le cadre de l’exploitation du Site et de la fourniture des Services, NOSTRA agit en qualité de Responsable de traitement au sens du RGPD et détermine les finalités et moyens des Traitements décrits ci-dessous.
| Pourquoi les Données à caractère personnel sont-elles utilisées ? | Quelles Données à caractère personnel sont utilisées ? | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du Compte Utilisateur et du profil | Prénom ou pseudonyme ; adresse email ; date de naissance ; heure et lieu de naissance lorsqu’ils sont renseignés ; genre lorsque renseigné ; niveau de connaissance en astrologie ; situation personnelle, relationnelle ou professionnelle et autres informations de profil lorsque renseignées ; date de création et de suppression du compte ; données techniques nécessaires à l’authentification, à la sécurité et au fonctionnement du compte. | Exécution du Contrat ou mesures précontractuelles pour les données nécessaires à la création, à la gestion du Compte et à la fourniture des Services demandés. Intérêt légitime de NOSTRA pour la sécurité, la prévention de la fraude et le bon fonctionnement du Site. | Jusqu’à suppression du Compte Utilisateur. Les données nécessaires à la preuve de la relation contractuelle ou à la défense des droits de NOSTRA peuvent ensuite être archivées pendant la durée de prescription applicable. |
| Calcul et fourniture des fonctionnalités astrologiques personnalisées, notamment thème natal, analyses, guidances quotidiennes et mensuelles et autres fonctionnalités reposant sur les données astrologiques de l’Utilisateur | Date, heure et lieu de naissance ; informations de profil utiles au Service demandé ; données astrologiques calculées ou dérivées de ces informations, notamment positions planétaires, maisons, aspects, thème natal, transits et autres éléments astrologiques ; contenus personnalisés générés dans le cadre des Services. | Exécution du Contrat et fourniture du Service demandé par l’Utilisateur. | Jusqu’à suppression du Compte Utilisateur ou suppression anticipée du contenu concerné lorsqu’une telle fonctionnalité est proposée, sous réserve des éventuelles données temporairement conservées à des fins de sécurité, support ou défense des droits de NOSTRA pendant la durée de prescription applicable et conformément à la réglementation applicable. |
| Génération ou assistance à la génération de contenus par intelligence artificielle, notamment analyses, guidances, réponses de l’IA astrologue et autres contenus personnalisés | Données du profil et données astrologiques nécessaires au Service ; question, message ou contexte fourni par l’Utilisateur ; historique de conversation lorsque nécessaire ; contenus générés ; date et heure des interactions ; évaluations ou retours éventuellement laissés par l’Utilisateur. | Exécution du Contrat et fourniture du Service demandé. | Jusqu’à suppression du Compte Utilisateur ou suppression anticipée du contenu concerné lorsqu’une telle fonctionnalité est proposée, sous réserve des éventuelles données temporairement conservées à des fins de sécurité, support ou défense des droits de NOSTRA pendant la durée de prescription applicable et conformément à la réglementation applicable. |
| Fonctionnalités de journaling et conservation des contenus saisis par l’Utilisateur | Textes, notes et autres contenus volontairement enregistrés par l’Utilisateur, ainsi que leurs dates de création ou de modification. | Exécution du Contrat et fourniture de la fonctionnalité demandée par l’Utilisateur. | Jusqu’à suppression du contenu concerné lorsqu’elle est proposée ou, à défaut, jusqu’à suppression du Compte Utilisateur , sous réserve des éventuelles données temporairement conservées à des fins de sécurité, support ou défense des droits de NOSTRA pendant la durée de prescription applicable et conformément à la réglementation applicable. . |
| Analyses de compatibilité concernant l’Utilisateur et une autre personne | Concernant l’Utilisateur : données de profil et données astrologiques nécessaires à la réalisation de l’analyse. Concernant l’autre personne : prénom ou surnom, sans nom de famille ; date de naissance ; type de relation avec l’Utilisateur ; heure et lieu de naissance lorsqu’ils sont renseignés ; données astrologiques calculées ou dérivées à partir de ces informations ; résultats de compatibilité générés. | Pour les données de l’Utilisateur : exécution du Contrat et fourniture du Service demandé. Pour les données concernant l’autre personne : intérêt légitime de NOSTRA à permettre la fourniture de la fonctionnalité de compatibilité demandée par l’Utilisateur, compte tenu de la nature limitée des informations collectées et des mesures de minimisation mises en place. | Jusqu’à suppression du profil ou de l’analyse concernée par l’Utilisateur, ou au plus tard jusqu’à suppression du Compte Utilisateur, sous réserve des éventuelles données temporairement conservées à des fins de sécurité, support ou défense des droits de NOSTRA pendant la durée de prescription applicable et conformément à la réglementation applicable. Lorsque l’Utilisateur supprime le profil de l’autre personne, les informations associées à ce profil sont supprimées. |
| Envoi des communications nécessaires ou directement liées aux Services, notamment messages de bienvenue, sécurité, gestion du Compte, achats et Abonnements et, lorsque l’Utilisateur active ces fonctionnalités, envoi de guidances ou contenus demandés | Prénom ou pseudonyme ; adresse email ; préférences de notification ; informations relatives au Compte, aux achats ou à l’Abonnement ; contenu personnalisé devant être envoyé lorsque cette fonctionnalité a été demandée. | Exécution du Contrat lorsque la communication est nécessaire à la fourniture du Service demandé. Intérêt légitime de NOSTRA pour certaines communications relationnelles ou de sécurité ne présentant pas de caractère promotionnel. | Pendant la durée nécessaire à la fourniture du Service ou jusqu’à désactivation de la fonctionnalité correspondante, opposition lorsque celle-ci est possible, ou suppression du Compte. |
| Réalisation d’enquêtes facultatives sur les Services | Selon les enquêtes : prénom ou pseudonyme ; âge ; genre ; région ou ville ; activité professionnelle ; situation familiale ; fréquence d’utilisation ; réponses aux questionnaires ; taux de satisfaction ; commentaires et retours sur les Services. | Intérêt légitime pour l’envoi d’une enquête non commerciale. Consentement lorsque celui-ci est recueilli pour la participation ou certains traitements associés. | Les réponses sont conservées pendant 12 mois à compter de leur réception, sauf anonymisation antérieure. |
| Amélioration des Services, sécurité, mesure de performance et production de statistiques | Données d’utilisation du Site et des Services ; fréquence d’utilisation ; données techniques et de connexion ; adresse IP ; type d’appareil et de navigateur ; événements techniques ; interactions avec les fonctionnalités ; retours et évaluations ; données de compte nécessaires à l’analyse. Les données sont agrégées ou anonymisées lorsque cela est possible. | Intérêt légitime de NOSTRA à améliorer, sécuriser et mesurer ses Services lorsque le Traitement ne nécessite pas de consentement. Consentement lorsque le Traitement repose sur des cookies ou traceurs soumis au consentement. | Pendant la durée nécessaire à la finalité concernée et conformément aux durées indiquées dans la Politique de Cookies pour les traceurs concernés. Les données anonymisées peuvent être conservées sans limitation lorsqu’elles ne permettent plus d’identifier une personne. |
| Support Utilisateur | Prénom ou pseudonyme ; adresse email ; contenu de la demande ; données relatives au Compte ou au Service nécessaires à sa résolution ; nom, prénom et justificatif d’identité uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur. | Exécution du Contrat et intérêt légitime de NOSTRA à assurer le support de ses Services. | Pendant la durée nécessaire au traitement de la demande, puis archivage des éléments nécessaires pendant la durée de prescription applicable. Les justificatifs d’identité ne sont conservés que pendant le temps nécessaire à la vérification. |
| Gestion des demandes d’exercice de droits et des réclamations | Coordonnées du demandeur ; contenu de la demande ; informations nécessaires à son traitement ; justificatif d’identité uniquement en cas de doute raisonnable sur l’identité du demandeur. | Obligation légale. | Pendant la durée nécessaire au traitement de la demande puis pendant la durée requise pour permettre à NOSTRA de démontrer le respect de ses obligations légales. Les justificatifs d’identité sont supprimés dès qu’ils ne sont plus nécessaires. |
| Prospection commerciale | Prénom ou pseudonyme ; adresse email ; langue ; statut du Compte ou de l’Abonnement ; informations nécessaires à la segmentation des communications et historique des choix de consentement ou d’opposition. | Consentement lorsque celui-ci est requis pour l’envoi de communications commerciales électroniques. Lorsque les conditions légales sont réunies, intérêt légitime pour proposer à un client existant des produits ou services analogues à ceux qu’il a déjà acquis, avec possibilité d’opposition à tout moment. | Jusqu’au retrait du consentement ou à l’opposition de l’Utilisateur et, en tout état de cause, conformément aux durées applicables à la prospection commerciale, notamment pendant la relation commerciale puis trois ans à compter de sa fin pour les clients, ou trois ans à compter de la collecte ou du dernier contact émanant du prospect. Les données strictement nécessaires à la preuve du consentement ou au respect d’une opposition peuvent être conservées pendant la durée nécessaire à cette finalité. |
| Gestion des achats, paiements, facturation et Abonnements | Adresse email ; identifiant du Compte ; historique des achats ; Crédits achetés ou utilisés ; formule et statut de l’Abonnement ; dates de souscription, renouvellement et résiliation ; devise ; pays ou zone utilisé pour déterminer le prix ; informations de facturation ; reçus et factures ; identifiants de transaction transmis par les prestataires de paiement. NOSTRA ne traite pas directement les données complètes de carte bancaire. | Exécution du Contrat pour la gestion des achats et Abonnements. Obligation légale pour les obligations comptables, fiscales et de facturation. Intérêt légitime pour la prévention de la fraude et le suivi des incidents de paiement. | Pendant la relation contractuelle pour les données nécessaires au fonctionnement du Compte. Les factures et pièces comptables sont conservées pendant les durées légales applicables, notamment 10 ans lorsque cette durée est requise. |
| Détermination de la devise, du pays ou de la zone applicable et des prix affichés | Pays ou zone géographique déduits de l’adresse IP ; paramètres de langue ou de localisation ; pays de facturation ; informations transmises par le prestataire de paiement. | Exécution du Contrat ou mesures précontractuelles à la demande de l’Utilisateur. | Pendant la durée nécessaire à l’affichage du prix et à la réalisation de la commande puis, pour les informations associées à une transaction, pendant les durées applicables aux données de facturation. |
Article 4 – Utilisation et partage des Données à caractère personnel
NOSTRA peut partager certaines Données à caractère personnel des Utilisateurs avec des tiers lorsque ce partage est nécessaire à la fourniture des Services, à l’exécution du Contrat, à la gestion du Site, au respect d’une obligation légale, à la défense des droits de NOSTRA ou à la poursuite des finalités décrites dans la présente Politique.
Les Données à caractère personnel de l’Utilisateur peuvent être traitées par les dirigeants, salariés, prestataires et collaborateurs habilités de NOSTRA, dans la limite de leurs attributions respectives et uniquement pour les finalités prévues par la présente Politique.
NOSTRA peut notamment partager ou rendre accessibles certaines Données à caractère personnel aux catégories de destinataires suivantes, lorsque cela est nécessaire :
- prestataires d’hébergement, d’infrastructure, de stockage et de sécurité du Site ;
- prestataires de paiement, de facturation et de gestion des Crédits et Abonnements ;
- prestataires d’envoi d’emails transactionnels, de notifications, de newsletters ou de communications marketing ;
- prestataires de support utilisateur et de gestion des demandes adressées à NOSTRA ;
- prestataires d’analyse d’audience, de mesure de performance, de statistiques et d’amélioration du Site et des Services ;
- prestataires publicitaires, plateformes de mesure de conversion, réseaux sociaux et outils de reciblage publicitaire, lorsque ces outils sont utilisés par NOSTRA ;
- prestataires techniques permettant le calcul, la fourniture ou la personnalisation des fonctionnalités astrologiques ;
- prestataires techniques permettant la génération ou l’assistance à la génération de contenus par intelligence artificielle ;
- outils internes de communication, collaboration, développement, maintenance, test, supervision technique et gestion de projet ;
- conseils externes de NOSTRA, notamment avocats, experts-comptables, commissaires aux comptes, banques, assureurs ou autres conseils professionnels, lorsque cela est nécessaire ;
- autorités administratives, judiciaires, fiscales, réglementaires ou tout autre tiers autorisé par la loi, lorsque NOSTRA est tenue de répondre à une obligation légale ou à une demande légalement contraignante.
Lorsque NOSTRA recourt à des prestataires agissant en qualité de Sous-traitants au sens du RGPD, ces prestataires traitent les Données à caractère personnel uniquement pour le compte de NOSTRA, conformément à ses instructions documentées et dans le cadre d’un contrat conforme à la réglementation applicable en matière de protection des données.
NOSTRA ne vend pas les Données à caractère personnel des Utilisateurs à des tiers.
Certains prestataires de NOSTRA peuvent être situés en dehors de l’Union européenne ou de l’Espace économique européen, ou traiter des Données à caractère personnel depuis des pays situés en dehors de l’Union européenne ou de l’Espace économique européen. Lorsque des Données à caractère personnel sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne, NOSTRA veille à encadrer ces transferts par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu par la réglementation applicable.
NOSTRA peut également être amenée à partager ou transférer certaines Données à caractère personnel dans le cadre d’une opération de restructuration, fusion, acquisition, cession d’actifs, financement, transmission universelle de patrimoine, cession de fonds de commerce ou toute autre opération portant sur tout ou partie de ses activités. Dans ce cas, NOSTRA veille à ce que le destinataire des Données à caractère personnel s’engage à les traiter conformément à la réglementation applicable et, lorsque cela est nécessaire, à la présente Politique.
NOSTRA peut enfin partager certaines Données à caractère personnel avec des sociétés affiliées, filiales, sociétés mères ou sociétés placées sous contrôle commun, lorsque cela est nécessaire à l’exploitation, au développement, à la gestion ou à la fourniture des Services. Dans ce cas, NOSTRA veille à ce que ces entités traitent les Données à caractère personnel conformément à la présente Politique et à la réglementation applicable.
NOSTRA peut également être amenée à partager les Données à caractère personnel de l’Utilisateur avec ses partenaires commerciaux pour lui offrir certains produits, services ou promotions. Dans ce cas, NOSTRA veille à ce que ces entités traitent les Données à caractère personnel conformément à la présente Politique et à la réglementation applicable.
Article 5 – Vos droits en matière de protection des données
Conformément à la réglementation applicable, toute Personne concernée dispose notamment d’un droit d’accès, de rectification, d’effacement, d’opposition et de limitation du Traitement ainsi que, lorsque les conditions sont réunies, d’un droit à la portabilité de ses Données à caractère personnel.
Lorsque le Traitement repose sur le consentement de la Personne concernée, celle-ci peut retirer son consentement à tout moment, sans que ce retrait ne porte atteinte à la licéité du Traitement réalisé avant son retrait.
La Personne concernée dispose également du droit de définir des directives relatives au sort de ses Données à caractère personnel après son décès, dans les conditions prévues par la loi Informatique et Libertés.
Pour exercer ses droits, la Personne concernée peut contacter NOSTRA à l’adresse suivante : contact@hellonostra.com, en précisant la nature de sa demande.
NOSTRA peut demander des informations supplémentaires permettant de vérifier l’identité du demandeur lorsqu’elle a des doutes raisonnables quant à celle-ci. Une pièce d’identité n’est demandée que lorsqu’elle est nécessaire à cette vérification et n’est conservée que pendant la durée nécessaire à celle-ci.
Pour plus d’informations sur ses droits, l’Utilisateur peut consulter le site de la CNIL : https://www.cnil.fr.
L’Utilisateur dispose également du droit d’introduire une réclamation auprès de la CNIL ou, lorsque cela est applicable, auprès de l’autorité de contrôle compétente de son pays de résidence.
Article 6 – Modifications de la Politique de Confidentialité
NOSTRA se réserve le droit de modifier, compléter ou mettre à jour la présente Politique afin notamment de tenir compte d’une évolution des Services, de ses pratiques ou de la réglementation applicable.
La version applicable est celle publiée sur le Site à la date indiquée en tête de la présente Politique.
Article 7 – Contactez-nous
Pour toute question ou préoccupation concernant la présente Politique de Confidentialité ou le traitement des Données à caractère personnel, vous pouvez contacter NOSTRA à l’adresse suivante :