Conformité RGPD · Dernière mise à jour : 15 juin 2026
GUEGUEN Yann, entrepreneur individuel exerçant en micro-entreprise BNC, immatriculé au RNE sous le SIRET 45231769600030, dont le siège est situé 519 chemin de Bas Bourras, 04120 La Palud-sur-Verdon. Contact RGPD : contact@monpuzzleinterieur.fr.
Les traitements décrits ci-dessous sont effectués au sens du Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés modifiée. L'éditeur n'est pas tenu de désigner un Délégué à la Protection des Données (DPO) au regard de sa taille et de la nature de ses traitements ; les demandes RGPD sont traitées directement par le responsable de traitement à l'adresse ci-dessus.
| Catégorie | Données concrètes | Finalité | Base légale |
|---|---|---|---|
| Identité et contact | Prénom, email | Vous adresser le rapport, gérer votre compte | Exécution du contrat |
| Données natales | Date, heure, lieu de naissance | Calculs astrologiques personnalisés (carte natale, transits, révolution solaire) | Consentement explicite |
| Profil généré (lecture gratuite) | Texte des trois indicateurs (Soleil, Lune, Ascendant) et du teaser, générés par l'IA Anthropic Claude | Vous envoyer la lecture gratuite par email + relances | Consentement (« je consens à recevoir mon profil par email immédiatement ») |
| Commandes et facturation | Identifiants Stripe (session, payment intent, customer), montant, n° de facture, PDF de facture | Encaisser le paiement, émettre la facture, tenir la comptabilité | Obligation légale (Art. L.123-22 et 102 LPF — 10 ans) |
| Tomes et rapports payés | Contenu des chapitres généré pour vous, fichiers PDF | Vous livrer le produit acheté | Exécution du contrat |
| Lecture des Tomes (lecteur web) | Sessions de lecture (temps passé par chapitre, position de scroll), notes libres que vous écrivez vous-même | Améliorer le service, contextualiser l'agent IA | Exécution du contrat (lecteur fait partie du produit acheté) |
| Conversations agent Puzzy | Historique des messages échangés (vos messages + réponses de l'agent conversationnel) | Fournir le service de crédits Puzzy (inclus dans les Tomes, Packs, accès interface ou packs de crédits) | Exécution du contrat |
| Accès interface (paiement unique) | Identifiant Stripe du paiement, statut de l'accès, date de fin d'accès, compteur de crédits Puzzy | Ouvrir l'accès aux transits pour la durée payée et décompter les crédits — sans renouvellement automatique | Exécution du contrat |
| Pack 6 mois — cycles | Date d'achat, numéro de cycle en cours (1 à 6), crédits alloués et consommés | Décompter mensuellement les crédits Puzzy et la fenêtre de transits sur la durée de 6 mois (cycles pré-planifiés côté serveur après un paiement unique) | Exécution du contrat |
| Tracking emails | Horodatages d'ouverture et de clic sur les emails reçus | Mesurer la performance des envois, déclencher les relances pertinentes | Intérêt légitime |
| Données techniques | Adresse IP, user-agent, type de navigateur | Sécurité (prévention abus, allowlist), debug | Intérêt légitime |
| Authentification | Mot de passe (stocké uniquement sous forme de hash scrypt, jamais en clair) ; lien magique à usage unique (jamais le token brut, uniquement son empreinte SHA-256) utilisé à la première connexion ou en cas de mot de passe oublié ; sessions actives. | Vous permettre d'accéder à votre espace personnel et de réinitialiser votre mot de passe | Exécution du contrat |
Les lectures (Tomes, transits, échanges Puzzy) qui vous sont fournies sont calculées à partir de vos seules données natales (date, heure, lieu de naissance) et de la numérologie dérivée de ces informations et de votre prénom. Aucun questionnaire psychologique ni profilage comportemental n'est utilisé.
Lorsque vous utilisez l'agent conversationnel Puzzy, son contexte est enrichi avec votre profil natal, vos notes de lecture et votre activité de lecture (chapitres ouverts, temps passé) pour qu'il vous réponde en s'appuyant sur ce qui vous a marqué.
Aucun traitement ne donne lieu à une décision automatisée à votre égard au sens de l'article 22 du RGPD : aucun produit ne vous est refusé ni aucun prix modifié automatiquement.
| Sous-traitant | Données transmises | Région | Garantie |
|---|---|---|---|
| Hetzner Online GmbH (hébergement de l'application et de la base de données) | Ensemble des données applicatives (comptes, commandes, lectures générées, conversations Puzzy, logs techniques) | Allemagne (UE) | DPA Hetzner conforme au RGPD |
| Brevo (Sendinblue SAS) (envoi des emails transactionnels et marketing via SMTP) | Email du destinataire, contenu des emails envoyés (factures, livraison de PDF, séquences relationnelles) | Union européenne (France / Allemagne) | DPA Brevo conforme au RGPD |
| Stripe Payments Europe Ltd. (paiement, facturation, portail client) | Email, prénom, nom, montant, IP, métadonnées de commande | Irlande (UE) avec sous-traitance ultérieure aux États-Unis | Clauses Contractuelles Types UE (Décision 2021/914 du 4 juin 2021) |
| Anthropic, PBC (API Claude — génération des lectures, transits et réponses Puzzy) | Prénom, données natales (date/heure/lieu de naissance), contenu des lectures générées, contenu des conversations Puzzy. Aucun nom de famille, aucune adresse, aucun email, aucune adresse IP, aucune donnée de paiement transmise. | États-Unis | Clauses Contractuelles Types UE et engagement contractuel d'Anthropic de ne pas utiliser les données transmises via son API pour l'entraînement de ses modèles |
| Telegram Messenger Inc. (notifications administratives au seul exploitant) | Aucune donnée client n'est transmise. Les notifications concernent exclusivement le pilotage technique et financier interne du système. | Hors UE | Aucune PII client transmise → transfert international non concerné |
| Cloudflare, Inc. (protection anti-robots « Turnstile » du formulaire d'inscription) | Adresse IP et signaux techniques du navigateur, pour distinguer un humain d'un robot lors de l'inscription. Aucune donnée de compte, ni donnée natale, ni email. | États-Unis | Clauses Contractuelles Types UE (Décision 2021/914 du 4 juin 2021) |
Si vous activez ultérieurement la génération de votre Avatar Astral, vos données natales et votre prénom seront également transmis au prestataire fal.ai (États-Unis) pour la génération de l'image. Cette mention sera précisée dans la présente politique lorsque la fonctionnalité sera ouverte au public.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (cookie de session pour vous garder connecté, jeton CSRF pour les formulaires). Aucun cookie de mesure d'audience tiers, aucun pixel publicitaire (Meta, Google, TikTok), aucun cookie de profilage publicitaire ne sont déposés. Voir notre politique cookies pour le détail.
Les seuls transferts hors UE concernent Stripe (sous-traitance technique aux États-Unis pour la chaîne de paiement), Anthropic (génération des lectures et réponses Puzzy, États-Unis) et Cloudflare (protection anti-robots « Turnstile » du formulaire d'inscription, États-Unis). Ces fournisseurs sont engagés par les Clauses Contractuelles Types adoptées par la Commission européenne le 4 juin 2021 (Décision d'exécution 2021/914). Les données natales transmises à Anthropic sont minimisées : nous ne transmettons ni nom de famille, ni email, ni adresse, ni IP, ni données de paiement.
Le service de messagerie Telegram est utilisé uniquement pour des notifications administratives à l'exploitant : aucune donnée client n'y est transmise, aucun transfert international de PII client n'est donc concerné.
Aucune décision produisant des effets juridiques ou vous affectant significativement n'est prise par traitement automatisé au sens de l'article 22 du RGPD. La génération du contenu astrologique n'influe ni sur les prix, ni sur l'accès aux produits, ni sur l'éligibilité aux offres.
Pour toute question relative à cette politique ou pour exercer vos droits : contact@monpuzzleinterieur.fr.
