Politique de confidentialité

Publicité personnalisée

Le consentement Marketing concerne la mesure. Le choix distinct «Publicité personnalisée» autorise l’utilisation des visites, de l’activité du panier et des achats admissibles pour créer des audiences et vous montrer des annonces AStarForYou pertinentes sur Google, Meta et TikTok lorsque le service est activé. Il nécessite aussi Marketing ; un consentement antérieur limité à la mesure n’est pas étendu. Vous pouvez retirer ce choix dans les préférences de cookies tout en conservant la mesure seule. Désactiver Marketing désactive aussi la publicité personnalisée. Les dédicaces, noms, dates personnelles, photographies, liens privés et parcours commémoratifs sont exclus. Le retrait arrête les utilisations ultérieures, mais ne rappelle pas les événements déjà reçus par les plateformes.

Responsable et coordonnées

Le responsable du traitement est Cortx EOOD, dont le siège social est situé à Bul. Tsar Boris III n. 165A, piano 4, uff. 11, 1618 Sofia (rione Krasno selo), Bulgaria, numéro de TVA BG208805445 et identifiant EIK/UIC 208805445. Pour toute question de confidentialité, écrivez à hello@astarforyou.com.

Données utilisées

• Commande et contact : nom, adresse e-mail, données de facturation nécessaires et adresse de livraison si la commande comprend un produit physique.
• Personnalisation : noms, dates, messages et lieu d’observation saisis pour créer la dédicace. La consultation publique respecte la confidentialité et l’autorisation de publication choisies.
• Messages adressés à l’assistance, références de commande et éléments nécessaires au traitement d’un problème.
• Données techniques de navigation et stockage dans le navigateur, selon la politique de cookies.
• Le prestataire de paiement traite les données de carte. Nous ne recevons ni ne conservons son numéro complet.

Finalités et bases juridiques

• Gérer les commandes et créer les contenus personnalisés : exécution du contrat et mesures précontractuelles demandées.
• Respecter les obligations fiscales, comptables et légales : obligation légale.
• Traiter les demandes et réclamations : exécution du contrat et intérêt légitime à résoudre les incidents.
• Sécuriser le site et prévenir la fraude : intérêt légitime à protéger le service.
• Activer les cookies facultatifs et mesurer les campagnes : consentement à la catégorie concernée. Les communications promotionnelles nécessitent le consentement applicable.

Durées de conservation

Les données sont conservées le temps nécessaire à leur finalité. Les documents fiscaux et comptables sont conservés dix ans ; les preuves de consentement, pendant la durée requise par les règles applicables ; les échanges d’assistance, le temps nécessaire à la demande et à ses éventuelles suites.

L’association dans le Registre Privé et les documents de commande sont conservés pour fournir le service et en maintenir les preuves. Les demandes d’effacement sont examinées avec les obligations légales de conservation. À l’échéance des durées applicables, les données sont supprimées ou anonymisées.

Prestataires et transferts

Des prestataires de paiement, d’e-mail, d’hébergement et de stockage interviennent, ainsi que des prestataires d’impression et de livraison lorsque nécessaire. Ils reçoivent les données utiles à leur mission dans le cadre des accords requis. Nous ne vendons pas vos données. Les traitements hors de l’Espace économique européen doivent bénéficier des garanties prévues par le RGPD.

Pour obtenir une image astronomique, CDS/Aladin reçoit des coordonnées célestes et des paramètres techniques d’image, sans nom de client ni texte de dédicace.

Mesure soumise à votre consentement

Google Analytics est utilisé uniquement avec le consentement aux statistiques. Les signaux Google et la personnalisation publicitaire sont désactivés.

Avec le consentement marketing, Google Ads reçoit des données de conversion telles que valeur, devise et identifiant de transaction pseudonymisé. Pour le suivi avancé des conversions, notre serveur normalise l’e-mail de commande et calcule son empreinte SHA-256 avant l’envoi. Le tag ne transmet ni e-mail en clair, ni nom, ni adresse postale, ni texte de dédicace.

Avec un consentement Marketing en cours de validité, Meta Platforms reçoit les événements admissibles de visite, de consultation de produit, de panier, de début de paiement et d’achat vérifié. Le serveur transmet des identifiants pseudonymes, l’identifiant du clic publicitaire lorsqu’il existe, des informations techniques du navigateur, la date de l’événement, des identifiants du catalogue et, lorsqu’ils sont disponibles, la valeur nette et la devise. Sans le choix distinct Publicité personnalisée, les envois serveur demandent à Meta un usage limité à l’attribution. Lorsque le service est activé, le consentement aux deux finalités autorise aussi le Pixel et l’utilisation pour des audiences publicitaires ; le Pixel reçoit une copie limitée portant le même identifiant pour éviter les doublons. Nous ne transmettons à Meta ni e-mail, même haché, ni nom, dédicace, date personnelle, photographie, chemin privé ou jeton d’accès. Les parcours commémoratifs sont exclus. Le cookie de liaison dure jusqu’à 7 jours. Le retrait arrête les envois ultérieurs et déclenche la suppression des identifiants de liaison ; il ne rappelle pas les événements déjà reçus par Meta.

Pour respecter le choix antérieur à l’achat, nous conservons des liens révocables entre consentement, visite et commande : jusqu’à 24 heures après le début de la session Google Analytics, 7 jours pour Google Ads et Meta, et 30 jours pour TikTok lorsqu’il est activé. Les liens expirés sont immédiatement refusés ; les identifiants du serveur sont supprimés lors des cycles périodiques de nettoyage. Les preuves de consentement et les pièces comptables suivent leurs obligations de conservation respectives. Un lien expiré n’est pas reconstitué rétroactivement pour attribuer un achat. Ces durées ne concernent pas le lien du cadeau.

Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité dans les conditions applicables. Vous pouvez retirer votre consentement sans remettre en cause la licéité des traitements antérieurs. Adressez votre demande à hello@astarforyou.com.

Vous pouvez aussi saisir une autorité de contrôle, notamment celle du lieu de votre résidence habituelle, de votre travail ou de la violation présumée. En France, vous pouvez vous adresser à la CNIL.

Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexions chiffrées, accès limité aux personnes autorisées et journalisation des opérations sensibles. Gardez confidentiels les liens d’accès aux commandes et aux cadeaux.

Vos choix de cookies

Les catégories facultatives restent désactivées jusqu’à votre accord. Les préférences de cookies du pied de page permettent de revoir ou retirer votre choix. La politique de cookies détaille les identifiants, finalités et durées.

Protection des données et mises à jour

Si un délégué à la protection des données est désigné, ses coordonnées seront publiées ici. Vous pouvez entre-temps adresser toute question à hello@astarforyou.com.

La version en vigueur de cette politique est publiée avec sa date de mise à jour. Les changements nécessitant un nouveau consentement sont pris en charge par le système de préférences du site.