Politique de confidentialité

1. Responsable du traitement

2. Quelles données nous traitons

Commande d'un livre : prénom, adresse e-mail, date de naissance, heure de naissance, lieu de naissance ainsi que les données de commande et de paiement.

Journaux du serveur : données techniquement nécessaires (par exemple adresse IP, horodatage, page appelée) pour l'exploitation sûre du site.

3. Finalités et bases légales

Nous traitons tes données pour exécuter le contrat portant sur la création et la livraison de ton livre (art. 6, par. 1, point b du RGPD), pour respecter des obligations légales (par exemple la conservation en droit fiscal, art. 6, par. 1, point c du RGPD) et sur la base de notre intérêt légitime à une exploitation sûre et stable du site (art. 6, par. 1, point f du RGPD).

4. Sous-traitants et prestataires

Pour fournir notre service, nous faisons appel à des prestataires choisis avec soin :

Création des textes : Anthropic PBC (Claude), États-Unis, pour générer les textes individuels à partir des données calculées. Nous transmettons le moins de données possible (en général seulement le prénom et les faits astrologiques calculés, pas la date de naissance complète).

Envoi des e-mails : Brevo (Sendinblue GmbH), pour la remise de ton livre.

Traitement des paiements : le prestataire de paiement indiqué au moment de payer (par exemple Stripe ou PayPal).

Hébergement : exploitation sur des serveurs situés dans l'Union européenne.

Là où la loi l'exige, des contrats de sous-traitance existent avec ces prestataires (art. 28 du RGPD).

4a. Mesure d'audience (Umami, auto-hébergé)

Pour comprendre quels contenus de notre site sont utilisés, nous employons le logiciel d'analyse Umami, auto-hébergé sur notre propre serveur dans l'Union européenne. Umami fonctionne sans cookies et sans suivi d'un site à l'autre. Aucune donnée n'est transmise à des tiers. Seules des données d'usage agrégées et anonymisées sont enregistrées (pages consultées, page de provenance, type de navigateur et d'appareil, pays). Les adresses IP ne sont pas conservées et aucune personne ne peut être identifiée. La base légale est notre intérêt légitime à améliorer notre offre (art. 6, par. 1, point f du RGPD).

4b. Google Analytics 4

Nous utilisons en complément Google Analytics 4, un service d'analyse web de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), uniquement si tu donnes ton consentement via notre bandeau cookies (art. 6, par. 1, point a du RGPD, article 25 de la loi allemande TTDSG). Sans consentement, Google Analytics ne dépose aucun cookie (Google Consent Mode). Avec ton consentement, Google Analytics utilise des cookies pour analyser ton utilisation. Les informations générées sont transmises à des serveurs de Google. Un transfert vers les États-Unis est possible et repose sur le cadre de protection des données UE États-Unis ainsi que sur des clauses contractuelles types. Tu peux donner ou retirer ton consentement à tout moment, avec effet pour l'avenir.

4c. Pixel Meta et API de conversion (uniquement avec consentement)

Uniquement avec ton consentement (art. 6, par. 1, point a du RGPD, article 25, par. 1 de la loi allemande TTDSG), nous utilisons le pixel Meta et l'API de conversion côté serveur de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlande) afin de mesurer l'effet de nos publicités. Des cookies sont déposés (entre autres _fbp, _fbc) et des données d'événement (par exemple pages vues, achats avec montant de la commande) sont transmises à Meta, pour les achats également ton adresse e-mail sous forme hachée (SHA-256) à des fins de rapprochement. Sans ton consentement, ni le pixel n'est chargé ni un événement n'est envoyé à Meta. Le transfert de données vers les États-Unis repose sur le cadre de protection des données UE États-Unis ou sur des clauses contractuelles types.

4c-1. Pixel OpenAI et API Conversions (uniquement avec consentement)

Uniquement avec ton consentement (art. 6, par. 1, point a du RGPD, article 25, par. 1 de la loi allemande TTDSG), nous utilisons le pixel OpenAI et l'API Conversions côté serveur d'OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande) afin de mesurer si nos publicités dans ChatGPT mènent à des achats. Des cookies sont déposés (__oppref avec l'identifiant d'un clic sur notre publicité, __obref comme identifiant aléatoire du navigateur). Des messages techniques d'état du pixel et, lors d'un achat, des données d'événement (numéro de commande, montant payé, produits achetés) sont transmis à OpenAI, ainsi que ton adresse e-mail et ton nom sous forme hachée (SHA-256), ton pays et ton adresse IP à des fins de rapprochement. Sans ton consentement, ni le pixel n'est chargé ni un événement n'est envoyé à OpenAI. Un transfert vers les États-Unis est possible et repose sur des clauses contractuelles types.

4c-1a. Balise UET de Microsoft Advertising (uniquement avec consentement)

Uniquement avec ton consentement (art. 6, paragr. 1, point a du RGPD, art. 25, paragr. 1 de la TTDSG), nous utilisons la balise UET (Universal Event Tracking) de Microsoft Advertising, fournie par Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande). Microsoft s’en sert pour confirmer notre domaine dans le Microsoft Merchant Center, et nous mesurons si nos annonces dans la recherche Bing mènent à des achats. Des cookies sont déposés (par ex. _uetsid, _uetvid, MUID) et des données sur ta visite sont transmises (pages consultées, navigateur, adresse IP, identifiant d’un clic sur notre annonce), en cas d’achat également le numéro de commande et le montant payé. Sans ton consentement, la balise n’est pas chargée. Un transfert vers les États-Unis est possible et repose sur des clauses contractuelles types et le cadre de protection des données UE-États-Unis. Tu peux retirer ton consentement à tout moment via les « Paramètres des cookies » en bas de page.

4d. Programme partenaires

Si tu arrives sur notre site par un lien de l'un de nos partenaires (adresse avec le paramètre partner), nous enregistrons l'identifiant de ce partenaire pendant 30 jours dans le cookie kg_partner. Si tu commandes pendant cette période, nous indiquons le partenaire sur ta commande afin de pouvoir lui verser une commission. Le cookie ne contient aucune donnée personnelle et est techniquement nécessaire au décompte avec nos partenaires (art. 6, par. 1, point f du RGPD, § 25, al. 2 TTDSG). Tu peux le supprimer à tout moment dans les réglages de ton navigateur.

4e. Origine d'une commande

Si tu arrives chez nous par l'une de nos publicités, une newsletter ou un lien d'un autre site, nous enregistrons pendant 30 jours dans le cookie kg_quelle le chemin par lequel tu es venu : canal (par exemple Instagram ou Google), campagne et publicité, la première page ouverte et l'heure. Si tu commandes pendant cette période, nous notons ces informations à ta commande afin de voir quelle publicité mène à des commandes et laquelle non. Le cookie ne contient aucune donnée personnelle, aucune adresse IP et aucun identifiant de ton appareil. La base juridique est notre intérêt légitime à décompter et piloter nos dépenses publicitaires (art. 6, par. 1, point f du RGPD, § 25, al. 2 TTDSG). Tu peux supprimer le cookie à tout moment dans les paramètres de ton navigateur.

5. Minimisation des données et durée de conservation

Données d'autres personnes (par exemple horoscope de couple, thème astral de l'enfant) : si tu indiques les données de naissance d'autres personnes, tu confirmes lors de la commande que tu es en droit de le faire, pour les personnes mineures en qualité de titulaire de l'autorité parentale ou avec l'accord des personnes concernées. Nous utilisons ces données exclusivement pour créer le livre commandé et nous ne les transmettons pas.

Les données de naissance méritent une protection particulière. Nous conservons les données brutes uniquement le temps nécessaire à la création et à la livraison de ton livre, puis nous les minimisons ou les pseudonymisons, sauf si des obligations légales de conservation (notamment en droit fiscal et commercial) s'y opposent.

6. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Écris à info@kosmosgenie.de.

Tu disposes également du droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données.

Dernière mise à jour : 2026. Cette politique est actualisée lorsque notre offre évolue.