Cette politique concerne le site de préproduction staging.voyance-channel.com et les fonctions actuellement déployées dans l’espace client et l’administration Voyance Channel. Dernière mise à jour : 24 octobre 2026.
1. Responsable du traitement et contact
Les traitements décrits sont réalisés pour les besoins de Voyance Channel. Identité juridique complète et adresse professionnelle du responsable du traitement : en attente. Les fonctions de direction ou de publication ne permettent pas, à elles seules, de déterminer cette identité juridique.
Pour toute question relative à vos données ou pour exercer vos droits : gestion.voyancechannel@gmail.com. Contact opérationnel confirmé pour les demandes RGPD : gestion.voyancechannel@gmail.com.
2. Données concernées et caractère obligatoire
- Compte client : prénom, nom, adresse email, identifiant permanent du compte et du client, état de vérification de l’email et informations nécessaires à l’authentification. L’adresse email et le mot de passe sont nécessaires à la connexion ; le formulaire d’inscription demande également le prénom et le nom.
- Profil astrologique : date de naissance facultative, heure de naissance facultative et signe solaire calculé à partir de la date. Les champs techniques et dérivés ne sont pas directement modifiables par le client. La provenance d’une donnée peut être conservée lorsque l’architecture le prévoit.
- Consentements et choix : événements ou preuves de consentement lorsqu’un consentement est effectivement recueilli ; la création d’un compte ne vaut pas consentement général à la prospection.
- Sécurité et accès : informations de session, événements d’authentification, données techniques de connexion pouvant comprendre l’adresse IP, ainsi que traces des actions et habilitations administratives nécessaires à la sécurité.
- Échanges : adresse email, contenu et pièces jointes que vous choisissez d’envoyer lors d’une demande d’assistance ou d’exercice de droits.
- Personnel habilité : identité professionnelle, rôle, état d’habilitation, facteurs d’authentification et événements de sécurité relatifs aux accès administratifs.
Le mot de passe est traité par le service d’authentification Supabase. Il n’est pas enregistré en clair dans WordPress. Ne transmettez jamais votre mot de passe, un lien de récupération ou un code d’authentification à l’équipe par email.
Sans date de naissance, vous pouvez utiliser votre compte ; l’affichage personnalisé du signe et des liens d’horoscope nécessite cette date. L’heure reste facultative et ne constitue pas une condition d’accès au compte.
3. Finalités et bases légales
Compte et services demandés
Créer et vérifier votre compte, permettre la connexion, gérer votre profil, envoyer les emails de confirmation ou de récupération et fournir les fonctions demandées relèvent de l’exécution de la relation de service avec vous ou des démarches effectuées à votre demande. La date et l’heure de naissance sont utilisées lorsque vous choisissez de renseigner le profil ; le signe solaire est dérivé de la date pour personnaliser l’accès aux rubriques d’horoscope.
Sécurité, assistance et obligations
La prévention des accès frauduleux, la gestion des habilitations et l’analyse des incidents reposent sur l’intérêt légitime de l’éditeur à protéger les utilisateurs et le service, dans le respect de leurs droits. Les demandes d’assistance sont traitées selon leur objet, au titre du service demandé ou de l’intérêt légitime à y répondre. L’instruction des demandes de droits relève des obligations imposées par la réglementation sur les données personnelles.
Traitements soumis à consentement
Lorsqu’une fonctionnalité repose sur votre consentement, sa finalité doit être présentée séparément avant votre choix. Vous pouvez le retirer pour l’avenir sans remettre en cause les traitements antérieurs licites. Aucun consentement à des emails commerciaux n’est déduit des emails nécessaires à la sécurité du compte.
4. Fonctionnalités actives et évolutions prévues
Le périmètre actuel comprend l’inscription et la confirmation email, la connexion et la déconnexion, la récupération du mot de passe, le profil client, le calcul du signe solaire, l’accès aux rubriques d’horoscope et une administration à accès restreint.
L’écran de commandes ne constitue pas encore une intégration métier WooCommerce. La connexion Google ou Apple, l’import de données par Google People et le moteur d’horoscope personnalisé payant ne sont pas présentés ici comme des traitements actifs. Le calcul du signe ne produit pas de décision juridique ou d’effet comparable à votre égard.
La suppression du compte n’est pas proposée comme une opération immédiate en libre-service : elle se demande à l’adresse de contact RGPD.
5. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées selon leurs fonctions et aux prestataires nécessaires au service, dans la limite de leurs missions. Une habilitation administrative active et une authentification renforcée sont requises pour les accès internes concernés.
- InMotion Hosting : hébergement du site WordPress de préproduction et traitements techniques associés.
- Supabase : authentification et base de données des clients, profils et informations nécessaires à leur gestion ; région du projet staging : Paris.
- Resend : acheminement des emails d’authentification, dont vérification de l’adresse et récupération de mot de passe. Le prestataire traite notamment l’adresse destinataire, le contenu technique du message et des événements de livraison.
- Cloudflare : gestion DNS du domaine. Cette fonction ne permet pas d’affirmer qu’un proxy ou un CDN Cloudflare traite l’ensemble du trafic du site ; activation éventuelle de ces services sur ce staging : en attente.
Les destinataires peuvent aussi comprendre les autorités légalement habilitées lorsqu’une obligation applicable l’exige, ainsi que les conseils nécessaires à la défense de droits dans la limite du besoin démontré.
6. Localisation et transferts internationaux
Le choix de la région Paris pour Supabase ne signifie pas que toutes les données et tous les accès des autres prestataires restent en France ou dans l’Union européenne. Localisation exacte du serveur InMotion utilisé : en attente.
Les documentations des prestataires prévoient des traitements ou accès internationaux : InMotion prévoit notamment des traitements aux États-Unis ; Supabase indique un traitement principalement dans la région choisie, avec des exceptions ; Resend annonce un stockage aux États-Unis, y compris lorsqu’une région d’envoi européenne est choisie ; Cloudflare prévoit également des traitements hors de l’Espace économique européen.
Ces prestataires publient des dispositions relatives aux transferts, notamment des clauses contractuelles types selon les cas. Vérification des contrats effectivement applicables à Voyance Channel, des garanties retenues et de leurs compléments éventuels : en attente. Aucune garantie contractuelle propre à ce projet n’est affirmée comme acquise avant cette vérification.
Références des prestataires : InMotion — protection des données, Supabase — accord de traitement, Resend — sécurité et localisation, Cloudflare — accord de traitement.
7. Conservation des données
La durée de conservation des données du compte doit être distinguée des délais techniques des emails, des journaux et des sauvegardes. La suppression d’une donnée en base active ne signifie pas nécessairement son effacement instantané dans toutes les sauvegardes ou chez tous les prestataires.
- Compte et profil astrologique : conservation liée à l’utilisation du compte et au traitement d’une demande de suppression ; règle opérationnelle pour les comptes inactifs et délai d’effacement : en attente.
- Emails d’authentification et événements de livraison : conservation technique selon le service et le forfait Resend ; vérification du paramétrage et du délai contractuel du compte utilisé : en attente.
- Journaux d’authentification, de sécurité et d’activité administrative : conservation limitée au besoin de protection, d’instruction d’incidents et de preuve ; durée précise et procédure de revue : en attente.
- Événements de consentement : preuve de l’information et du choix lorsque nécessaire ; durée applicable après retrait ou fin de la relation : en attente.
- Demandes d’assistance et d’exercice des droits : traitement de la demande puis conservation de la preuve strictement nécessaire ; durée retenue : en attente.
- Sauvegardes : calendrier de rotation, délai de disparition résiduelle et encadrement des restaurations : en attente.
Une obligation légale ou la nécessité de défendre un droit peut justifier une conservation séparée et limitée de certaines données. Aucune durée comptable ou commerciale liée à un futur système de commande n’est présentée comme une règle déjà active sur ce staging.
8. Cookies et autres mécanismes techniques
La connexion, le maintien de session et la protection des formulaires utilisent des mécanismes techniques nécessaires au service demandé. Les fonctions d’administration WordPress disposent également de leurs propres mécanismes d’authentification. Le navigateur peut conserver un résultat technique de compatibilité d’affichage des emoji.
Les traceurs strictement nécessaires peuvent être dispensés de consentement. Cette dispense ne s’étend pas automatiquement aux outils de mesure d’audience, de publicité ou aux services tiers optionnels. Les noms, finalités détaillées et durées des cookies et autres stockages effectivement déposés sur ce staging : en attente de validation de l’inventaire ciblé.
Aucun bandeau de consentement n’est présenté comme déjà installé. Si un traceur non nécessaire est utilisé, son activation devra être encadrée par l’information et, lorsque requis, le consentement préalable, avec une possibilité de refus et de retrait aussi accessible que l’acceptation. Vous pouvez aussi gérer les stockages depuis votre navigateur ; le blocage des mécanismes nécessaires peut empêcher la connexion.
9. Sécurité et confidentialité
Les mesures déployées comprennent la protection des accès, la séparation des données clients par des règles d’autorisation, la limitation des habilitations et l’authentification renforcée des accès administratifs. Leur mise en œuvre ne supprime pas tout risque. Un incident ou une suspicion d’accès non autorisé peut être signalé à l’adresse de contact RGPD, sans transmettre de mot de passe ni de code de sécurité.
10. Vos droits et leur exercice
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et, pour les traitements éligibles, leur portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation et à la prospection lorsqu’elle existe. Un consentement peut être retiré à tout moment pour les traitements qui en dépendent. Ces droits ne sont pas absolus et leur application dépend du traitement concerné.
Écrivez à gestion.voyancechannel@gmail.com en indiquant le droit souhaité et l’adresse email de votre compte. En cas de doute raisonnable sur votre identité, des informations complémentaires proportionnées peuvent être demandées ; n’envoyez pas spontanément une pièce d’identité ou des données sensibles.
Une réponse est due en principe dans le mois suivant la réception de la demande. Une prolongation de deux mois peut être nécessaire dans les conditions du RGPD ; vous devez alors en être informé dans le premier mois. Les données nécessaires à une obligation légale ou à la défense de droits peuvent faire l’objet d’exceptions motivées à l’effacement.
Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL). L’exercice de cette possibilité n’est pas subordonné à un contact préalable avec Voyance Channel.
11. Évolution de cette politique
La politique sera révisée en cas de changement pertinent des services, prestataires ou traitements. La date figurant en tête permet d’identifier sa version. Une information adaptée devra accompagner les évolutions importantes ; lorsqu’un nouveau consentement est nécessaire, une simple mise à jour de cette page ne le remplace pas.