Politique de confidentialité

V I A S T R A Politique de confidentialité Version du 4 août 2026

Dans le cadre de ses activités, la société VIASTRA (ci-après "Viastra") est susceptible de procéder à la collecte et au traitement de certaines données relatives aux utilisateurs du site internet www.viastra.io qui passent commande de Lectures (telles que définies dans les Conditions Générales de Vente dudit site internet).

Ces données peuvent constituer des données à caractère personnel au sens du Règlement général du Parlement européen et du Conseil relatif à la protection des données n° 2016/679 du 27 avril 2016 (ci-après le "RGPD") et de la loi n° 78-17 du 6 janvier 1978 dite "Loi Informatique & Libertés" dans sa version en vigueur.

La présente politique de confidentialité (ci-après la "Politique") a pour but de présenter la manière dont la collecte et le traitement de ces données personnelles sont mis en œuvre, quelles sont leurs finalités et quels sont les droits dont les personnes concernées disposent en application des textes susvisés.

Cette Politique pourra être modifiée à tout moment par VIASTRA, qui en informera alors les personnes concernées conformément aux règles en vigueur.

1. Responsable de traitement

Le responsable des traitements de données à caractère personnel mis en œuvre sur le site internet www.viastra.io (le "Site Internet") est la société VIASTRA, société par actions simplifiée à associé unique au capital de 1.000 euros, dont le siège social est situé 913 Ancienne Route d’Annecy, 74320 Sévrier, immatriculée au registre du commerce et des sociétés d’Annecy sous le numéro 107 061 939, en tant qu'éditeur dudit Site Internet.

2. Données collectées

Selon le RGPD et la Loi Informatique & Libertés, une donnée à caractère personnel (ou une "donnée personnelle") consiste de manière générale dans "toute information se rapportant à une personne physique identifiée ou identifiable". Il s'agit donc de toute donnée pouvant être liée, directement ou indirectement, à une personne.

Politique de confidentialité : Viastra SAS : viastra.io

Une donnée personnelle peut ainsi être un nom, un prénom, un numéro de téléphone, une adresse électronique, une adresse postale, une donnée de localisation, ou encore toute information relative à la vie d'une personne, de même que ses traits de caractère ou ses activités.

Par commodité, toutes les informations à caractère personnel qui sont ou sont susceptibles d'être collectées et traitées par Viastra dans le cadre de l'utilisation du Site Internet seront ci-après collectivement désignées par le terme "Données".

Viastra collecte le minimum de Données nécessaire à chaque traitement. Ces Données collectées sont celles nécessaires à la passation d'une commande d'une Lecture, mais aussi nécessaires à la réalisation de chaque Lecture.

 Carte des Traditions (gratuite) : prénom, date, heure, lieu de naissance et sexe, utilisés pour le seul calcul et pour adresser la Carte. Le nom de naissance est facultatif et signalé comme tel : s’il est fourni, il sert uniquement à calculer les nombres du nom (la ligne correspondante de la Carte).

 Données de la Lecture : prénom, nom (sauf pour les mineurs), date, heure, lieu de naissance et sexe, ainsi que toute information relative à la personne lue que le Client déciderait de communiquer à Viastra, en particulier la question posée et le contexte éventuel qu’il choisit de partager pour calibrer la Lecture ;

 Données de la commande : prénom, nom et adresse courriel du Client ;

adresse postale en cas d’édition reliée.

 Paiement : traité par Stripe ; Viastra ne connaît ni ne conserve aucune

donnée de carte bancaire.

 Lettre mensuelle personnalisée : adresse courriel, ainsi que, lorsque le Client y consent, certaines Données issues d’une précédente Lecture (le prénom, le thème calculé et la carte du ciel), dans les conditions précisées à l’article 6.

 Sous réserve des Données qui sont nécessaires pour le traitement de la commande, toutes les Données communiquées par le Client sont facultatives. Ce qui y est partagé sert exclusivement à calibrer la Lecture, n’apparaît dans aucun livrable, n’est jamais transmis à un tiers à des fins propres, et est supprimé dès la livraison du document commandé, dans les conditions précisées à l’article 6.

Aucun détail médical n’est requis pour produire une Lecture, et Viastra invite le Client à ne pas communiquer de Données de santé, aussi bien en ce qui le concerne que relativement à des tiers. S’il choisit néanmoins d’y partager des éléments susceptibles de relever des catégories particulières

Politique de confidentialité : Viastra SAS : viastra.io

de données (article 9 du RGPD), le Client y consent expressément par cet envoi.

3. Moment de la collecte des Données

Les Données sont collectées au moment de la commande (Données de contact, de facturation, Données relatives à la personne lue). Si un utilisateur du Site Internet souhaite s'abonner à la lettre mensuelle de Viastra, la collecte de son adresse électronique a lieu au moment de son inscription.

4. Bases légales des traitements de Données

Conformément aux dispositions du RGPD et de la Loi Informatique & Libertés, tous les traitements de Données mis en œuvre par Viastra correspondent à une base légale dûment identifiée :

 Pour le traitement des commandes sur le Site internet : toutes les Données de facturation sont traitées sur la base de l'exécution du contrat conclu entre le Client et Viastra, y compris en cas d'abonnement ;

 Pour la réalisation des Lectures : toutes les Données confiées à Viastra sont traitées pour les besoins de l'exécution du contrat entre le Client et Viastra ;

 Pour le traitement du contexte confidentiel éventuellement communiqué par le Client : le consentement de la personne concernée ou, lorsque la Lecture concerne un mineur, celui du titulaire de l’autorité parentale ;

 Pour l'inscription à la lettre mensuelle : le consentement de

l'utilisateur.

Lorsqu’une Lecture concerne un tiers mineur, elle est commandée par un titulaire de l’autorité parentale, qui fournit les Données et le contexte éventuel, donne le consentement au traitement du contexte confidentiel, et à qui le livrable est remis avant transmission à l’enfant. Pour ces lectures concernant un mineur, seul le prénom de l’enfant est collecté, à l’exclusion du nom de naissance.

Lorsqu’une Lecture concerne un tiers adulte, le Client garantit disposer du consentement de ce dernier et s’engage à l’informer que ses données de naissance sont traitées par Viastra aux fins de la lecture ; la personne concernée peut exercer ses droits à tout moment auprès de privacy@viastra.io.

Politique de confidentialité : Viastra SAS : viastra.io

5. Finalités des traitements de Données

Les Données sont collectées et traitées par Viastra aux fins de bonne exécution des commandes de Lectures. Les Données ne sont pas réutilisées à d'autres finalités que celles décrites dans la présente Politique, sauf consentement préalable de la personne concernée.

6. Durées de conservation

Viastra ne constitue pas de base de données regroupant les Données collectées pour les besoins de la réalisation des Lectures. Les informations de naissance et le contexte confidentiel communiqué par le Client sont supprimés dès l’envoi de la Lecture au Client. Le fichier de la Lecture livrée, ainsi que le courriel d’envoi qui le comporte, sont conservés pendant une durée de 30 (trente) jours à compter de la livraison, à seule fin de permettre au Client d’en obtenir une nouvelle transmission en cas de perte du fichier, puis supprimés à l’expiration de ce délai.

Toutefois, sous réserve du consentement du Client et dans le cadre de formules d’abonnement supposant des envois récurrents, certaines Données peuvent être conservées par Viastra pour les besoins de Lectures ultérieures : le prénom, l’adresse courriel, le thème calculé ainsi qu’une carte du ciel. Aucune autre Donnée n’est conservée, notamment ni le nom de naissance, ni les informations de naissance. Dans cette hypothèse, les Données conservées le sont pendant la durée de l’abonnement.

Les Données de la Carte gratuite, y compris le nom de naissance lorsqu’il a été fourni, ne sont pas conservées au-delà du calcul, hors adresse d’inscription à la lettre.

Seules les Données collectées et traitées dans le cadre de l'édition des factures (identité et montant) sont conservées pendant une durée de 10 (dix) ans au titre des obligations comptables et fiscales.

L’adresse e-mail renseignée par l'utilisateur pour son abonnement à la lettre mensuelle de Viastra est conservée jusqu’au retrait du consentement, qui peut notamment se manifester par un clic sur le lien de désabonnement présent dans chaque courriel.

7. Destinataires et sous-traitants

Les Données sont destinées à Viastra, qui peut recourir le cas échéant à des sous-traitants nécessaires, tous liés par un contrat conforme à l’article 28 du RGPD, en particulier :

Politique de confidentialité : Viastra SAS : viastra.io









la société OVH SAS (2 rue Kellermann, 59100 Roubaix, France ; RCS Lille Métropole 424 761 419) (prestataire d'hébergement) ;

la société Stripe (prestataire de paiement) ;

la société Brevo (envoi de courriels) ;

la société Anthropic, éditrice du service d’intelligence artificielle Claude, utilisé par Viastra comme instrument de calcul et de rédaction des Lectures, piloté par la méthode Viastra, dans le cadre d’une offre professionnelle excluant tout entraînement des modèles sur les Données transmises et encadrée par un accord de traitement des données.

Aucune Donnée n’est vendue, louée ou transmise à des fins publicitaires.

8. Transferts hors Union européenne

Par principe, Viastra a sélectionné des sous-traitants situés en France ou dans l'Union européenne. Le cas échéant, certaines Données peuvent être transférées en dehors de l'Union européenne, y compris vers des pays ne proposant pas des garanties de sécurité adéquates au sens du RGPD.

Toutefois, Viastra s'engage à ce que, lorsqu’un sous-traitant traite des Données en dehors de l’Union européenne, notamment la société Anthropic, fournisseur du service d'intelligence artificielle Claude, le transfert soit encadré par les garanties appropriées prévues par le RGPD. Il est en particulier régi par le Data Processing Addendum d’Anthropic, lequel détaille les mesures de sécurité mises en œuvre et incorpore les clauses contractuelles types de la Commission européenne. En tout état de cause, les Données confiées à ce service le sont pour la seule production de la commande et ne sont pas conservées au-delà.

9. Droits des personnes concernées

Viastra respecte les droits qui sont accordés aux personnes physiques par le RGPD et la Loi Informatique & Libertés.

Ainsi, chaque personne physique dont les Données ont été collectées dans le cadre du Site Internet dispose du droit de demander l'accès aux Données qui la concernent et qui seraient éventuellement conservées, de même que la rectification ou l'effacement de celles-ci, voire la limitation du traitement relatif aux Données la concernant, ainsi que le droit de s'opposer à leur traitement et le droit à la portabilité des Données la concernant au sens de l'article 20 du RGPD.

S'agissant des traitements reposant sur le consentement, la personne concernée peut retirer son consentement à tout moment. Ce retrait, aussi

Politique de confidentialité : Viastra SAS : viastra.io

simple à exercer que le recueil du consentement, ne porte pas atteinte à la licéité du traitement effectué avant celui-ci. En revanche, une fois le consentement retiré, le traitement ne pourra plus être mis en œuvre.

Toute personne dispose en outre du droit de définir des directives relatives à la conservation, à l'effacement et à la communication de ses Données après son décès, conformément à l'article 85 de la Loi Informatique & Libertés.

Toute demande d'une personne concernée fondée sur les dispositions du RGPD et/ou de la Loi Informatique & Libertés doit être adressée à Viastra à l'adresse e-mail privacy@viastra.io.

Conformément à l'article 34 du RGPD, Viastra informera les personnes concernées de toute violation de données à caractère personnel dans les meilleurs délais lorsque cette violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés.

Enfin, chaque personne concernée, quel que soit son statut, a le droit d’introduire une réclamation à tout moment auprès de l’autorité de contrôle compétente pour la protection des données. Pour ce faire, il est possible de s'adresser à l’autorité de contrôle compétente pour la protection des données de la région dans laquelle la personne demeure ou, en tout état de cause, la CNIL pour la France : www.cnil.fr.

10. Mesures de sécurité

Viastra s'engage à mettre en oeuvre et à maintenir, à ses frais, des mesures techniques et organisationnelles appropriées en matière de traitement et de sécurité des Données, conformément aux articles 32 à 34 du RGPD, afin de protéger les Données eu égard aux risques évalués.

Viastra veille ainsi à ce que ces mesures techniques et organisationnelles soient, de tous temps, adaptées aux risques particuliers présentés par ses activités de traitement, au regard de la nature des informations collectées, en particulier pour protéger les Données contre la destruction, la perte, la modification, la divulgation non autorisée ou l'accès, de manière accidentelle ou illicite.

S'agissant des mesures techniques mises en œuvre : hébergement dans l’Union européenne, sous réserve des transferts encadrés mentionnés à l’article 8, chiffrement des échanges (protocole TLS) et des données au repos.

S'agissant des mesures organisationnelles mises en œuvre : accès restreint aux seules personnes ayant vocation à connaître des Données, que ce soit pour la facturation ou la rédaction des Lectures, registre des activités de traitement tenu à jour.

Politique de confidentialité : Viastra SAS : viastra.io

11. Contact

Pour toute information complémentaire à propos de la manière dont Viastra collecte et traite les Données, veuillez nous contacter à l'adresse suivante : privacy@viastra.io.

Politique de confidentialité : Viastra SAS : viastra.io