Mentions légales

Astralis est un projet personnel, gratuit et non commercial, édité par WHLBR. Contact : photon@astralis-app.org.

Le service

Astralis est fourni tel quel, sans garantie de disponibilité ni d'exactitude. Ses calculs (poses, scoring, météo, seeing) sont des aides à la décision : sur le terrain, ton jugement prime. Le service peut évoluer à tout moment. Signale un bug à photon@astralis-app.org.

Propriété intellectuelle

L'interface, les textes et le contenu original d'astralis-app.org sont protégés par le droit d'auteur (© 2026 WHLBR). Les données de tiers restent à leurs auteurs et sont utilisées selon leurs licences (voir Crédits & licences).

Hébergement

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (cloudflare.com).

Tes données et pourquoi

• Ton compte (pseudo, e-mail, mot de passe haché, matériel, sites, préférences) : nécessaire pour fournir le service (contrat, RGPD art. 6.1.b). L'e-mail est obligatoire pour créer un compte. Il sert à confirmer ton inscription, à réinitialiser ton mot de passe et, rarement, à te prévenir d'un incident ou d'un changement important.
• La lettre d'Astralis : seulement si tu coches la case (décochée par défaut) ou l'actives dans Paramètres > Compte (consentement, RGPD art. 6.1.a). Réservée aux 15 ans et plus. Tu te désabonnes en un clic, dans l'app ou en bas de chaque lettre.
• Sécurité et fonctionnement (vérification anti-robot, statistiques anonymes, rapports d'erreur, météo et nom du lieu de tes sites) : intérêt légitime à protéger le service et à le faire fonctionner (RGPD art. 6.1.f).

Comment elles sont protégées

• Ton mot de passe n'est jamais stocké en clair. Les coordonnées de tes sites, ton e-mail et ta clé Meteoblue sont chiffrés avec une clé propre à ton compte.
• Tes données ne sont jamais vendues, louées ni cédées, et ne servent jamais à de la publicité.
• Sans compte, l'app charge un profil de démonstration qui reste sur ton appareil. Si tu utilises la géolocalisation, tes coordonnées sont envoyées à Nominatim (nom du lieu) et à Open-Meteo (météo du site).
• En cas de bug, le navigateur peut envoyer au serveur le message d'erreur et sa trace technique, l'adresse de la page et le navigateur utilisé ; le serveur y ajoute ton adresse IP. Ces rapports servent à corriger le problème, et Astralis ne les stocke pas. Les jetons de session y sont masqués.

Les services qui reçoivent des données

• Cloudflare : hébergement de l'app et des données (comptes, profils, photos, copie des sauvegardes), mesure d'audience anonyme sans cookie (Cloudflare Web Analytics), et Turnstile, qui vérifie à l'inscription et sur le formulaire de contact qu'il est rempli par un humain (signaux du navigateur et adresse IP, sans cookie publicitaire).
• Brevo (société française, sous-traitant au sens de l'art. 28 RGPD) : envoi des e-mails de service, des messages du formulaire de contact (ton adresse, ton message et, si tu coches la case, la version de l'app et ton navigateur), et de la lettre si tu l'as demandée. Ton e-mail et ton pseudo y restent tant que tu es abonné ; ils en sont effacés quand l'adresse quitte ton compte (changement, suppression du compte). Brevo compte les ouvertures et les clics de ses e-mails, ce qui ne se désactive pas.
• Open-Meteo et 7Timer : prévisions météo pour les coordonnées de tes sites.
• Meteoblue : seeing, seulement si tu as saisi ta propre clé.
• OpenStreetMap / Nominatim : nom du lieu, quand tu utilises la géolocalisation.
• CDS (Université de Strasbourg) : images du ciel, seulement si notre serveur de tuiles est indisponible (ton adresse IP et la zone du ciel consultée).
• Google Drive : une copie de secours des sauvegardes, chiffrée avant envoi (illisible pour Google).

Transferts hors de l'Union européenne

Cloudflare et Google (copie chiffrée des sauvegardes) sont des sociétés américaines. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et le EU-US Data Privacy Framework ; le détail de ces garanties t'est envoyé sur demande à photon@astralis-app.org. Brevo héberge ses données dans l'Union européenne.

Cookies et stockage sur ton appareil

Astralis utilise un seul cookie, celui de ta session (HttpOnly, sécurisé, SameSite=Strict), valable 7 jours. Il est nécessaire au service et dispensé de consentement (art. 82 de la loi Informatique et Libertés). L'app garde aussi tes réglages et une copie de ton profil sur ton appareil (stockage local), pour fonctionner hors connexion. Aucun cookie de publicité ni de suivi.

Conservation

• Ton compte et ses données sont gardés tant que tu l'utilises, et supprimés après 12 mois sans connexion.
• Une inscription jamais confirmée est effacée au bout de 30 jours.
• Les sauvegardes chiffrées sont gardées 30 jours (quotidiennes) et 13 mois (mensuelles), puis détruites. Une donnée supprimée de ton compte disparaît donc aussi des sauvegardes à l'issue de ce délai.

Tes droits

Tu peux consulter, corriger, exporter (fichier JSON) et supprimer tes données depuis Paramètres > Compte. Pour t'opposer à un traitement ou en demander la limitation, écris à photon@astralis-app.org. Le retrait de ton accord pour la lettre ne remet pas en cause les envois passés. Si tu estimes tes droits non respectés, tu peux saisir la CNIL (3 place de Fontenoy, 75007 Paris).