Politique de confidentialité

Politique de confidentialité – Astralya

Politique de confidentialité — Privacybeleid — Privacy Policy

**Dernière mise à jour / Laatste update / Last updated: 14 juillet 2026 / 14 juli 2026 / 14 July 2026**

Cette page contient la politique de confidentialité d’Astralya en français, en néerlandais et en anglais.

Deze pagina bevat het privacybeleid van Astralya in het Frans, Nederlands en Engels.

This page contains Astralya’s privacy policy in French, Dutch and English.

# Français

## 1. Responsable du traitement

L’application Astralya est éditée par :

**Jérôme Haemers, indépendant**  

Rue Thiembecq 58  

1430 Rebecq  

Belgique  

E-mail : **intelecotech@gmail.com**

Jérôme Haemers est le responsable du traitement des données personnelles décrit dans la présente politique. Astralya et IntelEcoTech sont des noms utilisés pour présenter l’application et le projet ; ils ne remplacent pas l’identité du responsable du traitement.

## 2. Portée de cette politique

Cette politique s’applique à l’application mobile Astralya et à son site public. Elle explique quelles données sont traitées, pourquoi elles le sont, où elles sont conservées, avec qui elles peuvent être traitées et comment exercer vos droits.

Astralya propose des contenus astrologiques, symboliques et introspectifs. Ces contenus sont fournis à titre informatif et de divertissement. Ils ne constituent pas un avis médical, psychologique, juridique, financier ou professionnel et ne produisent aucun effet juridique ou similaire à votre égard.

## 3. Données que vous choisissez de fournir

Lorsque vous créez ou modifiez votre profil, Astralya peut traiter les informations suivantes :

- votre prénom ;

- votre date de naissance ;

- votre heure de naissance, si vous choisissez de l’indiquer ;

- votre lieu de naissance sélectionné, avec son identifiant GeoNames et les données géographiques nécessaires au calcul : ville, pays, région administrative, latitude, longitude et fuseau horaire ;

- votre couleur préférée, si vous la choisissez ;

- votre genre, selon l’option choisie dans le profil.

Le lieu de naissance est une information historique fournie volontairement. Astralya n’accède pas à la position GPS actuelle de votre appareil.

Le genre reste uniquement dans le profil chiffré de votre appareil et n’est pas envoyé au backend Astralya. Les autres informations de profil mentionnées ci-dessus peuvent être synchronisées avec le backend lorsque vous enregistrez le profil.

## 4. Données techniques et données traitées automatiquement

Astralya peut également traiter :

- un identifiant utilisateur Firebase aléatoire et anonyme ;

- la langue choisie dans l’application ;

- les dates techniques de création et de mise à jour du profil backend ;

- l’état technique gratuit ou Premium du compte anonyme et les données internes nécessaires aux fonctionnalités qui seront activées ;

- le texte saisi lors de la recherche d’un lieu de naissance ;

- des données de connexion et de sécurité traitées par Firebase et Google Cloud, telles que l’adresse IP, l’agent utilisateur, les horodatages, les erreurs techniques et les journaux de requêtes.

L’identité Firebase est anonyme : Astralya ne demande actuellement ni adresse e-mail, ni mot de passe, ni numéro de téléphone pour créer le profil technique.

Le texte d’une recherche de lieu est envoyé au backend pour interroger la base locale GeoNames et retourner des suggestions. Il n’est pas enregistré dans votre profil. Il peut toutefois apparaître temporairement dans les journaux techniques générés par l’infrastructure.

Dans la version actuelle, les calculs et lectures affichés dans l’Identité astrale sont réalisés localement sur votre appareil et ne sont pas enregistrés dans le backend. La version actuelle ne transmet pas votre profil, vos lectures, vos rêves ou vos tirages à OpenAI. Si une fonctionnalité assistée par intelligence artificielle est activée ultérieurement, Astralya mettra à jour cette politique et vous informera avant toute nouvelle transmission de données.

Astralya n’utilise actuellement aucun outil publicitaire, aucun outil de suivi publicitaire et aucun service d’analyse comportementale dans l’application.

## 5. Pourquoi ces données sont utilisées

Les données sont utilisées uniquement pour :

- créer, enregistrer et mettre à jour votre profil Astralya ;

- calculer et personnaliser les contenus symboliques demandés ;

- rechercher et normaliser votre lieu de naissance ;

- calculer correctement les éléments qui dépendent de la date, de l’heure, des coordonnées et du fuseau horaire ;

- synchroniser la copie backend associée à votre identifiant Firebase anonyme ;

- gérer l’état gratuit ou Premium et les futures fonctionnalités associées ;

- sécuriser le service, prévenir les abus et diagnostiquer les erreurs ;

- répondre à vos demandes concernant vos données.

Les données ne sont ni vendues, ni louées, ni utilisées pour vous adresser de la publicité ciblée.

## 6. Bases juridiques

Les traitements nécessaires à la création du profil, à la recherche du lieu, à la synchronisation et à la fourniture des contenus demandés reposent sur l’exécution du service que vous demandez en utilisant volontairement ces fonctionnalités, conformément à l’article 6, paragraphe 1, point b) du RGPD.

La conservation de journaux techniques limités, la sécurisation du backend, la prévention des abus et le diagnostic des incidents reposent sur l’intérêt légitime à maintenir un service fiable et sécurisé, conformément à l’article 6, paragraphe 1, point f) du RGPD.

Lorsque la conservation d’une information est imposée par une obligation légale, le traitement repose sur l’article 6, paragraphe 1, point c) du RGPD.

## 7. Stockage local et sécurité

Votre profil complet est conservé sur votre appareil au moyen de `flutter_secure_storage`, qui s’appuie sur les protections natives Android Keystore ou iOS Keychain. La langue de l’application est enregistrée dans les préférences locales de l’application.

Les communications avec le backend utilisent HTTPS. Les services Firebase chiffrent les données en transit et, pour les services utilisés par Astralya, au repos. L’accès aux données backend est protégé par l’authentification Firebase, des contrôles côté serveur et des règles Firestore limitant l’accès au profil concerné.

Aucune méthode de stockage ou de transmission ne peut toutefois garantir une sécurité absolue.

## 8. Prestataires et destinataires

Les données peuvent être traitées par :

- **Google Firebase et Google Cloud**, utilisés pour l’authentification anonyme, Cloud Firestore, les fonctions backend et les journaux techniques ;

- **Google Sites**, utilisé pour héberger le site public et cette politique de confidentialité.

Google agit généralement comme sous-traitant pour les données confiées aux services Firebase et Google Cloud. Seules les personnes ou prestataires ayant besoin d’un accès pour exploiter, sécuriser ou maintenir le service peuvent traiter ces données dans les limites de leur mission.

La base GeoNames utilisée pour la recherche des lieux est intégrée au backend Astralya. Le texte de votre recherche n’est pas transmis à GeoNames.

Le site public ne contient actuellement ni formulaire de collecte Astralya, ni publicité, ni outil d’analyse ajouté par l’éditeur. Google peut néanmoins traiter des données techniques ou utiliser des cookies nécessaires lors de l’accès à Google Sites, conformément à ses propres conditions et politiques.

## 9. Localisation et transferts internationaux

Les données de profil enregistrées dans Cloud Firestore sont configurées dans une région européenne et les fonctions backend Astralya sont exécutées dans la région `europe-west1`.

Certains services Firebase sont toutefois mondiaux. Firebase Authentication est notamment exploité depuis des centres de données situés aux États-Unis. Des données techniques et l’identifiant anonyme peuvent donc être traités en dehors de l’Espace économique européen. Google encadre ces traitements par ses conditions de traitement des données et les mécanismes de transfert applicables, notamment les clauses contractuelles types ou une solution de transfert reconnue lorsqu’elles sont requises.

## 10. Durée de conservation

- **Profil local :** jusqu’à ce que vous utilisiez l’action de suppression dans l’application, effaciez les données de l’application ou désinstalliez l’application.

- **Profil backend et identité Firebase anonyme :** jusqu’à votre demande de suppression ou jusqu’à la suppression du service, sous réserve des délais techniques de suppression des copies de sauvegarde du prestataire.

- **Recherche d’un lieu :** la requête n’est pas ajoutée au profil et est traitée pour fournir les suggestions. Une trace peut subsister temporairement dans les journaux techniques.

- **Journaux techniques d’application :** en principe 30 jours dans le compartiment Cloud Logging par défaut. Certains journaux d’audit obligatoires de la plateforme peuvent être conservés jusqu’à 400 jours.

- **Demandes relatives à vos droits :** pendant le temps nécessaire pour traiter la demande et conserver une preuve minimale de son traitement lorsque la loi l’exige.

## 11. Suppression et correction des données

Vous pouvez modifier les informations de votre profil depuis l’écran **Profil**.

Pour supprimer le profil complet, utilisez depuis l’accueil l’action **« Supprimer mon profil et mes données »**. Après confirmation, Astralya demande la suppression du document backend et de ses sous-collections, supprime l’identité Firebase anonyme associée, ferme la session et efface le profil chiffré de l’appareil. Si la suppression backend échoue, le profil local est conservé afin que vous puissiez réessayer.

La simple désinstallation de l’application efface normalement les données locales de l’appareil, mais elle ne peut pas envoyer une demande de suppression au backend. Utilisez donc l’action de suppression avant de désinstaller si vous souhaitez tout effacer.

Si vous n’avez plus accès à l’application, vous pouvez demander la suppression des données backend en écrivant à **intelecotech@gmail.com** avec l’objet « Suppression des données Astralya ». Indiquez uniquement les informations minimales permettant de retrouver le profil anonyme. Des informations complémentaires strictement nécessaires pourront être demandées pour éviter la suppression du profil d’une autre personne. N’envoyez pas de document d’identité sauf demande justifiée.

## 12. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander :

- l’accès à vos données personnelles ;

- la rectification de données inexactes ;

- l’effacement de vos données ;

- la limitation du traitement ;

- la portabilité des données que vous avez fournies ;

- l’opposition aux traitements fondés sur l’intérêt légitime ;

- le retrait de votre consentement lorsqu’un traitement futur repose sur celui-ci, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à **intelecotech@gmail.com**. Une réponse sera apportée dans le délai prévu par la législation applicable, en principe un mois. Une vérification proportionnée peut être demandée afin de protéger les données contre une demande frauduleuse.

Vous pouvez également introduire une plainte auprès de :

**Autorité de protection des données**  

Rue de la Presse 35  

1000 Bruxelles, Belgique  

E-mail : contact@apd-gba.be  

Site : https://www.dataprotectionauthority.be/

## 13. Enfants

Astralya n’est pas spécifiquement conçue pour collecter les données d’enfants. Si vous êtes le parent ou le représentant légal d’un mineur et pensez que ses données ont été enregistrées sans l’autorisation appropriée, contactez **intelecotech@gmail.com** afin de demander leur suppression.

## 14. Modifications de cette politique

Cette politique peut être mise à jour lorsque les fonctionnalités, les prestataires ou les obligations légales évoluent. La date de dernière mise à jour figurant en haut de la page sera alors modifiée. En cas de changement important concernant l’utilisation de vos données, une information appropriée sera présentée dans l’application ou sur le site.

## 15. Liens utiles

- Confidentialité et sécurité Firebase : https://firebase.google.com/support/privacy

- Règles de confidentialité Google : https://policies.google.com/privacy

- Conditions de traitement des données Google Cloud : https://cloud.google.com/terms/data-processing-addendum

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

# Nederlands

## 1. Verwerkingsverantwoordelijke

De Astralya-app wordt uitgegeven door:

**Jérôme Haemers, zelfstandige**  

Rue Thiembecq 58  

1430 Rebecq  

België  

E-mail: **intelecotech@gmail.com**

Jérôme Haemers is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in dit beleid wordt beschreven. Astralya en IntelEcoTech zijn namen die worden gebruikt om de app en het project voor te stellen; zij vervangen de identiteit van de verwerkingsverantwoordelijke niet.

## 2. Toepassingsgebied van dit beleid

Dit beleid is van toepassing op de mobiele Astralya-app en de openbare website. Het legt uit welke gegevens worden verwerkt, waarom dat gebeurt, waar ze worden bewaard, door wie ze kunnen worden verwerkt en hoe je jouw rechten kunt uitoefenen.

Astralya biedt astrologische, symbolische en introspectieve inhoud. Die inhoud is uitsluitend bedoeld ter informatie en voor ontspanning. Ze vormt geen medisch, psychologisch, juridisch, financieel of professioneel advies en heeft voor jou geen juridische of vergelijkbare gevolgen.

## 3. Gegevens die je zelf verstrekt

Wanneer je jouw profiel aanmaakt of wijzigt, kan Astralya de volgende gegevens verwerken:

- je voornaam;

- je geboortedatum;

- je geboortetijd, als je ervoor kiest die in te vullen;

- je geselecteerde geboorteplaats, met de GeoNames-identificatie en geografische gegevens die nodig zijn voor de berekeningen: stad, land, administratieve regio, breedtegraad, lengtegraad en tijdzone;

- je favoriete kleur, als je die kiest;

- je gender, volgens de keuze die je in het profiel maakt.

De geboorteplaats is historische informatie die je vrijwillig verstrekt. Astralya vraagt geen toegang tot de huidige gps-locatie van je apparaat.

Gender blijft uitsluitend in het versleutelde profiel op je apparaat en wordt niet naar de Astralya-backend verstuurd. De andere hierboven vermelde profielgegevens kunnen met de backend worden gesynchroniseerd wanneer je het profiel opslaat.

## 4. Technische en automatisch verwerkte gegevens

Astralya kan ook de volgende gegevens verwerken:

- een willekeurige, anonieme Firebase-gebruikersidentificatie;

- de taal die je in de app kiest;

- technische datums voor de aanmaak en bijwerking van het backendprofiel;

- de technische gratis- of Premiumstatus van het anonieme account en interne gegevens die nodig zijn voor functies die worden geactiveerd;

- de tekst die je invoert wanneer je een geboorteplaats zoekt;

- verbindings- en beveiligingsgegevens die door Firebase en Google Cloud worden verwerkt, zoals het IP-adres, de user-agent, tijdstempels, technische fouten en verzoeklogs.

De Firebase-identiteit is anoniem: Astralya vraagt momenteel geen e-mailadres, wachtwoord of telefoonnummer om het technische profiel aan te maken.

De tekst van een zoekopdracht naar een plaats wordt naar de backend gestuurd om de lokale GeoNames-database te doorzoeken en suggesties terug te sturen. De zoektekst wordt niet aan je profiel toegevoegd. Hij kan wel tijdelijk voorkomen in technische logs die door de infrastructuur worden aangemaakt.

In de huidige versie worden de berekeningen en lezingen van de Astrale Identiteit lokaal op je apparaat uitgevoerd en niet in de backend opgeslagen. De huidige versie stuurt je profiel, lezingen, dromen of kaartleggingen niet naar OpenAI. Als later een functie met kunstmatige intelligentie wordt geactiveerd, zal Astralya dit beleid aanpassen en je informeren voordat nieuwe gegevens worden doorgestuurd.

Astralya gebruikt momenteel geen advertentiediensten, advertentietracking of gedragsanalysediensten in de app.

## 5. Waarom deze gegevens worden gebruikt

De gegevens worden uitsluitend gebruikt om:

- je Astralya-profiel aan te maken, op te slaan en bij te werken;

- de door jou gevraagde symbolische inhoud te berekenen en te personaliseren;

- je geboorteplaats te zoeken en te normaliseren;

- onderdelen die afhangen van datum, tijd, coördinaten en tijdzone correct te berekenen;

- de backendkopie te synchroniseren die aan je anonieme Firebase-identificatie is gekoppeld;

- de gratis- of Premiumstatus en de bijbehorende toekomstige functies te beheren;

- de dienst te beveiligen, misbruik te voorkomen en fouten te onderzoeken;

- je vragen en verzoeken over jouw gegevens te behandelen.

De gegevens worden niet verkocht, verhuurd of gebruikt voor gerichte reclame.

## 6. Rechtsgronden

De verwerkingen die nodig zijn om het profiel aan te maken, een plaats te zoeken, gegevens te synchroniseren en de gevraagde inhoud te leveren, zijn gebaseerd op de uitvoering van de dienst die je vraagt door deze functies vrijwillig te gebruiken, overeenkomstig artikel 6, lid 1, punt b), AVG.

Het beperkt bewaren van technische logs, het beveiligen van de backend, het voorkomen van misbruik en het onderzoeken van incidenten zijn gebaseerd op het gerechtvaardigde belang om een betrouwbare en veilige dienst te onderhouden, overeenkomstig artikel 6, lid 1, punt f), AVG.

Wanneer gegevens op grond van een wettelijke verplichting moeten worden bewaard, is de verwerking gebaseerd op artikel 6, lid 1, punt c), AVG.

## 7. Lokale opslag en beveiliging

Je volledige profiel wordt op je apparaat bewaard met `flutter_secure_storage`, dat gebruikmaakt van de ingebouwde beveiliging van Android Keystore of iOS Keychain. De taal van de app wordt opgeslagen in de lokale appvoorkeuren.

De communicatie met de backend verloopt via HTTPS. Firebase-diensten versleutelen gegevens tijdens de overdracht en, voor de diensten die Astralya gebruikt, tijdens de opslag. De toegang tot backendgegevens wordt beschermd door Firebase Authentication, controles aan de serverzijde en Firestore-regels die de toegang tot het betrokken profiel beperken.

Geen enkele opslag- of verzendmethode kan echter absolute veiligheid garanderen.

## 8. Dienstverleners en ontvangers

De gegevens kunnen worden verwerkt door:

- **Google Firebase en Google Cloud**, voor anonieme authenticatie, Cloud Firestore, backendfuncties en technische logs;

- **Google Sites**, voor het hosten van de openbare website en dit privacybeleid.

Voor gegevens die aan Firebase en Google Cloud worden toevertrouwd, treedt Google doorgaans op als verwerker. Alleen personen of dienstverleners die toegang nodig hebben om de dienst uit te baten, te beveiligen of te onderhouden, mogen deze gegevens binnen de grenzen van hun opdracht verwerken.

De GeoNames-database voor het zoeken van plaatsen is in de Astralya-backend geïntegreerd. De tekst van je zoekopdracht wordt niet naar GeoNames doorgestuurd.

De openbare website bevat momenteel geen Astralya-formulier, reclame of door de uitgever toegevoegde analysetool. Google kan bij het bezoeken van Google Sites wel technische gegevens verwerken of noodzakelijke cookies gebruiken volgens zijn eigen voorwaarden en beleid.

## 9. Locatie en internationale doorgifte

De profielgegevens in Cloud Firestore zijn geconfigureerd in een Europese regio en de backendfuncties van Astralya worden uitgevoerd in de regio `europe-west1`.

Sommige Firebase-diensten zijn echter wereldwijd. Firebase Authentication wordt onder meer uitgevoerd vanuit datacenters in de Verenigde Staten. Technische gegevens en de anonieme identificatie kunnen daarom buiten de Europese Economische Ruimte worden verwerkt. Google omkadert deze verwerking met zijn voorwaarden voor gegevensverwerking en de toepasselijke doorgiftemechanismen, waaronder standaardcontractbepalingen of een erkende alternatieve doorgifteoplossing wanneer die vereist zijn.

## 10. Bewaartermijnen

- **Lokaal profiel:** totdat je de verwijderfunctie in de app gebruikt, de appgegevens wist of de app verwijdert.

- **Backendprofiel en anonieme Firebase-identiteit:** totdat je om verwijdering vraagt of totdat de dienst wordt stopgezet, rekening houdend met de technische verwijdertermijnen van back-ups bij de dienstverlener.

- **Zoekopdracht naar een plaats:** de zoektekst wordt niet aan het profiel toegevoegd en wordt verwerkt om suggesties te leveren. Een spoor kan tijdelijk in technische logs achterblijven.

- **Technische applicatielogs:** in principe 30 dagen in de standaard Cloud Logging-bucket. Bepaalde verplichte auditlogs van het platform kunnen tot 400 dagen worden bewaard.

- **Verzoeken over jouw rechten:** zolang dat nodig is om het verzoek te behandelen en, wanneer de wet dit vereist, minimaal bewijs van de behandeling te bewaren.

## 11. Gegevens verwijderen en corrigeren

Je kunt je profielgegevens wijzigen via het scherm **Profiel**.

Om het volledige profiel te verwijderen, gebruik je op het startscherm de actie **‘Mijn profiel en gegevens verwijderen’**. Na bevestiging vraagt Astralya om het backenddocument en de onderliggende subcollecties te verwijderen, verwijdert het de bijbehorende anonieme Firebase-identiteit, sluit het de sessie en wist het het versleutelde profiel van het apparaat. Als de verwijdering in de backend mislukt, blijft het lokale profiel bewaard zodat je opnieuw kunt proberen.

Als je alleen de app verwijdert, worden de lokale gegevens op het apparaat normaal gewist, maar kan de app geen verwijderverzoek meer naar de backend sturen. Gebruik daarom eerst de verwijderfunctie in de app als je alles wilt wissen.

Heb je geen toegang meer tot de app, dan kun je de verwijdering van backendgegevens aanvragen via **intelecotech@gmail.com** met als onderwerp ‘Verwijdering Astralya-gegevens’. Vermeld alleen de minimale informatie die nodig is om het anonieme profiel terug te vinden. Er kan strikt noodzakelijke aanvullende informatie worden gevraagd om te voorkomen dat het profiel van iemand anders wordt verwijderd. Stuur geen identiteitsdocument tenzij daar een gerechtvaardigde reden voor wordt gegeven.

## 12. Jouw rechten

Onder de voorwaarden van de AVG kun je vragen om:

- toegang tot jouw persoonsgegevens;

- correctie van onjuiste gegevens;

- verwijdering van jouw gegevens;

- beperking van de verwerking;

- overdraagbaarheid van de gegevens die je hebt verstrekt;

- bezwaar tegen verwerking op basis van een gerechtvaardigd belang;

- intrekking van je toestemming wanneer een toekomstige verwerking daarop is gebaseerd, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Om deze rechten uit te oefenen, schrijf je naar **intelecotech@gmail.com**. Je ontvangt een antwoord binnen de termijn van de toepasselijke wetgeving, in principe één maand. Er kan een evenredige verificatie worden gevraagd om de gegevens tegen een frauduleus verzoek te beschermen.

Je kunt ook een klacht indienen bij:

**Gegevensbeschermingsautoriteit**  

Drukpersstraat 35  

1000 Brussel, België  

E-mail: contact@apd-gba.be  

Website: https://www.dataprotectionauthority.be/

## 13. Kinderen

Astralya is niet specifiek ontworpen om gegevens van kinderen te verzamelen. Ben je de ouder of wettelijke vertegenwoordiger van een minderjarige en denk je dat diens gegevens zonder de juiste toestemming zijn opgeslagen, neem dan contact op via **intelecotech@gmail.com** om verwijdering te vragen.

## 14. Wijzigingen aan dit beleid

Dit beleid kan worden bijgewerkt wanneer functies, dienstverleners of wettelijke verplichtingen veranderen. De datum bovenaan de pagina wordt dan aangepast. Bij een belangrijke wijziging in het gebruik van jouw gegevens wordt passende informatie in de app of op de website getoond.

## 15. Nuttige links

- Privacy en beveiliging in Firebase: https://firebase.google.com/support/privacy

- Privacybeleid van Google: https://policies.google.com/privacy

- Voorwaarden voor gegevensverwerking van Google Cloud: https://cloud.google.com/terms/data-processing-addendum

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

# English

## 1. Data controller

The Astralya app is published by:

**Jérôme Haemers, self-employed**  

Rue Thiembecq 58  

1430 Rebecq  

Belgium  

Email: **intelecotech@gmail.com**

Jérôme Haemers is the data controller for the processing of personal data described in this policy. Astralya and IntelEcoTech are names used to present the app and the project; they do not replace the identity of the data controller.

## 2. Scope of this policy

This policy applies to the Astralya mobile app and its public website. It explains what data is processed, why it is processed, where it is stored, who may process it, and how you can exercise your rights.

Astralya provides astrological, symbolic and introspective content. This content is provided for information and entertainment purposes only. It is not medical, psychological, legal, financial or professional advice and does not produce legal or similarly significant effects concerning you.

## 3. Data you choose to provide

When you create or edit your profile, Astralya may process:

- your first name;

- your date of birth;

- your time of birth, if you choose to provide it;

- your selected place of birth, together with its GeoNames identifier and the geographical data required for calculations: city, country, administrative region, latitude, longitude and time zone;

- your favourite colour, if you choose one;

- your gender, according to the option selected in the profile.

Your place of birth is historical information that you provide voluntarily. Astralya does not access your device’s current GPS location.

Gender remains solely in the encrypted profile on your device and is not sent to the Astralya backend. The other profile information listed above may be synchronised with the backend when you save the profile.

## 4. Technical and automatically processed data

Astralya may also process:

- a random, anonymous Firebase user identifier;

- the language selected in the app;

- technical backend profile creation and update timestamps;

- the anonymous account’s technical free or Premium status and internal data required for features as they are activated;

- the text entered when searching for a place of birth;

- connection and security data processed by Firebase and Google Cloud, such as IP address, user-agent, timestamps, technical errors and request logs.

The Firebase identity is anonymous: Astralya does not currently request an email address, password or telephone number to create the technical profile.

The text of a place search is sent to the backend to query the local GeoNames database and return suggestions. It is not added to your profile, although it may temporarily appear in technical logs generated by the infrastructure.

In the current version, the calculations and readings displayed in Astral Identity are performed locally on your device and are not stored in the backend. The current version does not send your profile, readings, dreams or card draws to OpenAI. If an artificial-intelligence-assisted feature is activated in the future, Astralya will update this policy and inform you before any new data transfer takes place.

Astralya currently uses no advertising service, advertising tracking or behavioural analytics service in the app.

## 5. Why this data is used

Data is used solely to:

- create, store and update your Astralya profile;

- calculate and personalise the symbolic content you request;

- search for and normalise your place of birth;

- correctly calculate elements that depend on date, time, coordinates and time zone;

- synchronise the backend copy associated with your anonymous Firebase identifier;

- manage free or Premium status and related future features;

- secure the service, prevent abuse and diagnose errors;

- respond to requests concerning your data.

Data is not sold, rented or used to send you targeted advertising.

## 6. Legal bases

Processing required to create the profile, search for a place, synchronise data and provide the requested content is based on performing the service you request by voluntarily using these features, in accordance with Article 6(1)(b) GDPR.

The limited retention of technical logs, backend security, abuse prevention and incident diagnosis are based on the legitimate interest in maintaining a reliable and secure service, in accordance with Article 6(1)(f) GDPR.

Where information must be retained to comply with a legal obligation, processing is based on Article 6(1)(c) GDPR.

## 7. Local storage and security

Your complete profile is stored on your device using `flutter_secure_storage`, which relies on the built-in protection of Android Keystore or iOS Keychain. The app language is stored in the app’s local preferences.

Communication with the backend uses HTTPS. Firebase services encrypt data in transit and, for the services used by Astralya, at rest. Access to backend data is protected by Firebase Authentication, server-side checks and Firestore rules that restrict access to the relevant profile.

No storage or transmission method can, however, guarantee absolute security.

## 8. Service providers and recipients

Data may be processed by:

- **Google Firebase and Google Cloud**, used for anonymous authentication, Cloud Firestore, backend functions and technical logs;

- **Google Sites**, used to host the public website and this privacy policy.

Google generally acts as a data processor for data entrusted to Firebase and Google Cloud services. Only people or service providers who need access to operate, secure or maintain the service may process this data within the limits of their duties.

The GeoNames database used for place searches is integrated into the Astralya backend. Your search text is not sent to GeoNames.

The public website currently contains no Astralya data collection form, advertising or analytics tool added by the publisher. Google may nevertheless process technical data or use necessary cookies when Google Sites is accessed, in accordance with its own terms and policies.

## 9. Location and international transfers

Profile data stored in Cloud Firestore is configured in a European region, and Astralya’s backend functions run in the `europe-west1` region.

Some Firebase services are global. In particular, Firebase Authentication is operated from data centres in the United States. Technical data and the anonymous identifier may therefore be processed outside the European Economic Area. Google governs such processing through its data processing terms and applicable transfer mechanisms, including Standard Contractual Clauses or a recognised alternative transfer solution where required.

## 10. Retention periods

- **Local profile:** until you use the deletion action in the app, clear the app’s data, or uninstall the app.

- **Backend profile and anonymous Firebase identity:** until you request deletion or the service is discontinued, subject to the provider’s technical backup deletion cycles.

- **Place search:** the query is not added to your profile and is processed to provide suggestions. A trace may temporarily remain in technical logs.

- **Technical application logs:** normally 30 days in the default Cloud Logging bucket. Certain mandatory platform audit logs may be retained for up to 400 days.

- **Data rights requests:** for as long as necessary to process the request and retain minimal evidence of its handling where required by law.

## 11. Deleting and correcting data

You can edit your profile information from the **Profile** screen.

To delete the complete profile, use **“Delete my profile and data”** on the home screen. After confirmation, Astralya requests deletion of the backend document and its subcollections, deletes the associated anonymous Firebase identity, closes the session, and erases the encrypted profile from the device. If backend deletion fails, the local profile is retained so that you can try again.

Merely uninstalling the app normally removes local data from the device, but it cannot send a deletion request to the backend. Use the in-app deletion action before uninstalling if you want to delete everything.

If you no longer have access to the app, you can request deletion of backend data by emailing **intelecotech@gmail.com** with the subject “Astralya data deletion”. Provide only the minimum information needed to locate the anonymous profile. Strictly necessary additional information may be requested to avoid deleting another person’s profile. Do not send an identity document unless a justified reason is provided.

## 12. Your rights

Subject to the conditions of the GDPR, you may request:

- access to your personal data;

- correction of inaccurate data;

- deletion of your data;

- restriction of processing;

- portability of the data you provided;

- objection to processing based on legitimate interests;

- withdrawal of consent where future processing is based on it, without affecting the lawfulness of earlier processing.

To exercise these rights, email **intelecotech@gmail.com**. A response will be provided within the period required by applicable law, normally one month. Proportionate verification may be requested to protect the data against a fraudulent request.

You may also lodge a complaint with:

**Belgian Data Protection Authority**  

Rue de la Presse 35  

1000 Brussels, Belgium  

Email: contact@apd-gba.be  

Website: https://www.dataprotectionauthority.be/

## 13. Children

Astralya is not specifically designed to collect children’s data. If you are the parent or legal representative of a minor and believe their data was stored without appropriate authorisation, contact **intelecotech@gmail.com** to request its deletion.

## 14. Changes to this policy

This policy may be updated when features, service providers or legal obligations change. The last-updated date at the top of the page will then be changed. If there is a material change in how your data is used, appropriate information will be provided in the app or on the website.

## 15. Useful links

- Firebase privacy and security: https://firebase.google.com/support/privacy

- Google Privacy Policy: https://policies.google.com/privacy

- Google Cloud Data Processing Addendum: https://cloud.google.com/terms/data-processing-addendum