Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

1. Qui est responsable de tes données ?

Le responsable du traitement de tes données personnelles est :

Lishu est édité par Mélanie Roethinger, en qualité d'indépendante.

2. Quelles données sont collectées ?

Lishu collecte uniquement les données strictement nécessaires au fonctionnement du compte :

• Adresse email – utilisée pour l'identification et l'envoi d'emails transactionnels (bienvenue, réinitialisation du mot de passe, confirmation de suppression de compte)
• Mot de passe chiffré – stocké sous forme de hash PBKDF2-SHA256 irréversible. Lishu n'a jamais accès à ton mot de passe en clair.
• Profils astrologiques sauvegardés – nom, date, heure et lieu de naissance des personnes dont tu enregistres le thème. Ces données sont liées à ton compte afin que tu puisses y accéder depuis n'importe quel appareil ou navigateur.
• Fiches de contact et notes, si tu les remplis : l'adresse, l'email, le téléphone et les notes que tu ajoutes à un profil sont stockés avec lui, liés à ton compte, visibles par toi seule et jamais partagés ni analysés. Tu restes responsable des données que tu notes sur d'autres personnes, et tu peux les effacer à tout moment depuis la fiche.
• Prénom ou pseudonyme (facultatif), celui que tu saisis à l'inscription pour personnaliser ton espace.
• Données de facturation, si tu prends un abonnement : nom, adresse de facturation et, pour les professionnels, numéro de TVA ou d'entreprise. Elles sont collectées par notre prestataire de paiement Stripe au moment du paiement et figurent sur tes factures. Ton numéro de carte n'est jamais transmis à Lishu et n'y est jamais conservé.
• Images de fond, si tu en envoies : les images que tu choisis pour habiller tes thèmes sont stockées sur nos serveurs, liées à ton compte, 15 au maximum. Elles sont réduites et les informations techniques incluses par l'appareil photo (dont la position GPS) sont retirées à l'envoi. Elles ne sont visibles que par toi, jamais partagées ni analysées.

Newsletter : si tu t'y inscris depuis la page d'accueil, ton prénom et ton adresse email sont enregistrés chez notre prestataire d'emailing Brevo (France) et servent uniquement à t'envoyer les actualités de Lishu, sur la base du consentement donné au moment de l'inscription. Chaque email contient un lien de désinscription, et tu peux aussi demander la suppression en écrivant à hello@lishu.studio. Cette inscription est indépendante de la création d'un compte.

Aucune autre donnée n'est collectée : pas de cookies de tracking, pas d'analytics, pas de profil publicitaire. Les adresses IP servent à la sécurité du serveur (journaux techniques de courte durée) et à déterminer le pays d'affichage des tarifs, à partir d'une base de correspondance installée sur notre serveur, sans transmission ni conservation. Géolocalisation par pays : données DB-IP (db-ip.com), licence CC BY 4.0.

3. Pourquoi ces données sont-elles traitées ?

• Gestion du compte utilisateur – créer, authentifier et maintenir ton accès à Lishu (base légale : exécution du contrat, Art. 6.1.b RGPD)
• Emails transactionnels – t'envoyer des emails liés à ton compte : confirmation d'inscription, réinitialisation du mot de passe, confirmation de suppression (base légale : exécution du contrat)
• Communication et mises à jour – t'informer des nouvelles fonctionnalités, évolutions et actualités de Lishu (base légale : intérêt légitime, Art. 6.1.f RGPD). Chaque email de ce type contient un lien Se désabonner en bas. Tu peux également te désabonner à tout moment en nous contactant à hello@lishu.studio.
• Sécurité – protéger ton compte contre les accès non autorisés (base légale : intérêt légitime)
• Diagnostic des erreurs : en cas de dysfonctionnement, un rapport technique (page concernée, type d'erreur, navigateur, identifiant de compte sous forme de numéro) est transmis à notre outil de surveillance Sentry, configuré pour ne pas collecter ton adresse IP (base légale : intérêt légitime, maintenir le service en état de marche).

4. Combien de temps sont conservées tes données ?

• Ton adresse email, ton mot de passe chiffré et tes profils astrologiques sont conservés tant que ton compte existe.
• Dès que tu supprimes ton compte, toutes tes données (profils sauvegardés et images de fond compris) sont immédiatement et définitivement effacées. Tu peux aussi supprimer une image à tout moment depuis l'application.
• Tu peux également supprimer un profil individuel à tout moment, directement depuis l'application.
• Les sauvegardes techniques, chiffrées avant de quitter notre serveur, sont conservées au maximum 90 jours ; passé ce délai, plus aucune copie ne subsiste.

5. Où sont hébergées tes données ?

Les données sont hébergées sur des serveurs situés dans l'Union européenne :

• Hetzner Cloud (Allemagne) – serveur applicatif et base de données
• Brevo (France) – plateforme d'envoi des emails transactionnels
• Infomaniak (Suisse) – infrastructure email pour hello@lishu.studio
• Stripe (Irlande / États-Unis), traitement des paiements, certifié Data Privacy Framework UE-États-Unis.
• Backblaze (stockage des sauvegardes, région Union européenne, Amsterdam) : les données y arrivent déjà chiffrées, le prestataire ne peut pas les lire.
• Sentry (surveillance des erreurs), données traitées dans l'Union européenne.

Transferts hors de l'Union européenne : tes données restent hébergées dans l'Union européenne, serveur en Allemagne, sauvegardes chiffrées aux Pays-Bas, emailing en France, suivi d'erreurs en Allemagne. Deux exceptions encadrées : le paiement, traité par Stripe (États-Unis), certifié au Data Privacy Framework entre l'Union et les États-Unis ; et la boîte hello@lishu.studio, hébergée chez Infomaniak (Suisse), pays bénéficiant d'une décision d'adéquation de la Commission européenne. Les sauvegardes, conservées au centre de données d'Amsterdam de Backblaze (société américaine certifiée au Data Privacy Framework), sont systématiquement chiffrées avant tout envoi.

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès – nous demander exactement quelles données on a sur toi, et les recevoir par email
• Droit de rectification – corriger une donnée inexacte
• Droit à l'effacement – supprimer ton compte et toutes tes données (disponible directement dans l'application via "Mon compte → Supprimer mon compte")
• Droit à la limitation du traitement – demander la suspension temporaire du traitement
• Droit à la portabilité – recevoir tes données dans un format structuré
• Droit d'opposition – t'opposer à un traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, contacte-nous à hello@lishu.studio. Nous répondrons dans un délai maximum de 30 jours.

Tu as également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge : www.autoriteprotectiondonnees.be

7. Mineurs

Lishu s'adresse en priorité à un public adulte. Si tu as moins de 16 ans, tu dois obtenir l'accord d'un parent ou tuteur légal avant de créer un compte.

Si nous apprenons qu'un compte a été créé par un mineur de moins de 13 ans sans consentement parental, nous procéderons à la suppression immédiate de ce compte.

8. Cookies et technologies de suivi

Lishu utilise uniquement des cookies techniques, jamais partagés avec des tiers :

• un cookie de session, strictement nécessaire à l'authentification (il expire à la fermeture ou après 24 heures) ;
• un cookie « Rester connectée », créé uniquement si tu coches la case à la connexion (30 jours), pour ne pas retaper ton mot de passe ;
• un cookie de préférence d'accueil (1 an), pour te présenter directement la page de connexion plutôt que la page de présentation quand tu reviens ;
• un cookie de langue (1 an), créé uniquement si tu utilises le sélecteur FR/EN, pour te servir le site dans la langue choisie ;
• un cookie de parrainage (60 jours), créé uniquement si tu arrives sur Lishu par un lien de parrainage, afin d'attribuer à l'inscription la réduction de la filleule et l'avoir de la marraine.

Aucun cookie publicitaire, analytique ou de tracking n'est utilisé.

Une exception, avec ton accord : si tu arrives sur Lishu en cliquant sur une de nos annonces Google, nous te demandons si nous pouvons conserver l'identifiant de ce clic. Si tu acceptes, il est gardé par ton navigateur puis rattaché à ton compte, pendant 90 jours au plus, et sert uniquement à indiquer à Google Ads qu'un clic a mené à un essai ou à un premier paiement, sans aucune autre information sur toi. Si tu refuses, rien n'est conservé et tu peux utiliser Lishu normalement.

9. Sécurité

Plusieurs mesures techniques sont en place pour protéger tes données :

• Connexion chiffrée en HTTPS (TLS) sur l'ensemble du site
• Mots de passe hachés avec PBKDF2-SHA256 (irréversible)
• Protection CSRF sur tous les formulaires
• Authentification par clé SSH uniquement sur le serveur
• Limitation du nombre de tentatives de connexion

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification significative, tu seras informé par email.