Privacy Policy
Who we are
Asteria is published by Alexandre Gallucci, an individual developer based in Lausanne, Switzerland (the “publisher”, “we”). He is responsible for the processing described here. For anything about your data: support@askasteria.com.
The short version
- No ads, no advertising identifier, no tracking across apps or websites. Your data is never sold.
- Your chart and the sky are computed on your phone.
- Your birth details, questions, answers and tarot draws are copied to our server (Supabase, in Ireland) so they survive a reinstall — even if you never create an account: the app opens an anonymous account for you.
- Written readings use an AI service, Anthropic (USA), only after you agree. Your birth date and time go there; your birth place stays on your phone.
- Anonymous usage statistics and crash reports go to PostHog, hosted in the EU, without your IP address. You can switch them off.
- You can delete everything from the app at any time: Profile → Delete Account.
What stays on your phone
- The calculations — your natal chart, transits, the Moon, numerology, the tarot shuffle and card meanings.
- Your journal — it never goes to our server. If you switch on the iCloud backup, it is encrypted on your phone with a key kept in your iCloud Keychain: we cannot read it.
- The people you add — their names and birth details stay on your phone (see “Data about other people” below).
- Notifications — they are prepared on your phone; we have no push token.
- Asteria never asks for your location, contacts, photos, microphone or health data.
What leaves your phone, and why
- Account — an account identifier and, if you sign in, your email address (sign-in code by email, Sign in with Apple or Sign in with Google) and the name Apple or Google gives us. Used to keep your data and sign you in.
- Birth details — your first name, birth date, birth time and how sure you are of it, and the birth city you typed (name, city-level coordinates, time zone). Stored in your account so your chart comes back after a reinstall.
- Your archive — your daily readings, the questions you ask and their answers, your tarot draws (cards, question, your note) and your 👍/👎 feedback. Stored in your account, even without sign-in.
- Written readings (AI, with your consent) — to write an answer in Ask or the summary of a tarot draw, our server sends to Anthropic: your question, your birth date and time, your Sun sign, the chart and sky elements the app computed, the cards drawn, and the first name of the person the reading is about when it is not you. Your birth place is never sent. Anthropic uses this only to write the answer, does not train its models on it, and deletes it within 30 days under its commercial API terms (longer only if needed to enforce its usage policy). We keep a technical log of each AI exchange (what was sent and what came back) for 30 days, to check the quality and safety of answers; it is then deleted automatically.
- Usage statistics and crashes — which screens are opened, draws started and finished, errors and crashes (with their technical trace), plus your Sun sign, age range, the country set on your iPhone, language and plan. Sent to PostHog (EU) with a random number drawn when the app is installed — never your account, name, email or birth date. Your IP address is discarded on arrival, nothing is recorded on screen, and events are deleted after 12 months. Switch off: Profile → Anonymous analytics.
- Sign-in emails — if you sign in by email, your address is passed to Resend, which sends the one-time code.
- Purchases — handled entirely by Apple. We never see your card or your Apple ID; we only learn whether Premium is active.
- City search — birth cities are looked up in a directory built into the app. Only if a city is missing, the text you typed is searched with Apple Maps.
Who receives your data
- Supabase Ireland (EU)
- Our server: accounts, birth details, archive, the 30-day AI log.
- Anthropic USA
- Writes the AI readings (Claude models), only after your consent.
- PostHog Germany (EU)
- Anonymous usage statistics and crash reports.
- Resend USA
- Sends the sign-in code by email.
- Apple USA / Ireland
- App Store purchases, Sign in with Apple, your private iCloud backup, Apple Maps for a missing city.
- Google USA / Ireland
- Sign in with Google, only if you choose it.
- Cloudflare worldwide network
- Serves the askasteria.com website. The site sets no cookies. Cloudflare counts its visits without a cookie or an identifier: the page viewed, the site you came from, your country, your type of device and browser. Like any host, it also logs each request with its IP address, for security. The site remembers your language choice in your browser.
Transfers to the USA are covered by the European Commission's standard contractual clauses or by the EU–US and Swiss–US Data Privacy Framework, depending on the provider. Each provider acts on our instructions and may not use your data for its own purposes.
Legal bases
- Providing the app you asked for (contract) — account, birth details, archive, answers, purchases.
- Your consent — sending data to the AI service. You can withdraw it at any time.
- Our legitimate interest, weighed against yours — anonymous statistics, crash reports, the 30-day AI log for quality and safety, and security. You can object: switch the statistics off, or write to us.
How long we keep it
- Your account and archive — as long as your account exists.
- An anonymous account (you never signed in) — deleted after 90 days without any activity.
- The AI log — 30 days. At Anthropic — 30 days, unless needed longer to enforce its usage policy.
- Statistics and crash reports — 12 months.
Deleting your account (Profile → Delete Account) erases your data from our server at once and wipes the app's data on your phone; the AI log disappears on its own within 30 days. Deleting your account does not cancel an Apple subscription: cancel it in Settings → your name → Subscriptions.
Your choices, in the app
Your profile opens from the avatar at the top right of the Home screen.
- Stop the statistics — Profile → Anonymous analytics.
- Stop sending data to the AI — Profile → AI-written readings. Asteria keeps working with its on-device readings.
- Delete everything — Profile → Delete Account.
- Anything else — write to support@askasteria.com.
Data about other people
If you add someone to Asteria or ask a question about them, you enter their first name and birth details. Only do it with their agreement. Their details stay on your phone; a question about them is sent to the AI and archived like any other question.
Your rights
Under the Swiss Federal Act on Data Protection (FADP) and, where it applies, the EU GDPR, you can ask to access, correct, delete or receive a copy of your data, object to a processing, and withdraw a consent. Write to support@askasteria.com; we answer within 30 days. You can also complain to the Swiss FDPIC, to the CNIL in France, or to the authority of your country.
Age
Asteria is for people aged 16 and over. We do not knowingly collect data from younger people; if you think someone under 16 has used Asteria, write to us and we will delete their data.
Security
Everything travels encrypted (HTTPS). On our server, each account can only read its own rows, and the keys of our providers never reach the app.
Changes
If this policy changes in a way that matters, we will update this page and say so in the app. The date at the top is always the date of the current version.
Politique de confidentialité
Qui sommes-nous
Asteria est publiée par Alexandre Gallucci, développeur indépendant établi à Lausanne, en Suisse (« l'éditeur », « nous »). Il est responsable des traitements décrits ici. Pour toute question sur tes données : support@askasteria.com.
L'essentiel
- Pas de publicité, pas d'identifiant publicitaire, aucun suivi entre apps ou sites. Tes données ne sont jamais vendues.
- Ton thème et le ciel sont calculés sur ton téléphone.
- Ta naissance, tes questions, les réponses et tes tirages sont copiés sur notre serveur (Supabase, en Irlande) pour survivre à une réinstallation — même si tu ne crées jamais de compte : l'app t'ouvre un compte anonyme.
- Les lectures rédigées passent par un service d'IA, Anthropic (États-Unis), seulement après ton accord. Ta date et ton heure de naissance y partent ; ton lieu de naissance reste sur ton téléphone.
- Des statistiques d'usage anonymes et les plantages partent chez PostHog, hébergé dans l'UE, sans ton adresse IP. Tu peux les couper.
- Tu peux tout effacer depuis l'app, à tout moment : Profil → Supprimer le compte.
Ce qui reste sur ton téléphone
- Les calculs — ton thème natal, les transits, la Lune, la numérologie, le mélange des cartes et leurs sens.
- Ton journal — il ne va jamais sur notre serveur. Si tu actives la sauvegarde iCloud, il est chiffré sur ton téléphone avec une clé gardée dans ton trousseau iCloud : nous ne pouvons pas le lire.
- Les personnes que tu ajoutes — leurs prénoms et leurs naissances restent sur ton téléphone (voir « Données d'un proche » plus bas).
- Les notifications — préparées sur ton téléphone ; nous n'avons aucun jeton de notification.
- Asteria ne demande jamais ta position, tes contacts, tes photos, ton micro ni tes données de santé.
Ce qui quitte ton téléphone, et pourquoi
- Le compte — un identifiant de compte et, si tu te connectes, ton adresse e-mail (code reçu par e-mail, Apple ou Google) et le nom qu'Apple ou Google nous transmet. Pour garder tes données et te reconnecter.
- Ta naissance — ton prénom, ta date et ton heure de naissance et leur précision, la ville saisie (nom, coordonnées de la ville, fuseau). Gardées dans ton compte pour que ton thème revienne après une réinstallation.
- Ton archive — tes lectures du jour, les questions posées et leurs réponses, tes tirages (cartes, question, ta note) et tes 👍/👎. Gardée dans ton compte, même sans connexion.
- Les lectures rédigées (IA, avec ton accord) — pour écrire une réponse dans Ask ou la synthèse d'un tirage, notre serveur envoie à Anthropic : ta question, ta date et ton heure de naissance, ton signe solaire, les éléments du thème et du ciel calculés par l'app, les cartes tirées, et le prénom de la personne concernée quand la lecture ne porte pas sur toi. Ton lieu de naissance n'est jamais envoyé. Anthropic s'en sert uniquement pour rédiger la réponse, n'entraîne pas ses modèles avec, et l'efface sous 30 jours selon les conditions de son API (plus longtemps seulement si c'est nécessaire pour faire respecter ses règles d'usage). Nous gardons un journal technique de chaque échange avec l'IA (ce qui est parti, ce qui est revenu) pendant 30 jours, pour vérifier la qualité et la sécurité des réponses ; il s'efface ensuite tout seul.
- Statistiques d'usage et plantages — les écrans ouverts, les tirages commencés et finis, les erreurs et les plantages (avec leur trace technique), plus ton signe solaire, ta tranche d'âge, le pays réglé sur ton iPhone, la langue et ta formule. Envoyés à PostHog (UE) avec un numéro tiré au hasard à l'installation — jamais ton compte, ton nom, ton e-mail ni ta date de naissance. Ton adresse IP est jetée à l'arrivée, rien n'est filmé à l'écran, et les événements sont effacés au bout de 12 mois. Pour couper : Profil → Statistiques anonymes.
- Les e-mails de connexion — si tu te connectes par e-mail, ton adresse est transmise à Resend, qui envoie le code à usage unique.
- Les achats — entièrement gérés par Apple. Nous ne voyons ni ta carte ni ton identifiant Apple ; nous savons seulement si Premium est actif.
- La recherche de ville — les villes de naissance sont cherchées dans un annuaire intégré à l'app. Seulement si une ville manque, le texte tapé est cherché avec Plans d'Apple.
Qui reçoit tes données
- Supabase Irlande (UE)
- Notre serveur : comptes, naissances, archive, journal IA de 30 jours.
- Anthropic États-Unis
- Rédige les lectures (modèles Claude), seulement après ton accord.
- PostHog Allemagne (UE)
- Statistiques d'usage anonymes et rapports de plantage.
- Resend États-Unis
- Envoie le code de connexion par e-mail.
- Apple États-Unis / Irlande
- Achats App Store, connexion avec Apple, ta sauvegarde iCloud privée, Plans pour une ville manquante.
- Google États-Unis / Irlande
- Connexion avec Google, seulement si tu la choisis.
- Cloudflare réseau mondial
- Sert le site askasteria.com. Le site ne pose aucun cookie. Cloudflare compte ses visites sans cookie ni identifiant : la page vue, le site d'où tu viens, ton pays, ton type d'appareil et de navigateur. Comme tout hébergeur, il note aussi chaque requête avec son adresse IP, pour la sécurité. Le site retient ton choix de langue dans ton navigateur.
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis et Suisse–États-Unis, selon le prestataire. Chaque prestataire agit sur nos instructions et ne peut pas utiliser tes données pour son propre compte.
Bases légales
- Te fournir l'app que tu utilises (contrat) — compte, naissance, archive, réponses, achats.
- Ton consentement — l'envoi au service d'IA. Tu peux le retirer à tout moment.
- Notre intérêt légitime, mis en balance avec le tien — statistiques anonymes, plantages, journal IA de 30 jours pour la qualité et la sécurité, sécurité du service. Tu peux t'y opposer : coupe les statistiques, ou écris-nous.
Combien de temps
- Ton compte et ton archive — tant que ton compte existe.
- Un compte anonyme (tu ne t'es jamais connecté·e) — effacé après 90 jours sans aucune activité.
- Le journal IA — 30 jours. Chez Anthropic — 30 jours, sauf s'il faut plus pour faire respecter ses règles d'usage.
- Statistiques et plantages — 12 mois.
Supprimer ton compte (Profil → Supprimer le compte) efface aussitôt tes données de notre serveur et celles de l'app sur ton téléphone ; le journal IA disparaît de lui-même sous 30 jours. Supprimer ton compte ne résilie pas un abonnement Apple : résilie-le dans Réglages → ton nom → Abonnements.
Tes choix, dans l'app
Ton profil s'ouvre depuis l'avatar en haut à droite de l'Accueil.
- Couper les statistiques — Profil → Statistiques anonymes.
- Ne plus rien envoyer à l'IA — Profil → Lectures rédigées par IA. Asteria continue avec ses lectures calculées sur le téléphone.
- Tout effacer — Profil → Supprimer le compte.
- Autre chose — écris à support@askasteria.com.
Données d'un proche
Si tu ajoutes quelqu'un dans Asteria ou poses une question à son sujet, tu saisis son prénom et sa naissance. Fais-le seulement avec son accord. Ses données restent sur ton téléphone ; une question à son sujet part à l'IA et rejoint ton archive comme toute autre question.
Tes droits
Selon la loi fédérale suisse sur la protection des données (nLPD) et, quand il s'applique, le RGPD, tu peux demander l'accès à tes données, leur rectification, leur effacement ou une copie, t'opposer à un traitement et retirer un consentement. Écris à support@askasteria.com ; nous répondons sous 30 jours. Tu peux aussi saisir le Préposé fédéral (PFPDT) en Suisse, la CNIL en France, ou l'autorité de ton pays.
Âge
Asteria est faite pour les 16 ans et plus. Nous ne collectons pas sciemment les données de personnes plus jeunes ; si tu penses qu'une personne de moins de 16 ans a utilisé Asteria, écris-nous et nous effacerons ses données.
Sécurité
Tout voyage chiffré (HTTPS). Sur notre serveur, chaque compte ne peut lire que ses propres lignes, et les clés de nos prestataires n'arrivent jamais dans l'app.
Modifications
Si cette politique change sur un point qui compte, nous mettrons cette page à jour et le dirons dans l'app. La date en haut est toujours celle de la version en cours.