Politique de confidentialité
Version en vigueur au 21/07/2026 — conforme au RGPD (Règlement UE 2016/679) et à la directive ePrivacy (doctrine CNIL).
Framae attache une importance particulière à la protection de vos données personnelles. La présente politique décrit, en langage clair, quelles données nous collectons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels droits vous pouvez exercer. Elle s'applique au site framae.com et à l'application accessible depuis ce site.
1. Responsable du traitement
- Dénomination : FRAMAE SAS
- Adresse : 25 rue de Ponthieu, 75008 Paris
- Email :
- Téléphone : 0033184160654
Framae n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO) à ce stade. Pour toute question relative à vos données, écrivez-nous à .
2. Données que nous collectons
Selon votre parcours sur le site, nous sommes amenés à collecter :
Données de compte
- Adresse email (création et connexion à votre compte)
- Le cas échéant, les informations de profil transmises par Google lorsque vous choisissez la connexion via Google (adresse email, nom, identifiant de compte Google)
Données de naissance — le cœur de notre service
- Prénom(s) et nom
- Date de naissance
- Heure de naissance
- Lieu de naissance
- Genre de naissance
Ces informations sont indispensables : ce sont elles qui permettent de calculer votre thème astrologique et votre profil numérologique, puis de générer votre Portrait personnalisé. Sans elles, le service ne peut pas fonctionner.
Données de paiement
- Le paiement est traité directement par notre prestataire Stripe. Framae ne voit ni ne conserve jamais votre numéro de carte bancaire. Nous recevons uniquement une confirmation de paiement et les informations de facturation nécessaires à notre comptabilité.
Données d'usage et de navigation
- Données techniques et statistiques liées à votre navigation (pages consultées, actions réalisées, appareil, données approximatives de localisation dérivées de l'adresse IP). La nature exacte de ces données, et la manière dont elles sont — ou non — associées à votre terminal, dépend de votre choix sur la bannière de consentement (voir section 4).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Générer votre Portrait, calculer votre thème astrologique et votre profil numérologique | Exécution du contrat (art. 6.1.b RGPD) |
| Créer et gérer votre compte, vous connecter | Exécution du contrat (art. 6.1.b RGPD) |
| Traiter votre paiement et émettre votre facture | Exécution du contrat et obligation légale comptable (art. 6.1.b et 6.1.c RGPD) |
| Vous envoyer les emails liés à votre commande (lien de connexion, confirmation, portrait) | Exécution du contrat (art. 6.1.b RGPD) |
| Vous adresser notre newsletter | Consentement (art. 6.1.a RGPD) — uniquement si vous vous y êtes inscrit |
| Mesurer l'audience du site et améliorer nos services | Consentement pour la mesure avec cookies ; à défaut, intérêt légitime pour la mesure d'audience anonyme (art. 6.1.a et 6.1.f RGPD) — voir section 4 |
| Mesurer l'efficacité de nos campagnes publicitaires | Consentement / intérêt légitime selon l'outil concerné (art. 6.1.a et 6.1.f RGPD) — voir section 4 |
| Respecter nos obligations légales et comptables | Obligation légale (art. 6.1.c RGPD) |
4. Cookies et traceurs
4.1 Qu'est-ce qu'un cookie ou un traceur ?
Un cookie est un petit fichier déposé sur votre terminal (ordinateur, smartphone) lors de votre visite. Plus largement, un « traceur » désigne toute technologie permettant de lire ou d'écrire des informations sur votre appareil, ou de vous reconnaître. Certains sont strictement nécessaires au fonctionnement du site, d'autres sont soumis à votre consentement.
4.2 La bannière de consentement
Lors de votre première visite, une bannière vous invite à accepter ou à refuser les traceurs de mesure d'audience. Tant que vous n'avez pas fait de choix, notre outil de mesure d'audience ne dépose aucun cookie et ne stocke rien sur votre terminal. Votre choix est mémorisé afin que la bannière ne réapparaisse pas à chaque visite ; vous pouvez le modifier à tout moment (voir section 4.6).
4.3 Si vous acceptez
Nous activons la mesure d'audience complète via PostHog :
- dépôt de cookies et d'informations dans le stockage local de votre navigateur ;
- reconnaissance de votre navigateur d'une visite à l'autre (statistiques de parcours dans le temps) ;
- enregistrement de session (« session replay ») : reconstitution anonymisée de votre navigation à des fins d'analyse ergonomique ;
- réalisation de tests comparatifs (A/B) et d'enquêtes ponctuelles pour améliorer le site.
4.4 Si vous refusez
Nous basculons sur une mesure d'audience anonyme, sans cookie ni stockage sur votre terminal. Concrètement :
- aucun cookie ni aucune donnée n'est déposé ou lu sur votre appareil ;
- pour compter les visites sans vous identifier, PostHog calcule sur ses serveurs un identifiant technique non réversible (empreinte) à partir de votre adresse IP, de votre navigateur, du nom de domaine visité et d'une clé secrète renouvelée chaque jour puis supprimée ;
- cette empreinte ne permet pas de vous reconnaître d'un jour à l'autre : chaque jour, un visiteur est compté comme une nouvelle personne. Il n'y a ni identification, ni enregistrement de session, ni profil publicitaire.
Cette mesure sans cookie relève de notre intérêt légitime à connaître la fréquentation de notre site, dans le respect de la doctrine de la CNIL sur la mesure d'audience.
4.5 Traceurs tiers présents sur le site
Indépendamment de la mesure d'audience ci-dessus, notre site met en œuvre les outils suivants, fournis par des tiers, à des fins de mesure publicitaire et de gestion de balises :
- Pixel Meta (Facebook / Instagram) et API de conversions Meta : mesure de l'efficacité de nos publicités. Le pixel enregistre la consultation de nos pages et dépose un cookie de correspondance ; côté serveur, nous transmettons à Meta certains événements (aperçu généré, mise en paiement, achat) accompagnés de données de correspondance sécurisées (adresse email transformée en empreinte non lisible, identifiant technique, adresse IP, navigateur, identifiants de cookies Meta). Meta agit en tant que responsable conjoint pour ces traitements.
- Google Tag Manager : outil de gestion des balises de mesure présentes sur le site.
- Tradedoubler : mesure de notre programme d'affiliation (attribution des ventes apportées par un partenaire), au moyen d'une adresse email transformée en empreinte non lisible.
Ces outils peuvent déposer ou lire des traceurs. Nous travaillons à en aligner le déclenchement sur votre choix de consentement ; vous pouvez d'ores et déjà vous y opposer via les réglages de votre navigateur, les préférences publicitaires de votre compte Meta, ou les modules d'extension de blocage de traceurs.
4.6 Gérer vos préférences
Vous pouvez à tout moment revenir sur votre choix via la bannière de consentement, ou configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage de certains traceurs peut affecter des fonctionnalités secondaires, mais jamais l'accès à votre Portrait.
5. Destinataires et sous-traitants
Vos données sont destinées à Framae et à ses prestataires techniques (sous-traitants), qui n'agissent que sur nos instructions et dans le cadre strict du service. Framae ne vend jamais vos données.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway | Hébergement du site et de l'application | États-Unis |
| Stripe (Stripe Payments Europe, Ltd.) | Paiement en ligne sécurisé (certifié PCI-DSS) | Irlande (UE), avec transferts possibles hors UE |
| PostHog | Mesure d'audience et amélioration du site | Union européenne (hébergement UE de PostHog) |
| Meta Platforms Ireland Ltd. | Mesure publicitaire (pixel + API de conversions) | Irlande (UE), avec transferts vers les États-Unis |
| Connexion via Google et gestion des balises (Tag Manager) | Union européenne / États-Unis | |
| Tradedoubler | Mesure de l'affiliation | Union européenne |
| Brevo | Gestion de la relation client et envoi de la newsletter | France (UE) |
| Resend | Envoi des emails transactionnels (lien de connexion, confirmations) | États-Unis |
| Prestataire de calcul astrologique (API Bloom) | Calcul de votre thème à partir de vos données de naissance | Voir section 6 |
| Prestataire d'intelligence artificielle (via OpenRouter) | Rédaction du texte de votre Portrait à partir de vos données d'analyse | Voir section 6 |
6. Transferts hors de l'Union européenne
Certains de nos prestataires (Railway, Meta, Resend, Google et le prestataire d'intelligence artificielle) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, principalement les clauses contractuelles types de la Commission européenne, et le cas échéant l'adhésion du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework).
Notre outil de mesure d'audience PostHog est configuré sur son infrastructure européenne. Vous pouvez limiter les transferts liés à la mesure publicitaire en refusant les traceurs concernés (section 4).
7. Durées de conservation
- Données de compte, données de naissance et Portrait : conservées pendant toute la durée de la relation contractuelle, puis jusqu'à 3 ans après votre dernière activité, avant suppression ou anonymisation.
- Données de facturation : 10 ans, conformément aux obligations comptables légales.
- Enregistrements de session (session replay, si vous avez accepté) : 30 jours chez PostHog.
- Cookies et traceurs : durée de vie de 13 mois maximum ; les données de mesure qui en découlent sont conservées 25 mois maximum, conformément aux recommandations de la CNIL.
- Données de la newsletter : jusqu'à votre désinscription, puis en base de désabonnement pour ne plus vous solliciter.
8. Sécurité
Framae met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Les échanges sont chiffrés via des connexions sécurisées (HTTPS/TLS) et l'accès aux données est limité aux personnes qui en ont besoin.
9. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement.
- Droit à la portabilité : recevoir vos données dans un format réutilisable.
- Droit d'opposition au traitement fondé sur l'intérêt légitime.
- Droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à . Nous pourrons vous demander une preuve d'identité en cas de doute raisonnable sur l'auteur de la demande. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes).
10. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site :
- Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
11. Modification de la présente politique
Cette politique peut évoluer, notamment pour refléter des changements dans nos outils ou la réglementation. Toute modification substantielle vous sera signalée par email ou via une notification sur le site. La version applicable est celle en ligne à la date de votre visite.
Date de dernière mise à jour : 21/07/2026