Politique de confidentialité

Version du 20 septembre 2026 — entrée en vigueur le [DATE À COMPLÉTER]

Ce document explique quelles données Northstar collecte, pourquoi, à qui elles sont transmises, combien de temps elles sont conservées, et comment exercer vos droits.

1. Responsable du traitement

2. Données collectées

Northstar ne collecte aucune donnée bancaire : le paiement est traité intégralement par Stripe, qui seul manipule les coordonnées de carte.

Northstar ne demande aucune donnée sensible au sens de l'article 9 du RGPD — ni santé, ni opinions, ni orientation. Les champs libres permettent techniquement d'en saisir : il est recommandé de s'en abstenir, et les conditions d'utilisation le rappellent.

Toutes ces données proviennent de vous. Northstar n'en acquiert aucune auprès de tiers et n'enrichit votre profil à partir d'aucune source externe.

Le service étant réservé aux personnes majeures, aucune donnée de mineur n'est censée y figurer. S'il apparaît qu'un compte a été créé par un mineur, il est fermé et ses données supprimées, sans attendre de demande.

3. Finalités et bases légales

Aucune donnée n'est utilisée à des fins de prospection commerciale, de profilage publicitaire ou de revente.

4. Utilisation par l'intelligence artificielle

Pour générer et adapter un plan, Northstar transmet à son prestataire d'intelligence artificielle les éléments strictement nécessaires : l'objectif décrit, les informations de profil, l'état d'avancement et, pour l'assistant, l'historique récent de la conversation.

5. Destinataires et sous-traitants

Northstar ne vend ni ne loue aucune donnée. Les prestataires suivants interviennent pour son compte, chacun pour une finalité déterminée :

Les données peuvent également être communiquées à une autorité administrative ou judiciaire lorsqu'une disposition légale l'impose.

6. Transferts hors de l'Union européenne

Votre compte, votre profil, vos objectifs, vos plans et vos conversations sont stockés dans l'Union européenne, sur une base de données hébergée en Irlande. Ils ne sont pas conservés hors d'Europe.

Trois traitements s'effectuent néanmoins aux États-Unis :

• L'hébergement du site et l'exécution des fonctions serveur, par lesquelles les données transitent le temps d'une requête ;
• La génération des plans et les réponses de l'assistant : le prestataire d'intelligence artificielle ne propose pas d'hébergement européen pour son offre standard. Les éléments transmis y sont traités dans les conditions de conservation décrites à l'article 4 ;
• L'envoi des courriers électroniques du service.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux contrats de sous-traitance conclus avec chacun de ces prestataires.

L'hébergeur de la base de données est une société de droit américain : bien que les données soient stockées en Irlande, un accès depuis les États-Unis reste possible pour les besoins d'exploitation et de support, encadré par les mêmes clauses contractuelles types.

7. Durées de conservation

Les deux dernières catégories sont conservées en archivage à accès restreint, séparément de la base active, et ne servent qu'à répondre à une obligation légale ou à un litige. Elles subsistent après la suppression du compte, car aucune demande ne peut écarter une obligation légale de conservation.

8. Sécurité

Les échanges sont chiffrés en transit. Les mots de passe ne sont jamais stockés en clair. L'accès aux données d'un utilisateur est cloisonné au niveau de la base : un compte ne peut lire que ses propres données. Les clés d'accès aux prestataires ne sont détenues que côté serveur et ne transitent jamais par le navigateur.

Aucune mesure ne rend un service invulnérable. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

9. Cookies et traceurs

Northstar n'utilise aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience.

Le service conserve dans le navigateur les seules informations nécessaires au maintien de la session et à la mémorisation de votre état d'avancement. Ces éléments sont strictement nécessaires au fonctionnement du service et ne requièrent pas de consentement préalable. Stripe peut déposer ses propres traceurs sur ses pages de paiement, qui relèvent de sa politique.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Tant que votre abonnement est actif, vos informations de profil et vos plans sont consultables et modifiables directement depuis le service. En dehors de cette période, et pour la suppression de votre compte, il suffit d'en faire la demande à l'adresse ci-dessous.

Pour toute autre demande, écrivez à mynorthstar.contact@gmail.com. Une réponse vous sera apportée dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas vous en serez informé.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Modification de la présente politique

Cette politique peut évoluer, notamment si un prestataire change ou si une finalité s'ajoute. Toute modification substantielle est portée à votre connaissance par courrier électronique avant son entrée en vigueur. La date de version figure en tête de page.