Traduction de courtoisie. Seule la version en portugais est juridiquement contraignante ; en cas de divergence, le texte en portugais prévaut.

Politique de confidentialité — Jyotish (Astrologie védique)

Dernière mise à jour : 13 octobre 2026

Entrée en vigueur : à compter du 27 juin 2026 (version révisée le 13 octobre 2026)

Ce document est conforme à la loi nº 13.709/2018 (LGPD, la loi générale de protection des données du Brésil) et aux exigences des boutiques d'applications (Google Play / App Store). Version officielle et publique : https://jyotish.maycow.cloud/privacidade.

1. Qui est le responsable du traitement de vos données

L'application Jyotish — Astrologie védique (« Jyotish », « l'application », « l'app », « nous ») est maintenue par :

• Responsable du traitement (personne physique) : Michael de Almeida Trindade
• Contact / Délégué à la protection des données (DPO) : jyotishatmalabs@gmail.com

Pour toute question relative aux données personnelles — demandes de renseignements, requêtes ou réclamations —, utilisez l'adresse e-mail ci-dessus. Nous répondrons dans les meilleurs délais et, en tout état de cause, dans les délais légaux.

2. À qui s'applique cette politique

Elle s'applique à toutes les personnes qui utilisent l'application Jyotish sur des appareils Android et iOS — avec un compte créé par e-mail, avec la Connexion avec Google ou sans aucune inscription (voir 3.1) —, ainsi qu'au backend qui la dessert (hébergé au Brésil, à São Paulo).

3. Quelles données personnelles nous traitons

3.1. Données de compte

• Compte sans inscription (anonyme) : vous pouvez utiliser l'application sans rien fournir. Dans ce cas, nous créons un compte identifié uniquement par un code interne (un identifiant aléatoire), sans adresse e-mail ni mot de passe utilisable. Il sert à conserver vos profils et votre lecture sur le serveur, et aucune donnée personnelle ne le relie à vous. Quand vous le souhaitez, vous ajoutez une adresse e-mail et un mot de passe à ce même compte — rien n'est recréé ni perdu.
• Adresse e-mail (identification et connexion) — facultative : elle existe si vous créez le compte avec une adresse e-mail, si vous vous connectez avec Google, ou si vous l'ajoutez ensuite à un compte sans inscription.
• Mot de passe — conservé uniquement sous forme de hachage (algorithme scrypt, avec un sel unique). Nous ne conservons jamais votre mot de passe en clair.
• Identifiant Google (sub) et adresse e-mail, uniquement si vous choisissez la Connexion avec Google. Nous recevons de Google un jeton d'identité que nous validons sur le serveur ; nous conservons l'identifiant afin de vous reconnaître lors de vos prochaines connexions.

3.2. Profils de naissance (que vous fournissez pour générer les rapports)

Le cœur de l'application. Pour chaque personne que vous enregistrez, nous traitons :

• Nom (libellé du profil — il peut s'agir d'un surnom) ;
• Genre (utilisé dans les techniques traditionnelles de compatibilité) ;
• Date et heure de naissance (l'heure est facultative ; l'option « heure inconnue » existe) ;
• Ville de naissance et latitude, longitude et fuseau horaire correspondants — recherchés dans une base mondiale de villes (GeoNames, licence CC BY 4.0) servie par nos propres serveurs : le texte saisi dans la recherche est envoyé uniquement à notre backend (aucun service de géolocalisation tiers ne reçoit vos données). Une liste de communes brésiliennes est également embarquée dans l'application et utilisée comme solution de repli hors ligne. Données des villes © GeoNames, sous licence CC BY 4.0. ;
• Ayanāṃśa (paramètre de calcul astrologique que vous sélectionnez).

Ces données peuvent concerner des tiers (membres de la famille, partenaires, amis) que vous enregistrez. En les saisissant, vous déclarez disposer d'une base légitime pour le faire et vous vous engagez à informer ces personnes de ce traitement, le cas échéant.

Invitation (Synastrie et Amitié, à partir de la version 2.4.0) : au lieu que vous saisissiez les données de l'autre personne, celle-ci peut saisir ses propres données de naissance, dans son compte (qui peut être un compte sans inscription), à partir d'un code d'invitation que vous générez dans l'application et envoyez comme vous le souhaitez. Avant de les saisir, elle voit ce qui sera partagé (les données de naissance de ce point), avec qui (uniquement la personne qui a envoyé le code, dans le compte de celle-ci) et dans quel but (uniquement la lecture de Synastrie ou d'Amitié de la personne qui l'a invitée), déclare avoir 18 ans ou plus et donne son consentement. Ce n'est qu'alors qu'une copie de ces données entre dans la paire enregistrée de la personne qui a invité (point 3.5) ; son compte, ses profils et ses lectures ne sont pas partagés, et elle obtient son propre thème dans l'application. L'application ne lui montre pas qui l'a invitée — ni nom, ni données —, seulement le mode de la lecture et les dates de l'invitation. Elle peut retirer son consentement à tout moment, sous Profil → ⚙ Réglages → Invitations que vous avez acceptées : la copie est effacée de la paire de la personne qui a invité, et la lecture ne s'ouvre plus ; le profil créé dans son compte reste le sien.

3.3. Données d'achats et d'abonnements

• *Statut de droit d'accès (entitlement) par profil* : quel profil de naissance a été débloqué, par quel produit (abonnement ou achat unique) et jusqu'à quelle date.
• Identifiants et événements d'achat reçus de notre prestataire d'abonnements (RevenueCat). L'identifiant envoyé au prestataire est l'identifiant interne du profil (un code pseudonyme) — et non votre adresse e-mail ou votre nom.
• Important : le paiement lui-même est traité par la boutique (Google Play / App Store). Nous n'avons pas accès à votre numéro de carte ni à vos données financières.

3.4. Données d'appareil et de notifications

• Jeton de notification push (FCM) : un identifiant généré par Firebase Cloud Messaging pour livrer les notifications de l'application sur votre appareil — une par jour au maximum, portant sur le profil actif. Nous associons ce jeton au profil actif au moment de l'enregistrement.
• Plateforme de l'appareil (Android/iOS) et marquage du jeton comme actif/inactif.
• Préférences des notifications : la langue de l'application, le décalage du fuseau horaire de votre appareil (en minutes, pour livrer la notification à votre heure locale — ce n'est pas votre localisation), l'heure d'envoi et les canaux que vous avez activés (« Transit du jour », « Changement de daśā », « Fenêtre du jour » et « Événements de mon thème »). Elles sont enregistrées avec le jeton, uniquement après que vous avez accepté de recevoir des notifications, et supprimées avec lui.
• Dates d'envoi : la date, dans le fuseau horaire de votre appareil, de la dernière notification envoyée et de la dernière notification d'événement, pour ne jamais envoyer plus d'une notification par jour ni plus d'un événement par semaine. Elles sont aussi enregistrées avec le jeton et supprimées avec lui.
• Événements déjà signalés : dans le canal « Événements de mon thème », quel événement du profil a déjà été signalé (par exemple, l'entrée de Saturne dans un signe), la date de l'événement et la date de l'envoi, pour que la même notification ne parte pas deux fois. Ils sont liés au profil de naissance et supprimés avec lui ou avec le compte.
• Rotation de la notification quotidienne (à partir de la version 2.7.0) : quel modèle de notification est parti en dernier et la date à laquelle chaque modèle est parti pour la dernière fois, pour varier le texte et ne pas répéter le même modèle plusieurs jours de suite ; et la prochaine étape du parcours que vous avez choisi dans l'application, qui est une clé d'une liste fixe de destinations de l'application (par exemple, « Roue des nakṣatras »), jamais un contenu qui vous appartient. Elles sont enregistrées avec le jeton et supprimées avec lui.
• Rappels de dates du calendrier (à partir de la version 2.7.0) : les dates du calendrier védique que vous avez demandé qu'on vous rappelle (par exemple, Ekādaśī ou la pleine lune), parmi une liste fixe de types de dates. Le rappel part la veille et compte dans la limite d'une notification par jour. Ils sont enregistrés avec le jeton et supprimés avec lui.

Le canal « Événements de mon thème » vous prévient, quelques fois par an, quand Saturne, Jupiter ou Rāhu change de signe ou quand une Mahādaśā du profil actif commence. Il suit les règles des autres canaux : les événements sont tirés du profil de naissance que vous avez déjà enregistré, avec les données de ce point ; la notification compte dans la limite d'une par jour ; et le canal repose sur le même consentement, donné sur la carte d'activation des notifications, où il figure à côté des autres canaux pour que vous choisissiez. Si vous receviez déjà des notifications avant la version 2.3.0, vous le trouverez désactivé et pourrez l'activer dans Profil → ⚙ Réglages → Rappels.

3.5. Données de votre lecture

• Progression de lecture : quelle section du rapport vous avez ouverte et quand. C'est ce qui permet à l'application de reprendre là où vous vous êtes arrêté, y compris sur un autre appareil et après une réinstallation.
• Signets : les passages du rapport lui-même que vous choisissez de conserver, avec la section correspondante et la date.
• Série quotidienne : les jours, parmi les 31 derniers, où vous avez ouvert l'application et le jour calendaire de votre dernière visite. C'est ce qui permet d'afficher combien des 7 derniers jours vous êtes venu (jusqu'à la version 2.6.0, nous ne conservions que le nombre de jours consécutifs).
• Paires enregistrées : le raccourci d'une lecture relationnelle que vous avez déjà réalisée — le mode (synastrie, famille ou amitié) et les données de naissance de l'autre personne, saisies par vous ou, sur invitation, envoyées par cette personne elle-même (point 3.2). Nous ne conservons que le raccourci, jamais le résultat : rouvrir une paire relance le calcul de la lecture. Comme il s'agit de données de tiers, l'avertissement du point 3.2 s'applique également ; une paire issue d'une invitation reste liée à celle-ci, et la copie disparaît lorsque la personne retire son consentement.
• Invitations (Synastrie et Amitié) : pour chaque invitation que vous générez, nous conservons le code uniquement sous forme de hachage (avec un secret du serveur — le code lui-même n'est jamais enregistré, et nous ne pouvons pas le retrouver), le mode de la lecture, les dates de création et d'expiration (7 jours, usage unique, cinq invitations ouvertes au maximum par profil), le fait qu'elle ait été utilisée ou révoquée et, après l'acceptation, le lien entre votre profil, le profil créé dans le compte de la personne invitée et la paire enregistrée. C'est par ce lien que le retrait de son consentement efface la copie, et que la suppression de l'un ou l'autre côté produit ses effets (point 8). Pour limiter les tentatives de deviner des codes, nous limitons les essais par adresse IP et par compte.

Tous ces éléments sont liés au profil de naissance actif à ce moment-là et ne servent ni à la publicité, ni au profilage. Ils alimentent, uniquement sous forme de décomptes, les statistiques internes du point 3.8 (par exemple : combien de comptes ont lu au moins une section). Supprimer le profil — ou le compte — efface tout en cascade.

3.6. Données stockées localement sur votre appareil

• Jetons de session (JWT) conservés dans le stockage sécurisé du système (Android Keystore / iOS Keychain).
• Copie locale des rapports que vous avez générés (base de données locale SQLite), afin qu'ils s'ouvrent plus vite et, selon votre offre, que vous puissiez les consulter sans connexion.
• Préférence locale de notifications (activée/désactivée).
• Ciel des prochains jours, pour le widget de l'écran d'accueil (Android uniquement) : quand l'onglet Aujourd'hui charge le ciel, l'application enregistre sur l'appareil les 7 prochains jours du profil actif — le nakṣatra de la Lune, la tithi, la tārā et la date du calendrier védique — pour que le widget les affiche sans accéder à Internet ni à votre compte. Cela se fait même si le widget n'est pas sur votre écran. Aucun nom ni date de naissance n'y figure.
• Avancement des parcours et des demandes de l'application (à partir de la version 2.7.0) : les destinations de l'application que vous avez déjà visitées, le parcours que vous avez choisi et les parcours terminés ; et, pour ne pas répéter les demandes, celles qui sont déjà apparues (activer les notifications, épingler le widget, sauvegarder le compte, évaluer l'application et une question rapide) ainsi que les jours où vous avez ouvert l'application. La carte d'évaluation est celle de Google Play lui-même : la note et le commentaire vont directement à la boutique, sous la politique de Google, et ne nous parviennent pas.

Ces données restent sur votre appareil et sont supprimées lorsque vous désinstallez l'application ou vous déconnectez de votre compte.

3.7. Publicités (Google AdMob)

Les personnes sans abonnement peuvent voir des publicités dans l'application. Elles sont fournies par Google AdMob, dont le SDK, intégré à l'application, collecte et envoie à Google directement depuis votre appareil :

• l'identifiant publicitaire de l'appareil (Android Advertising ID / IDFA) et l'app set ID ;
• l'adresse IP, utilisée aussi pour estimer votre localisation approximative (pays ou région) ;
• les interactions avec l'application et avec les publicités (par exemple, ouverture de l'application, affichages et appuis sur les publicités) ;
• des informations de diagnostic (performances et plantages du SDK lui-même).

Google utilise ces données en tant que responsable de traitement indépendant, pour afficher et mesurer les publicités, établir des statistiques et prévenir la fraude, conformément à sa propre politique (https://policies.google.com/technologies/ads). Nous ne recevons pas ces données et nous n'envoyons pas à Google votre nom, votre adresse e-mail, vos données de naissance ou de lecture.

• Consentement : là où la loi l'exige (par exemple, dans l'Espace économique européen, au Royaume-Uni et en Suisse), l'application demande votre consentement avant les publicités personnalisées, au moyen du formulaire de Google ; lorsqu'il est exigé, vous pouvez le revoir sous Profil → ⚙ Réglages → Confidentialité des publicités.
• Contrôle sur l'appareil : vous pouvez réinitialiser ou supprimer l'identifiant publicitaire dans les réglages du système.
• Publicités avec récompense : à partir de la version 2.5.0, l'application peut aussi proposer des publicités avec récompense : vous choisissez de regarder une vidéo publicitaire jusqu'au bout pour générer le PDF d'une section ou d'une carte — et, à partir de la version 2.6.0, pour voir pendant 24 heures, sur un profil, la liste complète du mode Ciel en commun (point 3.10) ; ce déblocage n'est enregistré que sur votre appareil. Si vous ne la regardez pas, l'application continue de fonctionner normalement. Les données traitées par le SDK pour ces publicités sont les mêmes que celles déjà décrites dans ce point.
• Les abonnés ne voient pas de publicités.

3.8. Journaux d'accès au serveur

Comme tout serveur, le nôtre enregistre chaque requête effectuée par l'application : l'adresse IP d'origine, la date et l'heure et l'adresse consultée — qui peut contenir le code interne d'un profil. Nous utilisons ces journaux pour :

• la sécurité et la prévention de la fraude et des abus ; et
• des statistiques internes d'utilisation : depuis quels pays l'application est utilisée, combien de comptes s'en servent chaque jour et à quelles heures, et quels types de rapport sont les plus demandés. Le pays est estimé à partir de l'IP sur notre propre serveur, au moyen d'une base de géolocalisation qui y est conservée (DB-IP Lite), sans transmettre l'IP à qui que ce soit. Le calcul relie chaque accès au compte uniquement pour compter (combien de comptes par pays, par jour, par heure) ; il n'en ressort que des décomptes — jamais l'IP, jamais ce que vous avez lu.

Les journaux sont supprimés automatiquement par la rotation des fichiers journaux — actuellement, au bout d'environ 6 mois.

3.9. Statistiques anonymes d'utilisation de l'application

À partir de la version 2.0.0, l'application envoie à notre propre serveur un résumé anonyme de chaque utilisation, afin que nous sachions si l'application fonctionne bien et ce qu'il convient d'améliorer :

• Ce qui est envoyé : combien de temps l'application est restée ouverte au premier plan ; quels écrans et quels types de rapport ont été ouverts — uniquement le nom de l'écran, pris dans une liste fixe, jamais le contenu et jamais un profil ; des jalons tels que « rapport ouvert », « PDF généré », « publicité affichée », « publicité avec récompense terminée » ou « prompt d'IA copié » ; la version de l'application, la langue, le décalage du fuseau horaire, la version du système (Android/iOS), la marque de l'appareil et s'il s'agit d'un téléphone ou d'une tablette, le thème clair ou sombre et l'existence d'un abonnement actif ; et, si vous répondez, l'option choisie dans une question à choix multiple sur ce que vous cherchez dans l'application (à partir de la version 2.7.0). Lorsque l'application rencontre une erreur, nous recevons le type de l'erreur et l'endroit du code où elle s'est produite — jamais le message d'erreur, qui pourrait contenir des données vous concernant.
• Ce qui n'est PAS envoyé : votre compte, vos profils, des données de naissance, ce que vous avez lu, du texte saisi, l'identifiant publicitaire ou un quelconque identifiant de l'appareil. Chaque résumé ne porte qu'un code aléatoire propre à cette session-là, utilisé pour ne pas compter deux fois le même envoi ; il ne se répète pas et ne permet de relier ni une session à une autre, ni une session à vous.
• Pays : le serveur estime le pays à partir de l'IP au moment où il reçoit le résumé, au moyen de la même base locale qu'au point 3.8, et ne conserve que le code du pays — l'IP n'est pas enregistrée avec le résumé. (Le journal d'accès du point 3.8 continue d'exister, comme pour toute requête.)
• Comment les désactiver : dans l'onglet Profil → ⚙ Réglages → « Aider avec les statistiques anonymes ». L'option est activée par défaut ; en la désactivant, l'application cesse aussitôt d'enregistrer et d'envoyer, et efface ce qu'elle n'avait pas encore envoyé.
• Tiers : aucun. Ces résumés restent sur notre serveur, au Brésil, pendant 25 mois au maximum, puis sont supprimés.

3.10. Données sur des personnalités publiques (mode Ciel en commun)

À partir de la version 2.6.0, le mode Ciel en commun présente des figures historiques qui ont des traits du thème védique en commun avec le vôtre. Pour cela, nous conservons sur notre serveur une base de ces figures, constituée à partir de Wikidata, dont les données sont dans le domaine public (licence CC0) :

• Qui figure dans la base : uniquement des personnes nées entre l'an 100 et 1900 — toutes déjà décédées — dont la date de naissance est connue au jour près. Les plus connues y entrent, et une sélection de notre part en écarte certaines.
• Ce que nous conservons pour chaque figure : le nom ; la date et le lieu de naissance, avec les coordonnées du lieu (et, lorsque l'enregistrement d'origine relève du calendrier julien, également la date d'origine) ; la profession, le pays et le continent ; le genre ; les titres des articles de Wikipédia qui lui sont consacrés ; et le nombre de pages qu'elle compte dans les projets Wikimedia, que nous utilisons comme mesure de sa notoriété. À partir de ces données, nous calculons le domaine d'activité et les traits du thème.
• Ce que nous ne conservons pas : aucune donnée sur le décès — la date de décès n'est pas importée, et l'application n'affiche ni la date, ni l'âge, ni la cause du décès de qui que ce soit — et aucune photo : à sa place, l'application affiche une icône du domaine d'activité.
• À quoi cela sert : uniquement à comparer des configurations du thème — les traits que la date de naissance permet de calculer — avec celles du profil que vous choisissez. Il s'agit de ressemblance, non de compatibilité ni de prédiction. La comparaison est faite sur notre serveur, avec le profil de naissance que vous avez déjà enregistré (point 3.2) ; rien de votre profil n'entre dans la base.
• Où elle se trouve : sur notre serveur, au Brésil, tant que le mode existe dans l'application. La base n'est ni vendue ni cédée à qui que ce soit. À chaque consultation, l'application ne reçoit que les figures de la liste demandée (jusqu'à 100) ou de la page ouverte.
• Bouton « Lire sur Wikipédia » : il ouvre l'article dans votre navigateur, hors de l'application ; à partir de là, c'est la politique de confidentialité de Wikimedia qui s'applique.
• Correction ou retrait : les données proviennent d'une source publique et peuvent comporter des erreurs. Pour demander la correction d'une information ou le retrait d'une figure de la base — par exemple en tant que proche ou représentant de cette personne —, écrivez à jyotishatmalabs@gmail.com, le même contact qu'au point 1. Nous examinons chaque demande.

Données sur les figures historiques : Wikidata, dans le domaine public (CC0 1.0). La licence n'exige pas d'attribution ; la mention est une courtoisie.

4. Ce que nous NE collectons PAS

Par souci de transparence, nous déclarons expressément que nous ne collectons pas :

• La localisation de l'appareil (GPS) — l'application ne demande pas l'autorisation de localisation ; la ville de naissance est saisie/choisie par vous ;
• Des données d'usage destinées à des services d'analytique tiers — nous n'utilisons pas Google Analytics, Firebase Analytics ni Crashlytics, ni aucun autre service du même genre. Le seul SDK tiers qui collecte des données d'usage est le SDK publicitaire de Google AdMob, décrit au point 3.7. Nos statistiques à nous sont les décomptes du point 3.8, établis sur notre serveur à partir des journaux d'accès, et les résumés anonymes du point 3.9, que vous pouvez désactiver ;
• L'identifiant publicitaire sur nos serveurs — il n'est lu que par le SDK de Google AdMob (point 3.7), il n'arrive pas à notre backend et n'est pas relié à vos données de naissance ou de lecture ;
• Les contacts, l'agenda, les photos, le microphone, la caméra ou les fichiers de votre appareil ;
• Des données financières (carte/compte) — elles restent exclusivement chez la boutique d'applications ;
• Des données envoyées à des services d'intelligence artificielle — l'application n'utilise pas l'IA pour générer les lectures et n'envoie rien vous concernant à des services d'IA. Si vous utilisez le bouton « Prompt pour l'IA », le texte de la section concernée de votre rapport (sans votre nom et sans vos données de naissance) est transmis à l'application d'IA que vous choisissez, par votre propre action et sous la politique de confidentialité de celle-ci ; ce texte ne nous parvient pas. Sur la page d'une figure historique du mode Ciel en commun (point 3.10), le texte est aussi transmis sans le nom de cette figure : à sa place figure « une figure historique », au plus avec la profession et le siècle.

5. À quelles fins nous utilisons vos données et sur quelle base légale (LGPD, art. 7º)

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard. Le contenu astrologique est informatif (voir les Conditions d'utilisation).

6. Avec qui nous partageons (sous-traitants et sous-traitants ultérieurs)

Nous partageons le strict minimum, uniquement avec des prestataires qui rendent le service possible :

• Nous ne vendons pas vos données. Vos données de compte, de naissance et de lecture ne sont pas partagées à des fins publicitaires ; Google AdMob ne reçoit que ce que le SDK publicitaire collecte sur l'appareil (point 3.7).
• Entre utilisateurs de l'application : le seul cas où une donnée vous concernant est transmise au compte d'une autre personne est l'invitation (point 3.2), avec votre consentement : vos données de naissance entrent dans la paire enregistrée de la personne qui vous a invité, et rien d'autre. Cette personne ne reçoit ni votre compte, ni vos profils, ni vos lectures, et vous ne recevez rien d'elle.
• Ces tiers agissent en qualité de sous-traitants / sous-traitants ultérieurs, traitant les données conformément à nos instructions et à leurs propres politiques — à l'exception de Google AdMob, qui traite les données publicitaires en tant que responsable de traitement indépendant.

7. Transfert international de données

Le backend et la base de données se trouvent au Brésil. Certains sous-traitants et partenaires (Google — y compris AdMob —, RevenueCat, Resend, Apple) traitent des données hors du Brésil. Ces transferts s'appuient sur les hypothèses prévues à l'art. 33 de la LGPD (notamment des clauses contractuelles et des standards de protection adéquats offerts par ces prestataires) et se limitent à ce qui est nécessaire à la fourniture du service.

8. Combien de temps nous conservons les données

• Données de compte et profils de naissance : tant que votre compte existe.
• Suppression d'un profil de naissance : vous supprimez un profil directement dans l'application. Lors de la suppression, nous supprimons en cascade ses rapports débloqués, ses jetons de notification, ses événements déjà signalés et les invitations qu'il a générées. Si le profil a été créé en acceptant une invitation, sa suppression efface aussi la copie de vos données de la paire de la personne qui a invité. Réserve : un profil doté d'un abonnement ou d'un achat actif doit voir son abonnement résilié auprès de la boutique avant de pouvoir être supprimé.
• Progression de lecture, signets, série, paires enregistrées et invitations : ils suivent le profil de naissance — supprimer le profil, ou le compte, les efface tous en cascade.
• Suppression du compte entier : vous pouvez supprimer votre compte directement dans l'application (dans l'onglet Profil → ⚙ Réglages → Supprimer mon compte), ce qui élimine toutes vos données — tous les profils, rapports débloqués et jetons — en cascade. Les invitations que vous avez générées partent avec lui ; et, avant la suppression du compte, chaque invitation que vous avez acceptée est révoquée, ce qui efface la copie de vos données de la paire de la personne qui a invité. Il est également possible de demander la suppression par e-mail à jyotishatmalabs@gmail.com. L'élimination dans les copies opérationnelles intervient dans un délai raisonnable (jusqu'à 30 jours), sauf conservation exigée par la loi.
• Invitations : une invitation non utilisée expire au bout de 7 jours et cesse de fonctionner ; son enregistrement (hachage, dates et lien) suit le profil de la personne qui a invité. La copie des données de la personne invitée reste dans la paire de la personne qui a invité jusqu'à ce que la personne invitée retire son consentement, supprime le profil créé lors de l'acceptation ou supprime son compte — ou jusqu'à ce que la personne qui a invité supprime la paire, le profil ou son compte.
• Événements d'achat : conservés pendant la durée nécessaire au respect des obligations légales, comptables et de prévention de la fraude.
• Journaux d'accès au serveur (IP, date/heure, adresse consultée — point 3.8) : supprimés automatiquement par la rotation des fichiers journaux — actuellement, au bout d'environ 6 mois.
• Statistiques anonymes d'utilisation (point 3.9) : jusqu'à 25 mois ; elles sont ensuite supprimées automatiquement.
• Données locales sur l'appareil : supprimées lors de la déconnexion du compte ou de la désinstallation de l'application.

9. Vos droits en tant que personne concernée (LGPD, art. 18)

Vous pouvez, à tout moment :

• Confirmer l'existence d'un traitement et accéder à vos données ;
• Corriger des données incomplètes, inexactes ou obsolètes ;
• Anonymiser, bloquer ou supprimer des données inutiles ou traitées de manière non conforme ;
• Demander la portabilité des données ;
• Supprimer les données traitées sur la base du consentement ;
• Obtenir des informations sur les entités avec lesquelles nous partageons vos données ;
• Retirer votre consentement (par exemple, en désactivant les notifications, en revoyant la confidentialité des publicités ou en retirant votre consentement à une invitation que vous avez acceptée) ;
• Vous opposer à un traitement fondé sur l'intérêt légitime.

Comment les exercer : plusieurs de ces actions se font directement dans l'application (modifier et supprimer des profils de naissance, supprimer le compte entier, activer/désactiver les notifications, activer/désactiver les statistiques anonymes du point 3.9, retirer votre consentement à une invitation sous Profil → ⚙ Réglages → Invitations que vous avez acceptées). Pour les autres demandes, écrivez à jyotishatmalabs@gmail.com. Nous pourrons demander des informations afin de confirmer votre identité avant de donner suite. Les demandes de correction ou de retrait d'une figure historique du mode Ciel en commun s'adressent à la même adresse e-mail (point 3.10).

Vous avez également le droit d'adresser une réclamation à l'Autorité nationale de protection des données (ANPD) — https://www.gov.br/anpd.

10. Notifications push et consentement

Les notifications de l'application sont facultatives et reposent sur votre consentement, donné sur la carte d'activation des notifications. Vous pouvez les activer ou les désactiver à tout moment dans l'application, sous Profil → ⚙ Réglages → Rappels (option « Alertes ») et dans les réglages du système d'exploitation. Lorsque vous désactivez « Alertes », nous supprimons le lien entre le jeton de votre appareil et le profil. Tant que les notifications sont activées, chaque canal — « Transit du jour », « Changement de daśā », « Fenêtre du jour » et « Événements de mon thème » — s'active ou se désactive au même endroit, un par un. Les rappels de dates du calendrier (point 3.4) reposent sur le même consentement : vous cochez et décochez chaque date sous Profil → ⚙ Réglages → Dates du calendrier ou avec le bouton « Me le rappeler » de la date elle-même.

11. Sécurité de l'information

Nous adoptons des mesures techniques et organisationnelles appropriées, parmi lesquelles :

• Chiffrement en transit (HTTPS/TLS) pour toute communication application↔serveur ;
• Mots de passe protégés par hachage (scrypt avec sel), jamais en clair ;
• Jetons de session conservés dans le stockage sécurisé du système (Keystore/Keychain), avec rotation et détection de réutilisation ;
• Serveur au Brésil, derrière un proxy avec TLS et un pare-feu ;
• Principe du minimum nécessaire dans ce qui est collecté et partagé.

Aucun système n'est immunisé à 100 %. En cas d'incident de sécurité significatif, nous vous en informerons, ainsi que l'ANPD, conformément à la LGPD.

12. Enfants et adolescents

Jyotish ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas intentionnellement de données de mineurs. Si vous constatez une utilisation par un mineur sans le consentement des responsables légaux, écrivez à notre adresse de contact et nous prendrons les mesures nécessaires pour supprimer les données. La personne qui accepte une invitation (point 3.2) déclare, dans l'application même, avoir 18 ans ou plus ; sans cette déclaration, l'invitation n'est pas acceptée. C'est pourquoi l'invitation n'existe qu'en Synastrie et en Amitié, et non dans le mode Famille.

13. Cookies et technologies similaires

L'application n'utilise pas de cookies. Le SDK publicitaire de Google AdMob utilise l'identifiant publicitaire de l'appareil pour afficher et mesurer les publicités (point 3.7), et vous pouvez le réinitialiser ou le supprimer dans les réglages du système. La page de l'application à la racine de notre domaine (https://jyotish.maycow.cloud) n'utilise ni cookies ni scripts ; son lien vers Google Play ne porte que la marque d'origine « site », pour que nous sachions combien d'installations en proviennent, sans rien qui vous identifie.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique afin de refléter des changements dans l'application ou dans la législation. Les modifications importantes seront communiquées dans l'application et/ou par e-mail, et la date de « Dernière mise à jour » figurant en haut du document sera actualisée. L'utilisation continue après l'entrée en vigueur de la nouvelle version vaut acceptation.

15. Contact

Questions, demandes d'exercice des droits de la personne concernée ou réclamations :

Michael de Almeida Trindade — jyotishatmalabs@gmail.com