Politique de confidentialité

Introduction

Bienvenue sur dreemlo (« nous », « notre » ou « l'Application »). Nous nous engageons à protéger votre vie privée et à assurer la sécurité de vos informations personnelles. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos informations lorsque vous utilisez notre application mobile et nos services associés.

Vos rêves sont profondément personnels, et nous comprenons la nature sensible du contenu que vous partagez avec notre application. Cette politique décrit notre engagement à garder votre journal de rêves privé et sécurisé, tout en étant transparents sur notre utilisation de services d'IA tiers pour fournir des fonctionnalités alimentées par l'intelligence artificielle.

Table des matières

1. Informations que nous collectons
2. Comment nous utilisons vos informations
3. Services d'IA tiers et partage de données
4. Stockage et sécurité des données
5. Vos droits et contrôles en matière de confidentialité
6. Conservation des données
7. Restrictions d'âge et modération du contenu
8. Confidentialité des enfants
9. Transferts internationaux de données
10. Services tiers
11. Modifications de cette politique
12. Nous contacter
13. Avertissement juridique et limitations de responsabilité

1. Informations que nous collectons

Informations personnelles

• Données de profil : Préférences de l'application, paramètres, préférences linguistiques et statut d'abonnement
• Informations sur l'appareil : Type d'appareil, version du système d'exploitation, version de l'application, identifiant unique de l'appareil (uniquement pour le support technique et le fonctionnement de l'application)
• Informations de paiement : Traitées de manière sécurisée via l'Apple App Store ou le Google Play Store (nous ne collectons, ne stockons ni n'avons accès à vos données de carte de paiement)

Contenu des rêves

• Entrées de rêves : Tout le contenu textuel, titres, dates, émotions, tags et métadonnées que vous ajoutez à vos rêves
• Éléments de rêves : Personnages, lieux, objets, animaux, actions, émotions et thèmes que vous enregistrez
• Phrases de mémoire IA : Insights personnalisés et tendances extraits de vos rêves (stockés localement)
• Habitudes d'utilisation : Fréquence d'utilisation de l'application, statistiques d'utilisation des fonctionnalités, nombre de rêves

Données collectées automatiquement

• Données techniques : Rapports de performance, journaux d'erreurs (anonymisés dans la mesure du possible)
• Analytique : Statistiques d'utilisation anonymes pour améliorer les fonctionnalités de l'application (désactivable dans les paramètres)

Contenu généré par l'utilisateur

L'Application vous permet de créer et de stocker des entrées de journal de rêves personnelles. Ce contenu est généré par l'utilisateur et peut inclure des informations personnelles sensibles, des pensées et des expériences. Vous êtes seul responsable du contenu que vous créez et stockez dans l'Application.

2. Comment nous utilisons vos informations

Fonctionnalités principales

• Stockage des rêves : Stocker et organiser de manière sécurisée vos entrées de rêves localement sur votre appareil
• Analyse IA (Fonctionnalité Premium — Nécessite un consentement explicite) : Traiter le contenu des rêves via des services d'IA tiers pour l'interprétation, la reconnaissance de tendances et des insights personnalisés
• Synchronisation : Synchroniser vos données sur plusieurs appareils (optionnel, nécessite une activation explicite)
• Personnalisation : Personnaliser votre expérience en fonction de vos préférences et de vos paramètres linguistiques
• Construction de la mémoire : Générer et stocker localement des phrases de mémoire IA personnalisées pour améliorer la qualité de l'interprétation

Amélioration du service

• Amélioration de l'application : Analyser les tendances d'utilisation agrégées et anonymisées pour améliorer les fonctionnalités
• Support technique : Diagnostiquer et résoudre les problèmes techniques signalés
• Sécurité : Surveiller les activités suspectes et prévenir les accès non autorisés

Communication

• Réponses au support : Répondre à vos demandes et demandes de support
• Mises à jour du service : Vous informer des mises à jour importantes de l'application, des correctifs de sécurité ou des modifications de politique
• Fonctionnalités Premium : Informations sur les avantages de l'abonnement, les renouvellements et la facturation (via App Store/Google Play)

3. Services d'IA tiers et partage de données

Fonctionnalités alimentées par l'IA (Abonnement Premium requis)

Services d'IA utilisés

Nous utilisons les modèles GPT d'OpenAI (un service d'intelligence artificielle tiers) pour fournir les fonctionnalités Premium suivantes :

• Interprétation des rêves : Analyser le contenu des rêves pour identifier les symboles, thèmes et significations potentielles
• Reconnaissance de tendances : Détecter les thèmes récurrents et les tendances émotionnelles dans vos rêves
• Génération de phrases de mémoire : Créer des insights personnalisés basés sur votre historique de rêves
• Rapports de rêves : Générer des rapports d'analyse hebdomadaires et mensuels complets
• Questions contextuelles : Générer des questions pertinentes pour approfondir la compréhension des rêves

Données partagées avec OpenAI

Lorsque vous utilisez les fonctionnalités IA, les données suivantes sont transmises à OpenAI :

• Contenu du rêve : Le texte intégral de vos entrées de rêves
• Éléments du rêve : Personnages, lieux, objets, émotions et thèmes que vous avez enregistrés
• Contexte de mémoire IA : Jusqu'à 10 phrases de mémoire personnalisées stockées localement (pour fournir une interprétation contextuelle)
• Préférence linguistique : Votre langue sélectionnée (français ou anglais)

Données NON partagées

• Informations de compte : votre email, identifiant d'appareil ou toute information personnellement identifiable
• Informations de paiement
• Autres rêves : seuls les rêves que vous choisissez d'interpréter sont partagés
• Données analytiques : les statistiques d'utilisation ne sont jamais partagées avec les services d'IA

Utilisation des données par OpenAI

• Selon la politique d'utilisation des données API d'OpenAI : les données API ne sont pas utilisées pour entraîner les modèles d'OpenAI, sauf opt-in explicite (ce que cette Application ne fait PAS)
• OpenAI conserve les requêtes API pour une durée limitée (généralement 30 jours) pour la surveillance des abus, puis les supprime
• OpenAI ne vend pas vos données à des tiers

Nous vous encourageons à consulter la politique de confidentialité d'OpenAI pour plus de détails sur leurs pratiques de gestion des données.

Sécurité de la transmission des données

• Chiffrement en transit : Toutes les données envoyées à OpenAI sont chiffrées via TLS 1.3
• Pas de stockage permanent par le fournisseur d'IA : OpenAI ne stocke pas de manière permanente le contenu de vos rêves au-delà du traitement temporaire
• Journalisation des requêtes : Nous journalisons des métadonnées anonymes sur les requêtes IA (horodatage, nombre de tokens, modèle utilisé) pour le dépannage, mais ne journalisons pas le contenu réel des rêves
• Pas de partage inter-utilisateurs : Vos rêves ne sont jamais partagés avec d'autres utilisateurs

Votre contrôle sur les fonctionnalités IA

• Opt-in requis : Les fonctionnalités IA sont désactivées par défaut et nécessitent votre consentement explicite
• Contrôle par rêve : Vous choisissez quels rêves spécifiques interpréter avec l'IA
• Désactivation à tout moment : Vous pouvez désactiver les fonctionnalités IA à tout moment dans les Paramètres
• Suppression des données IA : Vous pouvez supprimer toutes les interprétations et phrases de mémoire générées par l'IA depuis l'Application
• Contrôle de l'abonnement Premium : Les fonctionnalités IA nécessitent un abonnement Premium actif

Nous ne partageons PAS vos rêves pour

• Marketing ou publicité : Votre contenu de rêves n'est JAMAIS utilisé à des fins publicitaires
• Entraînement de modèles IA : Vos rêves ne sont PAS utilisés pour entraîner des modèles d'IA externes
• Vente de données : Nous ne vendons JAMAIS vos informations personnelles ou données de rêves à des tiers
• Analytique : Le contenu des rêves n'est JAMAIS inclus dans les statistiques ou données agrégées

Exceptions limitées pour la divulgation de données

Nous pouvons divulguer des informations personnelles ou du contenu de rêves uniquement dans ces circonstances spécifiques :

• Exigences légales : Lorsque requis par la loi, ordonnance du tribunal ou demande gouvernementale
• Préoccupations de sécurité : Pour prévenir un préjudice imminent à vous-même ou à autrui
• Prestataires de services : À des partenaires techniques de confiance qui nous aident à exploiter notre service (sous des accords de confidentialité stricts)
• Transfert d'entreprise : En cas de fusion, acquisition ou vente d'actifs (avec des engagements continus de protection de la vie privée)

4. Stockage et sécurité des données

Stockage local (principal)

• Stockage principal : Toutes les données de rêves sont chiffrées et stockées localement sur votre appareil
• Accès hors ligne : Vos rêves restent entièrement accessibles même sans connexion internet
• Sécurité de l'appareil : Les données sont protégées par les fonctionnalités de sécurité intégrées de votre appareil (code d'accès, authentification biométrique)
• Pas de stockage serveur par défaut : Sauf si vous activez la sauvegarde cloud, vos rêves ne quittent jamais votre appareil

Sauvegarde cloud (optionnelle)

Si vous activez la sauvegarde cloud, vos données sont stockées sur Firebase Firestore (Google Cloud) :

• Opt-in uniquement : La sauvegarde cloud est désactivée par défaut et nécessite votre activation explicite
• Chiffrement au repos : Les données sont chiffrées en AES-256 sur les serveurs de Google (clés gérées par Google)
• Chiffrement en transit : Les transferts de données utilisent le chiffrement TLS 1.3
• Infrastructure Google Cloud : Les données sont stockées dans des centres de données sécurisés conformes aux normes de sécurité internationales (SOC 1/2/3, ISO 27001)

Mesures de sécurité

• Chiffrement : AES-256 pour tout le contenu des rêves
• Contrôles d'accès : Protocoles d'authentification sécurisés pour protéger votre compte
• Isolation des données : Les données de chaque utilisateur sont complètement isolées de celles des autres utilisateurs
• Réponse aux incidents de sécurité : Notification immédiate en cas de violation de sécurité

Limitations de sécurité

Bien que nous mettions en œuvre de solides mesures de sécurité, aucun système n'est sûr à 100 % :

• Sécurité de l'appareil : Si votre appareil est compromis (jailbreaké, rooté, malware), la sécurité des données peut être affectée
• Votre responsabilité : Vous êtes responsable du maintien de mots de passe/biométrie solides sur votre appareil
• Sécurité réseau : Les réseaux Wi-Fi publics peuvent présenter des risques ; nous recommandons l'utilisation de réseaux de confiance

5. Vos droits et contrôles en matière de confidentialité

Accès et contrôle

• Accès aux données : Consultez toutes les informations personnelles et le contenu de rêves que nous stockons
• Correction des données : Mettez à jour ou corrigez toute information inexacte à tout moment
• Suppression des données : Demandez la suppression complète de votre compte et de toutes vos données

Contrôles de confidentialité

• Paramètres granulaires : Contrôlez quelles données sont collectées et traitées
• Opt-in/Opt-out IA : Activez ou désactivez explicitement les fonctionnalités d'analyse IA
• Contrôle de la synchronisation cloud : Choisissez d'activer ou non la synchronisation cloud
• Désactivation analytique : Désactivez les analyses d'utilisation anonymes dans les Paramètres

Droits régionaux

RGPD (Union européenne)

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de retrait du consentement à tout moment
• Droit de déposer une plainte auprès des autorités de contrôle

CCPA (Californie)

• Droit de savoir quelles informations personnelles sont collectées
• Droit de savoir si les informations personnelles sont vendues ou divulguées
• Droit de refuser la vente d'informations personnelles (Note : Nous ne vendons PAS de données)
• Droit d'accès aux informations personnelles
• Droit à un service et un prix égaux
• Droit à la suppression des informations personnelles

Autres juridictions

Nous nous conformons aux lois locales applicables en matière de protection de la vie privée, y compris le UK GDPR, la LGPD du Brésil, la PIPEDA du Canada et d'autres réglementations régionales.

Comment exercer vos droits

• Envoyez-nous un email à : dreamy.application@gmail.com avec « Demande de droits de confidentialité » en objet
• Utilisez la section Paramètres > Confidentialité > Gestion des données dans l'application
• Nous répondrons dans un délai de 30 jours (ou comme requis par la loi locale)

6. Conservation des données

Comptes actifs

• Données de rêves : Stockées indéfiniment tant que votre compte est actif (vous contrôlez la suppression)
• Informations du compte : Maintenues pendant la durée de votre compte
• Interprétations IA : Stockées localement avec vos rêves jusqu'à ce que vous les supprimiez
• Analytique d'utilisation : Les données anonymisées et agrégées peuvent être conservées pour l'amélioration du service

Suppression du compte

Lorsque vous supprimez votre compte :

• Désactivation immédiate : L'accès au compte est immédiatement désactivé
• Suppression des données personnelles : Les informations personnelles sont supprimées dans un délai de 30 jours
• Suppression sécurisée : Toutes les traces sont définitivement supprimées des systèmes actifs
• Nettoyage des sauvegardes cloud : Les sauvegardes cloud sont entièrement purgées dans un délai de 90 jours
• Données anonymes : Les analyses agrégées et anonymisées peuvent être conservées (ne peuvent pas être reliées à vous)
• Conservation légale : Nous pouvons conserver des données minimales si la loi l'exige

7. Restrictions d'âge et modération du contenu

Classification par âge

dreemlo est classé 12+ (Apple App Store) / Teen (Google Play Store). Cette classification reflète les thèmes matures modérés qui peuvent apparaître dans le contenu onirique généré par l'utilisateur.

Vérification de l'âge

• Les utilisateurs doivent confirmer qu'ils ont 13 ans ou plus (17+ dans certaines juridictions) pour créer un compte
• Les utilisateurs entre 13 et 17 ans doivent avoir le consentement parental
• En utilisant l'Application, vous déclarez et garantissez que vous remplissez les conditions minimales d'âge

Contenu interdit

Les utilisateurs ne peuvent pas utiliser dreemlo pour créer, stocker ou traiter :

• Du contenu dépeignant des abus sexuels sur mineurs ou de l'exploitation (CSAM)
• Du contenu promouvant le terrorisme ou l'extrémisme violent
• Du contenu violant les droits de propriété intellectuelle d'autrui
• Du spam, malware ou contenu malveillant

Les comptes en violation de ces politiques peuvent être immédiatement suspendus ou résiliés, et nous pouvons signaler tout contenu illégal aux autorités compétentes.

8. Confidentialité des enfants

• Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 13 ans
• Nous ne permettons pas sciemment aux enfants de moins de 13 ans de créer des comptes
• Si nous découvrons que nous avons collecté des informations d'un enfant de moins de 13 ans, nous les supprimerons immédiatement
• Les parents qui pensent que leur enfant de moins de 13 ans a fourni des informations doivent nous contacter à dreamy.application@gmail.com

9. Transferts internationaux de données

• Accès mondial : dreemlo est disponible dans le monde entier
• Localisation des données : Les données sont principalement stockées localement sur votre appareil
• Stockage cloud : Si vous activez la sauvegarde cloud, les données peuvent être transférées internationalement vers les centres de données sécurisés de Google
• Traitement IA : Lors de l'utilisation des fonctionnalités IA, le contenu des rêves est transmis aux serveurs d'OpenAI (principalement situés aux États-Unis)

Mesures de protection

• Clauses Contractuelles Types (CCT) : Pour les transferts de données de l'UE
• Chiffrement en transit : Tous les transferts internationaux utilisent le chiffrement TLS 1.3
• Minimisation des données : Seules les données nécessaires sont transférées internationalement

10. Services tiers

Plateformes de distribution

• Apple App Store : Soumis à la Politique de confidentialité d'Apple pour les téléchargements, les paiements et la gestion des abonnements
• Google Play Store : Soumis à la Politique de confidentialité de Google pour les téléchargements, les paiements et la gestion des abonnements

Services d'IA

• OpenAI (Modèles GPT) : Utilisé pour l'interprétation des rêves par IA (nécessite un abonnement Premium et un consentement explicite)

Services Firebase (Google)

• Firebase Remote Config : Utilisé pour mettre à jour les prompts IA et les configurations de l'application à distance. Données partagées : type d'appareil, version de l'application (aucune information personnelle ou contenu de rêves)
• Firebase Firestore : Utilisé pour la sauvegarde cloud optionnelle des données de rêves (chiffrement au repos AES-256, clés gérées par Google)

Services d'analytique (optionnels)

• Statistiques d'utilisation anonymes (désactivables dans les Paramètres)
• Données partagées : utilisation des fonctionnalités, durée de session, version de l'application (aucune information personnelle ou contenu de rêves)

Aucun autre tiers

• Aucun réseau publicitaire
• Aucune intégration de réseaux sociaux
• Aucun courtier en données

11. Modifications de cette politique

• Tous les changements afficheront une nouvelle date de « Dernière mise à jour »
• Pour les modifications significatives affectant vos droits, nous vous notifierons via une notification dans l'application
• Votre utilisation continue de dreemlo après l'entrée en vigueur des modifications constitue une acceptation de la politique mise à jour
• Si vous n'êtes pas d'accord avec les modifications, vous pouvez supprimer votre compte et cesser d'utiliser l'Application

12. Nous contacter

Si vous avez des questions, préoccupations, demandes ou réclamations concernant cette Politique de confidentialité ou nos pratiques de confidentialité, veuillez nous contacter :

• Email : dreamy.application@gmail.com
• Objet : Veuillez inclure « Politique de confidentialité » dans l'objet pour un traitement plus rapide
• Délai de réponse : Nous répondrons dans un délai de 30 jours (ou comme requis par la loi applicable)

13. Avertissement juridique et limitations de responsabilité

Absence de garantie

L'APPLICATION ET TOUS LES SERVICES SONT FOURNIS « EN L'ÉTAT » ET « SELON DISPONIBILITÉ » SANS GARANTIE D'AUCUNE SORTE, EXPRESSE OU IMPLICITE.

• Pas de garantie de précision : Les interprétations IA sont fournies à des fins de divertissement et de réflexion personnelle uniquement
• Pas de conseil professionnel : dreemlo n'est PAS un substitut à un avis médical, psychologique ou thérapeutique professionnel
• Pas de garantie contre la perte de données : Vous êtes responsable de la sauvegarde de vos données importantes
• Pas de service ininterrompu : Nous ne garantissons pas la disponibilité permanente de l'Application

Limitation de responsabilité

DANS LES LIMITES MAXIMALES AUTORISÉES PAR LA LOI :

• Nous ne sommes pas responsables des dommages indirects, accessoires, spéciaux, consécutifs ou punitifs
• Notre responsabilité totale ne saurait excéder le montant que vous avez payé en frais d'abonnement Premium au cours des 12 mois précédant la réclamation (ou 50 USD si aucun frais n'a été payé)
• Nous ne sommes pas responsables des actions, pratiques de confidentialité ou contenus des services tiers (y compris OpenAI)
• Vous êtes seul responsable de tout contenu que vous créez, stockez ou partagez via l'Application

Avertissement IA tiers

Lorsque vous utilisez les fonctionnalités alimentées par l'IA :

• Vous reconnaissez que les interprétations IA sont générées par des systèmes d'IA tiers (OpenAI) et peuvent contenir des erreurs ou des inexactitudes
• Nous n'approuvons pas, ne vérifions pas et n'assumons pas la responsabilité du contenu des interprétations générées par l'IA
• Les interprétations IA reflètent des tendances et des probabilités, pas des évaluations factuelles ou des avis professionnels
• Vous utilisez le contenu généré par l'IA à vos propres risques et discrétion

Divisibilité

Si une disposition de cette Politique de confidentialité est jugée invalide ou inapplicable en vertu de la loi applicable, cette disposition sera modifiée dans la mesure minimale nécessaire et les dispositions restantes resteront pleinement en vigueur.

Conformité juridique

Cette Politique de confidentialité est conçue pour être conforme aux lois et réglementations applicables en matière de protection de la vie privée, notamment :

• RGPD (Règlement général sur la protection des données — UE)
• UK GDPR (Royaume-Uni)
• CCPA (California Consumer Privacy Act)
• COPPA (Children's Online Privacy Protection Act — USA)
• LGPD (Lei Geral de Proteção de Dados — Brésil)
• PIPEDA (Canada)
• Directives de l'Apple App Store et du Google Play Developer Policy Center

Résumé des points clés