Politique de Confidentialité de Dreamee

1. Introduction

Bienvenue sur Dreamee (« nous », « notre », « l'application »).

Votre confidentialité est importante pour nous. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous utilisez notre application disponible sur l'App Store (iOS) et le Google Play Store (Android).

2. Responsable du Traitement

• Nom de l'application : Dreamee
• Éditeur / Développeur : Dimosapps
• Email de contact pour les questions de confidentialité : dimosmobileapps@gmail.com

3. Données que Nous Collectons

3.1. Données d'Identification et d'Authentification

• Adresse email : Collectée lors de l'inscription pour créer votre compte et vous permettre de vous connecter
• Mot de passe : Stocké de manière sécurisée et chiffré (jamais en clair)
• Prénom (display_name) : Optionnel, collecté lors de l'onboarding pour personnaliser votre expérience
• Identifiants OAuth : Si vous choisissez de vous connecter via Google ou Apple Sign In, nous recevons les informations de base de votre compte (email, nom si disponible)

3.2. Données de Contenu (Rêves)

• Contenu textuel des rêves : Les textes que vous saisissez dans votre journal de rêves
• Transcription audio : Si vous utilisez la fonctionnalité de transcription vocale, les enregistrements audio sont convertis en texte localement sur votre appareil, puis uniquement le texte transcrit est stocké (les fichiers audio ne sont pas conservés)
• Métadonnées des rêves :
  • Date du rêve
  • Titre (optionnel)
  • Niveau de lucidité (0-5)
  • Humeur (optionnel)
  • Notes sur les déclencheurs de lucidité (optionnel)
  • Statut favori
  • Caractéristiques du rêve (vol, chute, eau, feu, etc.)
  • Symboles identifiés (personnages, lieux, objets, autres)

3.3. Données d'Analyse IA

• Analyses générées par IA : Les analyses de vos rêves générées via notre service d'analyse automatique sont stockées dans notre base de données
• Format d'analyse : Préférence de format d'analyse (une ligne, paragraphe court, trois parties)
• Hash de contenu : Un identifiant technique permettant de détecter si le contenu d'un rêve a changé

3.4. Données de Préférences et de Configuration

• Préférences utilisateur :
  • Langue de l'interface (français, anglais, allemand, espagnol, italien)
  • Paramètres de notifications (activées/désactivées, heures de rappel)
  • Paramètres de rappel matinal
  • Statut d'onboarding (complété ou non)
  • Statut d'abonnement Pro (actif/inactif)
• Symboles sauvegardés : Vos bibliothèques personnelles de symboles récurrents (personnages, lieux, objets, autres)

3.5. Données Techniques et d'Utilisation

• Identifiants d'appareil : Identifiants uniques de votre appareil mobile
• Type d'appareil : Modèle, système d'exploitation, version
• Adresse IP : Collectée automatiquement lors des connexions à nos serveurs
• Journaux d'utilisation : Données anonymisées sur l'utilisation de l'application (fonctionnalités utilisées, durée de session) pour améliorer nos services
• Journaux d'erreurs : Informations techniques en cas de problème pour le diagnostic et la correction

3.6. Données de Paiement et d'Abonnement

• Informations d'abonnement : Statut de votre abonnement Pro (mensuel ou annuel)
• Historique de transactions : Géré par les plateformes de paiement (Apple App Store, Google Play Store) et Superwall
• Note : Nous ne collectons pas directement vos informations de carte bancaire. Les paiements sont traités par Apple et Google via leurs systèmes de paiement sécurisés.

3.7. Données de Localisation

Aucune donnée de localisation précise n'est collectée. Nous n'utilisons pas le GPS ou d'autres services de localisation.

3.8. Données de santé (Health Data)

Conformément à la politique relative aux données utilisateur de Google Play, cette section décrit les données de santé (Health Data) : ce à quoi Dreamee accède, ce que nous collectons et comment nous les utilisons. Dreamee est un journal de rêves et un compagnon pour les rêves lucides ; ce n'est pas un dispositif médical et l'application ne fournit pas de conseil médical.

• Ce qui relève des données de santé dans Dreamee : Les informations que vous fournissez volontairement sur vos rêves et votre sommeil peuvent être considérées comme des données de santé ou de bien-être. Cela inclut le texte du journal, l'humeur facultative, le niveau de lucidité (0–5), les notes sur les déclencheurs de lucidité, ainsi que les métadonnées associées (date, titre, étiquettes, caractéristiques du rêve, symboles).
• Accès et collecte : Ces données sont collectées uniquement lorsque vous créez ou modifiez des entrées dans l'application. La saisie vocale optionnelle est traitée sur votre appareil en texte avant synchronisation ; nous ne conservons pas les fichiers audio. Nous ne lisons ni n'écrivons dans Google Health Connect, Apple Santé ni dans d'autres bases de données de santé des plateformes.
• Utilisation des données de santé : Uniquement pour fournir le service demandé — votre journal, la synchronisation entre appareils, les statistiques dans l'application et l'analyse IA optionnelle du texte des rêves que vous soumettez. Nous n'utilisons pas ces données pour diagnostiquer, traiter ou prévenir une maladie ou un problème médical, et nous ne vendons pas de données de santé.
• Stockage, sécurité et partage : Les entrées concernées sont protégées comme le reste de vos données de compte (voir sections 6, 8 et 9). Nous ne vendons pas de données de santé. Les sous-traitants susceptibles de les traiter (par ex. hébergement et authentification via Supabase ; traitement textuel IA optionnel via OpenAI) sont indiqués à la section 6 et ne reçoivent que le strict nécessaire.
• Vos choix : Vous pouvez supprimer des entrées individuelles ou l'intégralité de votre compte à tout moment ; voir la section 8 et notre page de suppression de compte.

Pour toute question sur les données de santé (Health Data), contactez-nous aux coordonnées de la section 15.

4. Base Légale du Traitement (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat : Pour fournir les services de l'application
• Consentement : Pour l'utilisation du microphone (transcription vocale) et des notifications push
• Intérêts légitimes : Pour améliorer nos services et prévenir les fraudes
• Obligations légales : Pour respecter nos obligations légales et réglementaires

5. Utilisation des Données

Nous utilisons vos données personnelles pour les finalités suivantes :

• Fournir le service : Créer et gérer votre compte, sauvegarder et synchroniser vos données, générer des analyses automatiques de vos rêves
• Améliorer le service : Analyser l'utilisation de l'application pour identifier les problèmes et améliorer l'expérience utilisateur
• Communication : Vous envoyer des notifications push (si activées) et vous informer des mises à jour importantes
• Gestion des abonnements : Gérer votre abonnement Pro et traiter les paiements via les plateformes Apple et Google
• Sécurité et conformité : Prévenir la fraude, assurer la sécurité de nos systèmes et respecter nos obligations légales

6. Partage des Données avec des Tiers

Nous ne vendons jamais vos données personnelles. Nous partageons vos données uniquement dans les cas suivants :

6.1. Prestataires de Services (Sous-traitants)

Nous utilisons les services suivants qui agissent en tant que processeurs de données sous contrat :

• Supabase : Hébergement de la base de données, authentification, stockage cloud, et fonctions serveur (Edge Functions). Supabase est conforme au RGPD et stocke les données dans l'Union Européenne ou aux États-Unis selon votre région.
• OpenAI : Utilisé via nos Edge Functions Supabase pour générer les analyses IA de vos rêves. Seul le contenu textuel de vos rêves est envoyé à OpenAI pour analyse. OpenAI est conforme au RGPD et offre des garanties de protection des données.
• Superwall : Gestion des abonnements et des paywalls. Superwall collecte des données minimales nécessaires à la gestion de votre abonnement.
• Apple (App Store) : Pour les achats intégrés et l'authentification Apple Sign In
• Google (Play Store) : Pour les achats intégrés et l'authentification Google OAuth

6.2. Obligations Légales

Nous pouvons divulguer vos données si la loi l'exige, en réponse à une injonction judiciaire, une ordonnance du tribunal, ou une demande d'une autorité gouvernementale compétente.

6.3. Transferts d'Entreprise

En cas de fusion, acquisition, ou vente d'actifs, vos données peuvent être transférées. Nous vous informerons de tout changement de propriétaire ou d'utilisation de vos données.

6.4. Consentement

Nous partagerons vos données avec d'autres tiers uniquement si vous nous avez donné votre consentement explicite.

7. Transferts Internationaux de Données

Vos données peuvent être transférées et stockées en dehors de votre pays de résidence, notamment :

• Union Européenne : Supabase peut stocker vos données dans des centres de données de l'UE
• États-Unis : Certains de nos prestataires (OpenAI, Supabase selon la région) peuvent stocker des données aux États-Unis

Nous nous assurons que tous les transferts internationaux de données sont effectués conformément au RGPD et avec des garanties appropriées (clauses contractuelles types, Privacy Shield, etc.).

8. Conservation des Données

8.1. Durée de Conservation

• Données de compte : Conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment.
• Rêves et analyses : Conservés jusqu'à la suppression de votre compte ou jusqu'à ce que vous les supprimiez manuellement.
• Données de facturation : Conservées conformément aux obligations légales (généralement 7 à 10 ans selon la juridiction).
• Données techniques et journaux : Conservées pendant une durée maximale de 12 mois, puis supprimées ou anonymisées.

8.2. Suppression des Données

Lorsque vous supprimez votre compte :

• Toutes vos données personnelles sont supprimées de manière permanente
• Vos rêves, analyses, préférences et symboles sauvegardés sont supprimés
• Les données de facturation peuvent être conservées plus longtemps conformément aux obligations légales

Vous pouvez demander la suppression de vos données à tout moment en nous contactant à l'adresse email indiquée dans la section « Contact ».

9. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

9.1. Mesures Techniques

• Chiffrement en transit : Toutes les communications entre l'application et nos serveurs sont chiffrées via HTTPS/TLS
• Chiffrement au repos : Les données sensibles sont chiffrées dans notre base de données
• Authentification sécurisée : Utilisation de tokens d'authentification sécurisés (JWT) avec expiration
• Contrôle d'accès : Accès restreint aux données personnelles uniquement aux personnes autorisées
• Sauvegardes régulières : Sauvegardes automatiques et sécurisées de nos bases de données

9.2. Mesures Organisationnelles

• Formation du personnel sur la protection des données
• Politiques de sécurité strictes
• Audits de sécurité réguliers

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

10. Vos Droits (RGPD et Autres)

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir une copie de toutes les données personnelles que nous détenons sur vous
• Droit de rectification : Corriger toute donnée inexacte ou incomplète
• Droit à l'effacement : Demander la suppression de vos données personnelles
• Droit à la limitation du traitement : Limiter le traitement de vos données dans certains cas
• Droit à la portabilité : Recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement
• Droit d'opposition : Vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer le consentement : Retirer votre consentement à tout moment pour les traitements basés sur le consentement
• Droit d'introduire une réclamation : Introduire une réclamation auprès d'une autorité de protection des données compétente

Pour exercer ces droits, contactez-nous à l'adresse email indiquée dans la section « Contact » ci-dessous. Nous répondrons à votre demande dans un délai d'un mois.

11. Permissions de l'Application

Dreamee demande les permissions suivantes :

11.1. Microphone (iOS et Android)

• Usage : Pour la transcription vocale de vos rêves
• Quand : Uniquement lorsque vous activez manuellement la fonctionnalité de transcription vocale
• Données collectées : Les enregistrements audio sont traités localement sur votre appareil et convertis en texte. Seul le texte transcrit est envoyé à nos serveurs. Les fichiers audio ne sont jamais stockés ou transmis.

11.2. Notifications (iOS et Android)

• Usage : Pour vous envoyer des rappels de tests de réalité et des rappels matinaux
• Quand : Uniquement si vous activez les notifications dans les paramètres de l'application
• Données collectées : Aucune donnée personnelle n'est collectée via les notifications. Elles sont gérées localement sur votre appareil.

Vous pouvez révoquer ces permissions à tout moment via les paramètres de votre appareil.

12. Protection des Enfants

Dreamee n'est pas destinée aux enfants de moins de 13 ans (ou 16 ans dans certains pays de l'UE). Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement. Si nous apprenons que nous avons collecté des données personnelles d'un enfant sans consentement parental vérifiable, nous prendrons des mesures pour supprimer ces informations de nos serveurs.

13. Cookies et Technologies Similaires

Dreamee n'utilise pas de cookies traditionnels. Cependant, nous utilisons :

• AsyncStorage : Stockage local sur votre appareil pour améliorer les performances (cache des données)
• Tokens d'authentification : Stockés localement pour maintenir votre session de connexion

Ces données sont stockées uniquement sur votre appareil et ne sont pas partagées avec des tiers.

14. Modifications de cette Politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour des raisons légales ou réglementaires.

Lorsque nous apportons des modifications substantielles à cette politique, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page et nous vous informerons via une notification dans l'application ou par email.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos données.

15. Contact

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Email : dimosmobileapps@gmail.com

Sujet : « Question sur la politique de confidentialité - Dreamee »

Nous nous engageons à répondre à vos demandes dans un délai raisonnable, généralement sous 30 jours.