Politique de confidentialité

Cette politique explique quelles données personnelles l’application DreamAmu (« DreamAmu », « nous ») collecte, pourquoi, avec qui elles sont partagées et quels sont vos droits. DreamAmu est conçue pour que vos rêves restent privés : ils ne sont jamais publiés ni montrés à d’autres utilisateurs, et il n’y a ni publicité ni pistage.

1. Responsable du traitement

Alex Champavert (France) est responsable du traitement de vos données personnelles. Contact : alex.champavert@icloud.com.

2. Données collectées

À la création du compte

• Adresse e-mail et mot de passe (le mot de passe est uniquement conservé sous forme chiffrée irréversible, « hash »).
• Prénom.
• Date de naissance, utilisée uniquement pour vérifier que vous avez au moins 15 ans.

Pendant l’utilisation

• Rêves : texte du rêve, date, tags, émotions, score de lucidité, tests de réalité, rêve lucide ou non.
• Analyses IA que vous demandez (résumé, signes de rêve, thèmes, conseils…).
• Plans de nuit (intention, checklist, objectif), progression dans l’Académie (leçons terminées, scores des quiz), statistiques, séries et succès.
• Préférences : objectif, niveau, heures de coucher et de réveil, rappels, état de l’onboarding, langue.
• Statut d’abonnement (DreamAmu Pro ou non) et nombre d’analyses IA gratuites utilisées cette semaine.
• Données techniques : sessions de connexion (jeton de session, adresse IP et type d’appareil enregistrés à la connexion) et journaux serveur de courte durée (requêtes, erreurs) nécessaires au fonctionnement et à la sécurité du service.

Mode invité

Si vous utilisez DreamAmu sans compte, vos rêves et réglages restent uniquement sur votre appareil et ne sont pas envoyés à notre serveur. Si vous créez ensuite un compte, ils y sont ajoutés. L’analyse IA nécessite un compte.

Ce que nous ne collectons pas

Aucune publicité, aucun identifiant publicitaire (IDFA), aucun pistage entre applications ou sites, aucune vente de données, aucune donnée de localisation, de contacts, d’appareil photo ou de micro. Les rappels sont des notifications locales programmées sur votre appareil.

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Créer et sécuriser votre compte, conserver et synchroniser votre journal, vos plans de nuit et votre progression, fournir les fonctionnalités de l’app	Exécution du contrat (art. 6.1.b)
Vérifier l’âge minimum (15 ans)	Obligation légale et contrat (art. 6.1.c et 6.1.b)
Analyse IA des rêves (texte du rêve envoyé à OpenAI)	Votre consentement explicite, demandé dans l’app avant la première analyse (art. 6.1.a et 9.2.a), retirable à tout moment dans Profil
Vérifier votre abonnement DreamAmu Pro	Exécution du contrat (art. 6.1.b)
Sécurité, prévention des abus, correction des bugs (journaux)	Intérêt légitime (art. 6.1.f)

Les rêves peuvent révéler des informations sensibles (par exemple sur votre santé ou votre vie privée). Nous les utilisons uniquement pour le journal et les analyses que vous demandez.

4. Analyse des rêves par l’IA d’OpenAI

Quand vous demandez l’analyse IA d’un rêve, et seulement après l’avoir accepté dans l’app, le texte de ce rêve, la langue et une courte liste des signes et thèmes récurrents de vos analyses précédentes sont envoyés à OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd) pour générer l’analyse. Votre prénom, votre e-mail, votre date de naissance et votre identifiant de compte ne sont pas envoyés à OpenAI. Selon les conditions de l’API d’OpenAI, ces données ne servent pas à entraîner ses modèles et peuvent être conservées par OpenAI jusqu’à 30 jours pour la détection des abus, puis supprimées. Si vous refusez ou retirez votre consentement, aucun texte de rêve n’est envoyé à OpenAI et le reste de l’app continue de fonctionner.

5. Destinataires (sous-traitants)

• Fly.io (Fly.io, Inc.) : héberge notre serveur et notre base de données dans la région de Paris (UE).
• OpenAI : analyse IA des rêves, uniquement avec votre consentement (voir section 4).
• RevenueCat (RevenueCat, Inc.) : gère les abonnements intégrés. Il reçoit votre identifiant de compte aléatoire et les informations d’achat transmises par Apple. Notre serveur interroge RevenueCat pour savoir si votre abonnement Pro est actif.
• Apple : traite les paiements des abonnements. Nous ne recevons jamais vos données bancaires.
• Expo (650 Industries, Inc.) : le framework de l’app envoie des événements techniques de lancement (version de l’app, plateforme, version d’iOS, identifiant d’installation aléatoire) pour mesurer l’adoption des versions. Aucune donnée de compte ni contenu de rêve.

Certains de ces prestataires sont situés aux États-Unis. Les transferts hors UE sont encadrés par le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types de la Commission européenne. Nous ne vendons jamais vos données et ne les partageons jamais à des fins publicitaires.

6. Durées de conservation

• Compte, rêves, analyses, plans de nuit et progression : tant que votre compte existe. Quand vous supprimez votre compte, ils sont immédiatement supprimés de notre base de données.
• Les sauvegardes (y compris les instantanés de disque automatiques de notre hébergeur) peuvent en garder une copie jusqu’à 30 jours, puis elle est effacée.
• Journaux serveur : conservés peu de temps (en général quelques jours à quelques semaines) par notre hébergeur.
• Les données d’achat peuvent être conservées par Apple et RevenueCat selon leurs propres obligations légales.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Dans l’app :

• Profil → Exporter les données vous donne une copie de toutes vos données (JSON).
• Profil → Supprimer le compte supprime définitivement votre compte et toutes ses données.
• Profil → Analyse IA (OpenAI) vous permet de retirer votre consentement à l’analyse IA.

Pour toute autre demande, écrivez à alex.champavert@icloud.com ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Âge minimum

DreamAmu est réservée aux personnes de 15 ans et plus. La date de naissance est obligatoire à l’inscription et aucun compte ne peut être créé en dessous de cet âge. Si vous pensez qu’un enfant de moins de 15 ans nous a transmis des données, contactez-nous et nous les supprimerons.

9. Sécurité

Toutes les communications avec notre serveur passent par HTTPS. Les mots de passe sont hachés. L’accès au serveur est limité au responsable du traitement.

10. Modifications

Cette politique peut évoluer ; la date en haut de la page indique la dernière version. Les changements importants seront annoncés dans l’app.