Politique de confidentialité

Qui est responsable de tes données

L'application Songe AI et le site songeai.com sont édités par Manifesting Reality LLC, dont le siège est situé 704 Wallace St, Suite 355, Clovis, NM 88101, États-Unis.

Pour toute question sur cette page ou pour exercer tes droits, tu peux écrire à contact@songeai.com. Une réponse te sera apportée dans un délai d'un mois.

Les données que Songe AI traite

Songe AI ne collecte que ce dont l'application a besoin pour fonctionner. Rien n'est collecté à des fins publicitaires.

• Ton compte : à la première ouverture, l'application crée ton compte toute seule, avec une adresse technique et un mot de passe tirés au hasard, rangés dans le trousseau sécurisé de ton téléphone. Personne ne lit jamais cette adresse et aucun message n'y est envoyé. Si tu choisis ensuite de sauvegarder ton journal, ton adresse e-mail et ton mot de passe (conservé sous forme chiffrée, jamais en clair) remplacent ces identifiants techniques. S'y ajoute le prénom que tu choisis d'afficher. Sans compte, l'application ne peut pas retrouver tes rêves d'un appareil à l'autre.
• Tes rêves : le texte de chaque rêve, sa date, son agréabilité, le ressenti au réveil pour les rêves notés quand l'application le demandait, la clarté du souvenir, les indicateurs que tu coches et la note de contexte que tu écris éventuellement.
• Ton profil de rêve, si tu choisis de le remplir : les personnes de ton entourage, tes lieux de vie, tes animaux et des éléments de contexte de vie. Ces champs sont facultatifs.
• Les résultats d'analyse : les éléments repérés dans tes rêves (émotions, personnages, lieux, objets, symboles, thèmes, besoins) et les lectures rédigées, ainsi que les statistiques et rapports qui en découlent.
• Tes enregistrements vocaux, le temps de les transcrire. Seul le texte issu de la transcription est conservé.
• Ton abonnement, si tu en prends un : la formule, son état (essai, actif, terminé) et ses dates. Nous ne voyons jamais tes coordonnées bancaires.
• Des données techniques minimales nécessaires au fonctionnement du service : identifiant de session, journaux techniques du serveur.
• Ton inscription à la liste d'attente, si tu en laisses une sur ce site : ton adresse e-mail, la langue du site, la page où tu l'as laissée, et la date et l'adresse IP de ton inscription. Ces deux dernières servent uniquement à prouver ton accord, comme la loi l'exige. Cette inscription ne sert qu'à te prévenir de la sortie de l'application, et tu peux t'en retirer à tout moment.

Pourquoi, et sur quelle base légale

Chaque traitement répond à une finalité précise et repose sur une base légale au sens du RGPD.

• Te fournir le service — création du compte, enregistrement et affichage de tes rêves, analyses, statistiques. Base légale : l'exécution du contrat qui nous lie, c'est-à-dire les conditions d'utilisation que tu acceptes en créant ton compte.
• Analyser un rêve par IA — uniquement quand tu le demandes, rêve par rêve. Base légale : l'exécution du contrat, l'analyse étant une fonction du service que tu déclenches toi-même.
• Assurer la sécurité du service — prévenir les accès non autorisés et les abus. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs.
• Répondre à tes messages lorsque tu écris au support. Base légale : notre intérêt légitime à te répondre.

Ce qui est transmis à des tiers

Tes rêves ne sont ni vendus, ni loués, ni cédés à qui que ce soit. Les seuls tiers qui interviennent sont ceux sans lesquels le service ne peut pas fonctionner, et ils agissent comme sous-traitants, sur nos instructions.

• OpenAI, pour l'analyse d'un rêve et pour la transcription d'un enregistrement vocal. Sont transmis : le texte du rêve, les informations que tu as renseignées pour ce rêve, ta note de contexte, et les éléments de ton profil que tu as complétés. Ne sont pas transmis : ton adresse e-mail, ton mot de passe et ton identifiant de compte. Selon les conditions applicables à l'API d'OpenAI, les contenus transmis ne sont pas utilisés pour entraîner leurs modèles ; ils peuvent être conservés temporairement à des fins de sécurité avant d'être supprimés.
• Railway Corporation, qui héberge le serveur et la base de données sur lesquels tes rêves sont enregistrés, dans un centre de données situé aux Pays-Bas.
• Apple, si tu souscris un abonnement depuis l'App Store. Le paiement est traité par Apple ; nous ne recevons ni ton numéro de carte, ni tes coordonnées bancaires.
• RevenueCat, qui gère les abonnements pour nous : il vérifie auprès d'Apple qu'un achat est valable et nous dit si ton abonnement est actif. Sont transmis : l'identifiant technique de ton compte (un code aléatoire, pas ton adresse e-mail), les informations d'achat transmises par Apple (formule, dates, prix, pays de la boutique) et des informations techniques sur l'appareil (modèle, version du système, langue). Ne sont jamais transmis : tes rêves, leurs analyses, ton profil.
• Les autorités, uniquement sur réquisition judiciaire régulière, et dans les limites de ce que la loi impose.

Ce qui ne quitte jamais ton téléphone

Certaines données restent sur ton appareil et ne sont jamais envoyées au serveur.

• Le code du verrou à quatre chiffres et le réglage de déverrouillage biométrique, rangés dans le trousseau sécurisé du système. Ils ne sont recopiés ni dans iCloud, ni dans une sauvegarde restaurée sur un autre appareil.
• Tes brouillons de rêve en cours d'écriture, tant que tu ne les as pas enregistrés.
• Tes rêves mis en favori, qui sont un marquage local.
• Le réglage du rappel du matin, ainsi que la notification elle-même, programmée par ton téléphone.

Ce que Songe AI ne fait pas

Cette liste est aussi importante que la précédente, et elle est vérifiable : l'application ne contient aucune bibliothèque de mesure d'audience.

• Aucun traqueur publicitaire, aucune mesure d'audience, ni dans l'application ni sur ce site. C'est la raison pour laquelle aucun bandeau de consentement ne t'est présenté.
• Aucune publicité dans l'application, et aucun profilage à des fins publicitaires.
• Aucune revente ni cession de tes données.
• Aucune décision automatisée produisant des effets juridiques à ton égard. Une analyse de rêve est une proposition de lecture, sans aucune conséquence sur tes droits.
• Aucun partage de tes rêves avec d'autres utilisateurs : l'application ne comporte aucune fonction sociale.

Combien de temps les données sont conservées

• Tes rêves et ton compte : tant que ton compte existe. Ils sont supprimés lorsque tu supprimes ton compte.
• Un compte inactif : rien n'est supprimé automatiquement. Un journal de rêves se construit sur des années, et quelqu'un qui revient après une longue absence doit retrouver ses rêves intacts. Seule ta demande de suppression efface ton compte.
• Ton jeton de session : sept jours, sans prolongation automatique à l'usage.
• Tes enregistrements vocaux : le temps de la transcription. Seul le texte est conservé ensuite.
• Les journaux techniques du serveur : douze mois au plus.
• Tes messages au support : trois ans à compter du dernier échange.
• Ton inscription à la liste d'attente : jusqu'à la sortie de l'application, puis trois ans au plus. Si tu te désinscris, ton adresse est gardée sur une liste d'exclusion, le temps de garantir qu'on ne t'écrive plus.

Tes droits

Le règlement européen sur la protection des données te reconnaît des droits sur tes données, que tu peux exercer à tout moment.

• Accès et portabilité : depuis l'application, Réglages puis Mes données. L'export te rend un fichier contenant tes rêves, sans avoir à le demander à personne.
• Rectification : tu peux modifier tes rêves, ton profil et les informations de ton compte directement dans l'application.
• Effacement : depuis l'application, Réglages puis Gérer mon compte puis Supprimer mon compte. La suppression est définitive et immédiate.
• Opposition et limitation : écris à contact@songeai.com.
• Réclamation : si une réponse ne te satisfait pas, tu peux saisir l'autorité de protection des données de ton pays de résidence. En France, c'est la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou une plainte en ligne sur cnil.fr.

Sécurité

Les échanges entre l'application et le serveur passent par une connexion chiffrée. Ton mot de passe est conservé sous forme chiffrée et n'est jamais lisible, y compris par nous. Tes identifiants de session sont rangés dans le trousseau sécurisé de ton téléphone et effacés dès que tu te déconnectes. L'accès à l'application peut être protégé par un code à quatre chiffres et par la reconnaissance du visage.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en seras informé sans délai injustifié, comme le prévoit le RGPD.

Âge minimum

Songe AI n'est pas destinée aux personnes de moins de 15 ans, et aucun compte ne doit être créé en dessous de cet âge. Si nous apprenons qu'un compte a été ouvert par une personne plus jeune, il est supprimé.

Où sont tes données, et les transferts hors de l'Union européenne

Il faut le dire clairement plutôt que le laisser deviner : Manifesting Reality LLC est une société de droit américain. Tes rêves sont enregistrés dans l'Union européenne, aux Pays-Bas, sur des serveurs de Railway Corporation, une société établie aux États-Unis. L'analyse et la transcription font intervenir OpenAI, également établi aux États-Unis : le texte envoyé pour une analyse, ou l'enregistrement envoyé pour une transcription, y est traité. La gestion des abonnements fait intervenir RevenueCat, lui aussi établi aux États-Unis.

Si tu résides dans l'Union européenne, ces traitements relèvent du RGPD, qui s'applique dès lors qu'un service est proposé à des personnes situées dans l'Union, quel que soit le pays de l'entreprise. Les transferts reposent sur les garanties prévues par le règlement, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification des prestataires au cadre de protection des données UE–États-Unis.

Modifications de cette page

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en bas de page. En cas de changement important, l'application te le signale avant qu'il ne prenne effet.