L'engagement, en trois phrases
- Tes rêves t'appartiennent. Ils ne sont jamais vendus, jamais cédés, jamais utilisés pour de la publicité.
- Tu contrôles tout : chaque rêve est privé par défaut, publiable et dépubliable à tout moment, et tu peux supprimer ton compte et exporter tous tes rêves en un geste.
- Le minimum est collecté : pas de questionnaire à l'inscription, aucun traceur publicitaire sans ton accord, pas de revente de données de sommeil.
1. Responsable de traitement
DreamShared est ton interlocuteur pour toute question sur tes données : contact@dreamshared.com.
Le responsable de traitement est Adrien Lafourcade SAS, qui exploite la marque DreamShared, société par actions simplifiée à associé unique au capital de 1 euro, 104 749 965 RCS Périgueux, Villemercier, 2449 route André Claveau, 24360 Saint-Barthélemy-de-Bussière, France.
Contact : contact@dreamshared.com. Aucun délégué à la protection des données n'est désigné, la désignation n'étant pas obligatoire ici ; les demandes sont traitées par le président de la société, Adrien Lafourcade.
2. Données collectées et pourquoi
- E-mail, à l'inscription : authentification par lien magique et notifications choisies (base légale : contrat).
- Prénom rêveur, à l'inscription : identité publique dans le flux (contrat).
- Rêves (texte, images, vidéos et voix originale si tu l'enregistres), au dépôt : carnet, lecture et publication si tu la choisis (contrat).
- Messages et invitations (texte, voix, destinataires et coordonnées saisies pour une invitation externe), quand tu utilises les conversations ou les Cercles : acheminement et historique des échanges (contrat).
- Analyses IA (symboles, émotions, images), uniquement si tu les actives dans le dernier écran de création (consentement explicite et retirable pour chaque rêve).
- Données de sommeil (mouvement et son, analysés localement), quand une nuit est lancée : réveil intelligent et hypnogramme (consentement explicite, demandé à part au premier lancement d'une nuit et retirable ci-dessous).
- Données de naissance (date, et facultativement heure et lieu), uniquement si tu les ajoutes : porte d'âge et options astrologiques (consentement, retirable).
- Localisation approximative (zone), sur accord : convergences locales (consentement).
- Événements d'usage, à l'usage : mesurer la rétention et améliorer le produit, en interne uniquement (intérêt légitime).
Ce qu'on ne collecte pas : contacts du téléphone, position GPS précise, empreinte entre applications. L'adresse IP peut être utilisée en mémoire pour éviter de compter plusieurs fois une même vue, mais elle n'est pas stockée. Seul un identifiant secret valable une journée est gardé pendant 48 heures. La voix originale d'un rêve est conservée avec ce rêve afin de pouvoir la réécouter, puis supprimée avec lui ou avec le compte. Pendant le suivi de nuit, l'analyse de mouvement se fait sur l'appareil : aucun enregistrement audio de ta chambre n'est envoyé sur nos serveurs.
Les mesures de nuit sont des données de santé. Sans ton accord, aucune nuit n'est mesurée et le reste de l'application fonctionne normalement. Retirer ton accord arrête les mesures suivantes ; tes nuits déjà enregistrées restent supprimables depuis Tes nuits, ou avec ton compte.
Mesures de nuit : Lecture de ton accord…
3. Intelligence artificielle et sous-traitants
Les lectures, images, vidéos, transcriptions et traductions peuvent être traitées par OpenRouter et les modèles qu'il achemine, OpenAI, Groq, fal.ai ou Monid, selon la fonction choisie. Les conversations avec l'Oracle passent par OpenRouter vers un modèle DeepSeek, servi par l'un des hébergeurs qu'OpenRouter sélectionne. Les données sont chiffrées en transit. Nous configurons le refus de collecte fournisseur lorsqu'il est disponible et sélectionnons des parcours sans conservation pour les contenus intimes. Les durées techniques résiduelles, les pays de traitement et les garanties de transfert dépendent du fournisseur effectivement utilisé. Supabase héberge la base principale dans l'Union européenne et Vercel exécute l'application. La liste contractuelle des sous-traitants, leurs pays et leurs garanties est tenue à jour par DreamShared.
L’Oracle au quotidien
Avec ton accord explicite à l’Oracle, tes conversations alimentent automatiquement une mémoire personnelle que tu peux consulter, corriger et effacer. L’Oracle peut prendre spontanément de tes nouvelles dans ce fil, jusqu’à deux fois sur 24 heures. Il adapte le moment à tes heures de présence et au fuseau de ton appareil, sans questionnaire d’horaires. Tu peux mettre ces invitations en pause dans la conversation. Une notification système exige aussi l’autorisation de ton appareil. Elle ne contient pas tes confidences.
Les conversations ne sont pas affichées dans l’administration de DreamShared et restent isolées par compte. Elles ne sont pas anonymes : notre service et ses prestataires doivent traiter leur contenu pour répondre. Les personnes disposant d’un accès technique privilégié peuvent techniquement y accéder. Ce service ne fournit ni diagnostic ni suivi médical.
4. Visibilité et partage social
- Chaque rêve est privé par défaut. Publier est un choix explicite, réversible à tout moment : dépublier retire le rêve du flux, des recherches et des convergences futures.
- Le flux public affiche ton prénom rêveur, jamais ton e-mail.
- Les statistiques collectives sont des agrégats anonymisés : aucun rêve individuel n'y est identifiable, et un agrégat n'est affiché que s'il regroupe assez de rêveurs pour empêcher la ré-identification.
- La traduction automatique d'un rêve public dans la langue d'un lecteur ne crée aucune donnée personnelle nouvelle.
5. Durées de conservation
- Rêves, analyses et médias associés : tant que le compte existe ou jusqu'à leur suppression par le rêveur.
- Compte supprimé : retrait immédiat des données actives et médias propriétaires, sauvegardes techniques purgées sous 90 jours. Une preuve minimale et versionnée d'acceptation des conditions peut être conservée cinq ans pour la défense des droits.
- Audio d'un brouillon jamais publié : 30 jours, le temps de reprendre le brouillon, puis suppression automatique. L'audio d'un rêve publié suit le rêve, lui.
- Transcription d'une dictée en cours de traitement : 24 heures, puis suppression automatique.
- Oracle : les conversations et souvenirs restent jusqu’à leur suppression ou celle du compte ; les souvenirs temporaires ne sont plus utilisés après leur échéance. Le refus de conservation d’un fil entraîne sa suppression après 30 jours sans échange.
- Horaires utilisés par l’Oracle : une présence par heure pendant 21 jours, purgée chaque jour et dès le retrait de l’accord à l’Oracle. Les reçus sans contenu des initiatives sont conservés 35 jours pour empêcher les doubles envois et vérifier le fonctionnement. Le dernier horaire de présence remplace le précédent.
- Notifications déjà lues : 6 mois, puis suppression automatique.
- Identifiants bruts de déduplication des vues : 48 heures.
- Mesure d'audience interne : 13 mois maximum, puis statistiques agrégées sans identifiant navigateur.
- Événements d'usage internes : 24 mois maximum, puis statistiques agrégées excluant les profils automatisés.
6. Tes droits
Accès, rectification, effacement, portabilité, limitation et opposition, directement dans l'application :
- Supprimer mon compte, dans l'écran Moi : un geste, sans justification. La procédure reste aussi accessible sur la page Supprimer mon compte.
- Exporter mes données : compte, rêves, analyses, médias, messages, cercles, notifications, activités et preuves d'acceptation.
- Ou par e-mail à contact@dreamshared.com. Une réclamation reste possible auprès de la CNIL.
7. Sécurité
Chiffrement en transit (TLS), isolation par utilisateur au niveau de la base de données, accès administrateur restreint par rôle et authentification renforcée, aucun mot de passe stocké quand l'authentification se fait par lien magique ou par fournisseur d'identité.
8. Mineurs
Service ouvert à partir de 15 ans. Pas de profilage publicitaire, quel que soit l'âge.
9. Cookies et mesure d'audience
Les cookies strictement nécessaires (session de connexion, langue) sont posés sans consentement, comme la loi le permet. Aucun cookie de profilage publicitaire n'est posé sans ton accord.
Nous mesurons nous-mêmes la fréquentation du site, sans aucun outil extérieur : pour chaque page ouverte, nous enregistrons le chemin de la page, le pays (donné par notre hébergeur), la façon dont tu es arrivé (lien, campagne, site référent) et un identifiant tiré au sort pour ton navigateur. Nous n'enregistrons ni ton adresse IP, ni ta ville, ni le détail de ton navigateur, et ces mesures ne sont transmises à personne. Elles servent à savoir combien de personnes viennent et d'où, jamais à te reconnaître ailleurs. Elles ne sont jamais rattachées à ton fichier client. Lors d'une création de compte, seul un compteur anonyme par jour, source, campagne et pays est augmenté. Ton profil ne reçoit ni l'identifiant du navigateur, ni la campagne. Tu peux t'y opposer ci-dessous sans perdre de fonction.
Mesure d'audience interne : active.
Ce choix n'affecte ni ton compte, ni tes rêves, ni les fonctions de l'application.
Mesure publicitaire, seulement avec ton accord. Pour savoir si nos publicités sur Facebook et Instagram amènent de vrais rêveurs, nous pouvons utiliser le pixel et l'API de conversions de Meta (Meta Platforms Ireland). Si tu l'acceptes dans le bandeau, Meta reçoit les pages que tu visites sur le site, ton inscription et, pour un achat, son montant. Pour un compte connecté, ton e-mail et ton identifiant de compte lui sont transmis sous forme chiffrée (hachée), afin de relier la publicité à l'inscription. Jamais le contenu de tes rêves, de tes nuits ou de tes messages. Pour cette collecte, DreamShared et Meta sont responsables conjoints ; Meta traite ensuite ces données selon sa propre politique. Ton choix, accepté ou refusé, est gardé six mois. Refuser ne change rien au service, et tu peux changer d'avis ici à tout moment.
Mesure publicitaire avec Meta : refusée.
10. Modifications
Toute évolution substantielle est annoncée dans l'application 30 jours avant. Si une évolution devait affaiblir l'un des trois engagements d'en-tête, elle nécessiterait un nouveau consentement explicite, pas une case pré-cochée.
Document à faire valider juridiquement avant la mise en vente. Conditions de l'application : CGU et CGV.