Politique de Confidentialité

Introduction

Chez DreamOracle, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Données collectées

Nous collectons les données suivantes :

Données d'identification

• Nom et prénom
• Adresse email
• Photo de profil (optionnel, via OAuth)

Données de contenu

• Textes de vos rêves
• Enregistrements vocaux (temporaires, pour transcription)
• Tags et catégories attribués
• Notes d'émotion et de clarté

Données techniques

• Adresse IP (anonymisée)
• Type de navigateur
• Données de navigation

Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service : Stockage et affichage de vos rêves, génération d'interprétations Oracle
• Gestion du compte : Authentification, gestion des abonnements
• Amélioration du service : Statistiques anonymisées d'utilisation
• Communication : Notifications de rappel (avec votre consentement), emails de service

Base légale du traitement

• Exécution du contrat : Fourniture du service DreamOracle
• Consentement : Notifications push, communications marketing
• Intérêt légitime : Amélioration et sécurisation du service

Durée de conservation

• Données de compte : Conservées tant que le compte est actif, puis 3 ans après suppression
• Rêves et interprétations : Conservés tant que le compte est actif
• Enregistrements vocaux : Supprimés immédiatement après transcription
• Données de paiement : Conservées par Stripe selon leur politique

Partage des données

Vos données peuvent être partagées avec :

• OpenRouter/OpenAI : Pour l'interprétation des rêves (textes uniquement, sans données d'identification)
• ElevenLabs : Pour la transcription vocale (audio uniquement, supprimé après traitement)
• Stripe : Pour le traitement des paiements
• Hostinger : Hébergement des données (serveurs UE)

Nous ne vendons jamais vos données personnelles à des tiers.

Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement HTTPS pour toutes les communications
• Chiffrement des données sensibles en base de données
• Authentification sécurisée (OAuth 2.0, bcrypt)
• Sauvegardes régulières et chiffrées
• Accès restreint aux données (principe du moindre privilège)

Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Supprimer vos données ("droit à l'oubli")
• Droit à la portabilité : Recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : Refuser certains traitements
• Droit à la limitation : Restreindre le traitement

Pour exercer ces droits, rendez-vous dans Paramètres > Confidentialité ou contactez-nous à privacy@dreamoracle.eu

Cookies

DreamOracle utilise uniquement des cookies essentiels :

• Cookie de session : Maintien de votre connexion
• Cookie de préférences : Mémorisation de vos paramètres

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

Transferts internationaux

Vos données sont principalement stockées sur des serveurs situés dans l'Union Européenne. Pour les services d'IA (OpenRouter), des transferts vers les États-Unis peuvent avoir lieu, encadrés par les clauses contractuelles types de la Commission Européenne.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez informé par email ou notification dans l'application. La date de dernière mise à jour figure en haut de ce document.

Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données belge : www.autoriteprotectiondonnees.be