Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est Profivo, opérateur du site établi en Pologne, contact : contact@reves.pro. Les mentions d'identification complètes de l'éditeur figurent dans nos mentions légales.

2. Quelles données nous collectons

Lors de votre utilisation du Site, nous pouvons traiter :

• des données techniques enregistrées automatiquement : adresse IP, type de navigateur et d'appareil, localisation approximative, date et heure de la visite, pages consultées ;
• des informations issues des cookies et technologies similaires (voir point 4) ;
• les données que vous nous transmettez vous-même, par exemple le contenu d'un e-mail envoyé à l'adresse de contact ;
• les données du compte du Journal de rêves (si vous en créez un) : adresse e-mail et, en cas de connexion via Google, prénom et photo de profil du compte Google ; ainsi que les rêves que vous enregistrez, avec des détails facultatifs (description, émotions, personnes, lieux, couleurs, notes) ;
• à l'avenir, après le lancement des comptes premium : adresse e-mail et données nécessaires à la fourniture du service et à la facturation (sur la base d'une information distincte).

3. Finalités et bases légales (RGPD)

• fourniture, maintenance et sécurité du Site — article 6, §1, f du RGPD (intérêt légitime) ;
• statistiques et amélioration du contenu — article 6, §1, f du RGPD, et lorsque le consentement aux cookies est requis — article 6, §1, a du RGPD ;
• affichage de publicités, y compris personnalisées, par nos partenaires — article 6, §1, a du RGPD (votre consentement dans la fenêtre de gestion des cookies) ;
• gestion de la correspondance — article 6, §1, f du RGPD ;
• services payants (à l'avenir) — article 6, §1, b et c du RGPD (contrat et obligations légales, par exemple fiscales).

4. Cookies

Le Site utilise des cookies et des technologies similaires. Nous les répartissons en :

• nécessaires — indispensables au fonctionnement du Site, à la mémorisation de vos préférences (par exemple le mode clair/sombre) et au maintien de votre session après connexion au Journal de rêves (cookies de connexion) ; ils ne requièrent pas de consentement ;
• de mesure d'audience — ils aident à comprendre comment vous utilisez le Site ;
• publicitaires — ils permettent d'afficher des publicités, y compris adaptées à vous.

Les cookies de mesure d'audience et publicitaires sont utilisés sur la base de votre consentement, que vous pouvez donner ou retirer via la fenêtre de gestion affichée sur le Site ainsi que dans les paramètres de votre navigateur. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

5. Mesure d'audience et publicité

Avec votre consentement, le Site utilise Google Analytics 4, un outil de mesure d'audience fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Il nous aide à comprendre l'utilisation du Site (pages consultées, sources de visite, localisation approximative, type d'appareil) afin d'améliorer nos contenus. Google utilise à cette fin des cookies (notamment _ga, _ga_*). La collecte fonctionne en mode consentement (Consent Mode) : tant que vous n'avez pas consenti dans la fenêtre cookies, aucune statistique n'est collectée et l'adresse IP est traitée de façon restreinte. Base légale : votre consentement (article 6, §1, a du RGPD ; article 82 de la loi Informatique et Libertés), révocable à tout moment via les paramètres cookies. Vous pouvez aussi bloquer la collecte avec le module complémentaire de désactivation.

Le Site peut recourir à des régies publicitaires, dont Google (par exemple Google AdSense). Ces partenaires peuvent utiliser des cookies pour afficher des publicités en fonction de vos visites précédentes. Le traitement des données par Google est décrit dans les règles de Google. Vous pouvez modifier vos paramètres de publicité Google sur la page Paramètres des annonces Google.

6. Destinataires des données

Les données peuvent être confiées à des prestataires qui nous aident à exploiter le Site : fournisseurs d'hébergement et d'infrastructure (Vercel), fournisseur de la base de données où nous conservons les comptes et les entrées du Journal de rêves (Neon), fournisseur de connexion sociale (Google — si vous vous connectez avec un compte Google), fournisseurs d'outils de mesure d'audience et de publicité, et — à l'avenir — le prestataire de paiement. Ces sous-traitants ne traitent les données que conformément à nos instructions ou à leurs propres politiques de confidentialité.

7. Transferts de données hors EEE

Certains partenaires (par exemple Google) peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts reposent sur des mécanismes garantissant un niveau de protection adéquat, par exemple les clauses contractuelles types approuvées par la Commission européenne.

8. Durée de conservation

• Journaux techniques et de sécurité (adresse IP, événements de connexion) : jusqu'à 12 mois.
• Cookies et identifiants de mesure d'audience ou de publicité : la durée propre à chaque cookie, dans la limite de 13 mois, et les informations collectées via ces cookies pendant 25 mois au maximum (recommandation de la CNIL) ; le consentement est redemandé à l'expiration.
• Compte et entrées du Journal de rêves: tant que votre compte existe. Elles sont effacées à la suppression du compte ; un compte resté inactif pendant 24 mois peut être supprimé après information par e-mail.
• Correspondance (e-mails, réclamations) : le temps nécessaire à son traitement, puis jusqu'à 12 mois à des fins de preuve.
• Données liées aux services payants (à l'avenir) : pour la durée exigée par les obligations comptables et fiscales applicables.

9. Vos droits

Vous disposez du droit :

• d'accès à vos données et d'en obtenir une copie ;
• de rectification (correction) des données ;
• d'effacement des données ;
• de limitation du traitement ;
• à la portabilité des données ;
• d'opposition au traitement ;
• de retirer votre consentement à tout moment ;
• de définir des directives relatives au sort de vos données après votre décès ;
• d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Pour exercer ces droits, écrivez à contact@reves.pro. Nous pouvons vous demander de justifier votre identité et répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.

10. Compte et journal de rêves

Le « Journal de rêves » est une fonctionnalité facultative et privée. Vous créez un compte via Google ou par e-mail et mot de passe. Les mots de passe sont conservés uniquement sous forme chiffrée (hachage bcrypt), jamais en clair. La base du traitement est le contrat de fourniture d'un service par voie électronique (article 6, §1, b du RGPD).

• Vos entrées sont privées par défaut : vous seul(e) les voyez. Nous ne les rendons pas publiques et ne les indexons pas dans les moteurs de recherche.
• Nous n'envoyons pas le contenu de vos rêves (descriptions, notes) à des outils de mesure d'audience ou de publicité.
• À l'avenir, dans le cadre de la fonction Premium, nous pourrons — uniquement à votre demande expresse — analyser vos rêves (symboles récurrents, émotions, motifs) à l'aide de l'intelligence artificielle. Nous le mettrons en place sur la base d'un consentement ou d'un contrat distinct.
• À tout moment, dans l'espace Mon journal, vous pouvez supprimer un rêve, toutes vos entrées ou l'intégralité de votre compte. La suppression du compte efface définitivement vos données.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), hachage des mots de passe (bcrypt), accès restreint à la base de données et hébergement auprès de prestataires reconnus. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

12. Mineurs

Le Site n'est pas destiné aux enfants. Si vous avez moins de 15 ans, la création d'un compte requiert l'accord du titulaire de l'autorité parentale. Nous ne collectons pas sciemment de données concernant des mineurs sans cet accord ; le cas échéant, ces données sont supprimées.

13. Décision automatisée et profilage

Nous ne prenons pas de décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD. Les cookies publicitaires de nos partenaires peuvent reposer sur du profilage à des fins d'affichage d'annonces, uniquement avec votre consentement (voir points 4 et 5).

14. Modifications de la politique

Nous pouvons mettre à jour cette politique, par exemple en cas de changement de la réglementation ou de l'étendue des services. La version en vigueur est toujours disponible sur cette page. Voir aussi nos mentions légales & CGU.