Politique de confidentialité

Dernière mise à jour : 2 juin 2026

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est EL ALJ Oumelghaït, éditeur du service « Langage Onirique » accessible sur langageonirique.cc. Contact : contact@langageonirique.cc.

2. Sensibilité des récits de rêves

Vos récits sont chiffrés au repos et en transit. Ils ne sont visibles que par vous (politiques d'accès au niveau base de données — Row Level Security). Lorsque vous enregistrez un rêve ou utilisez la dictée vocale, des extraits sont envoyés à nos fournisseurs d'IA (voir §5) uniquement pour transcrire l'audio et extraire automatiquement les symboles. Aucune interprétation du rêve n'est produite par une IA : la lecture du rêve reste la vôtre.

3. Données que nous collectons

• Compte : adresse e-mail, mot de passe haché, nom d'affichage, identifiant interne.
• Contenu : récits de rêves, dates, émotions, symboles, notes personnelles d'interprétation et de réflexion, validations que vous saisissez librement.
• Données dérivées : embeddings vectoriels (pour la recherche), statistiques d'usage des symboles, historique daté des définitions de symboles.
• Identifiants techniques : adresse IP, type de navigateur, journaux d'erreur, dates de connexion (à des fins de sécurité et de diagnostic).
• Communication : messages que vous nous adressez par e-mail.

4. Finalités et bases légales

• Fournir le Service (création de compte, stockage des rêves, extraction des symboles, dictionnaire, recherche) : exécution du contrat.
• Sécurité, prévention de la fraude et des abus : intérêt légitime.
• Support client : exécution du contrat / intérêt légitime.
• Amélioration produit (analytics agrégés et anonymisés) : intérêt légitime.
• Communications transactionnelles (confirmation d'inscription, notifications) : exécution du contrat.

5. Destinataires et sous-traitants

• Supabase (hébergement de base de données et authentification) via l'infrastructure Lovable Cloud.
• Cloudflare — diffusion et protection du site.
• Fournisseurs d'IA (Google Gemini, OpenAI) accédés via la passerelle Lovable AI Gateway, pour la transcription vocale et l'extraction des symboles à votre demande.
• Prestataire d'envoi d'e-mails pour les e-mails transactionnels.
• Autorités lorsque la loi l'exige.

6. Transferts hors UE/EEE

Certains sous-traitants (notamment les fournisseurs d'IA) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par des décisions d'adéquation (Data Privacy Framework) lorsque disponibles.

7. Durée de conservation

• Compte et contenu : tant que votre compte est actif, puis 30 jours après suppression.
• Journaux techniques et de sécurité : 12 mois.
• E-mails de support : 3 ans après le dernier échange.

8. Vos droits

Conformément au RGPD, vous disposez des droits : d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, de retrait du consentement, et de définir des directives post-mortem. Vous pouvez exercer ces droits en écrivant à contact@langageonirique.cc. Nous répondons dans un délai d'un (1) mois. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement TLS, chiffrement des données au repos, isolation par utilisateur via Row Level Security, rotation et stockage chiffré des secrets, journaux d'accès, principe du moindre privilège.

10. Cookies

Nous utilisons uniquement des cookies strictement nécessairesau fonctionnement du Service (session d'authentification, jeton de rafraîchissement). Aucun cookie publicitaire ni cookie de mesure d'audience tiers n'est déposé sans votre consentement.

11. Modifications

Toute modification substantielle de cette politique vous sera notifiée par e-mail ou via l'application au moins 15 jours avant son entrée en vigueur.