Politique de confidentialité

1. Responsable du traitement

2. Quelles données nous collectons et pourquoi

2.1 Adresse e-mail (inscription et contact)

Lorsque vous vous inscrivez via le formulaire ou nous contactez par e-mail, nous collectons votre adresse e-mail. La base juridique est votre consentement explicite (art. 6, par. 1, lit. a RGPD). Nous l'utilisons exclusivement aux fins convenues. Pas de partage avec des tiers. Pas de newsletter sans consentement renouvelé.

2.2 Analyse de rêve en direct (site web)

Les textes de rêves saisis sur le site web sont transmis à notre API (Cloudflare Workers) pour traitement par IA. Les textes ne sont pas stockés durablement et ne sont associés à aucune personne. La limite d'analyse est gérée via le stockage local du navigateur (localStorage). Base juridique: intérêt légitime (art. 6, par. 1, lit. f RGPD).

2.3 Gestion du consentement

Avant d'utiliser l'analyse de rêve en direct, une boîte de dialogue de consentement s'affiche. Votre consentement est enregistré avec un identifiant unique (UUID), un horodatage, la version et la langue dans votre stockage de navigateur et dans notre stockage Cloudflare KV (durée de conservation: 3 ans). Vous pouvez retirer votre consentement à tout moment via le lien dans le pied de page. Base juridique: art. 6, par. 1, lit. a RGPD en lien avec l'art. 7 RGPD.

2.4 Données de l'application (Android)

Toutes les entrées de rêves et les analyses dans l'application Ethyria restent stockées localement sur votre appareil. Il n'y a pas de synchronisation automatique avec le cloud. L'analyse IA nécessite une connexion internet à l'API. Le texte du rêve est transmis temporairement et non stocké durablement.

2.5 Achats intégrés (Google Play)

Les achats dans l'application Android (analyse unique, abonnement mensuel ou annuel) sont traités exclusivement via Google Play. Nous ne recevons pas de données de paiement. Google LLC traite ces données conformément à la politique de confidentialité de Google. Les paiements sur le site web sont traités via Stripe Inc. Nous ne recevons pas de données de carte bancaire. Plus d'informations: stripe.com/fr/privacy.

2.6 Service d'analyse (Plausible Analytics)

Ce site web utilise Plausible Analytics (Plausible Insights OÜ, Tallinn, Estonie). Plausible ne traite aucune donnée personnelle, n'utilise pas de cookies et est conforme au RGPD sans nécessiter de consentement. Toutes les données sont anonymisées et ne peuvent pas être associées à une personne. Base juridique: intérêt légitime (art. 6, par. 1, lit. f RGPD).

2.7 Suivi des erreurs (Sentry)

Nous utilisons Sentry (Functional Software Inc. dba Sentry) pour détecter et corriger les erreurs techniques. Nous utilisons le point d'entrée EU (ingest.de.sentry.io). Aucune donnée personnelle n'est transmise. Les adresses IP et les informations d'identification des utilisateurs sont désactivées. Base juridique: intérêt légitime (art. 6, par. 1, lit. f RGPD).

2.8 Journaux de serveur et CDN

Lors de la visite de ce site, les données d'accès techniques (adresse IP, navigateur, horodatage) sont enregistrées dans les journaux de GitHub Pages et Cloudflare. Ces données sont supprimées après 7 jours au maximum. Cloudflare agit comme CDN et couche de sécurité. Base juridique: intérêt légitime (art. 6, par. 1, lit. f RGPD).

3. Cookies et stockage local

Ce site web utilise uniquement du stockage techniquement nécessaire (localStorage, sessionStorage) pour gérer les crédits d'analyse, les consentements et le cache de session. Aucun cookie de suivi ou de marketing n'est utilisé. Aucune bannière de consentement aux cookies n'est requise pour le stockage techniquement nécessaire. Le service worker permet une utilisation hors ligne grâce à la mise en cache locale des ressources du site.

4. Traitement par IA et Règlement européen sur l'IA

L'interprétation des rêves est réalisée par un modèle d'IA connecté via notre API Cloudflare Workers. Les obligations de transparence suivantes s'appliquent:

• La nature IA de toutes les analyses est toujours clairement communiquée aux utilisateurs.
• Les analyses Ethyria ne remplacent pas un conseil psychologique ou thérapeutique professionnel.
• Les textes saisis sont utilisés uniquement pour générer l'analyse et ne servent pas à entraîner des modèles d'IA.
• L'application Ethyria et l'analyse en direct dans le navigateur sont classifiées comme applications IA à usage général au niveau de risque le plus faible selon le Règlement européen sur l'IA (Règlement (UE) 2024/1689).

5. Transferts de données vers des pays tiers

Les services suivants transfèrent des données vers des pays hors de l'EEE:

• Cloudflare (USA): Certifié EU-US Data Privacy Framework (DPF). Utilisé pour notre API et CDN.
• Stripe (USA): Certifié EU-US DPF. Traitement des paiements sur le site web.
• Google Play (USA): Traitement des paiements intégrés. Clauses contractuelles types (CCT) selon l'art. 46 RGPD.
• Sentry (USA): Point d'entrée EU actif. Aucune donnée personnelle transmise.

Un niveau adéquat de protection des données est garanti par certification DPF, clauses contractuelles types ou mesures techniques.

6. Vos droits

En vertu du RGPD, vous disposez des droits suivants:

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit de retirer le consentement (art. 7, par. 3 RGPD)

Veuillez adresser vos demandes à: support@ethyria.at

Vous avez également le droit de déposer une plainte auprès de l'autorité autrichienne de protection des données: www.dsb.gv.at

7. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité si nécessaire. La version actuelle est toujours disponible sur cette page. En cas de modification importante, les utilisateurs inscrits seront informés par e-mail.