Politique de confidentialité

1. Responsable du traitement

Ethyria Dream Analysis

Oliver Stolz

Freistädter Straße 65

4040 Linz, Autriche

E-mail: support@ethyria.at

2. Quelles données nous collectons et pourquoi

2.1 Adresse e-mail (inscription et contact)

Lorsque vous vous inscrivez via le formulaire d'adhésion, rejoignez le programme Early Access ou nous contactez par e-mail, nous collectons votre adresse e-mail. La base juridique est votre consentement explicite (art. 6, par. 1, lit. a RGPD). Nous l'utilisons exclusivement aux fins convenues. Pour Early Access, inscription et envoi des e-mails utilisent les prestataires décrits à la section 2.7. Votre adresse ne sert pas à la publicité externe. Pas de newsletter sans consentement renouvelé.

2.2 Gestion du consentement

Avant l'affichage des paramètres de confidentialité, une boîte de dialogue de consentement s'affiche. Votre consentement est enregistré avec un identifiant unique (UUID), un horodatage, la version et la langue dans votre stockage de navigateur et dans notre stockage Cloudflare KV (durée de conservation: 3 ans). Vous pouvez retirer votre consentement à tout moment via le lien dans le pied de page. Base juridique: art. 6, par. 1, lit. a RGPD en lien avec l'art. 7 RGPD.

2.3 Données de l'application (Android)

Tes entrées de rêves et analyses dans l'application Ethyria sont automatiquement synchronisées avec notre base de données cloud (Supabase) afin que tu puisses accéder à ton journal de rêves sur tous tes appareils. Sur l'appareil, elles sont en plus conservées dans une base de données chiffrée. L'association se fait via un identifiant d'appareil aléatoire; un e-mail de récupération facultatif sert uniquement à la récupération du compte. Supprimer une entrée la supprime de l'appareil et du serveur. Pour l'analyse par IA, le texte du rêve est transmis à notre fournisseur d'IA et n'y est pas stocké de façon permanente. Base légale : exécution du contrat (art. 6, § 1, let. b RGPD).

2.4 Achats intégrés (Google Play et Stripe)

Les achats dans l'application Android (analyse unique, abonnement mensuel ou annuel) sont traités exclusivement via Google Play. Nous ne recevons pas de données de paiement. Google LLC traite ces données conformément à la politique de confidentialité de Google. Les paiements sur le site web sont traités via Stripe Inc. Nous ne recevons pas de données de carte bancaire. Plus d'informations: stripe.com/fr/privacy.

2.5 Service d'analyse (Google Analytics 4)

Ce site web utilise Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande). Le script Google Analytics est demandé uniquement après ton accord explicite dans la popup de consentement. Aucun événement analytique n'est envoyé à Google avant cela. Si tu retires ton consentement, ce site supprime ses cookies Google Analytics et bloque les prochains événements analytiques. La mise à jour du statut de consentement peut être transmise à Google. Avec ton consentement, nous collectons: adresse IP anonymisée (dernier octet tronqué), version du navigateur et du système d'exploitation, referrer, pages visitées, durée de la visite et région approximative (pays). Durée de conservation des cookies: jusqu'à 13 mois. Base juridique: consentement selon art. 6, par. 1, lit. a RGPD conjointement avec § 25 TTDSG.

Tu peux retirer ou mettre à jour ton consentement à tout moment via le lien "Paramètres des cookies" dans le footer. Google propose également un module complémentaire de navigateur pour désactiver Google Analytics: tools.google.com/dlpage/gaoptout.

2.6 Journaux de serveur et CDN

Lors de la visite de ce site, les données d'accès techniques (adresse IP, navigateur, horodatage) sont enregistrées dans les journaux de GitHub Pages et Cloudflare. Ces données sont supprimées après 7 jours au maximum. Cloudflare agit comme CDN et couche de sécurité. Base juridique: intérêt légitime (art. 6, par. 1, lit. f RGPD).

2.7 Programme Early Access (adhésion e-mail)

Quand tu rejoins le programme Ethyria Early Access, nous collectons ton adresse e-mail, ta langue et la page depuis laquelle tu t'es inscrit(e). Les données sont stockées dans notre base (Supabase Postgres, région UE). Ton inscription est immédiatement active et ton statut passe à confirmé sans délai, aucun e-mail de confirmation supplémentaire n'est nécessaire. Ton consentement est documenté par la case à cocher du formulaire d'inscription. Tu peux te désinscrire à tout moment via le lien Se désabonner présent dans chaque e-mail.

Durée de conservation: jusqu'au retrait, maximum 7 ans. Base juridique: art. 6, par. 1, lit. a RGPD (consentement). Nous envoyons uniquement des e-mails liés au programme (bienvenue, mises à jour, réflexions mensuelles sur les rêves). Aucune transmission de ton adresse à des réseaux publicitaires externes.

L'envoi est réalisé via Resend Inc. (USA), certifié au titre du EU-US Data Privacy Framework. Liste publique sur dataprivacyframework.gov.

2.8 Assistant de chat (arrêté)

L'assistant de chat a été arrêté le 26 septembre 2026. Il n'est plus disponible et aucun message de chat n'est transmis à nos serveurs ni à des tiers. Les messages traités jusqu'à cette date restent stockés uniquement avec un identifiant de session pseudonyme sur notre serveur de base de données (Supabase, région UE) et sont supprimés automatiquement, comme auparavant, au plus tard 30 jours après leur création. Les historiques de chat et identifiants de session auparavant stockés dans votre navigateur (ethyria_chat_history, ethyria_chat_session) ne sont plus écrits et sont supprimés automatiquement au prochain chargement de page. Après le délai de 30 jours, aucune donnée de chat ne subsiste. La base légale de la suppression résiduelle est le consentement que vous avez donné pour utiliser l'assistant (art. 6 § 1 lit. a RGPD) ; il prend fin avec l'arrêt du service.

2.9 Données de santé (Health Connect, facultatif)

L'analyse biosynchrone facultative de l'application accède (uniquement après ton autorisation expresse dans Health Connect) en lecture aux données de sommeil des 24 heures qui précèdent ton rêve. L'application ne demande aucune permission d'écriture. La fréquence cardiaque et sa variabilité ne sont pas demandées : l'application ne lit que les données de sommeil. Sur ton appareil, elle calcule les valeurs suivantes : la dernière phase REM et la durée des phases REM, profond et léger. Ces valeurs sont transmises à notre API avec le texte de ton rêve, car l'analyse par IA en a besoin. Tes données de santé quittent donc ton appareil. Elles sont transmises au modèle d'IA fourni par Google Gemini ; aucun autre tiers ne les reçoit. Les données de santé ne sont ni stockées ni journalisées. Tu peux retirer l'autorisation à tout moment dans Health Connect ou dans les réglages du système ; après cela, aucune donnée de santé n'est transmise. Base juridique : consentement explicite (art. 9, par. 2, lit. a RGPD).

2.10 Analyse d'usage et stabilité de l'application

L'application collecte des données d'usage et de stabilité: Sentry (point d'entrée UE) pour des rapports de plantage anonymes, ainsi que Firebase Analytics (Google) pour les statistiques d'usage. Cette collecte est désactivée par défaut et n'est activée qu'après ton consentement explicite aux statistiques d'usage ; tu peux la retirer à tout moment sous Profil → Confidentialité. Base juridique: consentement (art. 6, par. 1, lit. a RGPD) et intérêt légitime à un fonctionnement stable (art. 6, par. 1, lit. f RGPD).

2.11 Saisie vocale (dictée, facultatif)

Tu peux dicter ton rêve dans l'application au lieu de le taper. L'application a besoin pour cela de l'autorisation du microphone ; elle est demandée lors de la première utilisation du microphone, et l'objectif est expliqué au préalable. Ton enregistrement est transmis au service vocal de Google pour être transcrit. Nous ne conservons pas l'enregistrement : seul le texte reconnu est repris, et il figure dans ton journal de rêves. Rien n'est transmis tant que tu n'as pas accordé l'autorisation du microphone. Base juridique : ton consentement (art. 6, par. 1, lit. a RGPD). Tu peux le retirer à tout moment en révoquant l'autorisation du microphone dans les réglages du système ; la dictée n'est alors plus possible.

2.12 Lecture vocale (lecteur de rêves, facultatif)

L'application peut lire ton analyse à voix haute. Par défaut, cela se fait entièrement sur ton appareil, si bien qu'aucune donnée n'en sort. Uniquement si tu actives la voix cloud dans les réglages, que tu disposes d'un abonnement premium et que tu es en ligne, le texte de ton interprétation est transmis à notre API puis à Google afin de produire l'audio. L'application stocke les fichiers audio générés sur ton appareil dans un cache de 50 Mo au maximum ; les plus anciens sont évacués en premier. Le cache est supprimé lors de la désinstallation de l'application. Base juridique : ton consentement (art. 6, par. 1, lit. a RGPD).

2.13 Questionnaire de retour (facultatif)

Lorsque ta période d'essai se termine, nous t'invitons à un court questionnaire. Sont transmis : modèle de l'appareil, version d'Android, langue de l'application, nombre de rêves et d'analyses enregistrés, jours d'essai utilisés et tes réponses aux questions. Le texte libre, le contenu des rêves et les données de santé ne font pas partie du questionnaire. Le seul destinataire est notre propre serveur. La participation est facultative ; ne pas y répondre ne te porte aucun préjudice. Base juridique : ton consentement (art. 6, par. 1, lit. a RGPD).

3. Cookies et stockage local

Ce site web utilise uniquement du stockage techniquement nécessaire (localStorage, sessionStorage) pour gérer les crédits d'analyse, les consentements, le cache de session, les paramètres des cookies et les portes du modal Early Access (suppression après dismissal).Les anciennes clés de chat (ethyria_chat_history, ethyria_chat_session) ne sont plus écrites depuis le 26 septembre 2026 et sont supprimées automatiquement du stockage local au chargement de la page. Aucun cookie de suivi ou de marketing n'est utilisé, sauf si tu optes explicitement pour l'analyse via la popup de consentement. Un consentement aux cookies selon § 25 TTDSG est requis pour les cookies non essentiels et est recueilli via la popup de consentement.

Le service worker permet une utilisation hors ligne grâce à la mise en cache locale des ressources du site.

4. Traitement par Ethyria-KI et Règlement européen sur l'IA

L'interprétation des rêves est réalisée par un modèle d'Ethyria-KI connecté via notre API Cloudflare Workers. Les obligations de transparence suivantes s'appliquent:

• La nature Ethyria-KI de toutes les analyses est toujours clairement communiquée aux utilisateurs.
• Les analyses Ethyria ne remplacent pas un conseil psychologique ou thérapeutique professionnel.
• Les textes saisis sont utilisés uniquement pour générer l'analyse et ne servent pas à entraîner des modèles d'Ethyria-KI.
• L'application Ethyria est classifiée comme application IA à usage général au niveau de risque le plus faible selon le Règlement européen sur l'IA (Règlement (UE) 2024/1689).

5. Transferts de données vers des pays tiers

Les services suivants transfèrent des données vers des pays hors de l'EEE:

• Cloudflare (USA): Certifié EU-US Data Privacy Framework (DPF). Utilisé pour notre API et CDN.
• Stripe (USA): Certifié EU-US DPF. Traitement des paiements sur le site web.
• Google Play (USA): Traitement des paiements intégrés. Clauses contractuelles types (CCT) selon l'art. 46 RGPD.
• Google Analytics (USA): Google Ireland Ltd. est certifié selon EU-US DPF. Transfert uniquement après ton consentement explicite (voir section 2.5).
• Google API (USA): L'assistant de chat de ce site a été arrêté (voir section 2.8) ; les messages des visiteurs ne sont plus transmis à Google. Google LLC est certifiée au titre du EU-US Data Privacy Framework.
• IA Google (USA): Analyse de rêves (Gemini) et génération d'images dans l'application. Google LLC est certifié selon le EU-US Data Privacy Framework.
• Supabase (USA, région UE): Stockage des adhésions Early Access dans la région UE. Centre de données et stockage dans l'UE, conforme au RGPD. Clauses contractuelles types et certification DPF à la société mère.
• Resend (USA): Envoi des e-mails du programme Early Access. Resend Inc. est certifiée selon l'EU-US DPF (voir section 2.7).

Un niveau adéquat de protection des données est garanti par certification DPF, clauses contractuelles types ou mesures techniques.

6. Vos droits

En vertu du RGPD, vous disposez des droits suivants:

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit de retirer le consentement (art. 7, par. 3 RGPD)

Veuillez adresser vos demandes à: support@ethyria.at

Vous avez également le droit de déposer une plainte auprès de l'autorité autrichienne de protection des données: www.dsb.gv.at

7. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité si nécessaire. La version actuelle est toujours disponible sur cette page. En cas de modification importante, les utilisateurs inscrits seront informés par e-mail.