Politique de confidentialité

1. Responsable du traitement

2. Quelles données nous collectons et pourquoi

2.1 Adresse e-mail (inscription et contact)

Lorsque vous vous inscrivez via le formulaire d'adhésion, rejoignez le programme Early Access ou nous contactez par e-mail, nous collectons votre adresse e-mail. La base juridique est votre consentement explicite (art. 6, par. 1, lit. a RGPD). Nous l'utilisons exclusivement aux fins convenues. Pas de partage avec des tiers. Pas de newsletter sans consentement renouvelé.

2.2 Analyse de rêve en direct (site web)

Les textes de rêves saisis sur le site web sont transmis à notre API (Cloudflare Workers) pour traitement par IA. Les textes ne sont pas stockés durablement et ne sont associés à aucune personne. La limite d'analyse est gérée via le stockage local du navigateur (localStorage). Base juridique: intérêt légitime (art. 6, par. 1, lit. f RGPD).

2.3 Gestion du consentement

Avant d'utiliser l'analyse de rêve en direct, une boîte de dialogue de consentement s'affiche. Votre consentement est enregistré avec un identifiant unique (UUID), un horodatage, la version et la langue dans votre stockage de navigateur et dans notre stockage Cloudflare KV (durée de conservation: 3 ans). Vous pouvez retirer votre consentement à tout moment via le lien dans le pied de page. Base juridique: art. 6, par. 1, lit. a RGPD en lien avec l'art. 7 RGPD.

2.4 Données de l'application (Android)

Tes entrées de rêves et analyses dans l'application Ethyria sont automatiquement synchronisées avec notre base de données cloud (Supabase) afin que tu puisses accéder à ton journal de rêves sur tous tes appareils. Pour l'analyse par IA, le texte du rêve est transmis à notre fournisseur d'IA et n'y est pas stocké de façon permanente. Base légale : exécution du contrat (art. 6, § 1, let. b RGPD).

2.5 Achats intégrés (Google Play et Stripe)

Les achats dans l'application Android (analyse unique, abonnement mensuel ou annuel) sont traités exclusivement via Google Play. Nous ne recevons pas de données de paiement. Google LLC traite ces données conformément à la politique de confidentialité de Google. Les paiements sur le site web sont traités via Stripe Inc. Nous ne recevons pas de données de carte bancaire. Plus d'informations: stripe.com/fr/privacy.

2.6 Service d'analyse (Google Analytics 4)

Ce site web utilise Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande). Google Analytics est chargé uniquement après ton consentement explicite via la popup de consentement aux cookies (Consent Mode v2 avec analytics_storage = denied par défaut). Sans ton consentement, aucun cookie d'analyse n'est défini et aucune donnée personnelle n'est transmise à Google. Avec ton consentement, nous collectons: adresse IP anonymisée (dernier octet tronqué), version du navigateur et du système d'exploitation, referrer, pages visitées, durée de la visite et région approximative (pays). Durée de conservation des cookies: jusqu'à 13 mois. Base juridique: consentement selon art. 6, par. 1, lit. a RGPD conjointement avec § 25 TTDSG.

Tu peux retirer ou mettre à jour ton consentement à tout moment via le lien "Paramètres des cookies" dans le footer. Google propose également un module complémentaire de navigateur pour désactiver Google Analytics: tools.google.com/dlpage/gaoptout.

2.7 Suivi des erreurs (Sentry)

Nous utilisons Sentry (Functional Software Inc. dba Sentry) pour détecter et corriger les erreurs techniques. Nous utilisons le point d'entrée EU (ingest.de.sentry.io). Aucune donnée personnelle n'est transmise. Les adresses IP et les informations d'identification des utilisateurs sont désactivées. Base juridique: intérêt légitime (art. 6, par. 1, lit. f RGPD).

2.8 Journaux de serveur et CDN

Lors de la visite de ce site, les données d'accès techniques (adresse IP, navigateur, horodatage) sont enregistrées dans les journaux de GitHub Pages et Cloudflare. Ces données sont supprimées après 7 jours au maximum. Cloudflare agit comme CDN et couche de sécurité. Base juridique: intérêt légitime (art. 6, par. 1, lit. f RGPD).

2.9 Programme Early Access (adhésion e-mail)

Quand tu rejoins le programme Ethyria Early Access, nous collectons ton adresse e-mail, ta langue et la page depuis laquelle tu t'es inscrit(e). Les données sont stockées dans notre base (Supabase Postgres, région UE) à Francfort. Ton inscription est immédiatement active et ton statut passe à confirmé sans délai, aucun e-mail de confirmation supplémentaire n'est nécessaire. Ton consentement est documenté par la case à cocher du formulaire d'inscription. Tu peux te désinscrire à tout moment via le lien Se désabonner présent dans chaque e-mail.

Durée de conservation: jusqu'au retrait, maximum 7 ans. Base juridique: art. 6, par. 1, lit. a RGPD (consentement). Nous envoyons uniquement des e-mails liés au programme (bienvenue, mises à jour, réflexions mensuelles sur les rêves). Aucune transmission de ton adresse à des réseaux publicitaires externes.

L'envoi est réalisé via Resend Inc. (USA), certifié au titre du EU-US Data Privacy Framework. Liste publique sur dataprivacyframework.gov.

2.10 Assistant de chat (basé sur Ethyria-KI)

Notre assistant de chat (icône de chat au bord droit de l'écran) répond aux questions sur Ethyria et aide à l'inscription au programme Early Access. Il ne devient actif qu'après ton consentement explicite dans les paramètres des cookies. Tes messages de chat sont transmis à l'API Google (USA) pour être traités. Si tu utilises la saisie vocale (bouton micro), ton navigateur reconnaît le texte prononcé localement via la Web Speech API. Avec les navigateurs Chromium (Chrome, Edge, Opera), l'audio du micro est transmis aux serveurs Google (USA) à cette fin; nous ne recevons jamais que le texte reconnu, jamais l'audio. Nous conservons les historiques de chat avec un identifiant de session pseudonyme, ta langue et la page consultée pendant 30 jours sur notre serveur de base de données (Supabase, région UE); ils sont ensuite supprimés automatiquement. N'entre pas de données personnelles sensibles dans le chat. La base juridique est ton consentement (art. 6, par. 1, lit. a RGPD); tu peux le retirer à tout moment via les paramètres des cookies dans le pied de page.

3. Cookies et stockage local

Ce site web utilise uniquement du stockage techniquement nécessaire (localStorage, sessionStorage) pour gérer les crédits d'analyse, les consentements, le cache de session, les paramètres des cookies et les portes du modal Early Access (suppression après dismissal). Lors de l'utilisation de l'assistant de chat, l'historique du chat (ethyria_chat_history) et un identifiant de session pseudonyme (ethyria_chat_session) sont également stockés localement. Aucun cookie de suivi ou de marketing n'est utilisé, sauf si tu optes explicitement pour l'analyse via la popup de consentement. Un consentement aux cookies selon § 25 TTDSG est requis pour les cookies non essentiels et est recueilli via la popup de consentement.

Le service worker permet une utilisation hors ligne grâce à la mise en cache locale des ressources du site.

4. Traitement par Ethyria-KI et Règlement européen sur l'IA

L'interprétation des rêves est réalisée par un modèle d'Ethyria-KI connecté via notre API Cloudflare Workers. Les obligations de transparence suivantes s'appliquent:

• La nature Ethyria-KI de toutes les analyses est toujours clairement communiquée aux utilisateurs.
• Les analyses Ethyria ne remplacent pas un conseil psychologique ou thérapeutique professionnel.
• Les textes saisis sont utilisés uniquement pour générer l'analyse et ne servent pas à entraîner des modèles d'Ethyria-KI.
• L'application Ethyria et l'analyse en direct dans le navigateur sont classifiées comme applications IA à usage général au niveau de risque le plus faible selon le Règlement européen sur l'IA (Règlement (UE) 2024/1689).

5. Transferts de données vers des pays tiers

Les services suivants transfèrent des données vers des pays hors de l'EEE:

• Cloudflare (USA): Certifié EU-US Data Privacy Framework (DPF). Utilisé pour notre API et CDN.
• Stripe (USA): Certifié EU-US DPF. Traitement des paiements sur le site web.
• Google Play (USA): Traitement des paiements intégrés. Clauses contractuelles types (CCT) selon l'art. 46 RGPD.
• Sentry (USA): Point d'entrée EU actif. Aucune donnée personnelle transmise.
• Google Analytics (USA): Google Ireland Ltd. est certifié selon EU-US DPF. Transfert uniquement après ton consentement explicite (voir section 2.6).
• Google API (USA): Traitement des messages de notre assistant de chat. Google LLC est certifié selon le EU-US Data Privacy Framework. Transfert uniquement après ton consentement explicite (voir section 2.10).
• Supabase (USA, région UE): Stockage des adhésions Early Access dans la région UE (Francfort). Centre de données et stockage à Francfort/UE, conforme au RGPD. Clauses contractuelles types et certification DPF à la société mère.
• Resend (USA): Envoi des e-mails du programme Early Access. Resend Inc. est certifiée selon l'EU-US DPF (voir section 2.9).

Un niveau adéquat de protection des données est garanti par certification DPF, clauses contractuelles types ou mesures techniques.

6. Vos droits

En vertu du RGPD, vous disposez des droits suivants:

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit de retirer le consentement (art. 7, par. 3 RGPD)

Veuillez adresser vos demandes à: support@ethyria.at

Vous avez également le droit de déposer une plainte auprès de l'autorité autrichienne de protection des données: www.dsb.gv.at

7. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité si nécessaire. La version actuelle est toujours disponible sur cette page. En cas de modification importante, les utilisateurs inscrits seront informés par e-mail.