L’essentiel
Dreamly synchronise ton compte et tes rêves avec Supabase. Certaines fonctions facultatives transmettent à OpenAI le texte que tu choisis d’utiliser. Tu règles séparément la visibilité de chaque rêve et tu peux supprimer ton compte depuis l’application.
01 · Identification
Responsable du traitement et contact
Le responsable du traitement est l’éditeur de l’application Dreamly. Son identité juridique complète doit être ajoutée avant la publication définitive de cette politique :
Cahyss Khantache
Pour toute question sur cette politique, le fonctionnement de Dreamly ou l’exercice de tes droits, utilise le point de contact suivant :
02 · Catégories
Données pouvant être traitées
Dreamly traite les données que tu fournis, celles créées par ton utilisation du service et les informations techniques nécessaires à son fonctionnement.
| Catégorie | Exemples confirmés dans Dreamly |
|---|---|
| Compte et authentification | Adresse e-mail, identifiant utilisateur, fournisseur de connexion, informations nécessaires à la session et au renouvellement de connexion. |
| Profil | Pseudo, biographie, avatar et dates de création ou de modification. L’avatar choisi est stocké avec une URL publique. |
| Journal de rêves | Titre, texte, date du rêve, thèmes, date de création, niveau de visibilité et, pour un partage personnalisé, identifiants des amis sélectionnés. |
| Fonctions sociales | Demandes d’amis et statut de la relation, réactions, commentaires, ainsi que leurs dates et auteurs. |
| Signalements | Auteur du signalement, type et identifiant de la cible, motif, précision facultative, statut d’examen et informations de résolution réservées à la modération. |
| Intelligence artificielle | Texte sélectionné pour l’opération, style d’image, demandes et états de traitement, résultats d’interprétation, illustrations générées, reformulations, empreintes techniques et compteurs de quota. |
| Données techniques | Horodatages, identifiants de requête ou de tâche, codes d’erreur, événements d’utilisation IA, journaux nécessaires au diagnostic et données réseau traitées par l’infrastructure lors d’une connexion. |
Photos et fichiers
Si tu choisis une photo de profil, Dreamly demande l’accès à ta photothèque puis téléverse uniquement l’image que tu sélectionnes, après recadrage et compression. L’accès à la photothèque sert aussi, avec ton autorisation, à enregistrer une illustration générée sur ton appareil. Le code inspecté ne demande pas la caméra, le microphone ni la géolocalisation.
Un rêve peut contenir des informations sensibles sur toi ou sur d’autres personnes, par exemple des éléments liés à la santé, à la vie intime, aux convictions ou à l’identité. Évite d’ajouter des détails identifiants qui ne sont pas nécessaires, en particulier dans un rêve partagé ou envoyé à une fonction IA.
03 · Pourquoi
Utilisation des données et bases juridiques
Les données sont utilisées notamment pour :
- créer le compte, authentifier l’utilisateur et synchroniser sa session ;
- enregistrer, afficher, rechercher et organiser les rêves dans le journal et le calendrier ;
- gérer le profil, l’avatar, les amitiés, les commentaires et les réactions ;
- appliquer la visibilité choisie pour chaque rêve ;
- fournir les interprétations, reformulations et visualisations demandées ;
- modérer les commentaires, recevoir les signalements, limiter les abus et protéger le service ;
- gérer les quotas IA, suivre les traitements en cours et améliorer la fiabilité technique.
Bases juridiques envisagées
Selon la finalité, les traitements reposent principalement sur l’exécution du service demandé par l’utilisateur (compte, journal, partage et fonction IA déclenchée), sur l’intérêt légitime de Dreamly à sécuriser le service et prévenir les abus, sur le consentement lorsque le système le requiert pour une permission facultative, ou sur le respect d’une obligation légale.
La qualification précise de ces bases, notamment pour le contenu potentiellement sensible des rêves et la modération, doit être confirmée par le responsable juridique avant publication.
04 · Audience
Partage social et visibilité
Tu choisis la visibilité séparément pour chaque rêve. Les règles confirmées sont les suivantes :
- Privé : le rêve est visible uniquement par son auteur.
- Amis : le rêve est visible par les utilisateurs liés à l’auteur par une amitié acceptée.
- Personnalisé : le rêve est visible uniquement par les amis acceptés sélectionnés par l’auteur.
- Public : le rêve est visible par les utilisateurs authentifiés de Dreamly. Il n’est pas rendu public sur ce site web par le code actuel.
Les réactions et commentaires suivent l’accès au rêve concerné. Les informations de profil — pseudo, bio et avatar — sont visibles par les utilisateurs authentifiés afin de permettre la recherche, les profils et les relations d’amitié. Une photo d’avatar utilise toutefois une URL publique : ne choisis pas une image que tu souhaites garder strictement privée.
05 · OpenAI
Fonctionnalités d’intelligence artificielle
Dreamly utilise OpenAI comme fournisseur d’intelligence artificielle pour certaines opérations facultatives.
Interprétation et visualisation
Lorsque tu demandes une interprétation ou une image, Dreamly te montre le texte destiné à l’IA. Tu peux utiliser le rêve original ou préparer manuellement une version personnalisée. Cette modification ne change pas le rêve enregistré. Le texte effectivement choisi, et pour une image le style visuel demandé, sont transmis à OpenAI pour produire le résultat.
Reformulation
Lorsque tu utilises l’assistant de reformulation, le texte en cours d’édition est transmis à OpenAI. La proposition retournée n’est intégrée au rêve que si tu la reprends puis enregistres le rêve.
Modération des commentaires
Avant publication, un commentaire est contrôlé localement et peut également être transmis à l’API de modération d’OpenAI afin de détecter certaines catégories de contenu dangereux ou inapproprié. Si le service externe est indisponible, Dreamly conserve ses contrôles locaux et de base de données.
Ce que Dreamly conserve
Pour les interprétations et images, une version personnalisée peut être conservée temporairement dans une tâche serveur pendant son traitement, puis elle est effacée de cette tâche lorsqu’elle réussit ou échoue. Dreamly peut conserver une empreinte cryptographique non réversible du texte, le fait qu’une version personnalisée a été utilisée, les métadonnées de la tâche, les compteurs de quota et le résultat demandé. Les interprétations et illustrations enregistrées restent associées au rêve jusqu’à leur remplacement ou leur suppression.
Dreamly configure les requêtes textuelles de génération avec l’option store: false, mais cela ne signifie pas qu’OpenAI ne traite ou ne conserve aucune donnée technique. Les modalités du fournisseur, notamment ses journaux de sécurité et contrôles de conservation, restent applicables. Consulte les informations officielles d’OpenAI sur les données API.
Les interprétations sont des pistes de réflexion et de divertissement. Elles ne sont ni scientifiques, ni médicales, ni psychologiques et ne doivent pas servir à prendre une décision de santé.
06 · Services utilisés
Prestataires et fournisseurs de connexion
Supabase
Dreamly utilise Supabase pour l’authentification, la base de données, le stockage de fichiers et les fonctions serveur. Supabase traite donc les données nécessaires à ces services pour le compte de l’éditeur Dreamly. Les rêves et illustrations sont protégés par des règles d’accès côté base de données et stockage ; les avatars sont stockés publiquement afin d’être affichés sur les profils. Plus d’informations sont disponibles dans la politique de confidentialité de Supabase.
OpenAI
OpenAI reçoit le texte ou commentaire nécessaire à l’opération IA demandée ou au contrôle de modération, ainsi que les métadonnées techniques nécessaires à la requête. Dreamly n’envoie pas la clé secrète OpenAI dans l’application mobile ou sur ce site.
Google et Apple
Dreamly permet la connexion avec Google et, sur les appareils compatibles, avec Apple. Lorsque tu choisis l’un de ces services, le fournisseur et Supabase traitent les informations nécessaires à l’authentification, comme un identifiant de fournisseur, l’adresse e-mail et les informations de profil que tu autorises et que le fournisseur retourne. Dreamly ne demande pas l’accès au contenu de ton compte Google ou Apple.
07 · Durées
Conservation des données
Les données sont conservées pendant la durée nécessaire au fonctionnement du compte et du service, sauf lorsque leur conservation est nécessaire pour respecter une obligation légale, répondre à un litige ou assurer la sécurité du service.
- Les rêves, profils, relations, commentaires, réactions, analyses et illustrations restent associés au compte jusqu’à leur suppression ou à la suppression du compte.
- Le texte personnalisé placé dans une tâche d’interprétation ou d’image est effacé de la tâche lorsqu’elle atteint un état final. Les empreintes, états, résultats de tâche et compteurs d’usage peuvent être conservés plus longtemps pour la cohérence du service et la prévention des abus.
- Les signalements et données de modération sont conservés le temps nécessaire à leur examen, à la sécurité du service et aux obligations applicables.
- Les fournisseurs d’infrastructure peuvent conserver leurs propres journaux techniques selon leurs conditions et la configuration du compte Dreamly.
Aucune durée chiffrée générale supplémentaire n’est définie dans le code inspecté. Un calendrier de conservation détaillé doit être arrêté et validé juridiquement par l’éditeur.
08 · Effacement
Suppression du compte et des données
Tu peux lancer la suppression directement dans Dreamly depuis Profil → Réglages → Zone sensible → Supprimer mon compte. Une confirmation est demandée.
Lorsque la procédure aboutit, la fonction serveur identifie le compte à partir de la session authentifiée, supprime les fichiers de l’utilisateur dans les espaces d’avatars et d’illustrations de rêves, puis supprime définitivement l’utilisateur d’authentification. Cette suppression déclenche l’effacement en cascade du profil et des données liées dans la base, notamment les rêves, relations, réactions, commentaires, analyses, tâches IA et compteurs rattachés.
Des copies résiduelles peuvent subsister temporairement dans des sauvegardes techniques soumises aux cycles de rotation et obligations des prestataires, sans rester disponibles dans le service courant. Les obligations légales ou la défense de droits peuvent aussi justifier la conservation limitée de certaines informations.
09 · Protection
Sécurité et transferts
Dreamly utilise notamment une session persistée dans le trousseau sécurisé de l’appareil, des communications chiffrées en transit, des règles d’accès au niveau des lignes de base de données, des espaces de stockage distincts, des fonctions serveur authentifiées et des clés secrètes conservées uniquement côté serveur.
Aucune mesure ne garantit toutefois une sécurité absolue. Si tu penses que ton compte ou des données ont été compromis, contacte rapidement l’assistance.
Traitement hors de l’Espace économique européen
Supabase, OpenAI, Google, Apple et le futur hébergeur de ce site peuvent traiter certaines données dans différents pays selon la région et la configuration retenues. Le code ne permet pas de confirmer la région Supabase, la résidence OpenAI ni les garanties contractuelles activées. L’éditeur doit vérifier ces paramètres, les accords de traitement et les mécanismes de transfert applicables avant publication.
10 · Contrôle
Tes droits
Selon le droit applicable et les conditions prévues par le RGPD, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou t’opposer à certains traitements. Lorsque le traitement repose sur ton consentement, tu peux le retirer sans remettre en cause les opérations déjà réalisées licitement.
Tu peux déjà modifier ton pseudo, ta biographie et ton avatar dans l’application, choisir la visibilité de chaque rêve et supprimer ton compte. Pour une demande plus large, contacte Dreamly à l’adresse suivante :
Dreamly pourra demander les informations strictement nécessaires pour vérifier ton identité. Tu peux également introduire une réclamation auprès de la CNIL si tu résides en France, ou auprès de l’autorité de protection compétente dans ton pays.
11 · Âge
Mineurs
Dreamly n’est pas présenté comme un service conçu spécifiquement pour les enfants. Le dépôt inspecté ne définit cependant pas d’âge minimum autonome. La classification par âge de l’App Store, les conditions d’utilisation des mineurs et, si nécessaire, les modalités d’autorisation parentale doivent être confirmées avant la publication définitive.
12 · Ce mini-site
Site web, cookies et mises à jour
Le code de ce mini-site ne contient aucun outil d’analytics, traceur publicitaire, formulaire, pixel tiers ou cookie non essentiel. Il n’affiche donc pas de bannière de consentement. L’hébergeur choisi pourra néanmoins traiter des journaux techniques nécessaires à la diffusion et à la sécurité du site ; son identité devra être ajoutée à cette politique après le déploiement.
Cette politique peut évoluer si les fonctionnalités, les prestataires ou les obligations applicables changent. La date de mise à jour affichée en haut de page sera alors modifiée.
Dernière mise à jour : août 2026.