Politique de confidentialité

Dernière mise à jour : 27 mars 2026

La version courte

Dreamtime est conçu pour que nous ne puissions jamais accéder à ton contenu. L’enregistrement, la transcription et le traitement se font sur ton appareil. Nous n’exploitons aucun serveur qui conserve tes rêves. Nous ne recueillons aucune information personnelle. Nous ne te suivons pas. C’est notre politique, et c’est ainsi que l’app est faite.

Cette Politique couvre l’app iOS Dreamtime et le site web Dreamtime sur dreamtimeapp.com. Quand une section ne s’applique qu’à une surface, elle le précise.

1. Qui nous sommes

Dreamtime est édité par Plutonian LLC, une société à responsabilité limitée de Californie. Dans cette Politique, « nous » et « notre » désignent Plutonian LLC. « Tu » et « ton » désignent la personne qui utilise l’app ou le site web.

2. Ce que fait Dreamtime

Dreamtime enregistre et transcrit des rêves parlés. Il peut tourner toute la nuit, ou quand tu le lances. Quand tu te réveilles et que tu parles, l’app capture l’audio, le sépare en blocs de rêve distincts et transcrit chacun sur l’appareil. Le résultat — audio et texte appariés, en ordre et indexés — reste sur ton appareil. Tu peux tout exporter à tout moment.

Nous n’avons aucun rôle dans ce processus, hormis écrire le code qui tourne sur ton appareil. Aucun audio, aucune transcription et aucune métadonnée ne nous est transmis.

3. Ce qui est recueilli, et où

3.1 Sur ton appareil (app)

Ce qui suit est créé, traité et stocké sur ton appareil :

• Enregistrements audio capturés pendant tes sessions.
• Transcriptions générées par la reconnaissance vocale de l’appareil.
• Métadonnées de session — horodatages, durées, dates, titres.
• Index de recherche construits localement pour la recherche par mot-clé et par sens.
• Préférences et réglages de l’app.

Rien de tout cela ne nous est transmis. Si tu actives la synchronisation iCloud, tes données circulent entre tes propres appareils et ton propre compte iCloud via Apple — nous ne sommes pas sur ce chemin. Détails à la Section 4.

Nous n’avons aucun moyen technique d’accéder à tout cela, de le lire ou de le récupérer. Il n’y a pas de point de terminaison serveur, pas d’appel d’API, pas de pipeline d’analytique.

3.2 Sur le site web (dreamtimeapp.com)

Le site web n’utilise pas d’analytique, de pixels de suivi, de fingerprinting ni aucun script tiers. Il utilise une seule entrée de stockage local — dreamtime.theme — pour mémoriser ta préférence de thème clair/sombre/système. Il n’utilise pas de cookies. Les polices sont servies depuis notre propre infrastructure (aucun appel à Google Fonts).

Les informations de requête standard — adresse IP, User-Agent, URL demandée, temps — passent par Cloudflare, notre hébergeur et CDN, à chaque requête. Cloudflare conserve des journaux de requête à court terme dans le cadre du service de périphérie ; nous ne les étendons, ne les conservons ni ne les lisons.

Le formulaire de contact sur /contact est la seule surface de collecte de données personnelles du site. Voir §7 (sous-traitants) et §8.1 (demandes d’aide).

4. Synchronisation iCloud (facultative)

Si tu actives la synchronisation iCloud, tes rêves circulent entre tes appareils Apple via le service CloudKit d’Apple. La synchronisation se fait entre tes appareils et l’infrastructure d’Apple. Nous n’exploitons aucun serveur intermédiaire.

Le texte et les métadonnées sont chiffrés de bout en bout. Les transcriptions, les titres, les dates et toutes les données structurées sont stockés avec l’API de champs chiffrés de CloudKit. Apple ne peut pas lire ce contenu. Cette protection est automatique et s’applique quels que soient tes réglages iCloud.

L’audio utilise un autre modèle de protection par défaut. Les enregistrements audio sont stockés comme actifs CloudKit standard dans ton conteneur iCloud privé. Ils sont chiffrés en transit et au repos, mais Apple détient les clés de chiffrement. Pour que les enregistrements audio soient aussi chiffrés de bout en bout, active la Protection avancée des données dans Réglages → [ton nom] → iCloud → Protection avancée des données. Nous recommandons de l’activer.

Nous n’avons aucun moyen d’accéder à une quelconque donnée iCloud — texte, audio ou métadonnées — dans aucune configuration.

Pour savoir comment Apple gère les données iCloud, voir l’aperçu de la sécurité d’iCloud d’Apple.

Si tu supprimes l’app, tes données iCloud ne sont pas supprimées automatiquement. Tu peux les retirer dans Réglages → [ton nom] → iCloud → Gérer le stockage du compte → Dreamtime.

5. Informations que nous ne recueillons pas (app)

Les affirmations de cette section s’appliquent à ton utilisation de l’app iOS. Le traitement des données du site web, y compris les signaux techniques traités par la périphérie de Cloudflare et le widget Turnstile du formulaire de contact, est décrit en §3.2 et §7.

Pour être clairs :

• Nous ne recueillons pas ton nom, ton e-mail, ton téléphone ni aucune information de contact (sauf si tu nous écris — voir la Section 8).
• Nous ne recueillons pas d’identifiants d’appareil ni de données de localisation.
• Nous ne recueillons ni ne stockons d’adresses IP.
• Nous ne recueillons pas d’analytique d’usage ni de télémétrie.
• Nous n’utilisons pas de cookies, de pixels de suivi ni de fingerprinting.
• Nous ne recueillons pas de données de santé, de données biométriques ni de mesures de sommeil.
• Nous n’enregistrons, n’accédons ni ne traitons ton audio sur aucun serveur.
• Nous n’utilisons pas tes données pour entraîner des modèles d’apprentissage automatique.
• Nous ne vendons, ne partageons, ne louons ni ne divulguons d’informations personnelles à personne, parce que nous n’en avons aucune.

Notre service de droits d’abonnement (RevenueCat) et, si tu l’actives, notre rapporteur de plantages (Sentry) reçoivent des adresses IP dans le cadre des requêtes réseau standard. Ils les utilisent pour la limitation de débit et la prévention de la fraude. Elles ne sont pas liées à ton identité, et nous ne les voyons jamais. Nous configurons Sentry pour que les adresses IP, les identifiants d’utilisateur et les données personnelles de l’appareil ne soient pas joints aux rapports de plantage — voir la Section 8.3 pour l’ensemble complet des limites.

6. Abonnements et paiements

Les abonnements passent par l’App Store d’Apple. Apple est le vendeur officiel et traite le paiement. Pour savoir si ton abonnement est actif et garder cet état synchronisé entre tes appareils Apple, l’app utilise RevenueCat comme service de droits d’abonnement — il valide les reçus d’Apple et suit l’état du droit. RevenueCat ne gère pas le paiement.

Via RevenueCat, nous recevons uniquement :

• Un identifiant anonyme, propre à l’app (pas ton identifiant Apple ni ton e-mail).
• Quel produit d’abonnement tu as acheté.
• L’état de l’abonnement (actif, expiré, essai, intention de renouvellement).
• Les dates d’achat et d’expiration.

Nous ne recevons ni ton nom, ni ton e-mail, ni ton moyen de paiement, ni aucune autre information d’identification personnelle d’Apple ou de RevenueCat. RevenueCat utilise ces données anonymisées uniquement pour gérer les droits.

Aucun compte n’est nécessaire pour utiliser Dreamtime.

7. Services tiers

Dreamtime utilise un petit nombre de services tiers. La colonne « Surface » indique si un prestataire intervient pour l’app, le site web ou les deux.

Le contenu du rapport de plantage passe par un filtre sur l’appareil avant transmission — voir §8.3 pour l’énumération complète.

Dreamtime n’intègre pas de régies publicitaires, de SDK d’analytique, de SDK sociaux ni de suivi d’usage.

Dreamtime n’utilise pas de services d’IA ou de transcription en nuage tiers.

Dreamtime utilise des bibliothèques open source pour les fonctions de l’appareil. Elles sont listées dans l’app sous Réglages → Mentions légales → Licences. Aucune d’elles ne transmet de données hors de ton appareil.

Toutes les marques citées appartiennent à leurs propriétaires respectifs.

8. Informations que tu partages volontairement avec nous

Tout dans cette section est facultatif. Nous ne recevons rien tant que tu ne choisis pas de l’envoyer.

8.1 Demandes d’aide

Si tu nous écris, nous recevons ce que tu mets dans ton message — en général ton e-mail et la question. Nous l’utilisons pour te répondre. Nous n’ajoutons ton e-mail à aucune liste de diffusion, base marketing ni service tiers. Nous conservons la correspondance d’aide seulement le temps nécessaire pour résoudre ton problème.

Quand tu nous écris via le formulaire de contact sur /contact, le formulaire est protégé par Cloudflare Turnstile (atténuation des bots ; signaux seulement, aucun contenu de message). Ton message est livré via Resend, qui le voit en transit jusqu’à notre boîte de réception. Nous ne stockons les messages nulle part en dehors de l’e-mail résultant.

8.2 Export de diagnostic

L’app inclut un export de diagnostic facultatif (Réglages → Technique → Exporter les diagnostics) qui rassemble des informations sur l’appareil, des journaux de l’app et des rapports de plantage récents pour que tu puisses nous les envoyer afin de résoudre un problème. Il n’inclut pas de transcriptions, d’audio ni de contenu de rêves. Tu lances l’export manuellement et choisis comment l’envoyer. Nous l’utilisons seulement pour identifier et résoudre le problème, puis nous le supprimons.

8.3 Rapport de plantages (désactivé par défaut)

Le rapport de plantages est désactivé par défaut. Tu peux l’activer dans Réglages → Confidentialité et sécurité → Aider à améliorer Dreamtime si tu veux nous aider à détecter et corriger des problèmes. Désactive-le quand tu veux au même endroit ; le changement prend effet au prochain événement.

Quand il est activé, nous utilisons Sentry (exploité par Functional Software, Inc.) pour recevoir des rapports automatiques, dans les limites décrites ci-dessous.

Ce qui peut être envoyé

• Traces de pile de plantages capturées par le système d’exploitation.
• Rapports de blocage de l’app quand le thread principal gèle deux secondes ou plus, avec la trace de pile correspondante.
• Événements d’erreur définis par nous dans des chemins de code connus. Chacun ne porte qu’un code fixe que nous avons écrit (par exemple, ui.session_delete_failed), une catégorie d’une liste fermée (par exemple, persistence, recording, subscription), un nom de type d’erreur Swift et une gravité. Aucune description libre.
• Jusqu’à 100 breadcrumbs menant à l’événement. Chaque message de breadcrumb est l’un de ces mêmes codes définis, pas du texte libre.

Ce qui n’est jamais envoyé

• Audio, transcriptions, titres, notes, contenu de rêves de quelque nature que ce soit.
• Ton nom, ton e-mail, ton téléphone, ton compte ou tout identifiant d’utilisateur. Nous n’attachons pas d’utilisateur aux rapports, et il n’y a pas de système de compte à attacher.
• Adresses IP sur le rapport lui-même. L’attachement de données personnelles par défaut de Sentry est désactivé (sendDefaultPii: false).
• Captures d’écran, vidages de hiérarchie de vues, traces de touches et de gestes, pings de session, traces de performance, profiling et journaux du SDK — tout désactivé au niveau du SDK.

Filtre sur l’appareil. Avant que tout événement ne quitte ton appareil, un filtre sur l’appareil s’exécute sur chaque événement et chaque breadcrumb. Entre autres règles, il écarte tout message de plus de 200 caractères ; remet à zéro tout objet utilisateur ; masque les valeurs stockées sous des clés comme transcript, title, note, content, text, dream ou body ; et masque les adresses e-mail, les numéros en forme de téléphone et les chemins de fichier dans tout champ texte restant. Le filtre s’exécute deux fois (une fois quand le rapport est monté, une autre à la frontière du SDK), pour qu’aucun champ obsolète et non assaini ne parte avec lui.

Pour savoir comment Sentry gère les rapports une fois reçus, voir la politique de confidentialité de Sentry.

9. Confidentialité des enfants

Nous ne recueillons d’informations personnelles d’aucun utilisateur, quel que soit son âge. Comme il n’y a pas de création de compte, pas de collecte de données et pas de stockage côté serveur du contenu utilisateur, il n’existe aucun mécanisme par lequel nous pourrions, sciemment ou non, recueillir des données d’enfants. La classification d’âge de l’app et toute restriction parentale sont gérées par Apple via l’App Store et les contrôles parentaux de l’appareil.

10. Californie (CCPA / CPRA)

Les résidents de Californie ont le droit de savoir, de supprimer, de corriger, de refuser la vente ou le partage d’informations personnelles, et de limiter l’usage des informations personnelles sensibles.

Comme nous ne recueillons, ne stockons ni ne traitons d’informations personnelles sur nos systèmes, ces droits sont satisfaits de façon inhérente. Nous n’avons rien à divulguer, supprimer, corriger ni cesser de vendre, parce que nous ne détenons rien.

Nous ne vendons ni ne partageons d’informations personnelles. Nous n’utilisons pas d’informations personnelles à des fins de publicité ciblée ou de profilage. Nous n’utilisons pas d’informations personnelles sensibles à une quelconque fin inférée.

Pour exercer un droit ou poser une question, utilise le formulaire de contact.

11. Espace économique européen et Royaume-Uni (RGPD / RGPD britannique)

Responsable du traitement. Plutonian LLC, Californie, États-Unis. Nous agissons comme responsable uniquement pour les données limitées décrites dans cette politique — à savoir la correspondance d’aide que tu nous envoies et, si tu l’actives, les rapports de plantage anonymes.

Base légale. Nous traitons la correspondance d’aide sur la base de l’intérêt légitime (te répondre) ou, le cas échéant, de ton consentement. Le rapport de plantages, lorsqu’il est activé, est traité sur la base de ton consentement explicite, granulaire et facultatif (Section 8.3). Le retrait se fait d’une touche, au même réglage, et prend effet au prochain événement. La validation de l’abonnement relève de l’exécution du contrat, gérée par Apple et RevenueCat. Nous ne traitons aucun contenu de rêves — il ne quitte jamais ton appareil ni ton compte iCloud.

Tes droits. Accès, rectification, effacement, limitation, portabilité, opposition et droit de retirer ton consentement. Tu as aussi le droit d’introduire une réclamation auprès de ton autorité de contrôle locale (au Royaume-Uni, l’ICO ; dans l’UE, l’APD de ton État membre).

Comme nous ne recueillons pas de données personnelles sur nos systèmes, la plupart de ces droits sont satisfaits de façon inhérente : nous n’avons rien à consulter, rectifier ou effacer. Lorsque tu as partagé quelque chose avec nous volontairement (un e-mail d’aide, par exemple), nous honorerons la demande à réception.

Transferts internationaux. Nous ne recevons aucune donnée personnelle de ta part en usage normal, il n’y a donc pas de transfert à considérer. Les transferts iCloud se font entre toi et Apple selon les propres conditions d’Apple.

Représentant UE/RU. Comme nous ne traitons pas de données personnelles de personnes de l’UE ou du RU via un suivi ou une offre à grande échelle sur nos systèmes, un représentant au titre de l’Article 27 n’est pas requis. Nous réexaminerons cela si notre traitement change.

12. Brésil (LGPD)

Responsable du traitement. Plutonian LLC, Californie, États-Unis.

Base légale. La correspondance d’aide est traitée au titre de l’intérêt légitime. Le rapport de plantages, lorsqu’il est activé, est traité au titre de ton consentement. La validation de l’abonnement relève de l’exécution du contrat, gérée par Apple et RevenueCat.

Tes droits. Confirmation du traitement, accès, correction, anonymisation ou suppression des données non nécessaires, portabilité, information sur les tiers avec qui tes données sont partagées, information sur les conséquences d’un refus de consentement, et révocation du consentement. Tu peux aussi déposer une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD).

Comme nous ne détenons aucune donnée personnelle sur nos systèmes, ces droits sont satisfaits par notre architecture. Lorsque tu as partagé quelque chose avec nous volontairement, nous honorerons la demande à réception.

13. Autres juridictions

Dreamtime est disponible dans de nombreux pays. Si tu es couvert par des lois comme la Loi 25 du Québec, la nLPD suisse, le Privacy Act australien, l’APPI japonaise, la PIPA sud-coréenne, la PIPEDA canadienne, ou des régimes similaires, le même principe s’applique : nous ne recueillons ni ne traitons tes données personnelles sur nos systèmes. Tes données de rêves vivent sur ton appareil et, en option, dans ton propre compte iCloud, tous deux sous ton contrôle. Les droits de savoir, corriger, supprimer ou limiter — et tout droit local analogue — sont satisfaits de façon inhérente parce que nous ne détenons rien sur quoi agir.

Lorsque la loi locale exige de nommer quelque chose de précis (un responsable, une base, un mécanisme de transfert), les informations des Sections 1, 11 et 12 s’appliquent.

14. Export et suppression des données

Tes données sont à toi. À tout moment, tu peux :

• Sauvegarder tout en une action — transcriptions, métadonnées et audio — via Réglages → Sauvegarder toutes les données.
• Exporter des rêves individuels en Markdown, texte brut ou audio.
• Supprimer des rêves individuels ou toutes les données depuis l’app.
• Retirer les données iCloud via les réglages de stockage iCloud de ton appareil.
• Supprimer l’app, ce qui retire toutes les données locales de ton appareil.

Nous ne pouvons pas supprimer tes données à ta place parce que nous ne les avons pas. Supprimer l’app retire tous les enregistrements, transcriptions et réglages stockés localement. Les données iCloud doivent être retirées séparément via les réglages d’Apple.

Tes archives sont à toi. Nous utilisons des formats de fichier ouverts et standard — JSON pour le texte et les métadonnées, M4A pour l’audio. Rien de propriétaire, rien qui dépende de nous. Ce que tu as capturé doit durer plus longtemps que n’importe quelle app, la nôtre comprise.

15. Sécurité

Comme tes données ne quittent pas ton appareil (sauf vers ton propre compte iCloud), la frontière de sécurité est l’appareil lui-même. Nous recommandons :

• D’activer Face ID ou un code sur ton appareil.
• D’activer la protection par Face ID dans Dreamtime (dans Réglages).
• D’activer la Protection avancée des données d’Apple pour le chiffrement de bout en bout d’iCloud, audio compris.
• De garder iOS à jour.

Dreamtime ne fait aucune requête internet en dehors de la synchronisation iCloud (vers ton propre compte), de la validation de l’abonnement sur l’App Store (gérée par Apple), des vérifications d’état du droit avec RevenueCat (identifiant anonyme propre à l’app uniquement) et — seulement si tu l’actives — des rapports de plantage anonymes vers Sentry. Il n’y a pas de serveur à nous à compromettre parce qu’il n’y a pas de serveur à nous.

16. Utilisation du micro

Dreamtime a besoin de l’accès au micro pour enregistrer. Le micro n’est actif que pendant une session que tu as lancée. L’audio est traité et stocké sur ton appareil. Rien n’est diffusé, téléversé ni transmis.

Tu peux révoquer l’accès au micro à tout moment dans Réglages → Dreamtime → Micro de ton appareil. Sans lui, l’app ne peut pas enregistrer, mais elle te laisse encore consulter et exporter les rêves existants.

17. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Si nous faisons des changements importants, nous te préviendrons dans l’app. La date de « Dernière mise à jour » en haut reflète la révision la plus récente. Les versions antérieures restent disponibles — voir l’Historique des versions en bas de cette page.

Comme nous ne détenons pas ton e-mail (sauf si tu nous as écrit), nous ne pouvons pas te prévenir par e-mail. La version actuelle est toujours sur dreamtimeapp.com/privacy.

© 2026 Plutonian LLC. Tous droits réservés.

Historique des versions

• 27 mars 2026