Politique de confidentialité
Cette politique explique comment les données personnelles sont traitées lorsque tu utilises l'application mobile DreamBuddy (appelée Rüyam en turc) et le site web https://ruyamapp.web.app. En utilisant l'application, tu prends acte des traitements décrits ici.
1. Qui sommes-nous
DreamBuddy est proposé par un développeur indépendant qui publie sur Google Play sous le nom B&T APPS. B&T APPS est le responsable du traitement au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et, le cas échéant, du Règlement général sur la protection des données de l'UE (RGPD). Pour toute question relative à la confidentialité, contacte-nous à inforuyam@gmail.com.
2. Données que nous traitons
| Données | Détails |
|---|---|
| Compte | Ton adresse e-mail. Si tu te connectes avec Google ou Apple, le nom et l'adresse e-mail que ces services nous transmettent. Ton mot de passe est stocké sous forme hachée par Firebase Authentication ; nous ne le voyons jamais. |
| Profil (facultatif) | Ton prénom, ton genre, ta date de naissance et ta langue. Ces champs sont facultatifs. |
| Rêves et interprétations | Les textes de rêves que tu écris et l'émotion que tu choisis éventuellement, les interprétations que tes interprètes créent pour toi, les questions que tu poses à tes interprètes et leurs réponses, les statuts « favori » et « lu », ainsi que les horodatages. |
| Poussière d'étoile et achats | Ton solde de poussière d'étoile, ton historique de poussière d'étoile (gagnée, dépensée, remboursée) et le statut de ton abonnement. Les données de ta carte de paiement restent chez Google Play ou l'App Store et ne nous parviennent jamais. |
| Données de l'appareil et données techniques | Jeton de notification, plateforme de l'appareil, version de l'application ; signaux d'intégrité confirmant que l'application est authentique (Firebase App Check avec Google Play Integrity / Apple App Attest) ; adresse IP et journaux techniques conservés sur les serveurs de nos prestataires. |
| Empreinte de l'appareil | Une empreinte à sens unique (SHA-256) dérivée de l'identifiant de ton appareil, utilisée uniquement pour empêcher que la poussière d'étoile de bienvenue soit réclamée plusieurs fois sur le même appareil. L'identifiant ne peut pas être retrouvé à partir de cette empreinte, qui est stockée sans lien avec ton compte. |
| Données publicitaires et d'utilisation | Si tu l'autorises, ton identifiant publicitaire (identifiant publicitaire Android / IDFA iOS) et tes interactions avec les publicités (Google AdMob) ; des statistiques d'utilisation de l'application (Google Analytics pour Firebase). |
| Messages d'assistance | Tout ce que tu nous communiques lorsque tu nous écris par e-mail. |
Nous n'avons pas l'intention de collecter des catégories particulières de données (santé, convictions, données biométriques, etc.). Merci de ne pas inclure d'informations sensibles comme des numéros d'identité, ton adresse personnelle ou des informations de santé dans tes textes de rêves.
3. Pourquoi nous les traitons
- Pour créer ton compte, te connecter et fournir le service,
- Pour faire interpréter ton rêve par les interprètes que tu choisis, conserver les interprétations et tes questions, et te prévenir lorsqu'une interprétation est prête,
- Pour gérer ta poussière d'étoile, tes achats et ton abonnement, et vérifier les publicités avec récompense,
- Pour prévenir les abus, la fraude et les menaces pour la sécurité,
- Pour afficher des publicités (les membres Premium ne voient aucune publicité),
- Pour améliorer le service grâce à des statistiques agrégées et corriger les bugs,
- Pour répondre aux demandes d'assistance et respecter nos obligations légales.
4. Avec qui nous les partageons
Nous ne vendons pas tes données personnelles. Elles ne sont partagées, dans la mesure nécessaire, qu'avec les prestataires suivants, qui agissent pour notre compte :
| Prestataire | Finalité |
|---|---|
| Google Firebase (Google LLC) : Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, App Check, Analytics | Comptes, stockage, traitement côté serveur, notifications, sécurité, statistiques · politique |
| Google AdMob et User Messaging Platform | Publicités et consentement publicitaire · politique |
| Anthropic, PBC | Interprétation des textes de rêves (Claude) · politique |
| RevenueCat, Inc. | Vérification des achats et des abonnements (identifiant de compte et historique des achats) · politique |
| Google Play / Apple App Store | Paiements et abonnements (soumis à leurs propres politiques) |
| Connexion avec Google / Apple | Authentification, si tu choisis ces options |
Nous pouvons également divulguer des données en réponse à des demandes légales des autorités et lorsque cela est nécessaire pour protéger les droits et la sécurité.
5. Transferts internationaux
Nos serveurs et les prestataires ci-dessus sont principalement situés aux États-Unis (région Firebase us-central1). Tes données y sont transférées pour fournir le service, conformément à l'article 9 de la KVKK, au RGPD et aux garanties offertes par les prestataires (comme les clauses contractuelles types).
6. Bases juridiques
- Exécution d'un contrat (RGPD art. 6(1)(b) ; KVKK art. 5(2)(c)) : comptes, interprétations, poussière d'étoile et abonnements.
- Intérêts légitimes (RGPD art. 6(1)(f) ; KVKK art. 5(2)(f)) : sécurité et prévention des abus (empreinte de l'appareil, App Check) et statistiques agrégées pour améliorer le service.
- Consentement (RGPD art. 6(1)(a) ; KVKK art. 5(1)) : publicités personnalisées, notifications et informations de profil facultatives. Tu peux retirer ton consentement à tout moment.
- Obligation légale (RGPD art. 6(1)(c) ; KVKK art. 5(2)(ç)) : obligations de conservation et de déclaration imposées par la loi.
7. Conservation
Tes données sont conservées tant que ton compte existe. Tu peux supprimer des rêves un par un et modifier ton profil à tout moment.
Lorsque tu supprimes ton compte, ton dossier utilisateur, tous tes rêves et interprétations, les enregistrements de tes appareils, ton historique de poussière d'étoile et ton compte de connexion sont immédiatement supprimés de nos serveurs. Pour en savoir plus, et pour savoir quoi faire si tu n'as pas accès à l'application, consulte Suppression du compte et des données.
Après la suppression, seuls les éléments suivants peuvent subsister :
- L'empreinte de l'appareil, sans lien avec ton compte (pour empêcher les abus de la poussière d'étoile de bienvenue),
- Les identifiants de transaction qui empêchent que les achats et les récompenses publicitaires soient traités deux fois,
- Les enregistrements que nos prestataires conservent selon leurs propres durées de conservation (par ex. l'historique des achats chez Google Play/App Store, les statistiques Google Analytics jusqu'à 14 mois, les journaux techniques). Ton dossier client chez RevenueCat est supprimé en même temps que ton compte,
- Les informations que la loi nous oblige à conserver.
8. Publicités et tes choix
- Les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse voient le formulaire de consentement de Google pour les publicités personnalisées. Tu peux modifier ton choix dans l'application sous Profil > Options de confidentialité publicitaire.
- Sur iPhone, nous demandons l'autorisation d'accéder à l'identifiant publicitaire (App Tracking Transparency). Si tu refuses, des publicités non personnalisées sont affichées.
- Sur Android, tu peux réinitialiser ou supprimer ton identifiant publicitaire sous Paramètres > Google > Annonces.
- Lorsque tu regardes une publicité avec récompense, Google transmet ton identifiant de compte et le type de récompense à notre serveur afin que la récompense parvienne au bon compte.
- Les membres Premium ne voient aucune publicité.
Les notifications ne sont envoyées que si tu les autorises. Désactive-les sous Profil > Notifications ou dans les réglages de ton téléphone. Tu peux aussi désactiver uniquement le rappel du matin sous Profil > Rappel du matin.
9. Tes droits
En vertu de l'article 11 de la KVKK et, le cas échéant, du RGPD, tu as le droit d'accéder à tes données, de savoir comment et pourquoi elles sont traitées et qui les reçoit, de les faire rectifier ou effacer, d'en limiter le traitement ou de t'y opposer, de les recevoir dans un format portable, de retirer ton consentement, de t'opposer aux décisions fondées exclusivement sur un traitement automatisé et de demander réparation des préjudices subis.
Envoie tes demandes depuis l'adresse e-mail associée à ton compte à inforuyam@gmail.com. Nous répondons gratuitement sous 30 jours. Tu peux aussi introduire une réclamation auprès de l'Autorité turque de protection des données personnelles ou de ton autorité de contrôle locale.
10. Enfants
DreamBuddy ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Si tu penses que cela s'est produit, contacte-nous et nous supprimerons ces données.
11. Sécurité
Toutes les connexions sont chiffrées (TLS). Des règles côté serveur limitent l'accès à tes données à ton seul compte, et les opérations liées à la poussière d'étoile et aux récompenses s'exécutent uniquement sur nos serveurs. Aucun système n'est parfaitement sûr ; utilise donc un mot de passe robuste et unique.
12. Modifications
Nous pouvons mettre à jour cette politique de temps à autre. La version en vigueur figure toujours sur cette page, et nous annonçons les modifications importantes dans l'application.
13. Contact
B&T APPS · inforuyam@gmail.com
14. Interprétations par IA
Les interprétations de rêves sont générées à l'aide de l'IA. Pour cela, le texte de ton rêve est envoyé depuis nos serveurs à Anthropic (Anthropic, PBC, États-Unis) via son API, et l'interprétation est rédigée par son modèle Claude. Chaque requête ne contient que ce dont la tâche a besoin : pour une interprétation, le texte de ton rêve, ce que tu as ressenti si tu l'as indiqué, et ta langue ; lorsque tu poses une question à ton interprète, également l'interprétation de ce rêve, tes questions et réponses précédentes à son sujet, et ta nouvelle question ; pour ta personnalité céleste, les symboles de tes rêves, l'équilibre des éléments calculé à partir de ceux-ci et, si tu as indiqué une date de naissance, le signe astrologique calculé à partir de celle-ci (et non la date de naissance elle-même). Ni ton nom, ni ton adresse e-mail, ni ton identifiant de compte ne sont envoyés. Avant que tu envoies ton premier rêve, nous te demandons ton autorisation explicite dans l'application ; si tu refuses, ton rêve n'est pas envoyé.
Conformément aux conditions commerciales de l'API d'Anthropic, le contenu envoyé via l'API n'est pas utilisé pour entraîner les modèles sans autorisation et est supprimé sous 30 jours ; le contenu signalé pour une violation de la politique d'utilisation peut être conservé plus longtemps (jusqu'à 2 ans). Consulte la Politique de confidentialité d'Anthropic.
Les interprétations sont destinées au divertissement et à l'introspection ; elles peuvent être inexactes et ne constituent pas des conseils professionnels. Tu peux signaler toute interprétation que tu juges inappropriée avec l'option « Signaler l'interprétation » de l'application.