Dreamal (« l'Application ») est un journal de rêves édité par Simplibot (France), disponible sur l'App Store d'Apple et sur Google Play. Cette politique explique quelles données l'Application traite, pourquoi, où elles vont, avec qui elles sont partagées et comment vous en gardez le contrôle.
Ce qui change par rapport à la version 1.3.0 (20 janvier 2026)
L'Application a évolué et la version précédente de cette politique ne la décrivait plus. Quatre corrections importantes : la connexion à un compte est devenue obligatoire ; l'interprétation des rêves est faite par Google Cloud Vertex AI et non plus par les prestataires cités auparavant ; des outils de mesure d'audience et de rapport d'incident sont actifs et reçoivent un identifiant rattaché à votre compte ; enfin, nous ne parlons plus de « chiffrement de bout en bout », car cette formulation était inexacte. Le point 5 explique précisément ce qu'il en est.
Le responsable du traitement est Simplibot, éditeur établi en France, joignable à l'adresse [email protected]. Compte tenu de sa taille et de la nature de ses traitements, Simplibot n'a pas désigné de délégué à la protection des données : vos demandes sont traitées directement à cette adresse.
Depuis septembre 2026, Dreamal ne s'utilise pas sans compte. Vous vous connectez avec un compte Google ou avec « Se connecter avec Apple » (sur iPhone). Il n'existe ni création de compte par mot de passe, ni mode invité permettant d'accéder au journal.
Précision technique, parce qu'elle vous concerne : au tout premier lancement, l'Application ouvre une session technique anonyme auprès de Firebase, le temps de l'onboarding. Cette session ne contient ni votre nom ni votre adresse e-mail. Elle est remplacée par votre compte dès que vous vous connectez, et l'accès au journal est bloqué tant que la connexion n'est pas faite.
| Donnée | Finalité | Source |
|---|---|---|
| Identifiant unique de compte (UID) | Rattacher vos rêves à votre compte | Firebase Authentication |
| Adresse e-mail | Identifier le compte, répondre à une demande d'assistance | Google ou Apple |
| Nom d'affichage et photo de profil, s'ils sont fournis | Affichage dans l'Application | Google ou Apple |
| Date de dernière connexion | Fonctionnement du compte | Application |
Si vous utilisez « Se connecter avec Apple » et choisissez « Masquer mon adresse e-mail », nous ne recevons qu'une adresse relais fournie par Apple, jamais votre adresse personnelle.
Nous ne vendons pas ces données, nous ne les transmettons à aucun annonceur, et nous ne nous en servons pas pour entraîner un modèle d'intelligence artificielle.
Vos rêves sont enregistrés dans Firebase Realtime Database (Google), sur une instance hébergée en Union européenne, région europe-west1 (Belgique), sous votre identifiant de compte. Les règles de la base n'autorisent la lecture et l'écriture de la branche portant votre identifiant de compte qu'à votre propre compte.
Une copie de travail de vos rêves est également conservée sur votre téléphone pour permettre la consultation hors ligne et l'affichage du widget. Elle est protégée par le système d'exploitation et disparaît quand vous désinstallez l'Application.
Avant d'être envoyés, le titre, le texte et les interprétations de vos rêves sont chiffrés par l'Application en AES-256-CBC, avec une clé dérivée de l'identifiant de votre compte et d'un secret propre à l'Application. Les échanges réseau sont en outre chiffrés en transit (TLS), et Google chiffre les données au repos sur ses serveurs. Une personne qui obtiendrait une copie brute de la base ne lirait donc pas le texte de vos rêves.
En revanche, les métadonnées ne sont pas chiffrées : la date du rêve, la catégorie, l'humeur et les étiquettes sont stockées en clair.
Ce n'est pas un chiffrement de bout en bout, et nous préférons le dire. La clé étant dérivée de l'identifiant de votre compte et d'un secret contenu dans l'Application, Simplibot est techniquement en mesure de la recalculer, et donc de déchiffrer vos rêves. Nous ne le faisons pas dans le cadre d'un usage normal du service, mais nous ne pouvons pas affirmer en être incapables. Les versions précédentes de cette politique annonçaient un chiffrement de bout en bout et affirmaient que nous ne pouvions pas lire vos rêves : c'était inexact, et c'est corrigé ici.
Quand vous demandez l'interprétation d'un rêve, le texte de ce rêve est transmis en clair à notre serveur (une fonction Cloud hébergée chez Google en Europe, région europe-west1), qui le transmet à son tour au modèle Gemini de Google Cloud Vertex AI chargé de rédiger l'analyse.
Le fichier audio de vos notes vocales reste sur votre téléphone et n'est pas envoyé dans votre compte. En revanche, si vous utilisez la transcription pour convertir une note vocale en texte, l'enregistrement est transmis à notre serveur, puis au service de transcription Groq (modèle Whisper), établi aux États-Unis, qui renvoie le texte. L'audio n'est pas conservé par Simplibot au-delà du traitement de la demande.
Pour comprendre comment l'Application est utilisée et corriger ce qui casse, nous utilisons les outils ci-dessous. Le texte de vos rêves ne leur est jamais transmis ; seule sa longueur en caractères peut l'être, comme simple indicateur statistique.
| Outil | Ce qui est envoyé | Où |
|---|---|---|
| PostHog mesure d'audience | Écrans consultés, actions réalisées (par exemple « un rêve a été enregistré »), statut d'abonnement, modèle d'appareil, version du système, langue, thème, et votre identifiant de compte | Union européenne |
| Sentry rapports de plantage | Message technique de l'erreur, pile d'appels, modèle d'appareil, versions, et votre identifiant de compte. Aucune donnée personnelle n'est jointe automatiquement, et l'enregistrement d'écran est désactivé. | Allemagne |
| Firebase Analytics statistiques d'usage Google | Événements d'usage, méthode de connexion, version de l'Application, et votre identifiant de compte | Google (Union européenne et États-Unis) |
| TikTok Business SDK iPhone uniquement | Installation, lancement, début d'essai et abonnement, avec l'identifiant du produit acheté | TikTok |
Deux précisions honnêtes sur ces outils :
L'Application programme des rappels locaux sur votre appareil pour vous inviter à noter votre rêve. Elle utilise aussi des notifications distantes (Firebase Cloud Messaging), par exemple pour vous prévenir d'un problème de paiement. Pour cela, un jeton d'appareil est enregistré dans votre compte, accompagné de la plateforme, de la langue et du fuseau horaire. Vous pouvez couper les notifications à tout moment dans les réglages de votre téléphone.
Les abonnements sont gérés par RevenueCat, qui fait le lien entre l'Application et les boutiques. RevenueCat reçoit votre identifiant de compte et le statut de votre abonnement (actif, en essai, expiré).
Le paiement est traité par Apple ou par Google. Simplibot n'a jamais accès à votre numéro de carte bancaire ni à vos coordonnées bancaires, et ne les stocke nulle part. En cas d'incident de paiement, un indicateur technique est enregistré côté serveur afin de vous proposer de régulariser.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Google (Firebase Authentication) | Connexion au compte | Identifiant, adresse e-mail, nom | UE et États-Unis |
| Google (Firebase Realtime Database) | Stockage du journal | Rêves chiffrés, métadonnées, préférences, jetons de notification | UE (europe-west1) |
| Google (Cloud Functions, Remote Config, Cloud Messaging) | Traitements serveur, réglages à distance, notifications | Texte du rêve pendant l'interprétation, audio pendant la transcription | UE (europe-west1) |
| Google Cloud (Vertex AI) | Génération des interprétations | Texte du rêve à interpréter | Point d'accès mondial |
| Groq | Transcription des notes vocales | Enregistrement audio soumis à la dictée | États-Unis |
| Hostinger | Serveur de relais de secours pour l'interprétation | Texte du rêve, en transit | Union européenne |
| PostHog | Mesure d'audience | Événements d'usage, identifiant de compte | Union européenne |
| Sentry | Rapports d'incident | Données techniques de plantage, identifiant de compte | Allemagne |
| TikTok (SDK Business, iPhone) | Attribution publicitaire | Événements d'installation et d'abonnement | Hors UE |
| RevenueCat | Gestion des abonnements | Identifiant de compte, statut d'abonnement | États-Unis |
| Expo | Mises à jour de l'Application | Données techniques de mise à jour, aucun contenu personnel | États-Unis |
| Apple, Google Play | Distribution et paiement | Transaction d'achat | Selon la boutique |
Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts s'appuient sur les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis auquel ces sociétés adhèrent.
| Traitement | Base légale |
|---|---|
| Compte, stockage et synchronisation de vos rêves | Exécution du contrat (article 6.1.b du RGPD) |
| Interprétation d'un rêve, transcription d'une note vocale | Exécution du contrat, sur votre action explicite |
| Gestion de l'abonnement et des incidents de paiement | Exécution du contrat |
| Mesure d'audience, rapports d'incident, attribution publicitaire | Intérêt légitime à maintenir, améliorer et faire connaître l'Application |
| Notifications de rappel | Votre consentement, donné au niveau du système |
| Donnée | Conservée |
|---|---|
| Compte, rêves, interprétations, préférences, jetons de notification | Tant que votre compte existe. Effacés lors de la suppression du compte. |
| Rapports de plantage (Sentry) | 90 jours maximum, puis suppression automatique |
| Événements de mesure d'audience (PostHog, Firebase Analytics) | Selon les durées de rétention par défaut de ces services, sans lien avec le contenu de vos rêves |
| Avis laissés sur une interprétation ou un symbole | Conservés pour améliorer le dictionnaire, y compris après la suppression du compte, sauf demande de votre part |
| Preuves d'achat et d'abonnement | Le temps requis par nos obligations comptables et par les boutiques |
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Dreamal n'est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous êtes le représentant légal d'un enfant de moins de 13 ans qui aurait créé un compte, écrivez-nous : nous le supprimerons.
Les règles de la base de données limitent l'accès à vos données à votre seul compte. Les échanges réseau sont chiffrés en TLS et le contenu de vos rêves est chiffré avant l'envoi. Le code d'accès de l'Application, si vous en définissez un, est conservé dans le coffre sécurisé de votre téléphone (Trousseau iOS ou Keystore Android) et, pour vous permettre de le retrouver sur un autre appareil, dans vos réglages de compte. Ce code protège l'ouverture de l'Application : ce n'est pas la clé de chiffrement de vos rêves, et il ne doit pas être un code que vous utilisez ailleurs. Aucun système n'étant infaillible, nous vous informerions en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, conformément à l'article 34 du RGPD.
Nous pouvons mettre à jour cette politique. La version applicable est celle publiée sur cette page, avec son numéro de version et sa date. En cas de changement important, nous vous en informerons dans l'Application.
E-mail : [email protected]
Responsable du traitement : Simplibot, France. Réponse sous 48 heures ouvrées.