Dreamal (« l'Application ») est un journal de rêves édité par Simplibot (France), disponible sur l'App Store d'Apple et sur Google Play. Cette politique explique quelles données l'Application traite, pourquoi, où elles vont, avec qui elles sont partagées et comment vous en gardez le contrôle.
Ce qui change par rapport à la version 2.0.0 (16 septembre 2026)
Rappel de la version 2.0.0 : la connexion à un compte est obligatoire ; l'interprétation est faite par Google Cloud Vertex AI ; des outils de mesure d'audience et de rapport d'incident reçoivent un identifiant rattaché à votre compte ; et nous ne parlons plus de « chiffrement de bout en bout », car cette formulation était inexacte (point 5).
Le responsable du traitement est Simplibot, éditeur établi en France, joignable à l'adresse [email protected]. Compte tenu de sa taille et de la nature de ses traitements, Simplibot n'a pas désigné de délégué à la protection des données : vos demandes sont traitées directement à cette adresse.
Depuis septembre 2026, Dreamal ne s'utilise pas sans compte. Vous vous connectez avec un compte Google ou avec « Se connecter avec Apple » (sur iPhone). Il n'existe ni création de compte par mot de passe, ni mode invité permettant d'accéder au journal.
Précision technique, parce qu'elle vous concerne : au tout premier lancement, l'Application ouvre une session technique anonyme auprès de Firebase, le temps de l'onboarding. Cette session ne contient ni votre nom ni votre adresse e-mail. Elle est remplacée par votre compte dès que vous vous connectez, et l'accès au journal est bloqué tant que la connexion n'est pas faite.
| Donnée | Finalité | Source |
|---|---|---|
| Identifiant unique de compte (UID) | Rattacher vos rêves à votre compte | Firebase Authentication |
| Adresse e-mail | Identifier le compte, répondre à une demande d'assistance | Google ou Apple |
| Nom d'affichage et photo de profil, s'ils sont fournis | Affichage dans l'Application | Google ou Apple |
| Date de dernière connexion | Fonctionnement du compte | Application |
Si vous utilisez « Se connecter avec Apple » et choisissez « Masquer mon adresse e-mail », nous ne recevons qu'une adresse relais fournie par Apple, jamais votre adresse personnelle.
Nous ne vendons pas ces données, nous ne les transmettons à aucun annonceur, et nous ne nous en servons pas pour entraîner un modèle d'intelligence artificielle.
Vos rêves sont enregistrés dans Firebase Realtime Database (Google), sur une instance hébergée en Union européenne, région europe-west1 (Belgique), sous votre identifiant de compte. Les règles de la base n'autorisent la lecture et l'écriture de la branche portant votre identifiant de compte qu'à votre propre compte.
Une copie de travail de vos rêves est également conservée sur votre téléphone pour permettre la consultation hors ligne et l'affichage du widget. Elle est protégée par le système d'exploitation et disparaît quand vous désinstallez l'Application.
Avant d'être envoyés, le titre, le texte et les interprétations de vos rêves sont chiffrés par l'Application en AES-256-CBC, avec une clé dérivée de l'identifiant de votre compte et d'un secret propre à l'Application. Les échanges réseau sont en outre chiffrés en transit (TLS), et Google chiffre les données au repos sur ses serveurs. Une personne qui obtiendrait une copie brute de la base ne lirait donc pas le texte de vos rêves.
En revanche, les métadonnées ne sont pas chiffrées : la date du rêve, la catégorie, l'humeur et les étiquettes sont stockées en clair.
Ce n'est pas un chiffrement de bout en bout, et nous préférons le dire. La clé étant dérivée de l'identifiant de votre compte et d'un secret contenu dans l'Application, Simplibot est techniquement en mesure de la recalculer, et donc de déchiffrer vos rêves. Nous ne lisons pas votre journal et nous ne le faisons pas dans le cadre d'un usage normal du service, mais nous ne pouvons pas affirmer en être incapables. Les versions de cette politique antérieures à la 2.0.0 annonçaient un chiffrement de bout en bout et affirmaient que nous ne pouvions pas lire vos rêves : c'était inexact.
Le texte d'un rêve quitte votre journal en clair (protégé par TLS) dans trois cas seulement, tous à votre initiative : une demande d'interprétation (6.1 et 6.2), une dictée vocale (6.3, c'est alors l'enregistrement audio qui part) et un signalement que vous avez accepté d'envoyer (6.4).
Quand vous demandez l'interprétation d'un rêve, le texte de ce rêve est transmis en clair à notre serveur (une fonction Cloud hébergée chez Google en Europe, région europe-west1), qui le transmet à son tour au modèle Gemini de Google Cloud Vertex AI chargé de rédiger l'analyse.
L'interprétation sourcée cite des passages d'ouvrages (traditions d'interprétation des rêves, psychologie). Elle passe par la même fonction Cloud (Europe, europe-west1), et utilise en plus d'autres services de Google Cloud, sans votre nom, votre adresse e-mail ni votre identifiant de compte :
| Étape | Ce qui est envoyé | Service Google Cloud | Lieu |
|---|---|---|---|
| Traduction des recherches | Des extraits du rêve | Gemini (Vertex AI) | Point d'accès mondial |
| Recherche des passages | Des extraits du rêve, transformés en vecteurs numériques | Vertex AI (embeddings) | Union européenne |
| Classement des passages | Des extraits du rêve et les passages candidats | Vertex AI Ranking API | Point d'accès mondial |
| Rédaction | Le rêve et les passages retenus | Gemini (Vertex AI) | Point d'accès mondial |
Si Gemini sur Vertex AI ne répond pas pour la rédaction, le secours du point 6.1 (API Gemini de Google) prend le relais. Le texte du rêve n'est pas enregistré par notre serveur pendant ces étapes. Seul un compteur du nombre de demandes du jour est tenu sous votre identifiant de compte (voir le point 3).
Si vous demandez la traduction d'un passage cité, seuls l'identifiant du passage et la langue voulue sont envoyés. La traduction est gardée dans une mémoire commune à tous les utilisateurs, sans aucun lien avec vous.
Le fichier audio de vos notes vocales reste sur votre téléphone et n'est pas envoyé dans votre compte. En revanche, si vous utilisez la transcription pour convertir une note vocale en texte, l'enregistrement est transmis à notre serveur, puis au service de transcription Groq (modèle Whisper), établi aux États-Unis, qui renvoie le texte. L'audio n'est pas conservé par Simplibot au-delà du traitement de la demande.
Quand vous donnez 1 ou 2 étoiles à une interprétation, vous pouvez choisir de nous la signaler en activant l'option « J'accepte de partager ce rêve, son interprétation et mon avis, sans lien avec mon compte ». Cette option est désactivée par défaut et doit être activée à chaque fois ; sans votre action, rien n'est envoyé.
Pour comprendre comment l'Application est utilisée et corriger ce qui casse, nous utilisons les outils ci-dessous. Le texte de vos rêves ne leur est jamais transmis ; seule sa longueur en caractères peut l'être, comme simple indicateur statistique.
| Outil | Ce qui est envoyé | Où |
|---|---|---|
| PostHog mesure d'audience | Écrans consultés, actions réalisées (par exemple « un rêve a été enregistré »), type d'interprétation choisi (par exemple « islamique » ou « psychologique »), statut d'abonnement, modèle d'appareil, version du système, langue, thème, et votre identifiant de compte | Union européenne |
| Sentry rapports de plantage | Message technique de l'erreur, pile d'appels, modèle d'appareil, versions, et votre identifiant de compte. Aucune donnée personnelle n'est jointe automatiquement, et l'enregistrement d'écran est désactivé. | Allemagne |
| Firebase Analytics statistiques d'usage Google | Événements d'usage (dont le type d'interprétation choisi), méthode de connexion, version de l'Application, et votre identifiant de compte | Google (Union européenne et États-Unis) |
| TikTok Business SDK iPhone uniquement | Installation, lancement, début d'essai et abonnement, avec l'identifiant du produit acheté | TikTok |
Trois précisions honnêtes sur ces outils :
L'Application programme des rappels locaux sur votre appareil pour vous inviter à noter votre rêve. Elle utilise aussi des notifications distantes (Firebase Cloud Messaging), par exemple pour vous prévenir d'un problème de paiement. Pour cela, un jeton d'appareil est enregistré dans votre compte, accompagné de la plateforme, de la langue et du fuseau horaire. Vous pouvez couper les notifications à tout moment dans les réglages de votre téléphone.
Les abonnements sont gérés par RevenueCat, qui fait le lien entre l'Application et les boutiques. RevenueCat reçoit votre identifiant de compte et le statut de votre abonnement (actif, en essai, expiré).
Le paiement est traité par Apple ou par Google. Simplibot n'a jamais accès à votre numéro de carte bancaire ni à vos coordonnées bancaires, et ne les stocke nulle part. En cas d'incident de paiement, un indicateur technique est enregistré côté serveur afin de vous proposer de régulariser.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Google (Firebase Authentication) | Connexion au compte | Identifiant, adresse e-mail, nom | UE et États-Unis |
| Google (Firebase Realtime Database) | Stockage du journal | Rêves chiffrés, métadonnées, préférences, jetons de notification, compteurs techniques | UE (europe-west1) |
| Google (Cloud Functions, Remote Config, Cloud Messaging) | Traitements serveur, réglages à distance, notifications | Texte du rêve pendant l'interprétation, audio pendant la transcription | UE (europe-west1) |
| Google Cloud (Vertex AI : Gemini, embeddings, Ranking API) | Génération des interprétations, recherche et classement des passages cités | Texte du rêve à interpréter, ou des extraits | Point d'accès mondial ; UE pour les embeddings |
| Google (API Gemini, offre payante) | Interprétation de secours quand Vertex AI ne répond pas | Texte du rêve, type d'interprétation, langue | Point d'accès mondial |
| Google (Cloud Firestore) | Passages cités et leurs traductions ; signalements facultatifs (6.4) | Signalements sans lien avec le compte | UE |
| Groq | Transcription des notes vocales | Enregistrement audio soumis à la dictée | États-Unis |
| Contabo | Hébergement de l'ancien relais (n8n), versions antérieures à 2.4.0 seulement | Texte du rêve, si le relais est utilisé | Allemagne |
| OpenAI | Interprétation de dernier recours via l'ancien relais, versions antérieures à 2.4.0 seulement | Texte du rêve, si le relais est utilisé et que Gemini ne répond pas | États-Unis |
| PostHog | Mesure d'audience | Événements d'usage, identifiant de compte | Union européenne |
| Sentry | Rapports d'incident | Données techniques de plantage, identifiant de compte | Allemagne |
| TikTok (SDK Business, iPhone) | Attribution publicitaire | Événements d'installation et d'abonnement | Hors UE |
| RevenueCat | Gestion des abonnements | Identifiant de compte, statut d'abonnement | États-Unis |
| Expo | Mises à jour de l'Application | Données techniques de mise à jour, aucun contenu personnel | États-Unis |
| Apple, Google Play | Distribution et paiement | Transaction d'achat | Selon la boutique |
Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts s'appuient sur les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis auquel ces sociétés adhèrent.
| Traitement | Base légale |
|---|---|
| Compte, stockage et synchronisation de vos rêves | Exécution du contrat (article 6.1.b du RGPD) |
| Interprétation d'un rêve, transcription d'une note vocale | Exécution du contrat, sur votre action explicite |
| Signalement facultatif d'une interprétation mal notée (6.4) | Votre consentement explicite (articles 6.1.a et 9.2.a du RGPD) |
| Gestion de l'abonnement et des incidents de paiement | Exécution du contrat |
| Compteurs techniques de demandes | Intérêt légitime à prévenir les abus |
| Mesure d'audience, rapports d'incident, attribution publicitaire | Intérêt légitime à maintenir, améliorer et faire connaître l'Application |
| Notifications de rappel | Votre consentement, donné au niveau du système |
| Donnée | Conservée |
|---|---|
| Compte, rêves, interprétations, préférences, jetons de notification | Tant que votre compte existe. Effacés lors de la suppression du compte. |
| Compteurs techniques de demandes (nombre par jour, sans contenu) | Tant que votre compte existe. Effacés lors de la suppression du compte. |
| Signalements facultatifs d'interprétations mal notées (6.4) | 12 mois, puis suppression automatique |
| Historique technique de l'ancien relais n8n (6.1, versions antérieures à 2.4.0) | Le temps du dépannage, accessible seulement à Simplibot, et au plus jusqu'à l'arrêt du relais |
| Rapports de plantage (Sentry) | 90 jours maximum, puis suppression automatique |
| Événements de mesure d'audience (PostHog, Firebase Analytics) | Selon les durées de rétention par défaut de ces services, sans lien avec le contenu de vos rêves |
| Avis laissés sur une interprétation ou un symbole | Conservés pour améliorer le dictionnaire, y compris après la suppression du compte, sauf demande de votre part |
| Preuves d'achat et d'abonnement | Le temps requis par nos obligations comptables et par les boutiques |
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Dreamal n'est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous êtes le représentant légal d'un enfant de moins de 13 ans qui aurait créé un compte, écrivez-nous : nous le supprimerons.
Les règles de la base de données limitent l'accès à vos données à votre seul compte. Les échanges réseau sont chiffrés en TLS et le contenu de vos rêves est chiffré avant l'envoi (voir le point 5 pour les limites de ce chiffrement). Le code d'accès de l'Application, si vous en définissez un, est conservé dans le coffre sécurisé de votre téléphone (Trousseau iOS ou Keystore Android) et, pour vous permettre de le retrouver sur un autre appareil, dans vos réglages de compte. Ce code protège l'ouverture de l'Application : ce n'est pas la clé de chiffrement de vos rêves, et il ne doit pas être un code que vous utilisez ailleurs. Aucun système n'étant infaillible, nous vous informerions en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, conformément à l'article 34 du RGPD.
Nous pouvons mettre à jour cette politique. La version applicable est celle publiée sur https://simplibot.fr/journal/confidentialite, avec son numéro de version et sa date. En cas de changement important, nous vous en informerons dans l'Application.
E-mail : [email protected]
Responsable du traitement : Simplibot, France. Réponse sous 48 heures ouvrées.