DREVIAL
Se connecterInterpréter mon rêve

Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

Introduction

Bienvenue sur Drevial. Nous nous engageons à protéger votre vie privée et à traiter vos informations personnelles avec soin et respect. Cette politique de confidentialité décrit comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service d'interprétation des rêves (le « Service »). Veuillez lire attentivement cette politique.

Qui est responsable de vos données

Le responsable du traitement des données personnelles décrites dans cette politique est :

  • Entité juridique : CSO CODESOFT S.R.L.
  • Adresse du siège : Strada Vidra, Sat Vidra, Comuna Vidra, Județul Vrancea, Romania
  • Numéro d'immatriculation : J39/45/2021, CUI 43602018
  • Contact pour les demandes relatives à la vie privée : hello@drevial.com

Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement lorsque vous utilisez notre Service, notamment :

  • Informations personnelles : votre nom et votre adresse e-mail lorsque vous soumettez un rêve ou nous contactez.
  • Contenu du rêve : le texte du rêve que vous soumettez, avec vos réponses au questionnaire (émotions, personnes présentes, récurrence, le domaine de vie sur lequel vous cherchez de la clarté, contexte de vie facultatif) et les informations de profil utilisées comme contexte (genre, tranche d'âge, situation amoureuse, signe astrologique, habitudes de sommeil, niveau de stress, durée de sommeil, habitudes de journal de rêves et de rêve lucide).
  • Informations de compte : si vous créez un compte, votre adresse e-mail, votre nom d'affichage et, si vous le renseignez, votre signe astrologique. L'authentification est assurée par Firebase Authentication.
  • Informations newsletter : votre nom et votre adresse e-mail si vous vous abonnez à nos actualités.
  • Informations de paiement : si vous achetez un rapport payant, notre prestataire de paiement (Stripe) collecte les données de votre carte. Nous ne stockons pas les données complètes de votre carte sur nos serveurs.
  • Données techniques et de sécurité : votre adresse IP, utilisée pour la limitation de débit et la prévention des abus, ainsi que les signaux de détection de robots de Firebase App Check (reCAPTCHA v3). Ces données sont traitées automatiquement et ne sont pas liées à votre rapport.
  • Attribution marketing : les paramètres de campagne (balises UTM), le site référent et la première page de votre visite, enregistrés avec votre rapport pour savoir quels canaux amènent des visiteurs. Aucun identifiant publicitaire n'est utilisé.
  • Données d'utilisation : uniquement si vous acceptez les cookies d'analyse, nous mesurons la façon dont vous utilisez le Service, par exemple les pages visitées ou les fonctionnalités utilisées (voir « Cookies, analyse et publicité » ci-dessous).

Informations sensibles dans le contenu des rêves

Un rêve que vous décrivez peut révéler des informations sur votre santé, votre vie sexuelle, vos convictions religieuses ou philosophiques, ou d'autres éléments que le droit de la protection des données considère comme des catégories particulières de données personnelles. Nous ne demandons pas ces informations, mais nous ne pouvons pas interpréter votre rêve sans traiter ce que vous choisissez d'y inclure.

En soumettant un rêve, vous consentez explicitement à ce que nous traitions ces informations dans le seul but de produire votre interprétation (article 9, paragraphe 2, point a) du RGPD). Vous pouvez retirer ce consentement à tout moment en nous demandant de supprimer votre rapport ; nous cesserons alors de le traiter.

Comment nous utilisons vos informations et sur quelle base légale

En vertu du RGPD, nous devons disposer d'une base légale pour chaque finalité de traitement de vos données personnelles. Les voici :

  • Produire votre interprétation de rêve et vous l'envoyer par e-mail — nécessaire à l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b)). L'interprétation est produite à l'aide d'un modèle d'IA tiers, décrit dans la section suivante.
  • Traiter les paiements et débloquer les rapports payants — nécessaire à l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b)) et au respect de nos obligations légales de conservation des documents comptables et fiscaux (article 6, paragraphe 1, point c)).
  • Fournir votre compte et votre tableau de bord — nécessaire à l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b)).
  • Envoyer la newsletter — votre consentement (article 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment en nous contactant.
  • Répondre à vos messages — notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f)).
  • Sécurité, prévention des abus et limitation de débit — notre intérêt légitime à maintenir le Service disponible et à prévenir la fraude et les abus automatisés (article 6, paragraphe 1, point f)).
  • Mesurer quels canaux marketing amènent des visiteurs (attribution) — notre intérêt légitime à comprendre d'où viennent les visiteurs (article 6, paragraphe 1, point f)) ; aucun cookie ni identifiant publicitaire n'est utilisé.
  • Cookies et pixels d'analyse et de publicité — votre consentement (article 6, paragraphe 1, point a) et les règles ePrivacy sur le stockage d'informations sur votre appareil), donné via le bandeau de cookies et révocable à tout moment.
  • Déclaration des conversions aux plateformes publicitaires — notre intérêt légitime à mesurer si notre publicité fonctionne (article 6(1)(f)). Elle part de notre serveur et non de votre navigateur, et se limite à une adresse e-mail hachée, votre adresse IP et l'agent utilisateur de votre navigateur, le montant et le produit acheté — jamais le contenu de votre rêve. Vous pouvez vous y opposer à tout moment en nous contactant.
  • Respecter la loi — nos obligations légales (article 6, paragraphe 1, point c)).

Nous n'utilisons pas le contenu de vos rêves pour entraîner un modèle d'IA, et nous ne le vendons ni ne le partageons à des fins publicitaires.

Comment l'IA est utilisée pour interpréter votre rêve

Votre interprétation est rédigée par un grand modèle de langage exploité par OpenAI (API OpenAI). Pour la produire, nous envoyons à OpenAI le texte du rêve et les réponses au questionnaire que vous fournissez, ainsi que votre prénom afin que le rapport puisse s'adresser à vous. Le même service filtre les soumissions contenant des éléments que nous ne pouvons pas traiter (par exemple des indications d'automutilation) avant qu'une interprétation ne soit générée. Si vous achetez un rapport Premium, votre question complémentaire et le rapport lui-même sont envoyés à OpenAI pour produire la réponse.

OpenAI traite ces données en tant que sous-traitant, dans le cadre de ses conditions commerciales pour l'API. Selon la politique d'utilisation des données de l'API d'OpenAI, le contenu envoyé via l'API n'est pas utilisé pour entraîner les modèles d'OpenAI et peut être conservé pendant une durée limitée (actuellement jusqu'à 30 jours selon OpenAI) à des fins de surveillance des abus avant d'être supprimé. Nous n'utilisons pas le contenu de vos rêves pour entraîner un modèle qui nous serait propre.

L'interprétation est générée automatiquement, mais elle n'est qu'une réflexion destinée à votre usage personnel. Elle ne produit aucune décision ayant des effets juridiques ou similaires significatifs à votre égard.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes conçues pour protéger vos informations personnelles contre tout accès, utilisation ou divulgation non autorisés. Cela comprend le chiffrement des données pendant la transmission et au repos, des contrôles d'accès et des revues de sécurité régulières. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %.

Prestataires de services (sous-traitants)

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles ou le contenu de vos rêves. Nous les partageons uniquement avec les prestataires suivants, qui les traitent pour notre compte et selon nos instructions, et seulement dans la mesure nécessaire à la finalité indiquée :

  • Stripe — traitement des paiements. Stripe collecte directement les données de votre carte ; nous ne les voyons ni ne les stockons jamais. Nous recevons votre nom, votre adresse e-mail et la confirmation du paiement. La politique de confidentialité de Stripe s'applique aux données qu'il collecte en tant que responsable de traitement indépendant.
  • Google Cloud / Firebase — hébergement du Service (Firebase App Hosting, région Pays-Bas), la base de données qui stocke les rapports, les comptes et les abonnements à la newsletter (Cloud SQL via Firebase Data Connect, et Firestore), la connexion au compte (Firebase Authentication) et la protection contre les robots (Firebase App Check avec reCAPTCHA v3).
  • OpenAI — génération de votre interprétation et modération du texte soumis, comme décrit ci-dessus.
  • Resend — envoi de l'e-mail contenant le lien vers votre rapport.
  • Google Analytics (Firebase Analytics) — uniquement si vous acceptez les cookies d'analyse : mesure de l'utilisation du site.
  • Meta Platforms et TikTok — leurs pixels ne s'exécutent dans votre navigateur que si vous acceptez les cookies marketing. Indépendamment de cela, lorsque vous terminez le questionnaire, entamez un paiement ou achetez un rapport, nous leur déclarons la conversion depuis notre propre serveur, avec votre adresse e-mail sous forme hachée afin qu'elle ne puisse pas être relue. Cette déclaration est envoyée quel que soit votre choix de cookies ; si vous avez refusé les cookies marketing, nous omettons les identifiants publicitaires de clic et de navigateur, la seule partie qui provienne de votre appareil.

Obligations légales : nous pouvons divulguer des données si la loi, une décision de justice ou une autre procédure légale l'exige, ou si nous estimons de bonne foi que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande des autorités.

Transferts internationaux de données

Le Service est hébergé dans l'Union européenne (Google Cloud, région europe-west4 aux Pays-Bas). Certains des prestataires ci-dessus traitent des données aux États-Unis, notamment OpenAI, Stripe, Resend, Meta et TikTok. Lorsque des données personnelles quittent l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), sur ce cadre, afin que vos données conservent un niveau de protection équivalent. Vous pouvez nous demander quelle garantie s'applique à un prestataire donné.

Durée de conservation de vos données

Nous conservons les données personnelles uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées, puis nous les supprimons ou les anonymisons :

  • Rapports de rêve (nom, e-mail, contenu du rêve, réponses, interprétation) : conservés jusqu'à ce que vous nous demandiez de les supprimer ou jusqu'à la suppression de votre compte, selon ce qui arrive en premier. Supprimer votre compte efface aussi les rapports envoyés en tant qu'invité avec la même adresse e-mail.
  • Données de compte : tant que votre compte existe. Le supprimer depuis votre tableau de bord efface immédiatement le compte et tous les rapports qui y sont liés.
  • Abonnement à la newsletter : jusqu'à votre désabonnement ou votre demande de retrait.
  • Documents de paiement : 5 ans, comme l'exigent le droit comptable et fiscal. Ces documents ne contiennent aucun contenu de rêve.
  • Compteurs de limitation de débit : expirent automatiquement en quelques minutes.
  • Journaux serveur : 30 jours.
  • Données d'analyse : selon la configuration de Google Analytics (2 mois).
  • Relevés de commission et de paiement : 5 ans, comme l'exigent le droit comptable et fiscal. Si vous supprimez votre compte, nous détachons ces relevés de vous : les montants et les dates demeurent, votre identité non.

Cookies, analyse et publicité

Nous utilisons des cookies strictement nécessaires et des technologies de stockage similaires pour vous maintenir connecté, sécuriser les paiements, protéger le site contre les abus et mémoriser votre choix en matière de cookies. Ils ne nécessitent aucun consentement.

Les pixels marketing (Meta et TikTok) ne sont chargés qu'après votre acceptation dans le bandeau de cookies. Google Analytics fonctionne en mode consentement : tant que vous n'acceptez pas les cookies d'analyse, il ne dépose aucun cookie et n'envoie que des signaux anonymes sans cookie ; la mesure complète ne commence qu'après votre consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en pied de page. Le retrait du consentement met fin au suivi ultérieur ; il n'efface pas les données déjà collectées, dont vous pouvez demander la suppression à nous ou au prestataire concerné.

Si vous arrivez via un lien de parrainage, l'un de ces cookies strictement nécessaires conserve le code de parrainage et l'heure du clic — rien qui vous identifie — et il est supprimé dès qu'il est utilisé, ou au bout de 30 jours.

Parrainage et programme partenaires

N'importe qui peut partager un lien de parrainage, et les créateurs peuvent candidater à notre programme partenaires pour être rémunérés sur les abonnés qu'ils amènent. Cette section couvre les deux.

Si vous arrivez par le lien de quelqu'un. Nous conservons le code de parrainage et l'heure du clic dans un cookie propriétaire qui n'identifie personne et n'est jamais partagé. Si vous créez ensuite un compte, nous enregistrons une seule fois et définitivement quel code vous a amené, afin que les deux parties puissent être créditées. Vous pouvez refuser en n'utilisant simplement pas le lien.

Ce que voit un partenaire. Un partenaire voit qu'un client s'est abonné et ce que cela lui a rapporté — jamais qui. Les clients parrainés apparaissent sous un pseudonyme irréversible qui ne peut pas être reconverti en votre nom, votre e-mail ou l'identifiant de votre compte, et nous ne conservons aucune table qui le permettrait.

Si vous êtes partenaire. Nous collectons le nom ou la chaîne que vous nous donnez, où vous publiez, votre pays, ce que vous écrivez dans votre candidature, et les coordonnées de paiement que vous saisissez pour que nous puissions vous payer. Nous traitons ces données pour conclure et exécuter notre contrat avec vous (art. 6.1.b RGPD) et pour satisfaire nos obligations comptables (art. 6.1.c).

Relevés de paiement. Une commission est un paiement à un tiers : son relevé est donc un document financier, conservé pendant la durée légale même après la fermeture d'un compte. Supprimer votre compte retire le lien entre ces lignes et vous ; les montants et les dates demeurent.

Vos droits

En vertu du RGPD et de lois similaires, vous avez le droit :

  • d'accéder aux données personnelles que nous détenons à votre sujet et d'en recevoir une copie ;
  • de faire rectifier des données inexactes ou incomplètes ;
  • de faire effacer vos données (« droit à l'oubli »), y compris vos rapports de rêve ;
  • de limiter le traitement dans certaines circonstances ;
  • à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ;
  • de vous opposer à un traitement fondé sur nos intérêts légitimes, et à tout moment à la prospection directe ;
  • de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que cela n'affecte le traitement effectué avant le retrait ;
  • d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans le pays de l'UE où vous vivez ou travaillez. Notre autorité de contrôle chef de file est ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Romania).

Pour exercer l'un de ces droits, écrivez-nous à hello@drevial.com depuis l'adresse que vous avez utilisée avec le Service. Nous répondrons dans un délai d'un mois et pourrons d'abord vous demander de justifier votre identité. L'exercice de vos droits est gratuit.

Confidentialité des mineurs

Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous apprenons que nous avons collecté par inadvertance de telles informations, nous prendrons des mesures pour les supprimer.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement important en publiant la nouvelle politique sur cette page et en mettant à jour la date de « dernière mise à jour ». Nous vous encourageons à consulter régulièrement cette politique.

Nous contacter

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à : hello@drevial.com