Politique de confidentialité

1. Qui est responsable et comment nous contacter

SkyPact LLC est l’exploitant et, lorsque ce terme s’applique, le responsable du traitement des informations personnelles décrites ici. Nous exerçons nos activités depuis la Floride, aux États-Unis. Contactez support@dreamsandstars.com pour toute demande relative à la confidentialité, tout retrait de consentement, toute réclamation ou question. Cette adresse est également celle de notre assistance clientèle.

Notre service est destiné aux adultes. Une adresse e-mail vérifiée et une déclaration d’âge sont requises pour les comptes de rêves des clients ; cela ne constitue pas une vérification par pièce d’identité ni une vérification indépendante de l’âge. Notre environnement de préproduction à accès restreint est distinct de notre site web public. Les interprétations en tant qu’invité exigent aussi une déclaration de majorité et l’acceptation des Conditions en vigueur. L’accès au compte exige une adresse e-mail vérifiée.

2. Informations de l’horoscope et navigation

Le formulaire d’horoscope utilise le mois et le jour de naissance pour identifier un signe solaire, ainsi que la date que vous choisissez pour une lecture éditoriale. Il ne demande ni nom, ni année de naissance, ni heure exacte de naissance, ni lieu de naissance. Les sélections du formulaire restent dans la page pendant son utilisation. Les pages correspondant au signe et à la date de lecture peuvent apparaître dans l’URL, l’historique du navigateur et les journaux ordinaires d’hébergement.

Les lectures d’horoscope utilisent actuellement un contenu éditorial original sélectionné selon le signe et la date ; cet outil n’envoie pas vos informations de naissance à un interprète par IA. Les services d’hébergement et de sécurité reçoivent des informations techniques telles que l’adresse IP, l’heure de la requête, l’URL demandée, des informations sur l’appareil et le navigateur et l’état de la réponse, afin de fournir et protéger les pages.

3. Descriptions de rêves, résultats de l’IA et informations sensibles

Le brouillon du rêve reste dans la mémoire de la page jusqu’à son envoi. Lors de l’envoi, notre serveur traite le texte, la langue et l’identifiant de la requête. OpenAI traite le texte pour effectuer un contrôle automatisé de sécurité et, lorsque cela est autorisé, générer un contenu par IA. Un identifiant de sécurité pseudonyme accompagne les requêtes de génération. Nous ne conservons pas séparément le texte brut du rêve soumis dans la base de données de notre application et ne publions pas les soumissions.

Une interprétation terminée peut répéter ou résumer des détails de votre rêve. Nous conservons une copie temporaire chiffrée pour permettre sa récupération après une interruption de connexion. La récupération expire après 24 heures ; les copies expirées sont supprimées lors du nettoyage périodique, et pas nécessairement à la seconde exacte de leur expiration. Considérez le résultat comme une information personnelle, même s’il est chiffré.

Les rêves peuvent révéler des informations de santé, sexuelles, religieuses ou d’autres informations sensibles. Incluez uniquement ce que vous choisissez de partager. N’incluez pas de noms, coordonnées, numéros d’identification, dossiers médicaux ni d’informations sensibles permettant d’identifier une autre personne. Nous demandons un consentement explicite avant de traiter un rêve, y compris toute information sensible que vous incluez volontairement, pour la réflexion demandée, le contrôle de sécurité et la récupération. Notre Notice de confidentialité des données de santé des consommateurs, publiée séparément, explique plus en détail les informations liées à la santé.

En cochant la case distincte de consentement au traitement des rêves et en soumettant un rêve, vous choisissez d’envoyer son texte à Dreams & Stars et à OpenAI, notre fournisseur d’IA, pour un contrôle automatisé de sécurité et, lorsque cela est autorisé, la production de la réflexion demandée. Cela comprend toute information de santé ou autre information sensible que vous incluez volontairement. Vous n’avez pas à inclure ces détails pour utiliser l’interprète de rêves. La seule acceptation des Conditions ne vaut pas consentement au traitement des rêves.

4. Comptes, utilisation et journaux de sécurité

Lorsque la connexion des clients est disponible, Clerk gère l’identité du compte, la vérification de l’adresse e-mail et les sessions. Notre application utilise un identifiant de compte pseudonyme généré avec une clé pour associer les déclarations d’âge, l’acceptation des Conditions, les preuves de consentement, les quotas quotidiens, l’état des crédits et l’historique d’activité. Ces identifiants ne sont pas anonymes du seul fait qu’ils ont été hachés. Les enregistrements de crédits de l’application ne stockent ni votre identifiant de compte brut ni votre adresse e-mail ; le fournisseur d’identité traite néanmoins les informations du compte. Pour les invités, un cookie aléatoire signé et un identifiant invité pseudonyme généré à l’aide d’une clé associent les déclarations de majorité, l’acceptation des Conditions, les reçus de consentement, les quotas quotidiens, l’activité des requêtes et la récupération temporaire chiffrée des résultats. Ces données sont distinctes du quota du compte vérifié ; la connexion ne transfère pas l’acceptation de l’invité au compte. Le cookie reconnaît un navigateur, pas une personne vérifiée. Ces identifiants sont pseudonymes, pas anonymes.

Les enregistrements de requêtes peuvent inclure un identifiant opaque de requête, une empreinte générée avec une clé pour détecter les soumissions répétées, l’état, la langue et des horodatages. Les contrôles de sécurité utilisent un jeton de visiteur signé et un identifiant distinct, rotatif et dérivé de l’adresse IP au moyen d’une clé. Les adresses IP brutes ne sont pas stockées dans la base de données de quotas de notre application, bien que les fournisseurs d’hébergement et de sécurité traitent des informations réseau. Les données opérationnelles comprennent le nombre de requêtes, l’utilisation de jetons, les coûts estimés de l’IA et l’état des alertes ; les alertes de dépenses ne contiennent ni texte de rêve ni interprétation.

5. Assistance et paiements futurs

Si vous envoyez un e-mail à l’assistance, Cloudflare Email Routing transmet le message à notre boîte de réception professionnelle Google Workspace. Nous traitons votre adresse, votre message, les pièces jointes et la correspondance pour répondre et gérer les demandes. N’envoyez pas par e-mail de textes de rêves, dossiers médicaux, mots de passe, codes de vérification ou données de carte, sauf si nous établissons avec vous une procédure sécurisée nécessaire.

Les achats et le paiement sont actuellement désactivés. Si des interprétations payantes sont proposées ultérieurement, nous mettrons à jour la notice et les informations de paiement avant d’encaisser un paiement. Un prestataire de paiement traiterait les données de paiement ; les enregistrements pertinents de commandes, remboursements et crédits seraient conservés pour fournir le service, tenir la comptabilité et régler les litiges. Ce site web ne collecte actuellement aucune donnée de carte.

6. Finalités et bases juridiques

Nous utilisons les informations pour fournir le service demandé, vérifier l’accès et les quotas, récupérer les résultats terminés, répondre aux demandes d’assistance, protéger les comptes, prévenir les abus, gérer la capacité et respecter les obligations légales. Nous n’utilisons pas le texte des rêves ni les interprétations personnalisées pour la publicité, le profilage comportemental entre sites ou la relecture de sessions. Nous ne vendons pas d’informations personnelles, ne les partageons pas à des fins de publicité comportementale intercontextuelle et ne louons pas de jeux de données de rêves.

Lorsque le droit de l’EEE ou du Royaume-Uni en matière de protection des données s’applique, les traitements nécessaires au compte et au service demandé reposent sur l’exécution de notre accord avec vous ; les activités proportionnées de sécurité, de prévention de la fraude et d’administration reposent sur des intérêts légitimes mis en balance avec vos droits ; les enregistrements légalement requis reposent sur l’obligation légale correspondante. Nous nous fondons sur le consentement pour la soumission et le traitement facultatifs du contenu des rêves, et sur le consentement explicite lorsqu’il contient des informations relevant de catégories particulières. Le suivi facultatif non essentiel, s’il est introduit, reposera sur le consentement lorsque celui-ci est requis. Ces finalités n’autorisent pas des usages sans rapport de recherche, de marketing ou d’entraînement.

Vous pouvez retirer votre consentement aux futurs traitements de rêves en cessant les soumissions et en contactant support@dreamsandstars.com. Le retrait n’invalide pas les traitements licites déjà effectués. Nous traiterons la suppression ou la limitation des informations restantes et les demandes pertinentes aux sous-traitants, sous réserve des exceptions légales de conservation. Les pages d’horoscope et les guides éducatifs restent disponibles sans consentement au traitement des rêves.

7. Qui reçoit les informations

Cloudflare fournit l’hébergement, la base de données, la sécurité réseau et l’acheminement des e-mails entrants. OpenAI fournit le contrôle de sécurité des rêves et la génération. Google Workspace gère les e-mails d’assistance. Clerk fournit la connexion des clients ; Cloudflare Access protège notre environnement de préproduction distinct à accès restreint et Turnstile effectue les contrôles antibots. Les fournisseurs reçoivent les informations nécessaires à leurs fonctions et peuvent traiter leurs propres enregistrements de service et de sécurité selon leurs conditions. Nous n’affirmons pas que toutes les fonctionnalités prévues des fournisseurs sont déjà actives.

Nous pouvons communiquer les informations nécessaires à des conseillers professionnels, aux autorités compétentes lorsque la loi l’exige, ou pour protéger des droits légitimes et la sécurité. Une cession d’entreprise ne peut impliquer des informations qu’avec les garanties applicables et toute notification ou tout consentement requis. Nous ne communiquons pas de contenu identifiable de rêves à un autre projet au seul motif que la même entreprise l’exploite. Les sites web externes ont leurs propres pratiques de confidentialité.

8. Traitement et conservation par OpenAI

La génération utilise la Responses API avec le stockage des réponses désactivé. Ce réglage n’est pas une promesse de conservation nulle : selon les contrôles standard de l’API d’OpenAI, les journaux de surveillance des abus peuvent contenir les entrées et les sorties pendant une durée maximale de 30 jours, ou plus longtemps si la loi l’exige. Le contenu de l’API n’est pas utilisé par défaut pour entraîner des modèles, sauf si le titulaire du compte API l’autorise expressément. Nous n’autorisons pas l’utilisation du contenu de vos rêves pour l’entraînement dans le cadre de ce service. L’application d’autres contrôles approuvés ne se présume pas du seul fait que le stockage est désactivé.

• Contrôles des données de l’API d’OpenAI

9. Conservation et suppression

Nos objectifs de nettoyage opérationnel sont les suivants : récupération des résultats terminés disponible pendant 24 heures au maximum ; suppression des métadonnées de requêtes résolues après 30 jours ; des enregistrements inactifs de quotas IP après 7 jours ; des enregistrements inactifs de quotas visiteurs après 90 jours ; et des preuves de consentement au traitement des rêves après 90 jours. Le nettoyage s’effectue par lots, de sorte que les informations expirées peuvent subsister brièvement dans l’attente de leur suppression. Les fournisseurs et les sauvegardes d’infrastructure à accès restreint suivent leurs propres calendriers de conservation et exigences légales.

La clôture du compte supprime les résultats temporaires et les métadonnées de requêtes, et tente de supprimer le compte d’identité du client. Elle n’efface pas automatiquement tous les enregistrements pseudonymes de compte, d’acceptation, de crédits ou de finances. Les enregistrements restants sont conservés uniquement pour une finalité qui demeure, telle que prévenir les abus, honorer les crédits achetés sans expiration, résoudre des litiges ou respecter des obligations légales. Les demandes d’effacement plus large sont examinées individuellement ; nous expliquons les exceptions applicables et ne conservons que ce qui reste nécessaire. Nous examinons la correspondance d’assistance et les enregistrements résiduels pour vérifier qu’ils restent nécessaires, plutôt que de promettre une durée unique pour toutes les catégories.

Une requête en cours, un paiement non résolu ou des crédits achetés inutilisés peuvent empêcher la clôture automatique. Contactez l’assistance pour une résolution manuelle ; cela ne supprime pas les droits légaux à l’effacement. Les copies que vous téléchargez, envoyez par e-mail ou partagez échappent au contrôle de notre site web. La suppression des sauvegardes peut suivre leur cycle de vie ; les mesures de conservation liées à une procédure ou les enregistrements exigés indépendamment des fournisseurs peuvent être maintenus lorsque cela est licite.

10. Cookies, stockage du navigateur et choix de suivi

Le cookie propriétaire ds_visitor contient un jeton aléatoire signé pour prévenir les abus, est inaccessible aux scripts de la page et a une durée de vie de 90 jours. Des cookies nécessaires de connexion et de sécurité peuvent également être utilisés par les fournisseurs d’identité et de sécurité configurés. Le paramètre de stockage de session ds_ambient_sound mémorise votre préférence musicale pour la session du navigateur. Cette application n’enregistre pas les brouillons de rêves dans le stockage du navigateur. Ce cookie mémorise aussi votre quota invité et permet la récupération temporaire des résultats.

La publicité, les cookies publicitaires, les outils tiers d’analyse marketing et la relecture de sessions ne sont actuellement pas actifs. Les signaux Do Not Track et Global Privacy Control du navigateur ne modifient donc pas un profil publicitaire existant ou une pratique de vente ou de partage : nous ne pratiquons pas ces activités. Vous pouvez effacer ou bloquer les cookies dans votre navigateur, mais les contrôles essentiels de connexion et de prévention des abus pourraient cesser de fonctionner. Le blocage de ce cookie peut empêcher les interprétations en tant qu’invité et la récupération des résultats.

Avant d’activer une publicité ou un suivi non essentiels, nous indiquerons les fournisseurs et les finalités, proposerons un consentement ainsi qu’un refus et un retrait tout aussi accessibles lorsque cela est requis, et mettrons en œuvre les mécanismes d’opposition et les signaux de préférence reconnus applicables. Le texte des rêves, les inférences sensibles et les interprétations personnalisées ne seront pas envoyés aux fournisseurs publicitaires. Des espaces publicitaires réservés ne signifient pas à eux seuls qu’un réseau publicitaire est actif.

11. Demandes relatives à la confidentialité et réclamations

Selon la loi qui vous est applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, une copie portable, des informations sur les destinataires, vous opposer au traitement ou retirer votre consentement. Vous pouvez également disposer de droits concernant la vente, le partage, la publicité ciblée, les informations sensibles et certaines décisions automatisées significatives. Nous n’utilisons pas les réflexions sur les rêves pour statuer sur des droits légaux ou sur des questions d’éligibilité d’importance comparable.

Les invités peuvent exercer leurs droits sans créer de compte. Contactez support@dreamsandstars.com avec les informations pertinentes disponibles ; nous pouvons demander une vérification proportionnée pour retrouver et protéger vos données. N’envoyez pas de mots de passe ni de pièces d’identité sans demande préalable.

Nous répondons dans le délai requis par le droit applicable : généralement un mois pour les demandes de l’EEE et du Royaume-Uni, et 45 jours selon de nombreuses lois des États américains, toute prolongation autorisée étant expliquée dans le délai initial applicable. Nous expliquerons tout refus ou toute limitation et la manière de contester la décision lorsque cela s’applique. Pour contester une décision, écrivez à la même adresse avec la mention 'Privacy appeal' ; vous pouvez également saisir directement votre autorité locale de protection des données ou de protection des consommateurs. Nous n’exerçons pas de représailles pour l’exercice des droits à la confidentialité et ne facturons aucuns frais, sauf lorsque la loi le permet pour une demande remplissant les conditions correspondantes.

12. Protections régionales

Les résidents de Californie peuvent utiliser le contact ci-dessus pour s’informer sur les catégories collectées, les sources, les finalités, les destinataires et la conservation, et demander l’accès, la rectification ou l’effacement applicables. Nous ne vendons ni ne partageons d’informations à des fins de publicité comportementale intercontextuelle. Les droits prévus par le CCPA et d’autres lois étatiques dépendent de leur champ d’application légal ; cette notice n’affirme pas qu’une loi soumise à des seuils s’applique automatiquement et ne fait pas renoncer aux droits lorsqu’elle s’applique.

Les personnes d’autres États américains, de l’EEE, du Royaume-Uni, de Suisse, du Canada, du Brésil et d’autres territoires peuvent bénéficier de protections, de voies de réclamation ou d’exigences de consentement supplémentaires. Les protections locales impératives prévalent sur toute formulation incompatible. Notre Notice de confidentialité des données de santé des consommateurs traite des informations liées à la santé, y compris des droits applicables dans l’État de Washington. Nous ne collectons pas d’identifiants biométriques pour faire correspondre des identités, ni de localisation précise par l’intermédiaire de ce service.

13. Traitement international

Nous exerçons nos activités aux États-Unis et utilisons des fournisseurs disposant d’une infrastructure internationale. Les informations peuvent être traitées hors de votre pays, où les règles de confidentialité et les lois relatives à l’accès gouvernemental peuvent différer. Nous ne promettons pas que toutes les informations restent dans votre pays de résidence ou dans une seule région géographique.

Lorsque le droit applicable exige des garanties pour les transferts, nous devons utiliser un mécanisme juridique applicable, tel qu’un dispositif d’adéquation ou des protections contractuelles approuvées, ainsi que toute mesure supplémentaire nécessaire. Contactez l’assistance pour obtenir des informations sur les garanties applicables à votre traitement. Votre utilisation du site n’est pas considérée comme un consentement général remplaçant les garanties de transfert légalement requises. Nous pouvons restreindre une fonctionnalité lorsque nous ne pouvons pas la fournir légalement.

14. Mineurs et soumissions non prévues

Les comptes et l’interprétation des rêves sont destinés uniquement aux personnes d’au moins 18 ans et légalement majeures dans leur lieu de résidence. Nous ne cherchons pas sciemment à recueillir les informations personnelles d’enfants. Si vous pensez qu’un enfant a soumis des informations ou créé un compte, contactez l’assistance afin que nous puissions enquêter, restreindre l’accès et supprimer les informations selon les exigences applicables. Une déclaration d’âge ne nous dispense pas des obligations applicables relatives à la confidentialité des enfants.

15. Sécurité et incidents

Nous utilisons des connexions chiffrées, des identifiants de serveur protégés, des restrictions d’accès, des limites de saisie, des identifiants pseudonymes et le chiffrement des résultats stockés temporairement. Les mesures de sécurité réduisent les risques mais ne peuvent garantir que les informations ne seront jamais perdues, utilisées abusivement ou consultées sans autorisation. Si un incident nécessite une notification aux personnes concernées ou aux autorités, nous fournirons cette notification conformément au droit applicable.

16. Modifications de cette politique

La date d’entrée en vigueur identifie cette version. Nous mettrons à jour cette politique lorsque les pratiques changeront et fournirons une notification appropriée avant le début de traitements sensiblement nouveaux ou de fonctionnalités publicitaires ou de paiement. Nous recueillerons un nouveau consentement lorsque la loi l’exige ; la publication d’une révision n’autorise pas rétroactivement un usage incompatible d’informations sur des rêves fournies précédemment. Contactez l’assistance pour toute question sur les versions antérieures.