Vos rêves
restent les vôtres.

Dernière mise à jour : 5 octobre 2026

Cette page explique quelles données LucidQuest traite, pourquoi, avec qui, combien de temps, et comment garder la main dessus. Elle vaut pour l'application LucidQuest (sur le web à app.lucid-quest.com et sur Android), pour ce site, pour la page lucid-quest.com et pour notre serveur Discord.

1. Qui est responsable de vos données

Le responsable du traitement est Damien Chane-Hime, qui édite LucidQuest (voir les mentions légales). Sur Google Play, l'application est publiée sous le nom de développeur « Somnus ».

Pour toute question sur vos données, ou pour exercer vos droits : écrivez à contact@lucid-quest.com, ou utilisez le formulaire de la page Contact.

2. Les données que nous traitons, pourquoi, et sur quelle base

Le RGPD exige un but précis et une base légale pour chaque usage de vos données. Voici chaque famille de données, ce qu'elle contient, à quoi elle sert et sur quelle base elle repose.

Votre compte. Adresse email, mot de passe (gardé sous forme d'empreinte : personne ne peut le relire), nom d'aventurier, avatar et bio si vous en ajoutez, code d'invitation à la bêta et code de parrainage si vous en utilisez un. Pour : créer votre compte et vous connecter. Base : l'exécution du contrat (RGPD, art. 6, 1, b).

Votre progression. Quêtes, compétences, badges, points d'expérience, niveau, et le résultat de votre quiz de lignée (profil, lignée, facettes comme « Sommeil fragmenté »). Vos réponses au quiz ne sont pas enregistrées : seul le résultat l'est. Vos scores de compétences sont calculés à partir de votre journal, données de sommeil comprises. Pour : faire fonctionner le jeu. Base : l'exécution du contrat. Pour les facettes qui parlent de votre sommeil et les scores tirés de votre journal, s'y ajoute votre consentement explicite (RGPD, art. 9, 2, a ; voir la partie 3).

Votre journal. Vos rêves : titre, récit, notes, mots-clés, lieux, personnages, émotions, humeur, clarté, lucidité et note. Vos fiches du Compendium, vos séries de rêves, les images de vos rêves et les interprétations que vous demandez à l'IA. Vos données de sommeil : heures de coucher et de réveil, qualité du sommeil, durée estimée, paralysie du sommeil, cauchemars, faux réveils, rêves récurrents, nuits sans rêve.

L'application préremplit l'heure de réveil (le moment où vous notez le rêve) et une qualité de sommeil « Moyen » : modifiez-les si elles sont fausses. Sur Android, elle propose aussi une heure d'endormissement, estimée à partir du dernier moment où vous l'avez quittée. Vous pouvez la modifier ou l'effacer.

Pour : tenir votre journal et faire avancer vos quêtes. Base : l'exécution du contrat, et votre consentement explicite pour le contenu de vos rêves et vos données de sommeil (RGPD, art. 9, 2, a ; voir la partie 3).

Ce que vous confiez à l'IA. Le texte d'un rêve, d'une fiche de votre Compendium que vous faites illustrer (son nom et sa description), ou de votre conversation avec Oniro, quand vous utilisez une fonction d'IA. Pour : produire la réponse que vous demandez. Base : votre consentement explicite, séparé et facultatif (RGPD, art. 6, 1, a et art. 9, 2, a ; voir la partie 4).

La communauté. Publications, commentaires, « J'aime », abonnements, amis, guildes et leurs messages, messages privés, blocages, signalements de publications et de profils, signalements de réponses de l'IA (avec le motif et un extrait du texte signalé). Pour : faire vivre l'espace communautaire et le modérer. Base : l'exécution du contrat ; pour la modération et la lutte contre les abus, notre intérêt légitime à garder un espace sûr.

Vos achats (sur le web seulement : application web et ce site). Formule d'abonnement, essai gratuit déjà utilisé ou non, crédits IA et leur historique, achats, identifiant client chez Stripe, et la preuve de votre acceptation des conditions au moment d'un achat (version, date, type d'achat, navigateur utilisé). Vos données de carte ne passent jamais par nos serveurs : vous les saisissez directement chez Stripe. Pour : vendre, gérer votre abonnement et vos crédits, éviter qu'un essai gratuit serve plusieurs fois. Base : l'exécution du contrat ; notre intérêt légitime pour la preuve des acceptations et la prévention de la fraude ; une obligation légale pour la facturation. Aujourd'hui, les paiements fonctionnent en mode test : aucune vente réelle n'a lieu.

Le programme de parrainage (application web, personnes majeures). Votre code de parrainage, le nombre de clics qu'il reçoit, les abonnements qu'il apporte, vos commissions et vos versements, votre choix de versement, l'identifiant de votre compte de versement chez Stripe. C'est Stripe qui recueille votre identité et vos coordonnées bancaires pour ce compte. Pour : gérer le programme et vous verser vos commissions. Base : l'exécution du contrat.

Vos accords. La version des conditions et des accords que vous avez donnés, avec leur date, et la date à laquelle vous retirez l'accord à l'IA. Pour : prouver ce que vous avez accepté. Base : notre intérêt légitime à pouvoir le prouver.

Sécurité et bon fonctionnement. Adresse IP et navigateur de vos sessions de connexion. Journaux techniques de nos hébergeurs : adresse IP, navigateur, page demandée et page d'origine, identifiant et adresse email du compte. Journaux d'erreurs de l'application, que nous tenons nous-mêmes : identifiant du compte si vous êtes connecté, version de l'application, plateforme (web ou Android), écran affiché (son nom, jamais son contenu ni les identifiants de l'adresse), type et message de l'erreur, et les derniers écrans parcourus. Compteurs qui limitent le nombre de demandes : identifiant du compte, ou adresse IP pour le formulaire de contact. Pour : protéger les comptes, empêcher les abus et réparer les pannes. Base : notre intérêt légitime à sécuriser le service et à le réparer.

Liste d'attente. Votre adresse email et l'origine de votre inscription. Pour : vous prévenir de l'ouverture de LucidQuest. Base : votre consentement.

Vos messages. Ce que vous nous écrivez par email ou par le formulaire de contact : nom, email, sujet et message, plus, pour le formulaire, le navigateur utilisé et votre adresse IP (pour limiter les envois abusifs). Une copie de chaque message du formulaire arrive dans notre boîte email. Pour : vous répondre. Base : notre intérêt légitime à répondre aux messages que vous nous envoyez.

Vos retours depuis l'application. Quand vous signalez un bug ou proposez une idée depuis les Paramètres : le type de retour, la rubrique si vous en choisissez une, votre texte, la version de l'application et la plateforme, avec l'identifiant de votre compte et la date. Si vous cochez la case prévue, des informations techniques s'y ajoutent : navigateur ou version d'Android, taille d'écran, langue, derniers écrans vus et références des dernières erreurs. Notre robot publie alors une alerte dans un salon privé de notre serveur Discord, lu seulement par l'éditeur et les administrateurs du serveur : le type, la rubrique, la plateforme, la version et une référence, jamais votre texte, votre nom, votre email ni votre identifiant. Pour : corriger les bugs et améliorer LucidQuest. Nous ne répondons pas individuellement à ces retours. Base : notre intérêt légitime à améliorer le service (RGPD, art. 6, 1, f). N'y écrivez ni le récit d'un rêve, ni d'informations sur votre santé ou sur d'autres personnes.

Mesure d'usage de l'application (dès que nous l'activons ; vous pouvez la refuser). Pour savoir quels écrans servent, où les nouveaux venus décrochent et combien de temps prend chaque étape, l'application envoie quelques événements sans compte : l'écran affiché (son nom, jamais son contenu ni les identifiants de l'adresse), le temps passé dessus, les étapes de l'accueil et du quiz franchies, et le fait qu'un rêve a été enregistré ou qu'une quête a été commencée ou validée, avec la version de l'application, la plateforme et le jour. Ces événements sont rattachés à un identifiant aléatoire créé par l'application sur votre appareil, jamais à votre compte, à votre adresse IP ni à votre email ; nos serveurs ne reçoivent ni l'heure ni le contenu de ce que vous faites, ni vos choix (par exemple l'objectif que vous indiquez à l'accueil). Chaque nuit, ces événements sont regroupés en statistiques, puis effacés ; les statistiques ne montrent jamais un chiffre qui porte sur moins de dix installations. Les achats n'en font pas partie. Pour : améliorer l'application. Base : notre intérêt légitime (RGPD, art. 6, 1, f), dans le cadre de la mesure d'audience exemptée de consentement prévue par les lignes directrices de la CNIL (délibération n° 2020-091, article 5). Refuser : Paramètres, Mes accords, « Mesure d'usage anonyme » ; le refus vaut tout de suite et reste enregistré sur l'appareil, même déconnecté. Voir la partie 11.

Discord (si vous reliez votre compte). Identifiant Discord, lien avec votre compte LucidQuest, accord donné, votes au sondage de la nuit. Pour : faire vivre votre personnage sur notre serveur et publier les totaux du sondage. Base : votre consentement ; pour les votes, qui parlent de votre sommeil, votre consentement explicite (RGPD, art. 9, 2, a ; voir la partie 7).

Membres de notre serveur Discord, même sans compte LucidQuest. Identifiant Discord et date d'arrivée sur le serveur, pour le message de bienvenue. Texte des suggestions envoyées par la commande /suggestion, avec votre identifiant Discord. Pour : accueillir les membres et recueillir vos idées. Base : notre intérêt légitime à animer le serveur (voir la partie 7).

3. Le contenu de vos rêves

Un rêve peut révéler votre santé, votre vie intime ou vos convictions. Vos données de sommeil (heures, qualité, paralysie du sommeil, cauchemars) sont des données de santé, comme les facettes de votre quiz qui parlent de votre sommeil. Le RGPD classe ces informations parmi les données sensibles (art. 9) : les garder demande votre consentement explicite.

Un accord à part. À l'inscription, une case distincte, non cochée, vous demande cet accord. En la cochant, vous acceptez que LucidQuest garde et utilise vos rêves et vos données de sommeil, y compris le résultat du quiz sur votre sommeil. Cet accord vaut pour votre journal, votre lignée, vos statistiques, vos quêtes et les rêves que vous choisissez de publier. Si votre compte a été créé avant l'ajout de cette case, ou si le texte de l'accord a changé depuis, un écran vous le demande à la prochaine ouverture d'une version à jour de l'application.

Un accord nécessaire. Garder vos rêves, c'est le service lui-même : sans cet accord, le journal ne peut pas fonctionner. Tant qu'il manque, l'application n'ouvre que l'écran de consentement, ses Paramètres et la page du mot de passe, pour que vous puissiez exporter vos rêves ou supprimer votre compte.

Retirer cet accord. Le journal ne peut pas garder vos rêves sans lui : retirer l'accord, c'est donc supprimer votre compte. Exportez d'abord vos rêves si vous voulez les garder (Paramètres, Exporter mes rêves), puis supprimez votre compte (Paramètres, Supprimer mon compte). Ce qui a été fait avant le retrait reste licite.

Vérifier vos accords. Dans Paramètres, Mes accords, vous voyez ce que vous avez accepté et à quelle date.

Privé par défaut. Les autres joueurs ne voient vos rêves que si vous les publiez vous-même (la partie 5 précise ce qui devient visible, et le cas des images). Votre journal n'entre pas dans le sondage de la nuit sur Discord, qui ne compte que les votes donnés volontairement. Il sert en revanche à calculer vos scores de compétences, que notre base ne réserve pas encore à vous seul (voir la partie 5).

Confier un rêve à l'IA est un autre usage, avec son propre accord, facultatif : voir la partie 4.

4. Les fonctions d'IA

LucidQuest propose des fonctions d'IA : interprétation d'un rêve, préremplissage des champs, développement du récit, suggestion de mots-clés, conversation avec Oniro, illustration d'un rêve ou d'une fiche du Compendium. Aucune ne se lance sans votre action.

Un accord séparé et facultatif. Confier un texte à l'IA est un autre usage que le garder dans votre journal. Il demande donc un accord à part, que l'application vous demande la première fois que vous utilisez une fonction d'IA. Vous pouvez refuser : votre journal fonctionne normalement, seules les fonctions d'IA restent fermées. Nos serveurs vérifient cet accord avant chaque envoi : sans lui, rien ne part.

Ce qui part, et chez qui. Le texte concerné part chez Groq, notre prestataire d'IA, qui fait tourner le modèle de langage. C'est votre rêve, une fiche de votre Compendium (son nom et sa description) ou votre conversation avec Oniro. Il ne porte ni votre nom ni votre email. Il est traité aux États-Unis. Une fiche peut nommer une personne réelle : voyez le conseil de la partie 6.

Pour une illustration, Groq résume d'abord le rêve ou la fiche en une phrase courte en anglais. Nos serveurs envoient cette phrase à Pollinations, qui dessine l'image. Pollinations ne reçoit ni votre nom, ni votre email, ni votre adresse IP. La phrase figure dans l'adresse de la requête : elle circule chiffrée (HTTPS), mais elle peut apparaître dans les journaux techniques de Pollinations.

Pas d'entraînement. Le contrat de Groq lui interdit d'utiliser vos textes pour entraîner ses modèles. Nous n'entraînons aucun modèle avec vos rêves.

Combien de temps. Groq ne garde pas vos textes par défaut. Il peut toutefois les garder jusqu'à 30 jours pour la sécurité et la fiabilité de son service, et plus longtemps seulement si la loi l'y oblige. Selon sa politique, Pollinations garde ses résultats en cache jusqu'à environ 30 jours. Ses réponses autorisent toutefois les caches du réseau qui les diffuse à les garder jusqu'à un an. L'interprétation et l'image obtenues sont rangées dans votre journal, avec le rêve ou la fiche.

Retirer l'accord. Dans Paramètres, Mes accords, un interrupteur retire l'accord d'un geste, et vous pouvez le redonner plus tard. Après le retrait, plus rien ne part. Ce que Groq a déjà reçu peut rester chez lui jusqu'à 30 jours.

Signaler une réponse. Le lien « Signaler cette réponse », sous un contenu produit par l'IA, nous transmet le motif choisi et un extrait du texte signalé. Les réponses de l'IA sont produites automatiquement : elles peuvent se tromper et ne sont pas un avis médical.

5. Ce que les autres peuvent voir

Votre journal est privé par défaut : les autres joueurs ne le voient pas. Sans compte, rien de ce que décrit cette partie n'est lisible : il faut être membre et connecté.

Un rêve que vous rendez public (interrupteur « Partager publiquement ») devient lisible par tous les membres connectés de LucidQuest. Il est visible en entier : récit, notes, interprétation et informations de sommeil. Ne publiez que ce que vous acceptez de montrer en entier.

Votre profil est public par défaut. Il montre votre nom d'aventurier, votre avatar, votre bio, votre lignée, votre niveau, vos statistiques et le résultat de votre quiz de lignée, y compris des facettes qui parlent de votre sommeil (par exemple « Sommeil fragmenté »).

Ce que notre base laisse encore lire. Pour un profil public, notre base laisse aussi lire d'autres informations de votre fiche à un membre connecté qui l'interroge directement (sans compte, plus rien n'est lisible). Parmi elles : vos scores de compétences, calculés à partir de votre journal (cauchemars, paralysies du sommeil et qualité du sommeil compris), et, si vous êtes arrivé par un parrain, le lien avec lui. Nous allons les réserver à vous seul. D'ici là, un profil privé les protège.

Choisir qui voit votre profil. En modifiant votre profil, vous pouvez le réserver aux personnes qui vous suivent, ou le rendre privé. Toute personne connectée peut vous suivre sans votre accord, et voit alors votre profil : pour le cacher vraiment, choisissez « Privé ». Même privé, une carte courte reste visible de tous les membres : nom d'aventurier, avatar, race, niveau, archétype et lignée.

Vos publications dans le fil sont publiques par défaut : tous les membres connectés peuvent les lire.

Vos abonnements et vos « J'aime » sont visibles de tous les membres, même si votre profil est privé.

Les guildes. Dans une guilde publique, votre présence est visible de tous les membres. Les messages d'une guilde ne sont lus que par ses membres.

Les images de vos rêves sont enregistrées à une adresse web publique mais introuvable : personne ne peut en obtenir la liste. Quelqu'un qui obtient cette adresse peut toutefois voir l'image, même si le rêve est privé. Elle reste à cette adresse après la suppression du rêve, tant que votre compte existe (voir la partie 9).

Sur Discord, si vous reliez votre compte, vos rôles de niveau et de lignée sont visibles des membres du serveur (voir la partie 7).

Quand vous supprimez une publication, ou votre compte, les commentaires et « J'aime » qu'elle avait reçus disparaissent avec elle.

6. Les personnes citées dans vos rêves

Vos rêves parlent souvent d'autres personnes : un proche, un collègue, un inconnu. Ce que vous écrivez sur elles peut être sensible.

Ces informations viennent de vous. Elles restent dans votre journal, privé par défaut, et ne servent qu'à le tenir et à ce que vous choisissez d'en faire : publier un rêve, ou le confier à l'IA. Nous ne contactons jamais ces personnes et nous ne cherchons pas à les identifier. Nous ne pouvons pas les prévenir une par une, puisque nous ne les connaissons pas : cette page leur tient lieu d'information.

Notre conseil : préférez un prénom, des initiales ou un surnom à un nom complet, dans un rêve comme dans une fiche du Compendium. C'est d'autant plus important avant de publier un rêve ou de le confier à l'IA.

Une personne qui pense être citée dans un rêve publié peut le signaler dans l'application ou nous écrire à contact@lucid-quest.com.

7. Notre communauté Discord

LucidQuest a un serveur sur Discord. Discord est un service indépendant : quand vous l'utilisez, ses propres règles de confidentialité s'appliquent (Discord Netherlands BV pour l'Europe).

Relier votre compte. Sur la page Relier Discord de ce site, une case vous demande votre accord pour relier votre compte LucidQuest à Discord. Notre robot peut alors afficher votre nom d'aventurier, votre niveau, vos points d'expérience et votre lignée. Il vous donne des rôles de niveau et de lignée, visibles des membres du serveur, même si votre profil LucidQuest est privé. Votre carte /profil est privée par défaut ; vous pouvez la rendre publique.

Ce que nous gardons. Votre identifiant Discord, le lien avec votre compte, la version et la date de votre accord. Pendant la liaison, votre nom d'utilisateur Discord est gardé 10 minutes.

Ce qui ne part pas. Votre journal et le récit de vos rêves ne sont pas transmis à Discord. Quand vous signalez un bug ou proposez une idée depuis l'application, notre robot n'y publie qu'une alerte, sans votre texte ni votre identité (voir la partie 2). Le partage de rêves vers Discord n'est pas ouvert : avant de l'ouvrir, nous mettrons cette page à jour.

Le sondage de la nuit. Si vous y votez, votre vote est enregistré avec votre compte : la qualité de votre nuit et les expériences que vous cochez (par exemple paralysie du sommeil, cauchemar ou faux réveil). Ces réponses parlent de votre sommeil, donc de votre santé. Elles reposent sur votre consentement explicite (RGPD, art. 9, 2, a), que vous donnez en choisissant de voter. Le message publié sur Discord n'affiche que des totaux. Quand peu de personnes votent, un total peut toutefois laisser deviner qui a répondu. Si l'application vous propose ce sondage, les votes que vous y donnez entrent dans les mêmes totaux. Votre journal n'y est jamais compté.

Même sans relier votre compte. Notre robot traite aussi quelques données des membres du serveur. Pour vous souhaiter la bienvenue une seule fois, il garde votre identifiant Discord et votre date d'arrivée. Quand vous acceptez les règles, il vous donne un rôle sur Discord, sans rien enregistrer chez nous. Si vous utilisez /suggestion, votre texte et votre identifiant Discord sont publiés dans un salon privé, lu seulement par l'éditeur et les administrateurs du serveur. Base : notre intérêt légitime à accueillir les membres, animer le serveur et recueillir vos idées. Durées : voir la partie 9.

Base et retrait. La liaison repose sur votre consentement, et vos votes sur votre consentement explicite. Pour retirer le premier, utilisez la commande /delier sur le serveur : la liaison est effacée. Vos votes au sondage restent enregistrés jusqu'à la suppression de votre compte : écrivez-nous pour les faire effacer plus tôt. Les messages déjà publiés sur Discord, par exemple une carte /profil rendue publique, y restent : écrivez-nous si vous voulez les faire retirer.

8. Qui reçoit vos données, et les transferts hors de l'Union européenne

Les autres joueurs voient ce que décrit la partie 5. Au-delà, seuls les prestataires ci-dessous reçoivent des données, chacun pour sa mission. Certains sont hors de l'Union européenne : leurs transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT) ou par le cadre de protection des données UE-États-Unis (Data Privacy Framework), comme indiqué pour chacun.

Supabase Pte. Ltd. (Singapour). Base de données, comptes, stockage des fichiers et fonctions serveur : toutes les données de votre compte. Hébergement dans la région AWS de Paris (France) ; les requêtes passent par le réseau de Cloudflare. Les fonctions serveur appelées par l'application s'exécutent à Paris. Celles qu'appellent directement Stripe ou Discord peuvent s'exécuter dans une autre région de Supabase, y compris hors de l'Union. Accès et traitements éventuels hors de l'Union : CCT de l'accord de traitement de Supabase.

Vercel Inc. (États-Unis). Hébergement de app.lucid-quest.com, de ce site et de lucid-quest.com, gestion du nom de domaine et fonctions du site. Données : adresse IP, pages vues de ce site avec les paramètres de leur adresse (un code de parrainage, par exemple), contenu des formulaires et des demandes de paiement envoyés depuis ce site. Les fonctions du site, dont le formulaire de contact et le paiement, s'exécutent à Paris. Le contrôle qui précède l'affichage de chaque page peut s'exécuter ailleurs sur le réseau de Vercel. Vercel collecte aussi des données de trafic pour son propre compte (voir sa politique). Transfert : Data Privacy Framework. Notre formule actuelle chez Vercel ne comprend pas d'accord de traitement : nous passerons à une formule qui en comporte un avant l'ouverture publique.

Stripe : Stripe Payments Europe, Limited (Irlande) et Stripe, LLC (États-Unis). Paiement, factures et versements aux parrains (Stripe Connect). Les paiements ne se font que sur le web (application web et ce site), pas dans l'application Android. Données : email, identifiant de votre compte, informations de paiement ; identité et coordonnées bancaires des parrains. Stripe agit pour nous pour le paiement, et comme responsable distinct pour la prévention de la fraude et la lutte contre le blanchiment. Transfert : Data Privacy Framework et CCT.

Groq, avec Groq UK Limited (Londres, Royaume-Uni) comme cocontractant pour l'Europe. Modèle de langage des fonctions d'IA. Données : le texte confié à l'IA, sans nom ni email. Traitement et stockage aux États-Unis, chez Google Cloud. Transfert : CCT. Groq n'entraîne pas ses modèles sur ces textes et peut les garder jusqu'à 30 jours.

Pollinations, exploité par Myceli.AI OÜ (Tallinn, Estonie). Illustrations des rêves et des fiches du Compendium. Données : une phrase courte en anglais, sans votre identité. Selon ses conditions, le traitement peut avoir lieu dans l'Union, aux États-Unis ou ailleurs, sous CCT. Selon sa politique, ses caches gardent les résultats jusqu'à environ 30 jours ; ses réponses peuvent toutefois rester jusqu'à un an dans les caches du réseau qui les diffuse. Nous utilisons ce service sans compte : ce sont ses conditions publiques qui s'appliquent.

Brevo (Sendinblue SAS, Paris). Envoi de nos emails automatiques (voir la partie 10). Données : email, nom, contenu des messages du formulaire de contact, montants des commissions des parrains, ouverture des emails et clics sur leurs liens. Brevo garde un journal des envois. Hébergement en France et en Belgique ; certains de ses sous-traitants peuvent accéder aux données depuis les États-Unis et l'Inde. Transfert : CCT et Data Privacy Framework.

Namecheap (service Private Email, États-Unis). Héberge notre boîte contact@lucid-quest.com : elle reçoit vos emails et la copie des messages du formulaire de contact, et nos réponses en partent. Transfert : CCT, selon la politique de confidentialité de Namecheap.

Discord (Discord Netherlands BV pour l'Europe). Si vous reliez votre compte, données affichées sur le serveur : nom d'aventurier, niveau, points d'expérience, lignée et rôles. Discord reçoit aussi ce que notre robot publie sur le serveur : messages de bienvenue, suggestions, totaux du sondage, alertes de retours envoyés depuis l'application (sans texte ni identité). Stockage aux États-Unis. Transfert : CCT et Data Privacy Framework.

Google. Reçoit votre adresse IP quand l'application télécharge ses polices de caractères ; pendant un paiement, le formulaire de Stripe charge aussi une police chez Google. Si vous dictez un rêve, votre voix est traitée par le service de reconnaissance vocale de votre navigateur ou de votre téléphone (Google dans Chrome, et par défaut sur Android), selon les règles de cet éditeur. LucidQuest ne reçoit que le texte dicté.

Freesound (Universitat Pompeu Fabra, Barcelone). Sons de relaxation : reçoit votre adresse IP quand vous en écoutez un. Les fichiers sont servis depuis la Finlande : pas de transfert hors de l'Union.

Vous pouvez obtenir une copie des garanties qui encadrent ces transferts en écrivant à contact@lucid-quest.com.

9. Combien de temps nous gardons vos données

Compte, journal, contenus et accords : jusqu'à la suppression de votre compte. Vous pouvez aussi supprimer un rêve ou une publication à tout moment. L'image d'un rêve ou d'une fiche du Compendium que vous supprimez reste toutefois stockée, à la même adresse, jusqu'à la suppression de votre compte : écrivez-nous pour la faire effacer plus tôt.

Sessions de connexion (adresse IP, navigateur) : effacées après 90 jours sans utilisation.

Compteurs anti-abus (identifiant du compte, adresse IP du formulaire de contact) : 2 jours.

Messages du formulaire de contact et emails reçus dans notre boîte contact@lucid-quest.com : 3 ans après leur réception.

Liste d'attente : jusqu'à ce que vous demandiez à en sortir, et au plus 3 ans après votre inscription.

Email lié à une invitation à la bêta : effacé dans les 2 jours qui suivent la suppression du compte.

Liaison Discord : jusqu'à la commande /delier ou la suppression de votre compte. Votes au sondage de la nuit : jusqu'à la suppression de votre compte, ou plus tôt sur demande.

Trace du message de bienvenue sur Discord (identifiant Discord, date d'arrivée) : elle n'a pas encore de durée limitée ; nous allons l'effacer 30 jours après votre arrivée. Suggestions envoyées par /suggestion : dans notre salon privé, le temps de les étudier. Écrivez-nous pour faire retirer la vôtre.

Retours envoyés depuis l'application (bugs et idées) : 12 mois après leur envoi, et effacés avec votre compte. L'alerte publiée sur Discord ne contient ni votre texte ni votre identité ; elle reste sur le serveur. Journaux d'erreurs de l'application : 30 jours, et effacés avec votre compte.

Mesure d'usage de l'application : les événements bruts sont effacés dans les 2 jours qui suivent leur regroupement quotidien ; l'identifiant aléatoire d'installation est gardé 13 mois au plus, sur votre appareil comme dans notre liste des installations, puis remplacé ; les statistiques regroupées, qui ne portent jamais sur moins de dix installations, sont gardées 25 mois au plus. Rien de tout cela n'est rattaché à votre compte : la suppression du compte ne les concerne pas, et votre refus les arrête tout de suite.

Journaux techniques : environ 90 jours chez Supabase, avec votre adresse IP, votre navigateur, la page demandée et la page d'origine, l'identifiant et l'adresse email du compte. Chez Vercel, 1 heure pour les fonctions du site et le contrôle qui précède chaque page. Les données de trafic que Vercel garde pour son propre compte suivent sa politique.

Journal des emails chez Brevo (adresse, date, objet, ouverture, clics) : au moins 75 jours constatés, selon la durée de conservation de Brevo, que nous allons limiter.

Sauvegardes de la base : environ 7 jours.

Textes confiés à Groq : jusqu'à 30 jours, sauf obligation légale de les garder plus longtemps. Résultats en cache chez Pollinations : jusqu'à environ 30 jours selon sa politique, et jusqu'à un an dans les caches du réseau qui les diffuse.

Données de paiement chez Stripe : selon les durées de Stripe, qui les garde pour ses obligations légales et comptables et pour la lutte contre la fraude.

Données sur votre appareil : voir la partie 11.

Quand vous supprimez votre compte, vos données sont effacées tout de suite, images de vos rêves comprises. Votre abonnement en cours est résilié et, si vous aviez un abonnement, votre fiche client chez Stripe est supprimée ; si vous avez seulement acheté des crédits, écrivez-nous pour qu'elle le soit aussi. Votre liaison Discord est effacée dans les minutes qui suivent. Si vous dirigez une guilde qui a d'autres membres, nommez d'abord un autre chef : la suppression est bloquée tant que ce n'est pas fait. Vous pouvez aussi nous écrire à contact@lucid-quest.com : nous transmettrons la guilde pour vous.

Ce qui reste un temps. Les journaux techniques de Supabase gardent environ 90 jours votre adresse IP, l'identifiant du compte supprimé et votre adresse email. Le journal des envois de Brevo garde votre adresse selon la durée indiquée plus haut. Les sauvegardes de la base gardent vos données environ 7 jours. Les compteurs anti-abus disparaissent en 2 jours.

Ce qui reste, détaché de votre compte. Les signalements qui vous visaient gardent leur motif, pour la modération. Les commissions, les versements et les paiements par la cagnotte déjà enregistrés restent dans nos comptes, avec leurs identifiants chez Stripe, pendant la durée légale de conservation des pièces comptables. L'identifiant technique de votre compte reste dans la liste des participants des conversations privées où vous étiez.

Ce qui ne dépend plus de nous. Stripe garde ce qui concerne vos paiements, et votre compte de versement si vous en aviez un. Groq et Pollinations gardent ce qu'ils ont reçu, dans les limites ci-dessus. Restent aussi ce que d'autres personnes ont copié, les messages déjà publiés sur Discord et les alertes de retours, qui ne contiennent ni texte ni identité.

Vos messages de contact et votre inscription à la liste d'attente ne dépendent pas de votre compte : ils suivent leurs propres durées.

10. Les emails que nous envoyons

Nos emails automatiques partent par Brevo. Ce sont des emails de service : confirmation d'inscription, réinitialisation du mot de passe, changement d'adresse email ; bienvenue sur la liste d'attente ; notifications du programme de parrainage (commissions et versements). Nos réponses à vos messages partent de notre boîte contact@lucid-quest.com, hébergée par Namecheap.

Quand vous écrivez par le formulaire de contact, votre message nous arrive par email, avec votre adresse pour que nous puissions vous répondre.

Mesure d'ouverture et de clic. Brevo enregistre aujourd'hui si vous ouvrez nos emails et si vous cliquez sur leurs liens, grâce à une image invisible et à des liens qui passent d'abord par lui. Cette mesure n'est pas nécessaire au service : nous allons la désactiver. En attendant, vous pouvez éviter la mesure d'ouverture en bloquant l'affichage automatique des images dans votre messagerie.

Nous n'envoyons pas d'emails publicitaires. L'email de bienvenue de la liste d'attente ne contient pas de lien de désinscription : pour quitter la liste d'attente, écrivez à contact@lucid-quest.com.

11. Cookies et données gardées sur votre appareil

Nous n'utilisons aucune publicité, aucun pixel publicitaire et aucun outil de mesure d'audience d'un tiers. La seule mesure d'audience est celle de l'application, décrite à la partie 2 : nous la faisons nous-mêmes, sans prestataire, sans compte ni adresse IP, sous l'exemption de consentement que les lignes directrices de la CNIL prévoient pour la mesure d'audience, et vous pouvez la refuser d'un geste dans Mes accords. Les emails envoyés par Brevo contiennent aujourd'hui une mesure d'ouverture et de clic, que nous allons désactiver (voir la partie 10).

Les traceurs décrits ci-dessous servent à ce que vous demandez. Nous les considérons comme strictement nécessaires au service : ils sont donc exemptés de consentement. Sauf durée indiquée, ils restent jusqu'à votre déconnexion ou jusqu'à l'effacement des données de l'application ou du navigateur.

Dans l'application web. Votre navigateur garde votre session de connexion et vos préférences (thème, affichage du journal, rappels, verrouillage, progression des guides). Il garde aussi un code technique de connexion jusqu'à l'ouverture, sur cet appareil, du lien de confirmation ou de réinitialisation du mot de passe ; sinon, jusqu'à l'effacement des données du navigateur. Votre invitation à la bêta est gardée 30 jours au plus, et un paiement en attente de confirmation 2 heures au plus. Un code de parrainage reçu par un lien n'est gardé qu'en mémoire, jamais enregistré. Si la mesure d'usage est active et que vous ne l'avez pas refusée, le navigateur garde aussi l'identifiant aléatoire de cette mesure avec sa date de création, 13 mois au plus, puis l'application le remplace ; votre refus, et le fait d'avoir vu l'information à ce sujet, sont gardés de la même façon.

Pendant un paiement. Stripe.js n'est chargé que quand vous ouvrez un paiement. Il dépose alors des cookies de sécurité du paiement et de prévention de la fraude, notamment __stripe_mid (1 an), __stripe_sid (30 minutes) et « m » sur m.stripe.com (2 ans, ramenés à 400 jours par Chrome). Il garde aussi des clés de session dans son propre cadre.

Sur ce site : aucun cookie. Une session de connexion est gardée dans votre navigateur seulement quand une connexion vous renvoie vers une autre page, par exemple pour relier Discord, avec un code de liaison le temps de la liaison. Un code de parrainage ne passe que par l'adresse de la page ; les anciennes clés de parrainage (lq_ref, lq_ref_exp, lq_ref_clicked) sont effacées.

Sur lucid-quest.com : aucun cookie ni stockage.

Sur Android. Votre session, vos préférences et vos rappels programmés sont gardés sur le téléphone, avec un cache des images et le même code technique de connexion. L'application y garde aussi l'heure à laquelle vous l'avez quittée pour la dernière fois, pour estimer votre heure d'endormissement (voir la partie 2). L'identifiant aléatoire de la mesure d'usage, votre refus et l'information vue y sont gardés comme dans l'application web (13 mois au plus pour l'identifiant). Depuis la version 1.0.3, ces données ne sont plus copiées dans la sauvegarde Google de l'appareil. Pour les effacer : Paramètres du téléphone, Applications, Lucid Quest, Stockage, Effacer les données (le libellé varie selon les téléphones) ; ou désinstallez l'application.

Si vous enregistrez un rêve à voix haute, l'enregistrement reste sur votre appareil : il n'est pas envoyé à LucidQuest.

Sans déposer de cookie, certaines requêtes partent vers des tiers : Google (polices de l'application), Freesound (sons de relaxation) et, selon votre navigateur, son service de dictée vocale. Le détail des traceurs et de leurs durées est sur notre page Cookies.

12. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Vos données sont hébergées chez Supabase, à Paris, chiffrées sur ses disques.

Des règles d'accès dans la base font que chaque compte ne lit que ses propres données privées. Sans votre accord au journal, notre base de données refuse d'enregistrer un rêve. Votre mot de passe est gardé sous forme d'empreinte. Vos données de carte ne passent jamais par nos serveurs. Nos serveurs vérifient votre accord avant tout envoi à l'IA. Les images de rêve ne peuvent pas être listées : il faut connaître leur adresse. Depuis la version 1.0.3 de l'application Android, ses données ne partent plus dans la sauvegarde Google.

Aucune protection n'est parfaite. Si une fuite de données présente un risque pour vous, nous prévenons la CNIL et, si le risque est élevé, les personnes concernées, comme le RGPD l'exige.

13. Vos droits et comment les exercer

Vous avez le droit d'accéder à vos données et d'en obtenir une copie. Vous pouvez les faire corriger, ou les faire effacer. Vous pouvez en limiter l'usage, et vous opposer à un usage fondé sur notre intérêt légitime. Vous pouvez récupérer les données que vous nous avez fournies dans un format lisible par une machine (portabilité). Vous pouvez enfin retirer un consentement à tout moment, sans effet sur ce qui a été fait avant.

Dans l'application, depuis Paramètres. Exporter mes rêves vous donne un fichier JSON complet ou un fichier Markdown lisible ; pour vos autres données, écrivez-nous. Mes accords montre vos accords, et permet de retirer ou de redonner l'accord à l'IA. Vous pouvez aussi modifier votre profil, votre adresse email ou votre mot de passe, et supprimer votre compte (Supprimer mon compte). Enfin, vous pouvez supprimer un rêve ou une publication.

Sans l'application, la page lucid-quest.com/suppression-compte explique comment demander la suppression de votre compte.

Par email, pour tout le reste : contact@lucid-quest.com. Écrivez de préférence depuis l'adresse de votre compte : nous pouvons vous demander de confirmer votre identité. C'est gratuit. Nous répondons dans un délai d'un mois. Pour une demande complexe, ou si nous en recevons beaucoup, ce délai peut être prolongé de deux mois ; nous vous prévenons alors dans le premier mois.

Après votre décès. Vous pouvez nous donner des directives sur la conservation, l'effacement et la communication de vos données après votre décès, et désigner une personne chargée de les faire appliquer. Sans directive, vos héritiers peuvent notamment faire fermer votre compte (loi n° 78-17 du 6 janvier 1978, art. 85).

Réclamation. Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

14. Ce qui est obligatoire, et ce qui se passe si vous refusez

Pour utiliser LucidQuest, il faut une adresse email, un mot de passe et un nom d'aventurier. Il faut aussi accepter les conditions d'utilisation et donner l'accord sur les données sensibles de votre journal. Pendant la bêta fermée, il faut enfin une invitation. Sans eux, nous ne pouvons pas vous ouvrir de compte.

Pour acheter : votre email et vos informations de paiement, saisies chez Stripe. Pour recevoir des commissions de parrainage : un compte de versement chez Stripe, qui vous demande votre identité et vos coordonnées bancaires.

Pour nous écrire : un nom, une adresse email et votre message, sans quoi nous ne pouvons pas vous répondre.

Tout le reste est facultatif : l'accord à l'IA (sans lui, seules les fonctions d'IA restent fermées), votre avatar, votre bio, la liaison Discord, le sondage de la nuit, la liste d'attente, les retours envoyés depuis l'application et les informations techniques que vous pouvez y joindre, la mesure d'usage de l'application (refusable dans Mes accords). Les détails de vos rêves et de votre sommeil sont facultatifs aussi. L'application préremplit toutefois l'heure de réveil et une qualité de sommeil moyenne : modifiez-les si elles sont fausses.

15. Âge minimum

LucidQuest est réservé aux personnes de 16 ans et plus. C'est notre choix : il est plus strict que l'âge de 15 ans fixé par la loi française pour consentir seul au traitement de ses données. Nous ne demandons pas votre date de naissance : en acceptant les conditions d'utilisation, vous confirmez avoir au moins 16 ans. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

Le programme de parrainage est réservé aux personnes majeures.

16. Pas de décision automatisée, pas de vente, pas de publicité

Aucune décision qui produit des effets juridiques pour vous, ou qui vous affecte de façon importante, n'est prise par un traitement automatisé. Les réponses de l'IA sont des propositions : vous en faites ce que vous voulez.

Nous ne vendons ni ne louons aucune donnée. LucidQuest ne contient pas de publicité et ne dresse aucun profil publicitaire.

17. Modifications de cette politique

Cette politique peut changer, par exemple quand une fonction évolue. La date de la dernière mise à jour figure en haut de la page. Si un changement touche à un accord que vous avez donné, l'application vous présente le changement et vous redemande votre accord avant de continuer.