Politique de cookies

Ce qu'on
mémorise, et pourquoi.

Ni publicité ni mesure d'audience par un tiers. Ce qui fait fonctionner le service, et une mesure d'usage de l'app faite par nous, sans compte, que vous pouvez refuser. Donc pas de bandeau.

Dernière mise à jour : 5 octobre 2026

En bref

LucidQuest n'utilise sur ses pages et dans son app aucune publicité, aucun pixel publicitaire et aucun outil de mesure d'audience d'un tiers. Dans l'app, nous mesurons nous-mêmes l'usage (écrans vus, étapes franchies, temps par écran), sans compte ni adresse IP, dans le cadre de l'exemption prévue par la CNIL pour la mesure d'audience : vous pouvez refuser à tout moment dans Paramètres, Mes accords (voir « L'app web » et « L'app Android »). Une exception, que nous allons supprimer : nos emails mesurent aujourd'hui leur ouverture et les clics sur leurs liens (voir « Nos emails »).

Aucun cookie ne sert à notre propre fonctionnement. Les seuls cookies sont ceux du paiement, posés par Stripe, notre prestataire de paiement, quand vous ouvrez un paiement dans l'app web : Stripe.js en pose au moins trois, deux sur notre domaine app.lucid-quest.com et un sur m.stripe.com.

Le reste est enregistré sur votre appareil : votre session de connexion, vos réglages, et quelques informations le temps d'une démarche. Tout cela est nécessaire au service que vous demandez. C'est pourquoi nous ne vous demandons pas votre accord et n'affichons pas de bandeau cookies.

LucidQuest est édité par Damien Chane-Hime, responsable de ces traceurs (voir les mentions légales). Stripe est responsable de ses propres traceurs de lutte contre la fraude.

Ce que couvre cette page

Cette page vaut pour les quatre portes d'entrée de LucidQuest, et pour nos emails :

  • le site premium.lucid-quest.com, où vous êtes ;
  • le site vitrine lucid-quest.com et ses pages (liste d'attente, lignées, suppression de compte) ;
  • l'app web app.lucid-quest.com ;
  • l'app Android Lucid Quest.

Qu'est-ce qu'un traceur ?

Un cookie est un petit fichier qu'un site enregistre dans votre navigateur. La loi ne vise pas que les cookies : elle couvre toute information enregistrée ou lue sur votre appareil. Le stockage local du navigateur (localStorage), le stockage de session (sessionStorage), qui s'efface à la fermeture de l'onglet, les fichiers qu'une application garde sur votre téléphone et les images invisibles placées dans un email (pixels) sont aussi des traceurs. Cette page les liste tous. Seule exception : pendant un paiement, des services que Stripe fait intervenir peuvent déposer leurs propres traceurs (voir la partie sur le paiement).

Pourquoi nous ne demandons pas votre accord

L'article 82 de la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978) impose de recueillir votre accord avant d'enregistrer ou de lire une information sur votre appareil. Il prévoit deux exceptions : le traceur sert seulement à permettre ou faciliter la communication électronique, ou il est strictement nécessaire au service que vous avez expressément demandé.

Les lignes directrices de la CNIL (délibération n° 2020-091 du 17 septembre 2020) donnent des exemples de traceurs exemptés. Ce sont notamment ceux qui servent à vous authentifier et à sécuriser cette authentification, et ceux qui gardent les réglages d'affichage que vous choisissez, quand ces réglages font partie du service.

Les mêmes lignes directrices (article 5) exemptent aussi la mesure d'audience, à des conditions strictes : faite pour le seul compte de l'éditeur, sans suivi d'une personne d'un site à l'autre, pour produire des statistiques anonymes, sans recoupement avec d'autres données ni transmission à un tiers. La mesure d'usage de l'app décrite ci-dessous respecte ces conditions, et vous pouvez vous y opposer d'un geste.

Chaque traceur de nos sites et de l'app, décrit ci-dessous, entre dans ces exceptions. Pour chacun, nous indiquons pourquoi. La mesure d'ouverture et de clic de nos emails n'y entre pas : nous allons la désactiver (voir « Nos emails »). Si nous ajoutions un jour un traceur hors de ces exceptions, nous vous demanderions votre accord avant de le déposer, et cette page serait mise à jour.

Le site premium.lucid-quest.com

Le site ne dépose aucun cookie. Ses polices et ses photos sont hébergées sur le site lui-même : votre navigateur ne contacte aucun service tiers pour les afficher. Si vous arrivez avec un code de parrainage, il passe seulement par l'adresse de la page (par exemple ?ref=) : rien n'est enregistré sur votre appareil.

Le site utilise deux traceurs, seulement dans les cas décrits ci-dessous.

Session de connexion

Nom :
« sb-vmuuhubhszkuidqkiiui-auth-token », stockage local.
Où :
site premium, seulement quand la connexion vous renvoie vers une autre page du site, par exemple pour relier votre compte à Discord. Dans les autres cas, elle est effacée aussitôt, car vous continuez dans l'app.
À quoi il sert :
vous garder connecté pendant cette démarche.
Durée :
jusqu'à l'effacement des données du site dans votre navigateur (voir plus bas), car le site n'a pas de bouton de déconnexion. Après 90 jours sans utilisation, elle n'est plus valable sur nos serveurs.
Émetteur :
nous.
Pourquoi sans accord :
il sert à vous authentifier.

Liaison avec Discord

Nom :
« lq_discord_pending_code », stockage de session.
Où :
site premium, quand vous ouvrez le lien de liaison reçu sur Discord.
À quoi il sert :
garder le code de liaison, à usage unique, pendant que vous vous connectez.
Durée :
effacé après la liaison, à l'annulation ou à la fermeture de l'onglet.
Émetteur :
nous.
Pourquoi sans accord :
il est nécessaire à la liaison que vous avez demandée.

Si votre navigateur garde encore d'anciennes clés de parrainage d'une visite passée (« lq_ref », « lq_ref_exp », « lq_ref_clicked »), le site les efface.

Le site vitrine lucid-quest.com

Le site vitrine ne dépose aucun cookie et n'enregistre rien sur votre appareil. Ses polices sont hébergées sur le site lui-même. Votre code de parrainage passe seulement par l'adresse de la page. Pour afficher le nombre d'inscrits à la liste d'attente, la page interroge notre base de données, sans cookie.

L'app web app.lucid-quest.com

L'app web enregistre dans votre navigateur ce qui lui permet de fonctionner. Sauf pour la session, les noms commencent par « flutter. », du nom de la technologie de l'app. Si vous arrivez avec un code de parrainage, l'app le garde en mémoire le temps de votre visite, sans l'enregistrer sur votre appareil. Les anciennes versions l'enregistraient pendant 7 jours (« flutter.pending_referral_code » et « flutter.pending_referral_code_expires_at ») : l'app efface ces clés à son ouverture.

Session de connexion

Nom :
« sb-vmuuhubhszkuidqkiiui-auth-token », stockage local.
Où :
app web.
À quoi il sert :
vous garder connecté d'une visite à l'autre.
Durée :
jusqu'à votre déconnexion. Une session inutilisée pendant 90 jours est supprimée de nos serveurs : vous devez alors vous reconnecter.
Émetteur :
nous.
Pourquoi sans accord :
il sert à vous authentifier.

Vérificateur de connexion

Nom :
« flutter.supabase.auth.token-code-verifier », stockage local.
Où :
app web, quand vous créez un compte ou réinitialisez votre mot de passe.
À quoi il sert :
terminer la connexion de façon sûre quand vous ouvrez le lien reçu par email. Seul l'appareil qui a fait la demande peut s'en servir.
Durée :
effacé quand vous ouvrez le lien sur cet appareil ou quand vous vous déconnectez. Sinon, il reste jusqu'à l'effacement des données du site.
Émetteur :
nous.
Pourquoi sans accord :
il sécurise votre authentification.

Invitation à la bêta

Nom :
« flutter.pending_beta_invite » et « flutter.pending_beta_invite_expires_at », stockage local.
Où :
app web, quand vous ouvrez un lien d'invitation à la bêta fermée.
À quoi il sert :
garder votre invitation jusqu'à la création de votre compte.
Durée :
valable 30 jours. Effacée dès votre inscription, ou à la première ouverture de l'app après ce délai.
Émetteur :
nous.
Pourquoi sans accord :
elle est nécessaire à l'inscription que vous demandez.

Réglages

Nom :
clés « flutter.app_… », « flutter.journal_… », « flutter.rc_… », « flutter.morphee_… » et « flutter.guide_progress_… », stockage local.
Où :
app web, selon les fonctions que vous utilisez.
À quoi il sert :
garder vos choix : thème, couleurs et taille du texte, affichage du journal, rappels de tests de réalité et leurs messages personnalisés, verrouillage de l'app, messages de Morphée déjà vus, progression dans chaque guide.
Durée :
jusqu'à ce que vous les changiez, ou jusqu'à l'effacement des données du site.
Émetteur :
nous.
Pourquoi sans accord :
ils personnalisent l'interface comme vous l'avez choisi, ou font fonctionner une fonction que vous utilisez.

Opération de paiement en attente

Nom :
« flutter.pending_purchase », stockage local.
Où :
app web, juste après un paiement, une résiliation ou une reprise d'abonnement.
À quoi il sert :
se souvenir de l'opération qui attend sa confirmation, même si la page se recharge, pour vous en afficher le résultat.
Durée :
effacé dès que le résultat est connu. Au-delà de 2 heures, il n'est plus utilisé, et il est effacé à la prochaine ouverture de l'app.
Émetteur :
nous.
Pourquoi sans accord :
il est nécessaire à l'opération que vous avez demandée.

Mesure d'usage anonyme

Nom :
« flutter.usage_install_id » et « flutter.usage_install_created » (identifiant aléatoire et sa date), « flutter.usage_opt_out » (votre refus), « flutter.usage_notice_seen » (information vue), stockage local.
Où :
app web, dès que nous activons la mesure et tant que vous ne l'avez pas refusée.
À quoi il sert :
compter les écrans vus, le temps passé dessus et les étapes franchies (accueil, quiz, premier rêve, quêtes), sans compte, sans adresse IP, sans heure et sans contenu : l'identifiant ne sert qu'à regrouper les événements d'un même appareil en statistiques, jamais sous dix installations. Rien n'est relié à votre compte, et les achats ne sont pas mesurés.
Durée :
l'identifiant est remplacé 13 mois après sa création, sans prolongation. Le refus et l'information vue restent jusqu'à l'effacement des données du site.
Émetteur :
nous, sans prestataire.
Pourquoi sans accord :
mesure d'audience exemptée (lignes directrices de la CNIL, article 5) : pour notre seul compte, statistiques anonymes, aucun recoupement, aucun tiers. Pour refuser : Paramètres, Mes accords, « Mesure d'usage anonyme ».

Le paiement dans l'app web : les traceurs de Stripe

Stripe est notre prestataire de paiement. Son script, Stripe.js, n'est chargé que lorsque vous ouvrez un paiement : avant cela, Stripe ne dépose aucun traceur. Une fois chargé, il reste actif jusqu'au rechargement ou à la fermeture de l'onglet, et recueille des informations techniques sur votre navigateur et sur les pages de l'app, pour détecter la fraude. Pour cette lutte contre la fraude, Stripe est responsable de ces données : voir sa politique de confidentialité.

Jusqu'au 3 octobre 2026, l'app web chargeait Stripe.js dès son ouverture, sur tous ses écrans. Si vous l'avez ouverte avant cette date, ces cookies peuvent déjà se trouver dans votre navigateur, même sans paiement. Vous pouvez les effacer (voir « Comment effacer ces traceurs »).

__stripe_mid

Où :
app web, cookie posé sur app.lucid-quest.com.
À quoi il sert :
sécuriser le paiement et prévenir la fraude.
Durée :
1 an.
Émetteur :
Stripe (tiers).
Pourquoi sans accord :
il est strictement nécessaire au paiement que vous avez demandé, et n'est déposé qu'à ce moment-là.

__stripe_sid

Où :
app web, cookie posé sur app.lucid-quest.com.
À quoi il sert :
sécuriser le paiement et prévenir la fraude.
Durée :
30 minutes.
Émetteur :
Stripe (tiers).
Pourquoi sans accord :
même raison.

m

Où :
cookie tiers, posé sur m.stripe.com.
À quoi il sert :
sécuriser le paiement et prévenir la fraude.
Durée :
2 ans. Chrome et Edge limitent tout cookie à 400 jours, soit environ 13 mois.
Émetteur :
Stripe (tiers).
Pourquoi sans accord :
même raison.

Clés « _ab », « _mf », « 1 » et « id »

Où :
stockage de session d'un cadre invisible de Stripe (m.stripe.network), ouvert dans la page de paiement.
À quoi il sert :
sécuriser le paiement et prévenir la fraude.
Durée :
jusqu'à la fermeture de l'onglet.
Émetteur :
Stripe (tiers).
Pourquoi sans accord :
même raison.

Pendant le paiement, selon votre carte et votre banque, le formulaire de Stripe peut aussi faire appel à une vérification anti-robot ou à l'authentification 3-D Secure de votre banque. Ces services peuvent déposer leurs propres traceurs, nécessaires pour sécuriser votre paiement. Si vous choisissez de payer avec Link, le paiement rapide de Stripe, Link dépose aussi ses propres traceurs. La politique de cookies de Stripe les décrit. Quand vous ouvrez une page hébergée par Stripe, par exemple pour recevoir vos commissions de parrainage, c'est la politique de Stripe qui s'applique.

L'app Android

L'app Android n'utilise pas de cookies. Elle garde ses informations dans ses propres fichiers, sur votre téléphone. Les paiements ne se font que sur le web : l'app Android n'affiche aucun formulaire de paiement. Depuis la version 1.0.3, ces fichiers ne sont ni copiés dans la sauvegarde Google de votre téléphone, ni transférés vers un nouveau téléphone.

Préférences de l'app

Nom :
fichier « FlutterSharedPreferences ».
Où :
app Android.
À quoi il sert :
il contient votre session de connexion, le vérificateur de connexion décrit plus haut, et vos réglages (thème, journal, rappels, verrouillage de l'app, messages de Morphée, progression dans les guides). Il garde aussi l'heure à laquelle l'app est passée en arrière-plan pour la dernière fois (« last_app_paused_at ») : elle est enregistrée à chaque passage en arrière-plan et lue seulement quand vous notez un rêve. Si vous le notez 4 à 16 heures plus tard, l'app vous la propose comme heure d'endormissement. Cette heure ne quitte pas votre téléphone, sauf si vous la gardez en enregistrant votre rêve.
Durée :
la session dure jusqu'à votre déconnexion, avec la même règle des 90 jours que sur le web. Les réglages restent jusqu'à ce que vous les changiez. L'heure de passage en arrière-plan est remplacée à chaque fois.
Émetteur :
nous.
Pourquoi sans accord :
il sert à vous authentifier, à garder les réglages que vous choisissez et à proposer l'heure d'endormissement dans le journal.

Mesure d'usage anonyme

Nom :
clés « usage_install_id », « usage_install_created », « usage_opt_out » et « usage_notice_seen » du fichier « FlutterSharedPreferences ».
Où :
app Android, dès que nous activons la mesure et tant que vous ne l'avez pas refusée.
À quoi il sert :
la même mesure que dans l'app web : écrans vus, temps passé, étapes franchies, regroupés en statistiques par un identifiant aléatoire qui n'est jamais relié à votre compte, à votre adresse IP ni à votre téléphone.
Durée :
identifiant remplacé 13 mois après sa création ; refus et information vue jusqu'à l'effacement des données de l'app.
Émetteur :
nous, sans prestataire.
Pourquoi sans accord :
mesure d'audience exemptée (lignes directrices de la CNIL, article 5). Pour refuser : Paramètres, Mes accords, « Mesure d'usage anonyme ».

Rappels programmés

Nom :
fichier « scheduled_notifications ».
Où :
app Android, si vous activez les rappels de tests de réalité.
À quoi il sert :
garder vos rappels et leurs messages, pour que le téléphone les affiche à l'heure prévue, même après un redémarrage.
Durée :
jusqu'à ce que vous désactiviez les rappels.
Émetteur :
nous.
Pourquoi sans accord :
il est nécessaire aux rappels que vous avez demandés.

Enregistrements vocaux et photos choisies

Nom :
fichiers « dream_….m4a » et copies de photos, dans le dossier temporaire de l'app.
Où :
app Android, si vous enregistrez un rêve à voix haute ou choisissez une photo pour un rêve.
À quoi il sert :
le fichier de votre enregistrement vocal, et une copie réduite de la photo avant son envoi.
Durée :
jusqu'à ce qu'Android vide le cache de l'app, ou jusqu'à l'effacement des données de l'app ou sa désinstallation. Supprimer votre compte ne les efface pas.
Émetteur :
nous.
Pourquoi sans accord :
ils sont nécessaires à la fonction que vous utilisez.

Vos enregistrements vocaux ne sont pas envoyés sur nos serveurs et ne sont pas enregistrés avec votre rêve : ils n'existent que sur votre téléphone.

Cache

Où :
app Android.
À quoi il sert :
garder certaines images déjà affichées (fil de la communauté, dont l'illustration d'un rêve publié, avatars, images des guildes, badges) et les polices de caractères téléchargées, pour ne pas les télécharger à nouveau.
Durée :
une image est retirée après 30 jours sans affichage, et le cache en garde 200 au plus. Les polices restent jusqu'à l'effacement des données de l'app.
Émetteur :
nous.
Pourquoi sans accord :
il sert seulement à afficher plus vite ce que vous avez déjà vu.

Nos emails

Nos emails partent par Brevo (Sendinblue SAS, Paris), notre prestataire d'envoi : confirmation d'inscription, nouveau mot de passe, changement d'adresse email, bienvenue sur la liste d'attente, notifications du programme de parrainage.

Mesure d'ouverture et de clic

Forme :
une image invisible (un pixel) dans l'email, et des liens qui passent d'abord par Brevo.
Où :
nos emails.
À quoi il sert :
savoir si vous avez ouvert l'email, quand, et sur quel lien vous avez cliqué.
Durée :
ces informations restent dans le journal des envois de notre compte Brevo.
Émetteur :
Brevo, pour notre compte.
Votre accord :
cette mesure n'est pas nécessaire au service et n'entre pas dans les exceptions. Nous allons la désactiver, et cette page sera mise à jour.

En attendant, vous pouvez éviter la mesure d'ouverture en bloquant l'affichage automatique des images dans votre messagerie.

Services tiers contactés, sans cookie

Certaines fonctions font appel à des services tiers. Nous n'avons relevé aucun traceur déposé par ces services. Mais, comme tout serveur que votre appareil contacte, ils reçoivent votre adresse IP et des informations techniques sur votre navigateur ou votre téléphone. Notre politique de confidentialité les présente en détail.

Google
L'app, sur le web comme sur Android, télécharge ses polices de caractères depuis les serveurs de Google (fonts.gstatic.com). Pendant un paiement, le formulaire de Stripe charge, à notre demande, une police depuis les serveurs de Google (fonts.googleapis.com et fonts.gstatic.com).

Freesound
Quand vous lancez un son de relaxation, il est lu depuis Freesound, service de l'Universitat Pompeu Fabra (Barcelone), dont les fichiers sont servis depuis la Finlande.

Dictée vocale
Quand vous dictez un rêve, votre voix est transcrite par le service de reconnaissance vocale de votre navigateur ou de votre téléphone, par exemple Google dans Chrome et sur Android, ou Apple dans Safari. C'est ce service qui reçoit votre voix pour la transformer en texte. Nous n'avons pas de contrat avec lui : ce sont ses propres règles qui s'appliquent. Si vous ne voulez pas l'utiliser, tapez votre rêve au clavier.

Comment effacer ces traceurs

Dans l'app, vous déconnecter efface votre session de l'appareil. Le site premium n'a pas de bouton de déconnexion : pour y effacer votre session, effacez les données du site (voir ci-dessous).

Dans un navigateur : ouvrez ses paramètres, rubrique confidentialité, puis supprimez les cookies et les données des sites app.lucid-quest.com et premium.lucid-quest.com. Pour les cookies de Stripe, supprimez aussi ceux de m.stripe.com. Le stockage de session s'efface seul à la fermeture de l'onglet. Vous pouvez aussi bloquer les cookies dans votre navigateur, mais le paiement risque alors de ne plus fonctionner.

Sur Android : Paramètres du téléphone > Applications > Lucid Quest > Stockage > Effacer les données. Le libellé varie selon les téléphones, par exemple « Vider l'espace de stockage ». Vous pouvez aussi désinstaller l'app.

Après un effacement, vous êtes déconnecté et vos réglages reviennent à leurs valeurs par défaut. Ce qui n'existe que sur l'appareil est perdu : vos messages de rappel personnalisés et, sur Android, vos enregistrements vocaux. Votre compte et les rêves que vous avez enregistrés ne sont pas touchés : ils sont sur nos serveurs. Pour les supprimer, supprimez votre compte depuis les Paramètres de l'app. Notre politique de confidentialité explique comment. Supprimer votre compte n'efface pas ce qui reste sur votre appareil : effacez aussi les données de l'app, ou désinstallez-la.

Mises à jour

Nous mettons cette page à jour quand un traceur change. La date en haut de la page indique la dernière version.

Contact

Pour toute question sur les traceurs : contact@lucid-quest.com, ou la page Contact. Pour exercer vos droits (accès, effacement, opposition) ou saisir la CNIL, voir notre politique de confidentialité.