Politique de confidentialité

Dernière mise à jour : 30 septembre 2025

Qui sommes-nous ? Ruya est détenu et exploité par Lifetoweb LTD (numéro d’entreprise 09877182), Demsa Accounts 565 Green Lanes, Haringey, Londres, Angleterre, N8 0RL. Contactez-nous à l’adresse support@ruya.co.

Responsable du traitement des données. Pour les Services décrits ci-dessous, le responsable du traitement des données est Lifetoweb LTD.

Langues. Nous prenons en charge de nombreuses langues et pourrions en ajouter d’autres à l’avenir. Les traductions vous aident à comprendre la politique, mais l’anglais britannique (en-GB) est la version originale et juridiquement correcte en cas de divergence.

1) Ce que couvre cette politique

Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez :

  • Site principal : ruya.co (informations, blog, paramètres des cookies)
  • Application web : web.ruya.co (votre compte et vos saisies)
  • Applications mobiles : Ruya pour Android et iOS (votre compte et vos saisies)

Nous appelons ces éléments les Services.

2) Les données que nous collectons

a) Données du compte

  • Ce que nous collectons : Nom d’affichage, adresse e-mail et mot de passe (si vous créez une connexion locale).
  • Connexion avec Apple/Google : Nous recevons votre adresse e-mail et un nom ou nom d’utilisateur de leur part.
  • Pourquoi : Pour créer votre compte et vous maintenir connecté.

b) Votre contenu

  • Entrées : Rêves, journaux intimes, événements de vie que vous ajoutez à votre chronologie.
  • Interprétation de rêve par IA (optionnelle) : Si vous choisissez cette option, l'entrée sélectionnée est envoyée à notre IA pour générer une interprétation selon le cadre que vous choisissez.
  • Dictée vocale (applications mobiles uniquement) : La conversion de la parole en texte se fait sur votre appareil. Nous ne recevons que le texte que vous soumettez. L’application web ne prend pas en charge la dictée vocale.
  • Dictée par scan (scan par appareil photo) : Nous utilisons Azure AI pour scanner un document ou une photo afin de remplir les champs. Nous ne conservons pas l’image sur nos serveurs.

c) Cookies et analyses

  • Cookies nécessaires (toutes les applications et sites) : Sélection de la langue et authentification (pour rester connecté).
  • Analyses (ruya.co uniquement) : Google Analytics et Microsoft Clarity, uniquement si vous l'autorisez. Gérez votre choix sur ruya.co/pages/manage-cookies.
  • Aucun cookie tiers sur web.ruya.co ou les applications mobiles.

d) Données techniques

  • Adresse IP, type d’appareil, version de l’application et informations sur les incidents (pour garantir la sécurité et résoudre les problèmes).
  • Journaux opérationnels : Nous n’enregistrons pas le contenu de vos saisies.

Important : Nous partageons uniquement les données de rêve/saisie avec notre IA afin de fournir des interprétations. Nous ne vendons pas vos données. Il n’existe actuellement aucune fonctionnalité de partage public.

3) À quoi servent vos données (et raisons légales)

Finalité Données utilisées Base légale
Créer et gérer votre compte Données du compte Contrat
Chronologie de journalisation gratuite Vos entrées Contrat
Interprétations de rêves par IA (optionnel) Contenu d’entrée sélectionné Consentement + Contrat
Périodes d’essai et abonnements Données du compte ; statut d’abonnement Contrat
Sécuriser les Services et résoudre les problèmes Données techniques ; informations sur les incidents Intérêts légitimes (sécurité, prévention de la fraude)
Analyses sur ruya.co Données de cookies/d’utilisation (si autorisé) Consentement
Conformité légale Données minimales requises Obligation légale

4) Abonnements (RevenueCat)

Nous gérons les achats intégrés et les abonnements à l’aide de RevenueCat. Nous identifions votre abonnement grâce à un identifiant utilisateur d’application stable. Nous ne partageons pas votre adresse e-mail avec RevenueCat. Si vous supprimez votre compte, nous effaçons également votre dossier client RevenueCat afin de finaliser la suppression.

5) Emails que nous envoyons (depuis Azure)

Nous utilisons un service d’email sur Microsoft Azure pour envoyer uniquement des emails essentiels liés au compte : inscription, vérification de l’adresse email et réinitialisation du mot de passe.

6) Traitement par IA (Azure OpenAI)

Lorsque vous demandez une interprétation par l’IA, votre entrée sélectionnée est envoyée à Azure OpenAI pour générer le résultat. Microsoft indique qu’ils n’utilisent pas vos données pour entraîner leurs modèles de base. Les requêtes et réponses peuvent être conservées jusqu’à 30 jours (chiffrées, accès restreint) afin de corriger des erreurs, enquêter sur des abus ou améliorer les filtres de contenu pour les requêtes ou réponses signalées.

7) Partage de vos données

  • Microsoft Azure (hébergement, base de données, traitement IA comme indiqué ci-dessus)
  • Fournisseurs d'identification (Apple/Google) si vous les choisissez
  • Analyses sur ruya.co (Google Analytics, Microsoft Clarity) si vous y consentez
  • RevenueCat pour la gestion des abonnements (ID utilisateur de l’application uniquement)
  • Stores d’applications (Apple App Store, Google Play) pour les achats intégrés
  • Partenaire de paiement si vous payez sur le web (nous ne conservons pas les détails de carte)
  • Fournisseur d’e-mails sur Azure pour les e-mails liés au compte
  • Conseillers professionnels ou autorités si la loi l’exige ou pour protéger les droits et la sécurité

Nous n’autorisons pas les annonceurs à accéder à vos saisies.

8) Où nous stockons et traitons les données

Nous hébergeons sur Microsoft Azure. Vos données peuvent être traitées dans la ou les régions Azure que nous utilisons et, pour l’IA, dans les régions Azure qui hébergent Azure OpenAI. Si les données quittent le Royaume-Uni ou l’EEE, nous appliquons des garanties légales telles que les Clauses Contractuelles Types (CCT) et l’Addendum britannique, comme fourni par Microsoft et nos sous-traitants.

9) Conservation et suppression des données

  • Vous contrôlez vos données. Vous pouvez supprimer n'importe quelle entrée, elle sera effacée instantanément et définitivement. Vous pouvez également supprimer toutes vos entrées, puis supprimer votre compte.
  • Où supprimer : Utilisez la page Profil (ou le lien Profil dans l'application) pour supprimer des entrées et votre compte.
  • Journaux opérationnels : Nous n'enregistrons pas le contenu des entrées.
  • Sauvegardes : Nous conservons des sauvegardes chiffrées de la base de données pendant 30 jours afin de pouvoir récupérer en cas de sinistre exceptionnel. Les éléments supprimés disparaissent lorsque les sauvegardes sont renouvelées après 30 jours.

10) Utilisation prévue et abus

Nous avons conçu Ruya pour consigner de véritables rêves, journaux intimes et événements de vie, et pour proposer des interprétations optionnelles par l’IA. Afin de garantir l’équité et la sécurité du Service, nous pouvons traiter des données techniques minimales ou de prévention des abus pour détecter et stopper toute utilisation abusive (par exemple, automatisation de l’accès, exploitation des fonctionnalités ou partage de compte), conformément à cette politique et à nos Conditions.

11) Vos droits en matière de confidentialité (dans le monde entier)

Où que vous viviez, vous pouvez nous demander de :

  • Accéder à vos données
  • Corriger vos données
  • Supprimer vos données (entrées et compte)
  • Télécharger ou transférer vos données
  • Vous opposer à certains usages ou les limiter
  • Retirer votre consentement (pour des éléments tels que les cookies d’analyse et les fonctionnalités optionnelles d’IA)

Pour exercer ces droits, envoyez un e-mail à support@ruya.co. Nous pourrons vous demander de vérifier votre identité. Nous nous efforçons de répondre sous un mois, ou dans le délai requis dans votre région.

Notes régionales

  • EEE/Royaume-Uni (RGPD) : Vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez déposer une réclamation auprès de votre autorité locale (par exemple, l’ICO au Royaume-Uni).
  • Californie (CCPA/CPRA) : Nous ne « vendons » ni ne « partageons » vos informations personnelles à des fins de publicité comportementale intercontextuelle. Vous avez le droit de savoir, de supprimer, de corriger et de ne pas faire l’objet de discrimination pour l’exercice de vos droits. Si nous devions un jour commencer à « partager », nous ajouterions une option « Ne pas vendre ou partager mes informations personnelles ».
  • Brésil (LGPD) : Vos droits incluent la confirmation du traitement, l’accès, la correction, l’anonymisation, le blocage, la suppression, la portabilité et la possibilité de déposer une réclamation auprès de l’ANPD.
  • Canada (LPRPDE) : Droits d’accès et de rectification des informations personnelles ainsi que de déposer une plainte auprès du CPVP.
  • Australie (Privacy Act) : Droits d’accès et de rectification des informations personnelles ainsi que de déposer une plainte auprès de l’OAIC.

12) Confidentialité des enfants

Notre service d'interprétation par IA n'est pas destiné aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant a utilisé Ruya et partagé des données personnelles, contactez-nous et nous les supprimerons.

13) Sécurité

  • HTTPS (SSL) pour toutes les connexions
  • Données stockées sur Microsoft Azure avec des contrôles de sécurité renforcés
  • L'accès aux systèmes de production est limité au personnel autorisé

En cas de violation de données présentant un risque pour vos droits ou libertés, nous vous en informerons ainsi que, si nécessaire, l'autorité compétente.

Aucun système n'est parfait à 100 %, mais nous faisons tout notre possible pour protéger vos données.

14) Cookies

  • Nécessaires (toutes les applications et sites) : Cookies de langue et d’authentification.
  • Analyse (ruya.co uniquement) : Google Analytics et Microsoft Clarity (optionnel). Gérez-les sur ruya.co/pages/manage-cookies.
  • Aucun cookie tiers sur web.ruya.co ni dans les applications mobiles.

15) Liens vers d'autres sites web

Il nous arrive de proposer des liens vers d'autres sites. Nous ne gérons pas ces sites. Veuillez consulter leurs politiques de confidentialité, car nous ne sommes pas responsables de leur contenu ni de leurs pratiques.

16) Si nous ajoutons des fonctionnalités de partage à l'avenir

Nous pourrions ajouter une fonctionnalité vous permettant de partager votre propre contenu (par exemple, un rêve ou une image ou vidéo générée par l’IA). Si c’est le cas :

  • Le partage sera désactivé par défaut et entièrement contrôlé par vous.
  • Vous choisissez exactement quoi partager et avec qui.
  • Vous pouvez arrêter de partager ou supprimer les éléments partagés à tout moment.
  • Nous mettrons à jour cette politique ainsi que les écrans de l’application avant la mise en ligne de cette fonctionnalité.

17) Si nous vendons ou restructurons notre entreprise

Si nous vendons, fusionnons ou restructurons notre société, vos données pourront être transférées au nouveau propriétaire afin que les Services puissent continuer. Le nouveau propriétaire devra respecter la présente Politique de Confidentialité (ou une politique tout aussi protectrice). Nous vous informerons de ce changement ainsi que de vos options. Vous conservez vos droits et vous pouvez supprimer votre compte et vos données si vous ne souhaitez pas poursuivre.

18) Application de la loi et demandes légales

Nous ne divulguons des informations que lorsque la loi nous y oblige, et nous contestons les demandes trop larges. Lorsque la loi le permet, nous vous informerons avant de partager vos informations.

19) Décisions automatisées

Les interprétations par l’IA vous aident à comprendre vos rêves. Elles n’entraînent aucun effet juridique ou autre effet significatif à votre égard. Vous pouvez toujours choisir de ne pas utiliser les fonctionnalités d’IA.

Réclamations

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, veuillez envoyer un e-mail à support@ruya.co. Vous avez également le droit de déposer une réclamation auprès de l’Information Commissioner’s Office (ICO) du Royaume-Uni ou auprès de votre autorité locale de protection des données.

21) Modifications de cette politique

Nous pouvons mettre à jour cette page de temps à autre. Lorsque cela se produit, nous modifierons la date de « Dernière mise à jour » en haut de la page.

22) Contactez-nous

Des questions ou des demandes concernant la confidentialité ? Envoyez un e-mail à support@ruya.co.