1. Responsable et contact

Le responsable du traitement est l’éditeur de Le cercle 127, identifié dans les mentions légales du site. Pour toute question ou demande relative à vos données : trienne@hotmail.fr.

2. Données traitées

• compte : pseudonyme, adresse e-mail et mot de passe conservé uniquement sous forme hachée par WordPress ;
• Grimoire : récits de rêves, dates, émotions, symboles et réponses d’Oni ;
• sécurité : jetons d’appareil hachés, dates de création, d’expiration et de dernière utilisation ;
• préférences locales : brouillons hors connexion et rappels demandés sur l’appareil.

Un rêve peut révéler indirectement des informations sensibles, notamment sur la santé, la vie intime ou les convictions. N’écrivez que ce que vous souhaitez confier au service.

3. Finalités et bases légales

• créer le compte, authentifier la personne et synchroniser son Grimoire : exécution du service demandé ;
• protéger les comptes et limiter les abus : intérêt légitime de sécurité ;
• faire explorer un rêve par Oni : consentement explicite, demandé séparément pour chaque envoi au service d’IA ;
• envoyer un rappel local : consentement donné dans les réglages du téléphone.

Il est possible de conserver un rêve sans demander d’exploration par Oni. Aucun profilage publicitaire ni décision produisant un effet juridique n’est réalisé.

4. Fonctionnement d’Oni

Après votre demande explicite, le récit concerné, son titre, l’émotion et les symboles sont transmis par le serveur à OpenAI afin de générer des hypothèses et des questions introspectives. La clé technique reste sur le serveur et n’est jamais intégrée à l’application.

Les requêtes utilisent l’API Responses avec la conservation applicative désactivée (store: false). OpenAI indique que les données de l’API ne servent pas à entraîner ses modèles, mais qu’elles peuvent être conservées jusqu’à 30 jours dans les journaux de surveillance des abus selon la configuration du compte. La région de traitement dépend de la configuration du projet OpenAI.

Oni ne fournit ni diagnostic, ni traitement, ni prédiction. Ses réponses sont des pistes d’exploration et peuvent être inexactes.

5. Destinataires et hébergement

Les données sont accessibles uniquement à la personne connectée et, lorsque cela est strictement nécessaire, à l’éditeur et à ses prestataires techniques : hébergeur WordPress, service d’envoi d’e-mails et OpenAI uniquement lors d’une exploration demandée. Elles ne sont ni vendues ni utilisées pour de la prospection par des tiers.

Lorsque des données sont traitées hors de l’Espace économique européen, le responsable doit vérifier et documenter les garanties contractuelles applicables avec chaque prestataire.

6. Durées de conservation

• compte, rêves et réponses d’Oni : jusqu’à leur suppression par la personne ;
• jeton de connexion mobile : 90 jours au maximum, ou moins en cas de déconnexion ou suppression du compte ;
• brouillons et Grimoire hors connexion : jusqu’à leur effacement dans l’application, sa désinstallation ou la suppression du compte ;
• données envoyées à OpenAI : selon les contrôles de données du projet, avec store: false et une durée de surveillance des abus pouvant atteindre 30 jours.

Des copies résiduelles peuvent subsister temporairement dans les sauvegardes techniques de l’hébergeur. Leur durée exacte doit être confirmée dans le contrat d’hébergement avant publication commerciale.

7. Vos droits et suppression

Vous pouvez demander l’accès, la rectification, l’export, la limitation ou l’effacement de vos données, ainsi que retirer votre consentement à l’usage d’Oni. La suppression autonome est disponible dans Mon espace → Supprimer mon compte et dans l’application mobile.

La suppression efface définitivement le compte, les rêves, les réponses d’Oni et les jetons mobiles présents sur le serveur. Le cache local de l’application est effacé sur l’appareil qui exécute l’action.

Vous pouvez aussi écrire à trienne@hotmail.fr. En cas de difficulté, vous pouvez déposer une réclamation auprès de la CNIL.

8. Sécurité et mineurs

Le service utilise HTTPS, des mots de passe hachés, des jetons opaques conservés sous forme hachée et des contrôles d’accès par compte. Aucun dispositif ne garantit toutefois un risque nul : évitez d’indiquer les noms complets, coordonnées ou secrets d’autres personnes dans un rêve.

Le service n’est pas destiné aux personnes de moins de 15 ans sans l’autorisation du titulaire de l’autorité parentale.