Privacy Policy

1. Responsable du Traitement

Onera (et/ou ses sociétés affiliées) est responsable du traitement de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et autres réglementations applicables.

2. Données Collectées

2.1. Données que vous nous fournissez

Type de données	Détails	Statut
Données de profil	Email, mot de passe, âge	Chiffré
Données de bien-être	Habitudes de sommeil, état émotionnel	Optionnel
Contenu des rêves	Vos récits de rêves	Chiffré E2E

2.2. Données collectées automatiquement

Données techniques : type d'appareil, système d'exploitation, version de l'application
Données d'utilisation : fréquence d'utilisation, fonctionnalités consultées, interactions avec l'interface
Métadonnées : horodatage, nombre d'entrées, statistiques d'usage (sans accès au contenu)

3. Sécurité et Chiffrement

Protection maximale de vos données

Chiffrement de bout en bout : Tous vos rêves et données personnelles sont chiffrés directement sur votre appareil
Clés de chiffrement uniques : Chaque utilisateur possède ses propres clés de chiffrement qui nous restent totalement inconnues
Stockage sécurisé : Les clés sont stockées dans le Keychain Apple
Impossibilité d'accès : Nous ne pouvons techniquement pas déchiffrer vos contenus personnels
Export à tout moment : Vous pouvez exporter toutes vos données en clair depuis l'application

4. Utilisation des Données

Nous utilisons vos données pour :

Fournir le service : permettre l'analyse et l'interprétation de vos rêves
Stocker vos données : utiliser Supabase pour sauvegarder et synchroniser vos données chiffrées
Améliorer l'expérience : optimiser l'interface et les fonctionnalités via les métadonnées
Générer des analyses : utiliser Mistral AI pour créer des interprétations personnalisées
Créer des rapports : synthétiser vos rêves pour les abonnés premium
Assurer la sécurité : prévenir les fraudes et maintenir l'intégrité du service

5. Partage avec des Tiers

5.1. Services essentiels

                Supabase : stockage et synchronisation des données chiffrées et métadonnées
Mistral AI : analyse et interprétation (données anonymisées et temporaires)

5.2. Notre engagement

Aucune publicité dans l'application
Aucune revente de données sous quelque forme que ce soit
Vos données personnelles déchiffrées ne sont jamais partagées
Votre email n'est jamais utilisé à des fins marketing
Le contenu de vos rêves reste strictement privé

6. Base Légale du Traitement (RGPD)

Nous traitons vos données sur les bases suivantes :

Consentement : pour l'analyse de vos rêves et l'envoi de communications
Exécution du contrat : pour fournir les services d'Onera
Intérêts légitimes : pour améliorer le service et assurer la sécurité

7. Vos Droits

Conformément au RGPD et CCPA, vous avez le droit de :

Accéder à vos données personnelles
Rectifier les informations incorrectes
Supprimer votre compte et données associées
Exporter toutes vos données en clair directement depuis l'application
Vous opposer à certains traitements
Retirer votre consentement à tout moment

Pour exercer vos droits : contact@dreaminsight.app

8. Conservation des Données

Données actives : conservées tant que votre compte est actif
Après suppression : suppression complète sous 30 jours
Obligations légales : certaines métadonnées peuvent être conservées selon la loi

9. Protection des Mineurs

Onera est strictement réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs.

10. Cookies et Suivi

Aucune publicité - l'application est totalement sans pub
Pas de cookies publicitaires ou de tracking marketing
Utilisation minimale de cookies techniques essentiels
Analytics anonymisés uniquement pour améliorer le service

11. Transferts Internationaux

Vos données chiffrées sont stockées via Supabase avec les garanties appropriées (clauses contractuelles types, certifications).

12. Modifications

Cette politique peut être mise à jour. Vous serez notifié de tout changement substantiel via l'application ou par email.

Pour toute question concernant vos données

contact@dreaminsight.app

1. Data Controller

Onera (and/or its affiliates) is the controller of your personal data in accordance with the General Data Protection Regulation (GDPR) and other applicable regulations.

2. Data We Collect

2.1. Data you provide

Data Type	Details	Status
Profile data	Email, password, age	Encrypted
Wellness data	Sleep patterns, emotional state	Optional
Dream content	Your dream narratives	E2E Encrypted

2.2. Data collected automatically

Technical data: device type, operating system, app version
Usage data: frequency of use, features accessed, interface interactions
Metadata: timestamps, entry count, usage statistics (no content access)

3. Security and Encryption

Maximum protection of your data

End-to-end encryption: All dreams and personal data are encrypted directly on your device
Unique encryption keys: Each user has their own encryption keys that remain completely unknown to us
Secure storage: Keys are stored in Apple Keychain
No access possible: We cannot technically decrypt your personal content
Export anytime: You can export all your data in plain text from the application

4. How We Use Your Data

We use your data to:

Provide the service: enable dream analysis and interpretation
Store your data: use Supabase to save and synchronize your encrypted data
Improve experience: optimize interface and features via metadata
Generate analyses: use Mistral AI to create personalized interpretations
Create reports: synthesize dreams for premium subscribers
Ensure security: prevent fraud and maintain service integrity

5. Data Sharing

5.1. Essential services

                Supabase: storage and synchronization of encrypted data and metadata
Mistral AI: analysis and interpretation (anonymized and temporary data)

5.2. Our commitment

No advertising in the application
No data resale in any form
Your decrypted personal data is never shared
Your email is never used for marketing purposes
Your dream content remains strictly private

6. Legal Basis for Processing (GDPR)

We process your data based on:

Consent: for dream analysis and communications
Contract performance: to provide Onera services
Legitimate interests: to improve service and ensure security

7. Your Rights

Under GDPR and CCPA, you have the right to:

Access your personal data
Rectify incorrect information
Delete your account and associated data
Export all your data in plain text directly from the application
Object to certain processing
Withdraw consent at any time

To exercise your rights: contact@dreaminsight.app

8. Data Retention

Active data: retained while your account is active
After deletion: complete removal within 30 days
Legal obligations: certain metadata may be retained as required by law

9. Children's Privacy

Onera is strictly for persons 18 years and older. We do not knowingly collect data from minors.

10. Cookies and Tracking

No advertising - the app is completely ad-free
No advertising cookies or marketing tracking
Minimal use of essential technical cookies
Anonymized analytics only to improve service

11. International Transfers

Your encrypted data is stored via Supabase with appropriate safeguards (standard contractual clauses, certifications).

12. Changes

This policy may be updated. You will be notified of substantial changes via the app or email.

For any questions about your data

contact@dreaminsight.app