Politique de confidentialité

Cette politique explique comment l’application Aish et le site aish-talk.com (« Aish », « nous ») traitent vos données. Le responsable du traitement est SmartThings LLP, une société immatriculée en République du Kazakhstan (coordonnées à la fin de ce document). Nous traitons les données conformément à la loi de la République du Kazakhstan « On Personal Data and Its Protection » (sur les données personnelles et leur protection) et, pour les utilisateurs de l’Union européenne, au Règlement général sur la protection des données (RGPD).

En utilisant l’application, vous acceptez cette politique. Si quelque chose ne vous convient pas, n’utilisez pas l’application et écrivez-nous — nous supprimerons vos données.

1. Ce que nous collectons

Données du compte

• Un compte invité est créé automatiquement au premier lancement : un identifiant utilisateur aléatoire et un identifiant d’appareil. À ce stade, nous ne connaissons ni votre nom, ni votre numéro de téléphone, ni votre e-mail.
• Numéro de téléphone — si vous choisissez de vous connecter pour que votre journal de rêves survive à un changement d’appareil. Pour la connexion, nous envoyons un code de confirmation via Telegram.
• Connexion avec Apple ou Google — si vous la choisissez, nous recevons d’Apple ou de Google un identifiant de compte permanent, votre adresse e-mail (avec Apple, il peut s’agir d’une adresse relais privée qui transfère vers votre boîte, et seulement lors de la première connexion) et votre nom si vous le partagez. Avec Apple, nous conservons également un jeton qui nous permet de révoquer la connexion lorsque vous supprimez votre compte. Nous ne recevons pas votre mot de passe Apple ou Google.
• Préférences : langue, fuseau horaire et options que vous choisissez.

Conversations sur les rêves

• Voix — l’audio de ce que vous dites est transmis en temps réel pour la reconnaissance vocale et la réponse d’Aish.
• Texte de la conversation — la transcription de vos paroles et des réponses d’Aish.
• Résultats — les images, BD, vidéos et lectures créées à partir de votre rêve, ainsi que votre journal de rêves.

Les rêves peuvent être profondément intimes — santé, relations, sentiments. Nous ne traitons ce contenu que pour mener la conversation et créer le résultat. Nous ne l’utilisons ni pour la publicité ni pour le profilage.

Données techniques

• Modèle de l’appareil, système d’exploitation et version de l’application, identifiants de l’application sur l’appareil, langue du système.
• Adresse IP, horodatage des requêtes, codes d’erreur et journaux serveur.
• Événements d’utilisation de l’application (écran ouvert, conversation lancée, format choisi) — jamais le contenu de vos rêves.

Achats

Les achats d’étincelles et de l’abonnement Pro passent par l’App Store, Google Play ou — sur le site — Paddle, notre Merchant of Record (vendeur officiel). Nous recevons d’eux un identifiant de transaction et d’abonnement, l’article, le montant et la devise, le statut et l’adresse e-mail que vous avez indiquée lors du paiement — jamais vos données de carte. Paddle traite vos données de paiement et de facturation en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

Liste d’attente

Si vous vous inscrivez sur la liste d’attente sur notre site, nous conservons votre adresse e-mail pour vous prévenir une fois du lancement d’Aish et vous envoyer un code promo pour 2 semaines de Pro et des étincelles en bonus. Vous pouvez nous demander de la supprimer à tout moment via le formulaire de contact.

Demandes au support

Ce que vous écrivez dans le formulaire de contact, l’adresse e-mail que vous laissez pour la réponse et tout élément que vous joignez.

2. Pourquoi nous traitons les données

3. Intelligence artificielle

Aish fonctionne avec les modèles Google Gemini. Votre voix, le texte de la conversation et la description du rêve sont envoyés à Google via son API pour la reconnaissance vocale, le dialogue, la synthèse de la voix d’Aish et la création d’images, de BD et de vidéos. Nous utilisons les conditions payantes de l’API Gemini, selon lesquelles Google n’utilise pas les données que nous envoyons pour entraîner ses modèles.

La conversation avec Aish et les lectures de rêves sont générées automatiquement. Elles ne constituent pas un avis médical, psychologique ou professionnel d’aucune sorte, et toute décision prise sur leur base relève de votre seule responsabilité.

4. Qui reçoit vos données

Nous ne vendons pas de données. Le contenu des rêves, les conversations et les résultats ne sont jamais transmis à des services de publicité ou d’analyse. Les données ne parviennent qu’aux services ci-dessous :

• Google (Gemini API, Google Cloud) — traitement de la voix et du texte et création des résultats.
• Langfuse — un service d’observabilité qui stocke les traces des conversations (texte, paramètres des requêtes, coût) afin que nous puissions analyser les erreurs et suivre les dépenses. Seule l’équipe y a accès.
• Apple et Google — traitement des achats intégrés et des abonnements, ainsi que de Sign in with Apple et de la connexion Google si vous les utilisez.
• Google Firebase (Google Analytics pour l’application et Crashlytics, États-Unis) — statistiques d’utilisation de l’application et rapports de plantage. Firebase reçoit des événements de service (premier lancement, début de séance, connexion et déconnexion, suppression du compte et formule), le modèle de l’appareil, les versions du système et de l’application, une localisation approximative déduite de l’adresse IP et un identifiant d’installation, ainsi que, en cas de plantage de l’application, une description technique de l’erreur. Les identifiants publicitaires ne sont pas collectés. Votre numéro de téléphone, votre adresse e-mail et le contenu de vos rêves, conversations et résultats ne parviennent jamais à Firebase.
• Paddle (Paddle.com Market Ltd, Royaume-Uni) — le Merchant of Record pour les achats sur le site : paiement, taxes, reçus, gestion des abonnements et remboursements.
• Cloudflare — diffusion du site et protection contre les attaques ; il traite les adresses IP et les données des requêtes en tant que sous-traitant.
• Google Analytics sur le site — uniquement si vous autorisez les cookies d’analyse dans le bandeau cookies (les visiteurs de l’UE, de l’EEE, du Royaume-Uni et de Suisse sont consultés au préalable ; chacun peut modifier son choix via « Paramètres des cookies » en bas de chaque page). Il enregistre les pages visitées, l’appareil et la localisation approximative, ainsi que les événements du parcours : inscription sur la liste d’attente, connexion, début et fin d’un achat (montant et devise, sans données de carte). Nous l’utilisons pour voir comment les visiteurs trouvent et utilisent le site et pour mesurer nos campagnes Google Ads. Google Analytics ne reçoit ni votre numéro de téléphone, ni votre adresse e-mail, ni quoi que ce soit concernant vos rêves.
• Google reCAPTCHA — protection des formulaires de contact et de connexion du site contre les robots ; soumis à la politique de confidentialité et aux conditions de Google.
• Telegram (Telegram Gateway) — envoi du code de confirmation de connexion à votre numéro.
• Hébergeur — fonctionnement de nos serveurs et stockage des données.

Nos serveurs, notre base de données et les fichiers stockés (enregistrements vocaux, images, vidéos) sont situés aux Pays-Bas (Union européenne).

Le site utilise des cookies ; lesquels et comment les gérer est décrit dans la Politique relative aux cookies.

Certaines de ces sociétés sont situées hors de votre pays, notamment aux États-Unis et au Royaume-Uni. Les transferts reposent sur des garanties contractuelles de protection des données (clauses contractuelles types de l’UE et mécanismes similaires) ou sur des décisions d’adéquation lorsqu’elles existent.

5. Combien de temps nous conservons les données

• Enregistrements vocaux — jusqu’à 7 jours après la conversation ; ensuite, les fichiers sont supprimés automatiquement.
• Texte des conversations, rêves et résultats — tant que votre compte existe ou jusqu’à ce que vous les supprimiez.
• Données du compte et des achats — tant que le compte existe ; les enregistrements de paiement aussi longtemps que l’exige la législation fiscale et comptable.
• Journaux techniques — une durée limitée, généralement pas plus de quelques mois.
• Les comptes invités inutilisés depuis longtemps peuvent être supprimés avec leurs données.

6. Vos droits

À tout moment, vous pouvez :

• savoir quelles données nous détenons sur vous et en recevoir une copie ;
• faire rectifier des données inexactes ;
• supprimer votre compte avec vos rêves, résultats et l’historique des conversations ;
• vous opposer au traitement fondé sur l’intérêt légitime, y compris l’analyse ;
• retirer votre consentement lorsque le traitement repose sur celui-ci ;
• déposer une plainte auprès de l’autorité de protection des données de votre pays (au Kazakhstan — le Comité de la sécurité de l’information du ministère du Développement numérique).

Vous pouvez télécharger une copie de vos données dans l’application (Profil → Télécharger mes données) et supprimer vous-même le compte — voir la section suivante. Pour toute autre demande, écrivez-nous en indiquant l’ID utilisateur affiché dans l’écran Profil de l’application ou le numéro de téléphone avec lequel vous vous êtes connecté, ou écrivez depuis l’adresse e-mail liée à votre compte ou utilisée pour payer sur le site. Nous répondons sous 30 jours.

Suppression du compte et des données

Vous pouvez supprimer votre compte à tout moment : dans l’application (Profil → Supprimer le compte) ou en envoyant une demande via le formulaire de contact (sujet « Compte et connexion »).

• Confirmation par e-mail : nous envoyons un lien à l’e-mail confirmé dans votre compte. Il est valable 24 heures et une seule fois ; tant que vous ne l’avez pas ouvert et confirmé, rien n’est supprimé. Si aucun e-mail n’est confirmé dans le compte, ajoutez-en et confirmez-en un d’abord dans l’application.
• Après votre confirmation : vous êtes immédiatement déconnecté sur tous vos appareils et ne pouvez plus vous connecter au compte. Nous vous envoyons par e-mail un lien vers une archive contenant vos rêves, les lectures de vos rêves, vos conversations avec Aish ainsi que les images, BD et vidéos avec le filigrane Aish. Le compte est ensuite supprimé, généralement en quelques minutes ; si une conversation ou une génération est en cours, à la fin de celle-ci.
• L’archive est conservée 7 jours après la suppression du compte afin que vous puissiez la télécharger, puis elle est supprimée automatiquement. D’ici là, nous la conservons avec l’adresse e-mail à laquelle le lien a été envoyé.
• Sont supprimés : le compte avec votre numéro de téléphone, votre nom, votre e-mail et vos identifiants de connexion Apple et Google (si vous vous êtes connecté avec Apple, nous demandons aussi à Apple de révoquer l’accès de l’application) ; les rêves, les conversations avec Aish, les enregistrements vocaux, les images, BD, vidéos et lectures de rêves ; les questionnaires d’avis, les messages du formulaire de contact et l’inscription sur la liste d’attente liée à votre e-mail.
• Est conservé sans données personnelles : l’historique des paiements et des étincelles (montants, produits, dates et numéros de transaction du prestataire de paiement) — aussi longtemps que l’exige la législation fiscale et comptable. Il est dissocié du compte et ne contient ni numéro de téléphone, ni nom, ni e-mail.
• Les exports de données que vous avez demandés dans l’application sont supprimés avec le compte ; sinon, le lien de téléchargement et l’archive expirent au bout de 24 heures.
• Abonnements : un abonnement souscrit sur le site est résilié dès la suppression du compte, sans aucun autre prélèvement. Les abonnements souscrits sur l’App Store ou Google Play ne sont pas résiliés par la suppression du compte — résiliez-les dans la boutique.

La suppression est irréversible. Une nouvelle connexion avec le même e-mail crée un nouveau compte vide.

7. Enfants

L’application n’est pas destinée aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous apprenez qu’un enfant utilise Aish, contactez-nous — nous supprimerons le compte.

8. Sécurité

Les données transitent par des connexions chiffrées (TLS) ; l’accès aux serveurs et aux services est limité à l’équipe et protégé par des clés et une authentification. Les liens vers les fichiers multimédias sont temporaires et expirent. Aucune méthode de stockage n’est absolument sûre : ne dictez donc pas à Aish de mots de passe, de numéros de carte ou de numéros de pièces d’identité.

9. Modifications

Nous mettons à jour cette politique lorsque l’application ou la loi change. La date de révision est indiquée en haut de la page ; nous annonçons les modifications importantes dans l’application. Continuer à utiliser Aish après une modification signifie que vous acceptez la nouvelle version.

10. Contact

Les questions sur les données et les demandes d’exercice de vos droits sont reçues via le formulaire de contact.