Politique de confidentialité de Nyxwyn
En cas de divergence, la version française prévaut pour les utilisateurs résidant en France.
Dernière mise à jour : 6 octobre 2026
Nyxwyn est un journal de rêves privé. Vos rêves vous appartiennent et touchent à l'intime : cette politique explique simplement ce que devient tout ce que vous écrivez, qui d'autre y a accès et comment le récupérer ou l'effacer.
L'essentiel en bref
- Vos rêves et votre Journal analytique sont stockés dans l'Union européenne (à Francfort, en Allemagne) et vous seul pouvez les voir.
- Rien de ce que vous écrivez n'est envoyé à une IA, sauf si vous activez l'identification des thèmes. Elle reste désactivée tant que vous ne l'activez pas, et vous pouvez la désactiver à tout moment.
- Si vous l'activez, le texte de chaque rêve que vous scellez, accompagné de votre propre liste de thèmes, est envoyé au service Claude d'Anthropic afin d'en identifier les thèmes. Nous n'y joignons ni votre nom, ni votre adresse e-mail, ni votre numéro de compte.
- Votre Journal analytique n'est jamais envoyé à une IA.
- Nous ne vendons pas vos données, nous ne vous montrons pas de publicité et nous n'utilisons pas vos rêves pour entraîner des modèles d'IA.
- Vous pouvez supprimer votre compte et tout son contenu depuis les Réglages de l'application. La suppression est définitive.
- Une question ? [email protected].
1. Qui sommes-nous ?
Nyxwyn est conçue et exploitée par J. Patrick Hanley, EI (entrepreneur individuel), établi en France, La Grande Blottière, 53200 Fromentières, France (immatriculation en cours ; le numéro SIRET sera indiqué ici dès son attribution). Au sens du droit de la protection des données, nous sommes donc le responsable du traitement de vos données personnelles : c'est nous qui décidons pourquoi et comment elles sont utilisées.
Pour toute question relative à cette politique : [email protected]. Assistance générale : [email protected]. Site web : nyxwyn.com.
2. Les données que nous collectons, et pourquoi
| Quoi | D'où cela vient | Pourquoi nous en avons besoin |
|---|---|---|
| Adresse e-mail et mot de passe (le mot de passe n'est conservé que sous une forme brouillée et irréversible, dite « hachée ») | Vous, lors de la création de votre compte | Créer votre compte, vous permettre de vous connecter et vous envoyer les e-mails liés au compte, comme la confirmation d'inscription ou la réinitialisation du mot de passe |
| Rêves (texte saisi ou dicté, date, brouillons, statut « scellé ») | Vous | C'est le journal lui-même |
| Entrées du Journal analytique, et le rêve ou le rapport auquel chacune est rattachée | Vous | Vos propres réflexions, conservées aux côtés de votre journal |
| Thèmes identifiés dans vos rêves, catégories et rapports | Générés par l'application à partir de vos rêves, uniquement si l'identification des thèmes est activée | Vous présenter les thèmes, les tendances, les rapports et la rose des vents |
| Jeton de notification (une adresse aléatoire de votre appareil, utilisée pour les notifications push), si vous autorisez les notifications | Votre téléphone | Vous prévenir lorsqu'un rapport est prêt |
| Réglages (thème de couleurs, mode clair ou sombre, heure du rappel, réglage des saisons et de l'hémisphère, fuseau horaire, activation ou non de l'identification des thèmes) | Vous, et le fuseau horaire de votre téléphone | Faire fonctionner l'application comme vous l'avez choisi et dater correctement vos rapports |
| Statut de l'abonnement (essai, actif, expiré ; formule choisie ; date de renouvellement) | Apple ou Google, via RevenueCat | Savoir si les fonctionnalités premium doivent être débloquées |
| Données techniques (adresse IP, modèle d'appareil et version de l'application, heures de connexion, journaux d'erreurs) | Générées automatiquement lorsque l'application communique avec nos serveurs | Assurer la sécurité du service, prévenir les abus et corriger les problèmes |
| Messages que vous nous envoyez | Vous, lorsque vous nous écrivez par e-mail | Vous répondre |
Ce que nous ne collectons pas : vos contacts, votre localisation, vos photos, vos identifiants publicitaires ni vos coordonnées bancaires. Les paiements sont entièrement gérés par Apple ou Google : nous ne voyons jamais votre carte.
Dictée. Lorsque vous dictez un rêve, c'est la reconnaissance vocale de votre téléphone qui transforme votre voix en texte. Selon votre téléphone et ses réglages, cette transcription a lieu sur le téléphone lui-même ou sur les serveurs d'Apple ou de Google, selon leurs propres conditions de confidentialité. Nous ne recevons ni ne conservons jamais aucun enregistrement audio, uniquement le texte qui apparaît dans votre entrée.
Notifications. Les rappels quotidiens sont programmés directement sur votre téléphone et ne passent jamais par nos serveurs. Les autres notifications, comme « votre rapport hebdomadaire est prêt », sont envoyées depuis notre serveur. Pour celles-ci, si vous autorisez les notifications, votre téléphone nous transmet un jeton de notification (une adresse aléatoire propre à votre appareil), que nous conservons avec votre compte et transmettons à Apple (sur iPhone) ou à Google (sur Android) pour acheminer le message. Les notifications ne contiennent jamais vos rêves, vos thèmes ni le contenu de vos rapports, seulement un court message général comme « Votre rapport hebdomadaire est prêt ». Vous pouvez les désactiver dans les Réglages de l'application ou dans ceux de votre téléphone, et le jeton est supprimé avec votre compte.
Vos rêves peuvent contenir des informations sensibles
Les rêves touchent souvent à la santé, aux relations, à la sexualité, à la religion, aux convictions, à la famille, au vécu et à bien d'autres sujets profondément personnels. La loi range certaines de ces informations parmi les « catégories particulières de données » (données sensibles, article 9 du RGPD), qui exigent une protection renforcée. Nous avons conçu Nyxwyn pour aller au-delà de ce que la loi impose, par respect pour les personnes qui l'utilisent et pour la confiance qu'elles nous accordent en y écrivant.
C'est pourquoi nous traitons tout ce que vous écrivez comme des données sensibles, que la loi l'exige ou non : nous recueillons votre consentement explicite avant de le conserver, nous ne l'utilisons que pour faire fonctionner votre journal, nous tenons l'IA à l'écart tant que vous ne l'y invitez pas, et personne chez Nyxwyn ne le lit, sauf à votre demande (par exemple pour résoudre un problème que vous nous signalez) ou si la loi l'exige.
3. Identification des thèmes (premium, désactivée sauf si vous l'activez)
Nyxwyn peut identifier les thèmes de vos rêves et vous montrer comment ils reviennent au fil du temps. Elle s'appuie pour cela sur Claude, un service d'IA exploité par Anthropic PBC (États-Unis).
- Elle reste désactivée tant que vous ne l'activez pas, dans les Réglages. D'ici là, aucun texte de rêve n'est envoyé à Anthropic ni à aucun autre service d'IA.
- Lorsqu'elle est activée, chaque fois que vous scellez un rêve, nous envoyons à Anthropic : nos instructions, la liste des thèmes déjà repérés dans votre journal et le texte de ce seul rêve. Nous n'envoyons ni votre nom, ni votre adresse e-mail, ni votre numéro de compte, ni aucun autre identifiant.
- Attention : le contenu du rêve est envoyé tel que vous l'avez écrit. Si vous y mentionnez le nom d'une personne ou d'un lieu, il est transmis lui aussi. Libre à vous de laisser ces détails de côté.
- Les rapports de la semaine, du mois, de la saison, du trimestre ou de l'année sont rédigés par le même service à partir des thèmes déjà identifiés, de leur nombre d'occurrences et de courtes citations de quelques mots tirées de vos rêves. Le texte intégral des rêves n'est pas envoyé pour les rapports. Les rapports quotidiens sont produits par l'application elle-même, sans aucune IA.
- Le rangement de votre liste de thèmes (la fusion occasionnelle de thèmes en double) n'envoie que les intitulés des thèmes.
- Votre Journal analytique n'est jamais envoyé à une IA.
- Rêves privés. Vous pouvez marquer n'importe quel rêve comme privé. Un rêve privé n'est jamais envoyé à une IA et ses mots ne sont jamais cités dans un rapport, même lorsque l'identification des thèmes est activée. Activer ou désactiver l'identification des thèmes n'y change rien : un rêve privé reste privé jusqu'à ce que vous modifiiez vous-même ce rêve.
- Anthropic ne traite ces données que pour nous renvoyer le résultat. Conformément à ses conditions commerciales, elle ne les utilise pas pour entraîner ses modèles et les supprime sous 30 jours. Une seule exception : si les systèmes de sécurité automatisés d'Anthropic signalent une requête comme contraire à sa politique d'utilisation, Anthropic peut la conserver jusqu'à 2 ans afin de faire respecter cette politique. Comme les rêves peuvent contenir des images violentes ou sexuelles susceptibles d'être signalées par ces systèmes, nous le précisons par souci d'exhaustivité.
- L'application identifie des thèmes ; elle n'interprète pas vos rêves et ne vous dit pas ce qu'ils signifient. Ce qu'un thème représente pour vous, s'il représente quelque chose, c'est à vous d'en décider.
- La désactiver met fin à tout nouvel envoi de rêves. Cela ne supprime rien : les thèmes et rapports déjà créés restent dans votre journal jusqu'à ce que vous les supprimiez, ou que vous supprimiez votre compte. Cela n'annule pas non plus votre abonnement et ne donne pas droit à un remboursement ; le fonctionnement des abonnements est décrit dans nos Conditions d'utilisation.
- La réactiver s'applique aux rêves que vous scellez à partir de ce moment-là. Les rêves scellés pendant qu'elle était désactivée ne sont pas envoyés automatiquement. L'application propose une seule fois de les rattraper ; ils ne sont envoyés que si vous acceptez, quelques-uns à la fois, et jamais les rêves que vous avez marqués comme privés. Vous pouvez arrêter le rattrapage à tout moment dans les Réglages.
4. Nos bases légales
Le droit de la protection des données nous impose d'indiquer la base légale de chaque utilisation :
- Pour vous fournir le journal auquel vous vous êtes abonné(e) (compte, conservation de vos entrées, réglages, abonnement) : l'exécution du contrat qui nous lie.
- Pour conserver vos rêves et les entrées de votre Journal analytique, qui peuvent contenir des données sensibles : votre consentement explicite, donné lors de la création de votre compte. Vous pouvez le retirer à tout moment en supprimant votre compte.
- Pour envoyer vos rêves à Anthropic en vue de l'identification des thèmes : votre consentement explicite, donné lorsque vous activez la fonctionnalité. Vous pouvez le retirer à tout moment en la désactivant.
- Pour envoyer des nouvelles du lancement aux inscrits de la liste d'attente : votre consentement, donné lors de l'inscription et de sa confirmation. Vous pouvez le retirer à tout moment grâce au lien de désinscription.
- Pour assurer la sécurité du service, prévenir les abus et corriger les erreurs : notre intérêt légitime à proposer un service sûr et fonctionnel.
- Pour conserver les documents exigés par la loi (par exemple les pièces fiscales et comptables) : une obligation légale.
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. L'identification des thèmes se contente d'étiqueter ce qui figure dans vos propres écrits.
5. Qui d'autre traite vos données
Nous faisons appel à un petit nombre de prestataires (« sous-traitants ») qui ne traitent les données que sur nos instructions et dans le cadre d'accords de traitement des données écrits :
| Prestataire | Ce qu'il fait pour nous | Données concernées | Où |
|---|---|---|---|
| Supabase | Héberge notre base de données, la connexion et nos fonctions serveur | Toutes les données de la section 2 | UE (Francfort, Allemagne) ; Supabase Inc. est une société américaine |
| Anthropic | Identifie les thèmes, uniquement si vous activez la fonctionnalité | Un rêve à la fois avec votre liste de thèmes ; intitulés de thèmes et courtes citations pour les rapports ; aucun identifiant | États-Unis |
| Resend | Envoie les e-mails liés au compte (confirmation, réinitialisation du mot de passe, alertes de sécurité), ainsi que les e-mails de confirmation et de lancement de la liste d'attente | Votre adresse e-mail et le contenu de l'e-mail | UE (Irlande) ; Resend est une société américaine |
| RevenueCat | Suit votre abonnement chez Apple et Google | Un numéro de compte applicatif anonyme, l'historique des achats et des renouvellements | États-Unis |
| Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) | Acheminent les notifications push vers votre téléphone | Jeton de notification et texte de la notification (jamais le contenu du journal) | États-Unis |
| Cloudflare | Fait fonctionner le site nyxwyn.com et conserve la liste d'attente | Journaux de visite du site ; adresses e-mail de la liste d'attente | Réseau mondial |
| Infomaniak | Héberge notre messagerie pour support@ et privacy@ | Les e-mails que vous nous envoyez | Suisse |
Apple et Google vous vendent l'abonnement via l'App Store et Google Play. Ils agissent en tant que sociétés indépendantes, selon leurs propres politiques de confidentialité, et non pour notre compte. Ils nous indiquent (via RevenueCat) si votre abonnement est actif ; ils ne nous communiquent pas vos coordonnées bancaires.
Nous pouvons également communiquer des données si la loi l'exige, par exemple en exécution d'une décision de justice valable ; nous vous en informerions, sauf si la loi l'interdit.
Nous ne vendons ni ne louons vos données, et nous ne les partageons ni avec des annonceurs ni avec des courtiers en données.
6. Transferts de données hors de l'UE
Infomaniak héberge notre messagerie en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation). Certains des prestataires ci-dessus sont établis aux États-Unis (Anthropic, RevenueCat, ainsi qu'Apple et Google pour les notifications, y traitent les données ; Supabase, Resend et Cloudflare sont des sociétés américaines, même lorsque nos données sont stockées en Europe). Lorsque des données personnelles quittent l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données de chaque prestataire. Resend, Cloudflare, Apple et Google sont en outre certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie des garanties applicables à [email protected].
7. Combien de temps nous conservons vos données
- Votre compte, vos rêves, votre Journal analytique, vos thèmes, vos rapports et vos réglages : aussi longtemps que vous avez un compte. Lorsque vous supprimez votre compte, ces données sont immédiatement effacées de notre base de données active et disparaissent de nos sauvegardes sous 7 jours.
- Brouillons : un rêve que vous n'avez pas scellé reste à l'état de brouillon jusqu'à ce que vous le scelliez, le supprimiez ou supprimiez votre compte.
- Journaux techniques et de sécurité : jusqu'à 90 jours, sauf s'ils sont nécessaires plus longtemps pour enquêter sur un problème de sécurité précis.
- Données envoyées à Anthropic : Anthropic les supprime sous 30 jours (jusqu'à 2 ans uniquement si ses systèmes de sécurité les signalent, comme expliqué à la section 3). Nous ne conservons aucune copie de ce qui a été envoyé, en dehors des thèmes enregistrés dans votre journal.
- Historique d'abonnement chez RevenueCat : supprimé lorsque vous supprimez votre compte, sauf lorsque les boutiques d'applications ou la législation fiscale imposent d'en conserver une trace.
- Liste d'attente : adresses non confirmées 7 jours ; adresses confirmées jusqu'à votre désinscription, et au plus 30 jours après l'e-mail de lancement.
- E-mails que vous nous envoyez : jusqu'à 2 ans après la fin de l'échange, pour pouvoir assurer le suivi si vous nous écrivez de nouveau.
La suppression de votre compte n'annule pas votre abonnement auprès d'Apple ou de Google. Pensez à le résilier dans les réglages de l'App Store ou de Google Play, faute de quoi il pourrait continuer à vous être facturé.
8. Vos droits
Vous disposez des droits suivants :
- Droit d'accès : accéder à vos données et en obtenir une copie.
- Droit à la portabilité : récupérer vos données dans un format courant et lisible par machine.
- Droit de rectification : corriger vos données. Vous pouvez modifier vos brouillons et votre Journal analytique dans l'application, et changer votre adresse e-mail dans les Réglages.
- Droit à l'effacement : supprimer vos données. Réglages › Supprimer le compte efface définitivement votre compte et tout son contenu. Si vous ne pouvez plus ouvrir l'application, vous pouvez en faire la demande sur nyxwyn.com/delete-account ou en écrivant à [email protected] depuis l'adresse e-mail de votre compte.
- Retirer votre consentement à tout moment : désactivez l'identification des thèmes ou supprimez votre compte. Ce retrait ne remet pas en cause ce qui a été fait avant.
- Droit d'opposition aux utilisations fondées sur notre intérêt légitime, et droit à la limitation du traitement pendant l'examen d'une contestation.
Pour obtenir une copie de vos données, écrivez à [email protected] depuis l'adresse e-mail de votre compte (un bouton d'export dans l'application est en préparation). Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité avant de donner suite.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données. En France, il s'agit de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07). Si vous résidez dans un autre pays de l'UE, vous pouvez vous adresser à l'autorité de votre pays. Nous serions toutefois heureux d'essayer de trouver une solution avec vous au préalable.
9. Sécurité
Vos données sont chiffrées pendant leur transfert (HTTPS) et lorsqu'elles sont stockées. Chaque table de notre base de données est verrouillée de sorte que chaque compte ne puisse jamais lire que ses propres lignes. La connexion repose sur des mots de passe hachés, et nous vous envoyons un e-mail lorsque votre mot de passe, votre adresse e-mail ou votre méthode de connexion change. Vous pouvez aussi activer dans les Réglages un verrouillage de l'application (Face ID, empreinte digitale ou code PIN de votre téléphone) ainsi qu'une connexion en deux étapes via une application d'authentification. Les clés de nos serveurs sont tenues à l'écart de l'application et de notre code. Aucun système n'est parfaitement sûr ; si une violation de données venait à mettre vos données en danger, nous vous en informerions, ainsi que la CNIL, comme la loi l'exige.
10. Réservé aux adultes
Nyxwyn s'adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu'une personne de moins de 18 ans a un compte, merci de nous le signaler à [email protected] et nous le supprimerons.
11. Le site web et la liste d'attente
nyxwyn.com est un site d'information. Il n'utilise ni cookies publicitaires ni cookies de suivi. Cloudflare, qui l'héberge, conserve de courts journaux techniques (comme les adresses IP) pour afficher les pages et protéger le site contre les attaques. Si nous ajoutons un jour une mesure d'audience, nous utiliserons un outil sans cookies ou nous vous demanderons d'abord votre consentement.
Liste d'attente. Si vous vous inscrivez sur la liste d'attente, nous conservons votre adresse e-mail, la date de votre inscription et celle de votre confirmation. Nous vous envoyons un e-mail pour confirmer l'adresse ; sans confirmation sous 7 jours, nous la supprimons. Une fois confirmée, elle sert uniquement à vous annoncer le lancement de Nyxwyn et à vous donner de temps en temps des nouvelles d'ici là : jamais à autre chose, et elle n'est ni partagée ni vendue. Chaque e-mail contient un lien de désinscription en un clic, qui supprime immédiatement votre adresse. Nous supprimons l'ensemble de la liste dans les 30 jours suivant l'e-mail de lancement. L'adresse est conservée par Cloudflare et les e-mails sont envoyés par Resend (voir section 5). L'inscription sur la liste d'attente ne crée pas de compte Nyxwyn. Base légale : votre consentement, que vous pouvez retirer à tout moment.
12. Modifications de cette politique
Si nous modifions cette politique, nous mettrons à jour la date indiquée en haut de page. Si la modification est importante, par exemple l'arrivée d'un nouveau prestataire qui traite vos rêves ou une nouvelle utilisation de vos données, nous vous en informerons dans l'application avant son entrée en vigueur, et nous vous redemanderons votre consentement lorsque la loi l'exige.
13. Contact
Questions ou demandes relatives à la confidentialité : [email protected] Pour tout le reste : [email protected] J. Patrick Hanley, EI (entrepreneur individuel), La Grande Blottière, 53200 Fromentières, France