Politique de confidentialité

Dernière mise à jour : 5 août 2026

1. Données collectées : E-mail et nom pour le compte ; les photos et textes de rêves envoyés pour les lectures ; en option le nom, le genre, l'année de naissance et le statut relationnel des personnes pour qui tu demandes des lectures ; si tu t'es inscrit via l'invitation d'un autre utilisateur, le lien de parrainage entre les deux comptes ; les journaux techniques nécessaires au fonctionnement du service ; et, uniquement si tu y consens séparément, les photos et corrections de symboles conservées pour l'entraînement de l'IA (section 15); la note de satisfaction que tu donnes à une lecture (j'aime / je n'aime pas), utilisée uniquement pour mesurer la qualité de l'interprétation.

2. Finalité : Tes données servent uniquement à créer tes lectures, gérer ton compte et améliorer le service. Elles ne sont pas vendues à des tiers à des fins publicitaires.

3. Photos et textes de rêves : Ils sont transmis au fournisseur d'IA pour générer la lecture et NE sont PAS conservés ensuite sur nos serveurs ; seule la lecture elle-même est mise en cache. Ton historique de lectures est conservé chiffré sur ton appareil, et une sauvegarde liée à ton compte est stockée sur nos serveurs — pour que ton historique te suive quand tu changes de téléphone. La sauvegarde ne contient que le texte de la lecture, AUCUNE PHOTO ; supprimer ton compte supprime aussi la sauvegarde. La seule exception est la contribution à l'entraînement à laquelle tu consens séparément et explicitement (section 15) — sans ton accord, aucune de tes photos ne reste sur nos serveurs.

4. Profils de personnes : Les données des personnes pour qui tu demandes des lectures (nom, genre, année de naissance, statut relationnel optionnel) restent uniquement sur ton appareil ; elles ne sont envoyées au serveur que pendant la génération et n'y sont pas conservées.

5. Tes droits : Tu as le droit d'accéder à tes données, de les corriger et de les supprimer. Tu peux retirer à tout moment tout consentement explicite donné — y compris celui à la contribution à l'entraînement. La suppression de ton compte efface définitivement ses données. Utilise les canaux de contact de l'app pour toute demande.

6. Mineurs et limite d'âge : Le service ne s'adresse pas aux personnes de moins de 18 ans et son utilisation leur est interdite. Nous ne collectons pas sciemment les données de personnes de moins de 18 ans ; si nous en détectons, nous supprimons le compte et les données personnelles associées.

7. Suppression du compte : Tu peux demander la suppression définitive de ton compte à tout moment depuis Profil > Supprimer mon compte, ou depuis notre page web si tu as désinstallé l'application. Après ta demande, ton compte est supprimé définitivement dans 15 jours ; te reconnecter pendant ce délai annule la demande automatiquement et ton compte reste tel quel — cela évite qu'une erreur ou une session compromise ne se transforme en suppression irréversible. Une fois le délai écoulé, la suppression est irréversible : ton compte, tes journaux de connexion et tes données personnelles sont retirés du serveur, tandis que les statistiques d'usage peuvent être conservées sans aucun lien avec ton identité (anonymisées). Si tu as contribué à l'entraînement, tes enregistrements de contribution sont également supprimés, et toute photo à laquelle aucun autre utilisateur n'a consenti est retirée du serveur.

8. Conservation : Si tu ne te connectes pas pendant 180 jours (environ six mois), ton compte et tes données sont supprimés automatiquement ; tu en es averti par e-mail au préalable. Si tu t'es inscrit sans vérifier ton e-mail et que tu ne le vérifies pas dans un court délai, ton compte est aussi supprimé automatiquement, afin qu'il ne puisse jamais bloquer durablement la véritable adresse de quelqu'un d'autre. Les comptes disposant de jetons non utilisés sont soumis au même délai. Les photos conservées au titre de la contribution à l'entraînement le sont tant que ton consentement demeure et que la finalité de développement du modèle se poursuit ; si tu retires ton consentement ou supprimes ton compte, ta contribution est supprimée. Les notes de satisfaction sont conservées vingt-quatre mois au maximum. Nous collectons également des rapports de plantage et des statistiques d'usage basiques (quels écrans sont utilisés, quel type de lecture, nombre de photos et de symboles, durée) via Google Firebase ; cela sert uniquement à corriger l'application — ton nom, ton e-mail, tes photos et tes textes de lecture ne sont PAS envoyés. Les publicités sont diffusées via Unity Ads. L'utilisation de ton identifiant publicitaire pour les personnaliser dépend de TON CONSENTEMENT EXPLICITE ; il t'est demandé avant la première publicité récompensée et tu peux le retirer à tout moment dans Profil > Compte et confidentialité. Sans consentement, les publicités sont affichées sans personnalisation et tu gagnes quand même ta récompense.

9. Base légale : Nous traitons tes données sur les bases légales suivantes : l'exécution du contrat (pour créer ton compte et fournir le service), ton consentement explicite (pour les informations facultatives sur les personnes pour qui tu demandes des lectures et, le cas échéant, pour la contribution à l'entraînement), le respect de nos obligations légales, et notre intérêt légitime à maintenir le service sûr et fonctionnel (prévention de la fraude/des abus, statistiques de base).

10. Droits supplémentaires pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de régimes similaires : en plus des droits du §5, tu as aussi le droit de limiter le traitement, de recevoir tes données dans un format portable, de t'opposer au traitement et de retirer ton consentement à tout moment. Si tu estimes qu'une de tes demandes n'a pas été correctement traitée, tu peux déposer une réclamation auprès de l'autorité de protection des données de ton pays (en Türkiye, l'Autorité de protection des données personnelles ; dans les pays de l'UE, l'autorité de contrôle nationale compétente).

11. Transferts internationaux de données : Tes photos et textes de rêves sont envoyés à l'infrastructure d'IA de Google (Gemini) uniquement pour générer la lecture, tes diagnostics d'application et statistiques d'usage de base à Google Firebase, et tes e-mails via notre fournisseur SMTP ; ces prestataires peuvent traiter des données sur des serveurs situés hors de ton pays. Ces transferts reposent sur les décisions d'adéquation de la Commission européenne ou sur les clauses contractuelles types (CCT) ou garanties équivalentes des prestataires. Ces transferts n'ont lieu que pour les finalités décrites ci-dessus et dans le cadre des propres engagements de protection des données de chaque prestataire.

12. Services tiers que nous utilisons : Google Gemini pour l'interprétation par IA ; Google Sign-In si tu choisis de te connecter avec ton compte Google ; Google Firebase pour les rapports de plantage et les statistiques d'usage de base ; Unity Ads pour la publicité ; notre fournisseur SMTP pour l'envoi d'e-mails. Si tu choisis Google Sign-In, un jeton d'identité est partagé avec Google pour vérifier ton compte, et ton nom/e-mail sont obtenus auprès de Google.

13. Comment les données sont stockées sur ton appareil : Les éléments sensibles comme ton jeton de session et les profils de personnes enregistrés sont conservés dans le stockage sécurisé chiffré de ton appareil (adossé à Android Keystore) ; ton historique de lectures est conservé dans ce même espace chiffré ; les compteurs non sensibles comme ton quota quotidien de lectures sont conservés dans des préférences locales de l'app en clair.

14. Notification en cas de violation de données : Si nous détectons une violation susceptible d'affecter la sécurité de tes données personnelles, nous t'en informerons, toi et/ou l'autorité compétente, comme l'exige le droit applicable, dans un délai raisonnable.

15. Contribution à l'entraînement de l'IA (entièrement facultative) :

(a) De quoi il s'agit : pour développer notre propre modèle d'analyse d'images, nous conservons les photos de lecture et les corrections de symboles que tu effectues. L'objectif est de rendre les lectures plus justes avec le temps.

(b) DÉSACTIVÉE PAR DÉFAUT et NON nécessaire pour utiliser l'application. Sans ton accord, aucune de tes photos ne reste sur nos serveurs, aucune fonctionnalité n'est restreinte et aucun tarif ne change. Ce consentement est demandé séparément de l'acceptation des Conditions d'utilisation, et en plus de celle-ci.

(c) Deux voies distinctes : (1) Contribution ponctuelle — si tu envoies l'écran « corriger les symboles » après une lecture, seules les photos de cette lecture et cette correction sont conservées. (2) Contribution continue — si tu l'actives depuis l'écran Profil, les photos de lecture que tu envoies sont conservées tant qu'elle reste active. Tu peux désactiver l'une comme l'autre à tout moment.

(d) Les photos de chiromancie ne sont JAMAIS conservées : l'image de ta paume est une donnée à caractère personnel de catégorie particulière, proche par nature des données biométriques (KVKK art. 6 ; RGPD art. 9). Les photos de paume ne sont donc jamais conservées à des fins d'entraînement — même avec ton consentement. Ta photo de paume est supprimée une fois la lecture produite et reste entièrement en dehors de la contribution à l'entraînement. Celle-ci ne porte que sur les photos de marc de café.

(e) Retrait du consentement : tu peux le désactiver à tout moment depuis l'écran Profil. Cela arrête les contributions FUTURES. Si tu souhaites la suppression de tes contributions passées, il suffit de supprimer ton compte : tes enregistrements de contribution sont retirés et toute photo à laquelle aucun autre utilisateur n'a consenti est supprimée du serveur.

(f) Ce qui est conservé et ce qui ne l'est pas : conservé — la photo elle-même, le type de lecture, les symboles que tu as marqués ou corrigés, la date du consentement et la version du texte de consentement. Non conservé — ton nom, ton adresse e-mail, les profils de personnes et les éléments identifiants liés au texte de la lecture.

(g) Partage : les données d'entraînement ne sont ni vendues ni partagées avec des tiers ; elles servent uniquement à entraîner notre propre modèle.

16. Responsable du traitement et contact : La responsable de tes données personnelles est Handan Öztürk. Adresse : Kizilay Mh. Menekse 2 Cd. Munire Kuloglu Ishani No:35 D:30, 06420 Cankaya/Ankara, Türkiye. Pour toute demande de protection des données, d'accès, de rectification, d'opposition ou d'effacement : info@bakfal.com. Les demandes reçoivent une réponse dans un délai maximal de trente jours.

17. Traitement automatisé : tes lectures sont produites de façon entièrement automatisée. Il ne s'agit pas d'une décision produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire ; c'est un contenu de divertissement. Les décisions qui t'affectent réellement, comme la suspension de ton compte, sont prises après examen humain et non automatiquement.

18. Lois des États américains sur la vie privée : au titre de la loi californienne (CCPA/CPRA) et de lois d'États comparables, nous NE VENDONS PAS tes données personnelles et NE LES PARTAGEONS PAS à des fins de publicité comportementale. Tu disposes des droits de savoir, d'accès, de rectification et de suppression, ainsi que du droit de ne pas subir de discrimination pour les avoir exercés ; adresse tes demandes à info@bakfal.com.

19. Autorisations de l'appareil, notifications et achats : La caméra et les photos ne sont accessibles que lorsque tu prends ou choisis une photo pour une lecture. Pour la dictée des rêves, le micro n'est utilisé qu'après ton appui sur son bouton ; nous ne recevons ni ne stockons l'audio, mais le service de reconnaissance vocale Android/Google de l'appareil peut le traiter selon ses conditions. Si tu autorises les notifications, Firebase Cloud Messaging crée un jeton d'appareil que nous lions au compte uniquement pour les envoyer ; il est supprimé à la déconnexion, à la suppression du compte ou si le fournisseur le déclare invalide. Lors d'un achat de jetons, Google Play et notre serveur traitent l'identifiant produit et le jeton/reçu d'achat pour vérifier, créditer le solde et prévenir la fraude ; nous ne recevons jamais les données bancaires ou de carte. Le texte est chiffré sur l'appareil et les miniatures de café sont des fichiers privés exclus de la sauvegarde Android, pour les 20 derniers enregistrements au maximum. Les journaux de connexion et sécurité sont conservés tant que le compte existe, puis supprimés ou désidentifiés.