Dernière mise à jour : 7 novembre 2026
Ceci est une traduction de la politique de confidentialité en anglais. En cas de divergence, la version anglaise prévaut.
DreamCue est exploité par Iasgair B.V., responsable du traitement de vos données personnelles au sens du RGPD.
La présente politique couvre l’application DreamCue pour montres Garmin, l’application web dreamcue.app et le serveur qui les fait fonctionner toutes les deux (api.dreamcue.app).
Nous collectons les données de votre compte, les données que nous envoie votre montre couplée et les données techniques nécessaires au bon fonctionnement du service. Plusieurs d’entre elles sont des données de santé, une catégorie particulière au sens de l’article 9 du RGPD.
| Catégorie | Ce qui est collecté précisément | Source | Données de santé |
|---|---|---|---|
| Compte | Adresse e-mail, mot de passe ou lien de connexion, votre confirmation d’avoir 16 ans ou plus, la date à laquelle vous avez donné votre consentement | Vous, sur dreamcue.app | Non |
| Montres couplées | Un identifiant d’appareil aléatoire et un secret, le modèle de la montre, la date de couplage | Application pour montre | Non |
| Cœur et variabilité de la fréquence cardiaque | Fréquence cardiaque, fréquence cardiaque au repos, intervalles entre battements et valeurs qui en sont dérivées (SDNN, RMSSD, LF/HF) | Capteurs de la montre | Oui |
| Sommeil et sessions de nuit | Début et fin de la nuit, phases de sommeil et phases REM estimées, l’heure du coucher et l’heure du réveil que vous avez définies | Capteurs de la montre et profil Garmin | Oui |
| Mouvement et activité | Synthèses de l’accéléromètre, mouvements, pas | Capteurs de la montre | Oui |
| Stress, respiration, Body Battery | Valeurs de stress, de respiration et de Body Battery de Garmin | Montre | Oui |
| Cues et séances | Le moment où un cue de test de réalité s’est déclenché et votre réaction, les séances de sieste, de méditation et de yoga avec leurs synthèses cardiaques et respiratoires | Application pour montre | Oui |
| Récits de rêves | Si vous vous êtes souvenu d’un rêve et s’il était lucide (oui, non ou je ne sais pas) | Vous, sur la montre ou sur dreamcue.app | Oui |
| Journal de rêves | Ce que vous avez rêvé, écrit ou dicté puis transcrit. Stocké chiffré avec une clé que vous seul pouvez déverrouiller ; nous ne pouvons pas le lire (section 6) | Vous, sur dreamcue.app | Oui |
| Enregistrements vocaux | Un enregistrement de vous racontant votre rêve, conservé uniquement jusqu’à sa transcription, 24 heures au maximum (section 6) | Vous, sur dreamcue.app | Oui |
| Clé du journal | La clé publique de votre journal, et sa clé privée uniquement sous forme chiffrée, verrouillée par votre phrase secrète et par votre code de récupération | Votre navigateur | Non |
| Avis | Votre note, le sujet et le message que vous choisissez d’envoyer, si nous pouvons vous contacter par e-mail à ce sujet, la page d’où vous venez, votre langue et la version de l’application web | Vous, sur dreamcue.app | Uniquement si vous en parlez |
| Données techniques | Version de l’application, langue, niveau de batterie, résultats de synchronisation, plantages et erreurs | Application pour montre | Non |
Si vous choisissez d’associer Garmin Connect, nous importons également des données de sommeil depuis Garmin ; la section 5 décrit précisément lesquelles.
Nous ne collectons ni votre position, ni vos contacts, ni votre nom, et tant que la montre n’est pas couplée à un compte, elle n’envoie que son modèle, afin d’obtenir un code de couplage.
Nous utilisons vos données uniquement pour faire fonctionner DreamCue, et les données de santé uniquement avec votre consentement explicite. Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne créons pas de profils pour des tiers.
| Finalité | Données | Base juridique |
|---|---|---|
| Votre compte et votre connexion | Compte | Exécution d’un contrat (art. 6, par. 1, point b), RGPD) |
| Couplage et synchronisation de votre montre | Montres couplées, données techniques | Exécution d’un contrat (art. 6, par. 1, point b), RGPD) |
| Programmation des cues, chronologie du sommeil, statistiques et analyses | Toutes les données de santé | Consentement explicite (art. 9, par. 2, point a), RGPD) |
| Votre journal de rêves : stockage, transcription et affichage de vos rêves | Journal de rêves, enregistrements vocaux, récits de rêves | Consentement explicite (art. 9, par. 2, point a), RGPD) |
| Amélioration de la programmation des cues et de l’application, à l’aide de données pseudonymisées | Données de santé, données techniques | Consentement explicite (art. 9, par. 2, point a), RGPD) |
| Correction des erreurs et sécurité du service | Données techniques | Intérêt légitime (art. 6, par. 1, point f), RGPD) |
| Lecture de vos avis et réponse à ceux-ci pour améliorer DreamCue | Avis | Intérêt légitime (art. 6, par. 1, point f), RGPD) |
| Envoi des e-mails de connexion et relatifs au compte | Adresse e-mail | Exécution d’un contrat (art. 6, par. 1, point b), RGPD) |
| Envoi d’e-mails de service concernant votre compte et votre utilisation de DreamCue | Adresse e-mail, compte, montres couplées, données techniques | Intérêt légitime (art. 6, par. 1, point f), RGPD) |
Vous donnez votre consentement explicite au moyen d’une case distincte, non cochée par défaut, lors de la création de votre compte. DreamCue ne peut pas fonctionner sans données de santé : sans ce consentement, nous ne créons donc pas de compte. Vous retirez votre consentement en supprimant votre compte (section 8) ; le traitement cesse à ce moment-là.
Toutes les données de DreamCue sont stockées sur notre propre serveur, dans le centre de données de Hetzner à Nuremberg, en Allemagne. Nous exploitons nous-mêmes la base de données (Supabase) ; Hetzner fournit le matériel et le réseau.
Votre montre n’a pas de connexion Internet propre. Elle envoie les données en Bluetooth à l’application Garmin Connect de votre téléphone, qui les transmet de manière chiffrée (HTTPS) à api.dreamcue.app, via Cloudflare (voir ci-dessous). Garmin se contente de transporter ces données et ne les stocke pas pour nous.
Les connexions à dreamcue.app et à api.dreamcue.app, depuis votre navigateur et depuis l’application Garmin Connect, utilisent HTTPS et passent par Cloudflare, qui diffuse l’application web et transmet les connexions à notre serveur. Pour ce faire, Cloudflare déchiffre et rechiffre le trafic en transit ; il ne le stocke pas pour nous. Les rêves écrits et les transcriptions sont chiffrés avant leur transmission, Cloudflare ne peut donc pas les lire ; ce n’est pas le cas des enregistrements vocaux (section 6).
| Intervenant | Rôle | Ce qu’il traite | Localisation |
|---|---|---|---|
| Hetzner Online GmbH | Sous-traitant (hébergement) | Toutes les données stockées, chiffrées au repos | Nuremberg, Allemagne |
| SMTP2GO | Sous-traitant (e-mail) | Votre adresse e-mail et le contenu des e-mails de connexion, relatifs au compte et de service | Région UE |
| Cloudflare, Inc. | Sous-traitant (réseau) | Tout le trafic vers dreamcue.app et api.dreamcue.app, depuis votre navigateur et depuis l’application Garmin Connect (donc aussi les données envoyées par votre montre), uniquement en transit, y compris les enregistrements vocaux du journal de rêves | Réseau mondial |
| Garmin | Responsable du traitement indépendant | Transport de la montre vers notre serveur (et Garmin Connect, si vous l’associez, section 5) | Selon la propre politique de confidentialité de Garmin |
Nous avons conclu un accord de traitement des données avec chaque sous-traitant. Vos données sont stockées dans l’UE. Cloudflare peut acheminer le trafic par des serveurs situés hors de l’UE ; ce transfert est encadré par les clauses contractuelles types de l’UE figurant dans son accord de traitement des données.
L’association de Garmin Connect est facultative et désactivée par défaut. DreamCue fonctionne pleinement sans elle ; si vous l’associez, nous importons vos données de sommeil Garmin afin que vous puissiez les consulter à côté de vos données de cues.
Fonctionnement. Vous vous connectez à Garmin depuis dreamcue.app. Votre e-mail Garmin, votre mot de passe et un éventuel code d’authentification à deux facteurs sont transmis directement à Garmin ; nous ne les conservons jamais. Garmin nous renvoie des jetons d’accès, que nous stockons chiffrés (AES-256-GCM) et utilisons uniquement pour récupérer vos données de sommeil, celles des 3 derniers jours à chaque synchronisation.
| Ce que nous importons | Détails |
|---|---|
| Résumé du sommeil par nuit | Début et fin, durée totale de sommeil, temps en sommeil profond, léger, REM et d’éveil |
| Phases de sommeil | Chaque phase avec son début et sa fin |
| Mesures pendant le sommeil | Fréquence cardiaque, HRV, stress, Body Battery, respiration et saturation en oxygène (SpO2), avec les moyennes, minimums et maximums que nous en calculons |
Base juridique. Votre consentement explicite (art. 9, par. 2, point a), RGPD), que vous donnez lorsque vous associez Garmin Connect.
Arrêt. Vous pouvez dissocier Garmin Connect à tout moment dans les paramètres du compte. Nous supprimons alors les jetons d’accès et cessons l’importation. Les données de sommeil déjà importées restent dans votre historique jusqu’à ce que vous supprimiez votre compte ou nous demandiez de les effacer.
Garmin. Votre compte Garmin Connect et les données qu’il contient relèvent de la responsabilité de Garmin, conformément à la politique de confidentialité de Garmin.
Le journal de rêves est facultatif. Quand votre montre demande « Avez-vous rêvé ? » et que vous répondez oui, elle peut ouvrir une page sur votre téléphone où vous dictez ou écrivez le rêve et indiquez s’il était lucide. Vous pouvez aussi ajouter des rêves sur dreamcue.app. Vous configurez le journal une seule fois sur dreamcue.app, avec une phrase secrète et un code de récupération.
Vous seul pouvez lire vos rêves. Votre navigateur crée une paire de clés pour votre journal. Nous ne stockons la clé privée que sous forme chiffrée, verrouillée par votre phrase secrète et, séparément, par votre code de récupération. Nous ne recevons jamais votre phrase secrète, votre code de récupération ni la clé déverrouillée. Ce que vous écrivez est chiffré dans votre navigateur avant d’être envoyé, et notre serveur ne le stocke jamais que sous forme chiffrée.
Rêves dictés. Un enregistrement transite en HTTPS par Cloudflare (section 4) jusqu’à notre serveur à Nuremberg. Là, un modèle de reconnaissance vocale (Whisper) que nous exploitons nous-mêmes le transforme en texte, en mémoire, sans aucun tiers. Le texte est immédiatement chiffré avec la clé de votre journal et l’enregistrement est supprimé. Un enregistrement qui ne peut pas être transcrit est supprimé au bout de 24 heures au maximum. Comme notre serveur entend bien l’enregistrement pendant sa transcription, la mention « chiffré de bout en bout » ne s’applique qu’aux rêves écrits. Une sauvegarde effectuée pendant qu’un enregistrement était en attente peut encore le contenir jusqu’à la suppression de cette sauvegarde (30 jours, section 7).
Ce que nous pouvons voir. Pour chaque rêve : quand il a été enregistré et modifié pour la dernière fois, à quelle nuit il appartient, s’il provient de la montre ou de l’application web, s’il a été dicté ou écrit, la langue de votre montre, si sa transcription est encore en cours ou pourquoi elle a échoué, sa longueur approximative (d’après la taille du texte chiffré), et votre réponse à « Était-ce lucide ? ». Nous utilisons la réponse sur la lucidité pour vos statistiques. Nous ne pouvons pas voir ce que vous avez rêvé.
Votre montre et Garmin. Pour ouvrir la page, la montre reçoit de notre part un code à usage unique. Ensuite, la page ne renvoie que des valeurs d’état : si le rêve a été enregistré ou si vous avez choisi « Pas maintenant », s’il a été dicté ou écrit, votre réponse sur la lucidité, et si votre téléphone fonctionne sous Android ou iOS. Ce que vous avez rêvé ne parvient jamais à la montre ni à Garmin.
Si vous perdez votre phrase secrète et votre code de récupération. Plus personne ne peut ouvrir votre journal, nous non plus. Vous pouvez commencer un nouveau journal ; vos rêves précédents restent alors verrouillés pour toujours.
Base juridique. Votre consentement explicite au traitement de vos données de santé (art. 9, par. 2, point a), RGPD), que vous donnez lors de la création de votre compte. Les récits de rêves et le journal de rêves en relèvent.
Nous conservons vos données aussi longtemps que votre compte est actif, afin que vous puissiez consulter votre historique. Lorsque vous supprimez votre compte, tout est effacé, et après 30 jours, plus rien ne subsiste non plus dans nos sauvegardes.
| Données | Durée de conservation |
|---|---|
| Compte, montres couplées, données de la montre et données Garmin importées | Jusqu’à la suppression de votre compte |
| Entrées du journal de rêves | Jusqu’à la suppression de l’entrée ou de votre compte |
| Clé de votre journal | Jusqu’à la suppression de votre compte |
| Enregistrements vocaux | Jusqu’à leur transcription, 24 heures au maximum (dans les sauvegardes : 30 jours) |
| Avis | 2 ans, ou jusqu’à la suppression de votre compte |
| Sauvegardes | 30 jours, en continu |
| Journaux de connexion et d’administration | 1 an, puis anonymisés |
La suppression est définitive : nous effaçons les lignes de la base de données, nous ne nous contentons pas de les masquer. Passé le délai de 30 jours des sauvegardes, les données ne peuvent plus être récupérées.
Vous pouvez consulter, rectifier, exporter et supprimer vos données, et retirer votre consentement à tout moment. Nous répondons à chaque demande dans un délai d’un mois.
Envoyez vos demandes à [email protected]. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou de l’autorité de contrôle de votre propre pays de l’UE.
Sécurité. Toutes les connexions utilisent HTTPS (TLS). Les données sont chiffrées au repos, chaque table est protégée par des règles d’accès au niveau des lignes, et les comptes administrateurs exigent une authentification à deux facteurs. Votre journal de rêves est en outre chiffré avec votre propre clé (section 6). Si une violation de données présente un risque pour vos droits, nous la notifions à l’Autoriteit Persoonsgegevens dans un délai de 72 heures et vous en informons.
Âge. Vous devez avoir 16 ans ou plus pour utiliser DreamCue. L’inscription vous demande de le confirmer.
Pas un dispositif médical. DreamCue est un outil d’entraînement au rêve lucide. Il ne diagnostique, ne traite ni ne surveille aucune affection médicale, et ses valeurs de sommeil et cardiaques sont des estimations.
Modifications. Nous mettons à jour la présente politique lorsque l’application modifie ce qu’elle collecte. Nous vous informons des modifications importantes dans l’application ou par e-mail avant leur entrée en vigueur. La date en haut de page indique la version en vigueur.
Contact. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Pays-Bas · [email protected]