Politique de Confidentialité

1. Qui sommes-nous

Oneiria (« Oner.ai ») est un service édité par Romain Z. Le service est accessible à l'adresse oner.ai. Notre philosophie : tes données t'appartiennent. Nous sommes un miroir, pas un surveillant.

2. Données collectées

Données que tu fournis :

• Entrées de journal (faits, pensées, réactions)
• Rêves, synchronicités, intentions, encours mentaux
• Profil (prénom, date de naissance — optionnels)
• Enregistrements audio (transcription via OpenAI Whisper, non stockés)

Données collectées automatiquement :

• Événements d'usage anonymisés (pages vues, actions principales) — via analytics self-hosted
• Aucun cookie tiers, aucun pixel de tracking
• Pas de fingerprinting navigateur

Données NON collectées :

• Pas de localisation GPS
• Pas de contacts
• Pas de données de santé au sens RGPD
• Pas de revente de données — jamais

3. Traitement par l'IA

Tes entrées sont envoyées à OpenAI (API) pour analyse (patterns, rêves, synthèses). Concrètement :

• OpenAI ne réutilise pas les données API pour entraîner ses modèles
• Les données sont transmises chiffrées (TLS)
• Nous ne stockons que le résultat structuré, pas la conversation brute
• Tu peux désactiver les analyses IA à tout moment

4. Transcription audio

Quand tu utilises la dictée vocale, ton audio est envoyé à OpenAI Whisper pour transcription. L'audio n'est pas stocké sur nos serveurs — seul le texte transcrit est conservé dans ton journal.

5. Analytics

Nous utilisons un système d'analytics self-hosted (pas Google Analytics, pas de cookies tiers). Les données collectées :

• Pages consultées (agrégées, pas individuelles)
• Actions principales (entrée créée, analyse lancée)
• Appareil (mobile/desktop) et navigateur (catégorie uniquement)
• Aucune donnée permettant de t'identifier personnellement

But : améliorer l'app (savoir quelles features sont utilisées). Pas de publicité, pas de revente.

6. Hébergement et sécurité

• App hébergée sur Vercel (France/EU)
• Base de données PostgreSQL (Neon, EU)
• Chiffrement en transit (HTTPS/TLS)
• Pas de données en clair dans les logs

7. Tes droits (RGPD)

• Accès : exporte toutes tes données (JSON/CSV) depuis /export
• Rectification : modifie n'importe quelle entrée
• Suppression : supprime ton compte et toutes tes données
• Portabilité : export complet en un clic
• Opposition : désactive les analyses IA, les notifications, les résonances

Contact : privacy@oner.ai

8. Paiement

Les paiements sont gérés par Stripe. Nous ne stockons jamais ton numéro de carte. Stripe est certifié PCI-DSS Level 1.

9. Modifications

En cas de modification de cette politique, tu seras informé(e) via l'app. La date de dernière mise à jour est indiquée en haut de page.