Politique de confidentialité de Liminal

1. À qui s’applique la présente politique

La présente Politique de confidentialité s’applique à tous les utilisateurs de l’application mobile Liminal (offerte sur iOS et Android), que vous utilisiez le journal gratuit, un essai ou Liminal Premium.

Liminal est offert dans les pays où il est disponible sur l’App Store ou Google Play. Il n’est pas offert en Chine continentale, en Russie ni dans les pays et régions visés par des sanctions américaines globales, et il peut ne pas être disponible dans certains autres pays. Si vous vivez à l’extérieur des États-Unis, l’article 11 explique comment vos renseignements sont transférés aux États-Unis et l’article 16 énumère les droits dont vous disposez là où vous vivez. Une version française de la présente politique est offerte aux personnes au Québec.

Liminal s’adresse aux adultes de 18 ans et plus (ou de l’âge de la majorité là où vous vivez, s’il est plus élevé). Nous ne recueillons sciemment aucun renseignement personnel de personnes de moins de 18 ans. Si vous croyez qu’un mineur nous a fourni ses renseignements, écrivez à support@programu.app et nous les supprimerons rapidement.

2. Renseignements que nous recueillons

Données de compte :
• Votre adresse courriel (fournie à l’inscription par courriel, ou par Apple ou Google si vous vous connectez avec eux), si vous créez un compte
• Votre nom d’affichage (le nom que vous nous donnez, ou votre prénom s’il est transmis par la connexion Apple ou Google)

Nous ne recueillons pas votre date de naissance. L’âge (18 ans et plus, ou l’âge de la majorité là où vous vivez) est confirmé par votre attestation au consentement.

Données du journal de rêves — ce sont des données sensibles, et nous les traitons comme telles (voir l’article 4) :
• Les rêves que vous enregistrez : enregistrements vocaux, transcriptions et entrées textuelles
• Les étiquettes et détails que vous ajoutez : type de rêve (lucide, hors du corps, oraculaire, récurrent et autres), émotions, personnes, lieux, cotes de lucidité, techniques essayées, et heures de coucher et de réveil notées
• Votre propre lecture d’un rêve (ce que vous avez écrit sur ce qu’il signifiait)
• Les motifs calculés à partir de votre propre journal : éléments récurrents (« signes oniriques »), séries et tendances
• Les conversations avec Kairos, la spécialiste des rêves IA de Liminal, dans le Drift : les transcriptions sauvegardées dans votre historique, plus une courte mémoire de conversation (quelques phrases résumant ce dont vous avez parlé) conservée pour qu’elle puisse reprendre le fil. Vous pouvez désactiver cette mémoire dans l’application (À propos de Kairos); désactivée, rien de nouveau n’est enregistré.
• Les pages de journal papier que vous photographiez dans l’application : la photo elle-même, et le texte lu dans votre écriture pour que l’entrée soit consultable
• Les photos que vous choisissez de joindre à un rêve, et une photo de profil si vous en ajoutez une
• Les tests de réalité et les séances de pratique que vous notez
• Le partage avec un partenaire, si vous le choisissez : lorsque vous vous liez à un partenaire par code d’invitation, les rêves que vous choisissez individuellement de partager sont copiés dans un espace privé partagé que seuls vous deux pouvez lire : le titre, le texte, vos étiquettes et votre propre lecture du rêve (y compris une lecture écrite après le partage), plus les photos seulement si vous les activez pour ce rêve. Jamais vos enregistrements, les lectures de Kairos ni vos conversations avec Kairos. Si vous et votre partenaire partagez tous deux un rêve de la même nuit et avez tous deux écrit une lecture, l’un ou l’autre peut demander à Kairos une lecture de cette nuit; elle est écrite à partir des deux rêves et des deux lectures et visible par vous deux. Votre partenaire voit votre nom d’affichage; vous voyez le sien; chacun peut réagir à un rêve partagé ou le marquer comme lu, et chacun voit ces marques. Annuler le partage d’un rêve, le supprimer ou rompre le lien retire la copie partagée.
• Préférences : heure du coucher, réglages de saisie, horaires de notifications et mélanges audio de sommeil que vous sauvegardez

Les enregistrements vocaux de vos rêves sont conservés dans votre stockage privé de compte pour que vous puissiez les réécouter et qu’ils soient transcrits pour vous. Ils vous appartiennent : vous pouvez supprimer tout enregistrement, et ils sont tous effacés avec votre compte.

Signalements que vous envoyez :
Si vous signalez quelque chose que Kairos a dit (appui long sur une réponse, Signaler sous une lecture, ou Profil → Envoyer des commentaires), nous conservons le texte signalé (pour une lecture, la lecture telle que vous l’avez vue), sa provenance, l’heure, et vos propres mots si vous avez utilisé le formulaire de commentaires, sous votre compte. Une personne le lit. Les signalements sont supprimés avec votre compte.

Données d’utilisation :
• L’activité des fonctions qui constitue votre propre dossier (historique du journal, historique des conversations, journal des tests de réalité)
• Les préférences et les réglages de notifications dans l’application, y compris votre plage d’heures de silence et un décalage de fuseau horaire utilisé uniquement pour synchroniser les notifications et vos réflexions hebdomadaires et mensuelles avec votre journée locale et pour éviter de vous notifier pendant vos heures de sommeil
• L’état d’utilisation des fonctions, sous forme de simples indicateurs et compteurs (par exemple, quelles étapes des premières nuits vous avez complétées, ou si nous vous avons montré une vérification de satisfaction), jamais le contenu de ce que vous avez écrit
• Lorsque vous écrivez à partir d’une amorce de journal, le texte de l’amorce est sauvegardé avec votre entrée pour que celle-ci garde son contexte
• Votre utilisation de Kairos ce mois-ci (nombre de messages et de minutes vocales) pour que l’application vous montre ce que votre forfait comprend

Nous n’utilisons aucune trousse d’analyse tierce et ne recueillons aucune donnée d’analyse comportementale au-delà des dossiers décrits ci-dessus.

Région :
Votre pays (selon votre compte App Store ou Google Play, le réglage de région de votre appareil, ou le pays que vous choisissez à Profil → Région), le fuseau horaire de votre appareil et son réglage de langue. Nous les utilisons pour afficher d’abord les lignes d’écoute de votre pays, pour afficher nos conditions juridiques en français en premier au Canada ou lorsque votre appareil est en français, et pour vous indiquer les droits en matière de vie privée de quel pays s’appliquent à vous. Ils ne servent pas à suivre votre position. Nous ne conservons pas votre adresse IP.

Rapports d’erreur :
Si l’application rencontre une erreur, un rapport peut nous être envoyé contenant le message d’erreur, une trace technique, votre identifiant d’utilisateur, la version de l’application, le modèle d’appareil et la version du système d’exploitation, jamais le texte de vos rêves, vos enregistrements ni le contenu de vos conversations. Les rapports sont limités à quelques-uns par jour par appareil.

Renseignements sur l’appareil :
Nous recueillons la version de l’application et la plateforme du système d’exploitation au moment du consentement, à des fins de vérification. Si vous autorisez les notifications, nous conservons le jeton de notification émis par votre appareil. Nous ne recueillons PAS d’identifiants publicitaires, de position précise ni de données d’empreinte d’appareil.

Renseignements sur l’abonnement et le paiement :
Les paiements sont traités par Apple (iOS) ou Google (Android); ils gèrent vos données de paiement selon leurs propres politiques de confidentialité. ProgramU LLC ne reçoit que l’état de votre abonnement et un identifiant de transaction, jamais les données de votre carte. Nous utilisons RevenueCat pour gérer les abonnements; il ne reçoit que votre identifiant d’utilisateur et l’état de votre abonnement. Le prix en vigueur est toujours affiché dans l’application avant l’achat.

Ce que vous choisissez de partager :
Une grande partie de ce que Liminal conserve est ce que vous choisissez d’écrire ou de dire : rêves, lectures et conversations avec Kairos. Ne partagez que ce avec quoi vous êtes à l’aise, et ne partagez pas de renseignements sur la santé d’autres personnes ni d’autres détails sensibles à leur sujet.

3. Services tiers (sous-traitants)

Nous utilisons les sous-traitants suivants pour exploiter Liminal. Chacun ne traite que les données nécessaires à sa fonction :

• Google Firebase : authentification, base de données Firestore, Cloud Functions, Cloud Run et stockage privé de fichiers pour vos enregistrements de rêves, vos photos de rêves et vos pages de journal photographiées. Il héberge aussi notre bibliothèque audio de sommeil partagée et prégénérée (les mêmes pistes pour tout le monde, sans données personnelles). Les données sont chiffrées au repos et en transit, et l’accès est limité à votre compte authentifié par des règles de sécurité. Région : us-central1, États-Unis.

• Inworld AI : propulse les conversations vocales en temps réel du Drift : reconnaissance vocale, un modèle de langage rapide joint par le routeur de modèles d’Inworld, et synthèse vocale pour la voix de Kairos. Votre audio en direct est traité en transit pour la conversation et n’est pas conservé par ProgramU LLC. Le routeur d’Inworld peut substituer automatiquement un modèle comparable si le modèle principal est indisponible, hors de notre contrôle direct.

• Google (Gemini) : transcrit vos enregistrements vocaux de rêves sur nos serveurs (sur iPhone, une ébauche faite sur l’appareil peut apparaître d’abord, puis être remplacée par la transcription du serveur, sauf si vous avez modifié le texte, auquel cas vos mots restent), lit l’écriture des pages de journal papier que vous photographiez, et propulse le traitement des conversations du Drift par le routeur d’Inworld. Gemini de Google est aussi la solution de secours de notre vérification de sécurité par IA lorsqu’Anthropic est indisponible.

• Anthropic (Claude) : intelligence onirique d’arrière-plan : génère les titres, les résumés et la détection de thèmes et de motifs à partir de vos entrées de rêves pour que votre journal vous reflète vos propres motifs. Il écrit aussi, à votre demande, les lectures de Kairos d’un rêve, la réflexion du dimanche, la Lecture profonde, les notes « à propos de vous » que Kairos propose de retenir, les intentions ébauchées, et une lecture d’une nuit que vous et un partenaire lié avez tous deux rêvée. Ces demandes contiennent les mots du rêve, votre propre lecture, les nuits précédentes et ce que vous avez dit à Kairos sur vous, et, pour une lecture partagée, le rêve partagé et la lecture de votre partenaire. Anthropic exécute aussi notre vérification de sécurité par IA : il reçoit les messages et les tours d’appel du Drift qui ne sont pas clairement en anglais, uniquement pour reconnaître un langage de crise dans toute langue (voir notre page Confiance et sécurité). Anthropic n’entraîne pas ses modèles avec notre trafic API; selon ses conditions, les données de requête et de réponse peuvent être conservées jusqu’à 30 jours aux fins de détection des abus.

• Expo : livre les mises à jour de l’application entre les versions des boutiques (votre appareil les demande avec la version de l’application, la plateforme et un identifiant d’installation généré par l’application) et relaie les notifications poussées à votre appareil à l’aide d’un jeton de notification : le texte de la notification seulement, jamais votre journal.

• Resend : livre nos courriels internes d’exploitation et de sécurité à notre propre équipe. Ces courriels ne contiennent qu’un identifiant interne et une catégorie, jamais vos rêves, vos enregistrements, le contenu de vos conversations ni le texte d’un signalement.

• Sentry : rapports de plantage. Les rapports sont nettoyés avant l’envoi : nous retirons votre courriel, votre nom d’utilisateur et votre adresse IP, ne gardons qu’un identifiant opaque et supprimons les traces de console et de saisie, de sorte que le contenu de vos rêves n’y figure jamais. Sentry conserve les rapports selon sa politique par défaut (environ 90 jours).

• RevenueCat, App Store d’Apple, Google Play : gestion des abonnements et traitement des paiements, comme décrit à l’article 2.

• Connexion avec Apple et connexion avec Google : fournisseurs d’authentification facultatifs, utilisés seulement si vous les choisissez plutôt que le courriel. Chacun traite votre connexion selon sa propre politique de confidentialité.

• Service de notifications poussées d’Apple et Firebase Cloud Messaging : livrent les notifications à votre appareil; reçoivent le jeton de notification de votre appareil et le texte de la notification.

Ce que nous N’envoyons PAS aux sous-traitants :
• Nous n’envoyons PAS votre adresse courriel, votre nom d’affichage, les données de votre carte de paiement ni les identifiants de votre appareil à Anthropic, à Gemini de Google, à Inworld ou à Sentry au-delà de ce qui est décrit ci-dessus.
• Nous n’utilisons AUCUN réseau publicitaire tiers, pixel de publicité comportementale ni trousse d’analyse, et nous ne vous suivons jamais dans les applications ou sites Web d’autres entreprises.

Aucun de ces fournisseurs n’est autorisé à utiliser votre contenu pour entraîner ses modèles, et vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

4. Données sensibles

Vos rêves vous appartiennent. Ce que vous enregistrez dans Liminal (les rêves eux-mêmes, les personnes et les lieux qu’ils contiennent, les sentiments que vous étiquetez, les motifs qu’ils révèlent) constitue des renseignements personnels sensibles qui pourraient vous embarrasser ou vous nuire s’ils étaient divulgués. Nous avons conçu Liminal avec ce risque en tête :

• Nous ne vendrons jamais vos données. Ni à des courtiers en données, ni à des annonceurs, ni à personne.
• Nous ne vous montrerons jamais de publicités et ne partagerons jamais vos données avec des réseaux publicitaires.
• Nous ne partagerons jamais votre journal avec un tiers au-delà du traitement décrit à l’article 3, et un partenaire ne voit que les rêves que vous choisissez de partager.
• Nous supprimons vos données sur demande. Voir l’article 8.
• Vous pouvez verrouiller l’application avec Face ID, Touch ID ou la biométrie de votre téléphone (Profil → Verrouillage de l’application), gratuitement, sur l’appareil.

Vos données de rêves n’existent que pour une raison : soutenir votre propre pratique dans l’application. C’est le seul usage que nous en faisons.

Renseignements liés à la santé :
Les rêves, les émotions et les heures de sommeil que vous notez, vos lectures et vos conversations avec Kairos peuvent révéler des renseignements sur votre santé mentale ou physique. De nombreux pays considèrent ces renseignements comme sensibles et exigent votre consentement explicite, notamment le Canada (et le Québec), la Malaisie, l’Inde, l’Afrique du Sud et les Philippines. Nous demandons ce consentement dans l’application avant que vous partagiez ce type de renseignements pour la première fois, nous ne les utilisons que pour fournir et personnaliser Liminal comme le décrit la présente politique, et vous pouvez le retirer à tout moment en supprimant le contenu ou votre compte.

Calendrier de conservation des enregistrements :
Vos enregistrements vocaux de rêves et les photos que vous ajoutez sont conservés dans votre stockage privé tant que votre compte existe, pour que vous puissiez les réécouter et les revoir. Nous supprimons définitivement un enregistrement lorsque vous le supprimez ou que vous supprimez son rêve, et tous les enregistrements lorsque vous supprimez votre compte. Nous ne vendons, ne louons, n’échangeons ni ne tirons autrement profit de vos enregistrements, et nous ne les divulguons qu’au fournisseur de transcription nommé à l’article 3, avec votre consentement, ou lorsque la loi l’exige.

5. Comment fonctionne le traitement des données par l’IA

Liminal utilise l’IA de deux façons distinctes :

Les conversations en direct (le Drift, voix et texte) passent par l’API d’agent en temps réel d’Inworld. L’article 13 les décrit en détail.

Le traitement d’arrière-plan s’exécute après que vous avez sauvegardé ou synchronisé un rêve :
• Transcription de votre enregistrement vocal par le modèle vocal de Google sur nos serveurs (une ébauche faite sur l’appareil peut s’afficher d’abord; vos propres modifications ont toujours préséance)
• Un titre, un court résumé et des thèmes détectés pour chaque rêve (Claude d’Anthropic)
• Détection des éléments récurrents dans votre journal, vos signes oniriques (calculée à partir des résultats par rêve de Claude par notre propre code)
• À votre demande : les lectures de Kairos d’un rêve, la réflexion du dimanche, la Lecture profonde, les notes « à propos de vous », les intentions ébauchées, et une lecture d’une nuit que vous et un partenaire lié avez tous deux rêvée (Claude d’Anthropic). Ces demandes contiennent les mots du rêve, votre propre lecture, les nuits précédentes, ce que vous avez dit à Kairos sur vous et, pour une lecture partagée, le rêve partagé et la lecture de votre partenaire

Ces résultats sont sauvegardés dans votre compte, marqués comme générés par l’IA, et supprimés avec lui.

Vos chiffres sont calculés, pas générés. Les séries, les décomptes et les statistiques de motifs affichés dans l’application ou énoncés par Kairos sont calculés par nos serveurs à partir de vos propres données. Le modèle d’IA n’invente jamais ces chiffres.

Entraînement de l’IA et vos données :
• Anthropic : n’entraîne pas ses modèles avec le trafic API de Liminal.
• Google (Gemini, transcription et réponses du Drift) : nous n’utilisons pas ces données pour entraîner un modèle, et nous les traitons selon les conditions d’API de Google.
• Inworld (reconnaissance vocale, synthèse vocale et routage du Drift) : la politique de produit d’Inworld détermine si et comment il peut utiliser ces données pour améliorer son service. Nous avons demandé à Inworld de ne pas utiliser les données de nos clients pour l’entraînement de modèles; vous pouvez écrire à support@programu.app pour connaître l’état le plus récent de cette entente.
• Nous n’utilisons jamais vos rêves, vos enregistrements, vos lectures, vos conversations ni aucun autre contenu personnel pour entraîner un modèle d’IA, qu’il soit exploité par nous ou par un tiers.

Le contenu généré par l’IA peut contenir des erreurs. Kairos lit votre propre journal avec vous; elle dit ce qu’elle pense et le tient avec légèreté; votre lecture a préséance sur la sienne, et rien de ce qu’elle dit n’est une prédiction, un diagnostic, un conseil ou un fait. Faites preuve de jugement.

Vérifications de sécurité automatisées et examen humain :
Notre vérification de crise et nos filtres de contenu sont automatisés. Lorsque l’un d’eux bloque un message ou met un appel en pause, cette décision est prise par un traitement automatisé. Si vous croyez qu’il s’agit d’une erreur, écrivez à support@programu.app : une personne l’examinera, vous expliquera les principales raisons, et vous pourrez donner votre version. La vérification elle-même ne conserve qu’une trace de son exécution (quand, où dans l’application et de quel type), pas ce que vous avez écrit.

6. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements pour :
• Fournir le service de base de Liminal : votre journal, la transcription, l’intelligence onirique, l’audio de sommeil, les conversations du Drift, le partage avec un partenaire que vous configurez et les rappels auxquels vous adhérez
• Personnaliser votre expérience à partir de vos propres données : vos signes oniriques, vos motifs et vos préférences
• Traiter les abonnements (par Apple, Google et RevenueCat)
• Repérer et diagnostiquer les erreurs (avec le contenu personnel retiré, comme décrit à l’article 2)
• Comprendre comment l’application est utilisée, quels écrans et quelles fonctions sont atteints, à l’aide de compteurs conservés dans notre propre base de données (aucune analyse tierce)
• Assurer votre sécurité : notre vérification de crise et nos filtres de contenu lisent les conversations du Drift pour repérer une crise ou un contenu que nous n’autorisons pas
• Respecter nos obligations légales et prévenir la fraude ou les abus

Nous N’utilisons PAS vos renseignements pour :
• Vous montrer des publicités ou vendre de l’espace publicitaire
• Entraîner des modèles d’IA
• Vendre, louer ou échanger vos données personnelles
• Dresser des profils publicitaires de vous ou vous suivre dans d’autres applications ou sites Web

Divulgations légales : nous pouvons divulguer des renseignements lorsque la loi ou une procédure judiciaire l’exige; pour faire respecter nos Conditions d’utilisation; pour répondre à une contestation de paiement avec les dossiers d’abonnement et d’acceptation; ou pour protéger les droits, les biens ou la sécurité de ProgramU LLC, de nos utilisateurs ou du public.

7. Sécurité des données

Vos données sont conservées dans Google Firebase (base de données et stockage privé de fichiers), qui applique des pratiques de sécurité conformes aux normes de l’industrie :

• Chiffrement TLS de toutes les données en transit
• Chiffrement au repos des données conservées, y compris vos enregistrements vocaux
• Règles de sécurité Firebase limitant chaque lecture et écriture à votre compte authentifié

Nous minimisons la journalisation du contenu personnel : le texte de vos rêves, vos enregistrements et le contenu de vos conversations ne sont jamais écrits dans les journaux d’exploitation ni les rapports de plantage.

Aucun système n’est parfaitement sécurisé et nous ne pouvons garantir une sécurité absolue. Mais nous appliquons les meilleures pratiques modernes et travaillons continuellement à améliorer nos protections, à cause de ce que sont ces données.

8. Vos droits

Accès et correction :
• Mettez à jour votre profil, vos entrées de journal et vos réglages à tout moment dans l’application
• Exportez votre journal complet à tout moment dans l’application (Profil → Stockage et exportation) : chaque rêve en texte et en JSON, vos conversations avec Kairos et tous vos enregistrements dans une archive, ou une version texte seulement, ou un journal de rêves PDF imprimable. Vous pouvez aussi demander une copie à support@programu.app

Suppression :
Vous pouvez supprimer définitivement votre compte et toutes les données associées à tout moment, dans l’application (Profil → Supprimer le compte) ou en écrivant à support@programu.app. La suppression du compte efface définitivement votre journal (texte, transcriptions, photos et enregistrements vocaux), l’historique et la mémoire des conversations du Drift, les copies partagées de vos rêves dans un espace de partenaire, les signalements que vous avez envoyés, les motifs calculés, les préférences et votre compte d’authentification. La plupart des suppressions s’achèvent en quelques minutes; dans de rares cas, la suppression complète peut prendre jusqu’à 30 jours.

La suppression de votre compte ne peut pas annuler un abonnement acheté par l’App Store ou Google Play. Annulez-le d’abord dans vos réglages d’abonnement Apple ou Google Play, sinon il continuera de se renouveler.

Portabilité des données :
L’exportation dans l’application décrite ci-dessus est à vous; l’archive est placée dans votre stockage privé et vous est remise sous forme de fichier que vous pouvez sauvegarder ou envoyer où vous voulez.

Droit d’opposition :
Vous pouvez vous opposer à certaines activités de traitement en écrivant à support@programu.app.

Autres droits là où vous vivez :
Si la loi de l’endroit où vous vivez vous donne plus de droits ou un délai plus court, nous la suivons; l’article 16 les énumère par pays. Nous répondons aux demandes dans les 30 jours, ou plus tôt lorsque votre loi l’exige (par exemple, 20 jours ouvrables en Nouvelle-Zélande et 21 jours en Malaisie). Nous pourrions devoir confirmer votre identité avant de donner suite à une demande.

9. Conservation des données

Vos données sont conservées tant que votre compte demeure actif. Nous ne supprimons pas automatiquement les comptes inactifs; votre journal reste le vôtre jusqu’à ce que vous le supprimiez.

Ce qui est supprimé lorsque vous supprimez votre compte :
• Le compte Firebase Auth, votre document d’utilisateur et toutes les sous-collections (rêves, conversations et mémoire, tests de réalité, préférences, motifs calculés, signalements, dossiers de consentement)
• Chaque enregistrement vocal et chaque photo dans votre stockage privé
• Les copies partagées de vos rêves dans un espace de partenaire, et le lien avec votre partenaire
• Votre dossier d’abonné RevenueCat
• Les données sur l’appareil (préférences, caches locaux, photo de profil) sont retirées lorsque vous supprimez l’application

Après la suppression du compte, des données peuvent subsister brièvement chez des sous-traitants selon leurs propres politiques de conservation :
• Sauvegardes automatiques de Firestore (gérées par Google Cloud) : jusqu’à 35 jours
• Journaux d’exploitation de Google Cloud : environ 30 jours
• RevenueCat et l’App Store ou Google Play : historique des transactions conservé selon les exigences de conformité des processeurs de paiement (généralement 7 ans à des fins fiscales et de vérification), au niveau du compte Apple ou Google pour les boutiques
• Rapports d’erreur Sentry : conservés selon la politique par défaut de Sentry (environ 90 jours); non supprimés rétroactivement
• Données de requête et de réponse de l’API Anthropic : jusqu’à environ 30 jours aux fins de détection des abus selon les conditions d’Anthropic
• Inworld et le fournisseur du modèle acheminé : données de conversation selon leurs propres politiques de conservation (article 13)

Ce que ProgramU conserve après la suppression :
• Un dossier de suppression minimal : l’identifiant interne de votre compte et les dates de la demande et de l’achèvement de la suppression. Il ne contient aucun détail personnel ni contenu, et il est conservé indéfiniment pour qu’un compte supprimé ne soit jamais facturé ni recréé.
• Un dossier de vérification de la suppression : les mêmes dates et une liste de contrôle des catégories de données retirées, conservé comme preuve que la suppression a eu lieu. Il ne contient aucun de vos contenus.
• Les courriels que vous avez envoyés à notre boîte de soutien, conservés séparément pour que nous puissions y répondre. Écrivez à support@programu.app si vous voulez qu’ils soient supprimés.

Aucune de ces données conservées ne sert à vous contacter ni à vous réidentifier après la suppression.

10. Vie privée des enfants

Liminal s’adresse aux adultes de 18 ans et plus (ou de l’âge de la majorité là où vous vivez, s’il est plus élevé). L’âge est confirmé par votre attestation lors du consentement à l’accueil.

ProgramU LLC ne recueille sciemment aucun renseignement personnel de personnes de moins de 18 ans. Si nous apprenons que nous l’avons fait, nous supprimerons ces renseignements immédiatement. Si vous êtes un parent ou un tuteur et croyez que nous avons recueilli des données d’un mineur, écrivez à support@programu.app.

11. Où nous exerçons nos activités et transferts internationaux

ProgramU LLC est constituée dans l’État du Wyoming, aux États-Unis. Liminal est offert dans les pays où il est disponible sur l’App Store ou Google Play. Il n’est pas offert en Chine continentale, en Russie ni dans les pays et régions visés par des sanctions américaines globales.

Où vos renseignements sont conservés :
Nous conservons vos renseignements aux États-Unis (Google Cloud, région us-central1). Nos sous-traitants (article 3) les traitent aux États-Unis et dans les autres pays où ils exercent leurs activités. Si vous vivez à l’extérieur des États-Unis, vos renseignements personnels sont transférés aux États-Unis, où les lois sur la vie privée peuvent différer de celles de l’endroit où vous vivez, et où ils peuvent être accessibles aux tribunaux, aux forces de l’ordre et aux autorités de sécurité nationale en vertu du droit américain.

Comment nous protégeons les transferts :
Nous ne transférons vos renseignements que dans la mesure nécessaire pour fournir Liminal. Nos sous-traitants sont liés par des ententes écrites qui les obligent à les protéger à un niveau comparable à la présente politique. Lorsque la loi de votre pays s’appuie sur le consentement pour les transferts à l’étranger, nous demandons votre consentement dans l’application. Pour les personnes au Québec, nous avons évalué ces transferts avant de les effectuer, comme l’exige la loi québécoise. Pour les renseignements provenant de l’Espace économique européen, de la Suisse et du Royaume-Uni, nous nous appuyons sur les garanties prévues dans les conditions de traitement des données de nos fournisseurs, comme les clauses contractuelles types de la Commission européenne (avec l’addenda du Royaume-Uni et les ajustements suisses), ou sur le Cadre de protection des données UE–États-Unis et ses extensions britannique et suisse lorsque le fournisseur est certifié.

Nous ne vendons pas vos renseignements personnels.

12. Résidents de la Californie et d’autres États

Les résidents de certains États américains disposent de droits supplémentaires en vertu des lois applicables sur la vie privée, notamment le droit de savoir quels renseignements personnels nous recueillons, de les supprimer, de les corriger, de refuser leur vente ou leur partage (Liminal ne vend ni ne partage de renseignements personnels), de limiter l’utilisation des renseignements personnels sensibles et de ne pas subir de discrimination pour avoir exercé ces droits.

Pour exercer l’un de ces droits, écrivez à support@programu.app. Nous répondrons dans le délai prévu par la loi applicable (généralement 45 jours).

ProgramU LLC ne vend ni ne partage de renseignements personnels à des fins de publicité comportementale intercontextuelle.

Données de santé des consommateurs (Washington et Nevada) :
Si vous vivez dans l’État de Washington ou au Nevada, notre Politique de confidentialité des données de santé des consommateurs, dans l’application à Profil → Consumer Health Data Privacy et à liminal-dreams.web.app/consumer-health-data, explique quels renseignements liés à la santé nous recueillons, pourquoi, qui les reçoit, et comment exercer vos droits, y compris comment faire appel de notre décision sur une demande.

13. Le Drift — conversations sur les rêves avec l’IA (voix et texte) — flux des données

Le Drift est l’endroit où vous parlez avec Kairos, la spécialiste des rêves IA de Liminal. Le présent article décrit exactement comment circulent les données de conversation.

Flux des données vocales en direct. Lorsque vous parlez avec Kairos, la conversation fonctionne sur l’API d’agent en temps réel d’Inworld en trois étapes, en temps réel :

1. Votre voix est transmise à Inworld et transcrite en texte (reconnaissance vocale)
2. Le texte transcrit, avec du contexte tiré de votre propre journal de rêves pour que le Drift puisse vous refléter vos motifs, est envoyé à un modèle de langage rapide joint par le routeur de modèles d’Inworld, qui génère la réponse
3. La réponse est synthétisée dans la voix de Kairos (synthèse vocale) et vous est jouée

En mode texte, seule l’étape 2 s’applique.

Votre voix en direct n’existe qu’en transit. Elle est traitée pour être transcrite et n’est pas conservée par ProgramU LLC. Elle ne sert PAS à créer une empreinte vocale et n’entraîne AUCUN modèle. (Vos enregistrements vocaux de rêves dans le journal sont différents : vous avez choisi de les enregistrer, et ils sont conservés de façon privée pour vous; voir l’article 2.)

Le modèle derrière le Drift, précisément : les réponses sont générées par le modèle Gemini de Google, joint par l’infrastructure de routage d’Inworld. Comme Inworld agit à titre de ROUTEUR, si Gemini est indisponible ou échoue, Inworld peut acheminer automatiquement la demande vers un modèle tiers comparable, hors du contrôle direct de ProgramU LLC. Claude d’Anthropic ne propulse PAS la conversation en direct du Drift; il sert à l’intelligence onirique d’arrière-plan décrite à l’article 3 et à la vérification de crise dans toute langue.

Contexte du journal. Kairos connaît vos rêves parce que votre propre journal est injecté comme contexte : une liste de la date, du titre et des signes détectés de chaque rêve, les résumés ou le texte de vos rêves récents et de tout rêve lié à ce dont vous parlez, et les motifs calculés à partir de votre journal. Ce contexte existe pour vous servir et n’est jamais partagé au-delà du traitement par l’IA décrit ici. Vous pouvez le désactiver dans À propos de Kairos.

Mémoire de conversation. Après les conversations, un court résumé structuré (quelques phrases : ce dont vous avez parlé, ce que vous pratiquez, les fils ouverts) est généré et intégré à un seul document de mémoire dans votre compte, pour que Kairos puisse se souvenir de votre travail d’une conversation à l’autre. Il vous appartient : les commandes se trouvent dans l’application (À propos de Kairos), désactiver la mémoire arrête toute nouvelle écriture et la retire de son contexte, et le document est effacé avec votre compte.

Vos commandes. Dans À propos de Kairos, vous pouvez désactiver, indépendamment : son accès à votre journal, sa mémoire de vos conversations et son accès aux pages manuscrites photographiées. La désactivation est appliquée côté serveur; les données ne sont tout simplement pas chargées dans son contexte.

La langue de Kairos. Kairos peut vous parler dans les langues que l’application propose. Le reste de Liminal est en anglais.

Sécurité. Le Drift est une spécialiste des rêves IA, pas une thérapeute, et il ne traite pas les crises. Chaque message et chaque tour d’appel passe par notre vérification de crise : une vérification instantanée par motifs en anglais et, pour tout ce qui n’est pas clairement en anglais, une vérification par IA qui lit toute langue (Claude d’Anthropic, avec Gemini de Google en secours). Si une conversation indique que vous pourriez être en danger, l’application met la conversation en pause et vous oriente vers les lignes d’écoute de votre pays. Une alerte interne minimale (votre identifiant d’utilisateur et une catégorie seulement, jamais le contenu de ce que vous avez dit) peut aviser notre équipe pour que nous vérifiions que nos systèmes de sécurité ont fonctionné.

Réponses signalées. Si vous signalez quelque chose que Kairos a dit, nous conservons le texte signalé, sa provenance et l’heure sous votre compte, et une personne chez ProgramU le lit. Nous sommes avisés par courriel qu’un signalement est arrivé; le courriel ne contient pas ce qui a été signalé. Les signalements sont supprimés avec votre compte.

Parcours de consentement. Le consentement d’accueil de Liminal couvre la nature IA des conversations, le traitement des données, l’écoute sécuritaire et la reconnaissance qu’il ne s’agit pas de soins médicaux. Votre acceptation (horodatage, version et langue choisie) est conservée sous votre compte. On vous demandera d’accepter de nouveau lorsque ces documents changeront de façon importante. Chaque clavardage et chaque appel affiche aussi une ligne rappelant que Kairos est une IA, pas une personne, et peut faire des erreurs.

État de la conservation nulle des données, en toute franchise : ProgramU LLC n’a pas actuellement d’entente de conservation nulle des données avec Inworld; Inworld et le fournisseur du modèle acheminé peuvent donc conserver les données de conversation pendant un certain temps selon leurs propres politiques (voir inworld.ai/privacy). Cette option est offerte sur des paliers de service supérieurs et nous comptons l’adopter à mesure que nous grandissons, mais elle n’est pas en place aujourd’hui. Considérez le contenu des conversations du Drift comme des données traitées par des tiers selon ces conditions.

Conservation des transcriptions : après la fin d’un appel vocal, une transcription (ce que vous et Kairos avez dit, avec les horodatages et un court titre généré par l’IA) est conservée dans votre compte privé pour que vous puissiez revoir vos conversations dans l’historique de l’application. L’audio brut des appels n’est jamais conservé sur nos serveurs. Les transcriptions et les fils de clavardage sont supprimés lorsque vous supprimez votre compte; la suppression d’une conversation individuelle depuis l’application est prévue. D’ici là, écrivez à support@programu.app pour retirer une conversation précise.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité à mesure que Liminal évolue. Lorsque nous apportons des changements importants, nous vous en avisons dans l’application et vous demandons de la lire et de l’accepter de nouveau avant de continuer; modifier les règles en catimini n’est pas notre façon de faire. La date de « Dernière mise à jour » en haut reflète toujours la version en vigueur, qui se trouve toujours dans l’application à Profil → Politique de confidentialité et à liminal-dreams.web.app/privacy. Pour les changements mineurs (comme la correction de coquilles), nous pouvons mettre à jour sans exiger une nouvelle acceptation.

15. Nous joindre

Pour toute question de confidentialité, demande de données ou pour exercer vos droits :

• Confidentialité et demandes de données : support@programu.app
• Préoccupations de sécurité : support@programu.app
• Soutien général : support@programu.app
• Téléphone : +1 615-669-4644

Responsable de la protection des renseignements personnels :
Zachary Fleshman, fondateur — privacy@programu.app. Cette personne est notre responsable de la protection de la vie privée au Canada, en Australie et en Nouvelle-Zélande; la personne responsable de la protection des renseignements personnels au Québec; notre délégué à la protection des données à Singapour et aux Philippines; notre agent de traitement des plaintes en Inde; et notre agent d’information en Afrique du Sud.

Adresse postale :

ProgramU LLC
30 N Gould St Ste N
Sheridan, WY 82801
États-Unis

Merci de nous confier quelque chose d’aussi personnel. Nous prenons cette confiance au sérieux.
— L’équipe Liminal

16. Vos droits par pays

Toute personne à l’extérieur des États-Unis :
Où que vous viviez, vous pouvez nous demander une copie de vos renseignements personnels, les corriger, les supprimer et retirer tout consentement que vous avez donné, et vous pouvez porter plainte auprès de votre autorité de protection des données. La loi de l’endroit où vous vivez peut vous en donner davantage; les sections par pays ci-dessous couvrent les pays dont nous avons cartographié les lois en détail. Pour exercer l’un de ces droits, écrivez à support@programu.app. Nous apprécierions avoir d’abord la chance de corriger la situation.

Canada :
Vous pouvez accéder à vos renseignements personnels, les corriger et retirer votre consentement. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Québec :
Vous pouvez aussi demander les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé; l’exportation dans l’application (article 8) les fournit. Nous n’utilisons votre pays qu’aux fins prévues à l’article 2, jamais pour suivre votre position. Vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Australie :
Vous pouvez accéder à vos renseignements personnels et les corriger en vertu des Australian Privacy Principles. Vos renseignements sont communiqués à des destinataires aux États-Unis et dans les autres pays où nos sous-traitants exercent leurs activités (article 3). Vous pouvez porter plainte auprès de nous d’abord, puis auprès de l’Office of the Australian Information Commissioner (oaic.gov.au).

Nouvelle-Zélande :
Vous pouvez accéder à vos renseignements personnels et les corriger en vertu de la Privacy Act 2020, et nous répondons dans les 20 jours ouvrables. Si nous recueillons des renseignements sur vous auprès d’une autre personne (par exemple, l’état de votre abonnement auprès d’Apple ou de Google, ou un rêve que votre partenaire partage avec vous), nous veillerons à ce que vous le sachiez. Vous pouvez porter plainte auprès de l’Office of the Privacy Commissioner (privacy.org.nz).

Malaisie :
Vous pouvez accéder à vos données personnelles (nous répondons dans les 21 jours) et les corriger, retirer votre consentement, nous demander de cesser un traitement susceptible de vous causer un dommage ou de la détresse, et nous demander de cesser d’utiliser vos données à des fins de marketing direct. Vous pouvez porter plainte auprès du Personal Data Protection Commissioner (pdp.gov.my).

Singapour :
Vous pouvez accéder à vos données personnelles et savoir comment elles ont été utilisées ou communiquées au cours de la dernière année, les corriger et retirer votre consentement. Notre délégué à la protection des données figure à l’article 15. Vous pouvez porter plainte auprès de la Personal Data Protection Commission (pdpc.gov.sg).

Inde :
Vous pouvez demander un résumé de vos données personnelles et de la façon dont nous les traitons; les faire corriger, compléter, mettre à jour ou effacer; retirer votre consentement aussi facilement que vous l’avez donné; et désigner une personne pour exercer vos droits si vous décédez ou ne pouvez agir. Vous pouvez demander la présente politique en anglais ou dans toute langue figurant à la huitième annexe de la Constitution de l’Inde. Notre agent de traitement des plaintes (article 15) accuse réception des plaintes dans les 48 heures et les règle dans un délai d’un mois. Après avoir utilisé notre processus de plainte, vous pouvez porter plainte auprès du Data Protection Board of India.

Afrique du Sud :
Vous pouvez accéder à vos renseignements personnels, les corriger et les supprimer, vous opposer à leur traitement, retirer votre consentement et refuser le marketing direct. Vous pouvez porter plainte auprès de l’Information Regulator (inforegulator.org.za).

Philippines :
Vous avez le droit d’être informé, d’accéder à vos données, de vous opposer, de corriger, d’obtenir l’effacement ou le blocage, à la portabilité des données et à des dommages-intérêts. Vous pouvez porter plainte auprès de la National Privacy Commission (privacy.gov.ph).

Espace économique européen, Suisse et Royaume-Uni :
ProgramU LLC est le responsable du traitement de vos données personnelles. Nous les utilisons sur les bases juridiques suivantes : pour fournir le Service auquel vous vous êtes inscrit (contrat); avec votre consentement explicite, pour les renseignements liés à la santé que vous choisissez de consigner dans votre journal et de partager avec Kairos (vous pouvez retirer votre consentement à tout moment en supprimant le contenu ou votre compte); pour nos intérêts légitimes à garder le Service sûr, sécurisé et fonctionnel, et à l’améliorer; et pour respecter la loi. Vous pouvez accéder à vos données personnelles, les corriger et les supprimer, en limiter le traitement ou vous y opposer, les recevoir dans un format portable (l’exportation dans l’application) et retirer votre consentement à tout moment. Liminal fonctionne sans compte; pour sauvegarder votre journal au-delà d’un seul téléphone, vous devez nous fournir une adresse courriel (ou vous connecter avec Apple ou Google). Tout le reste dépend de vous, bien que certaines fonctions aient besoin de ce que vous écrivez pour elles (une lecture a besoin d’un rêve et de votre lecture, par exemple). Nous ne prenons aucune décision produisant des effets juridiques ou similairement importants à votre égard fondée uniquement sur un traitement automatisé, et une personne peut examiner nos vérifications de sécurité automatisées (article 5). Vos données sont transférées aux États-Unis comme décrit à l’article 11. Vous pouvez porter plainte auprès de l’autorité de protection des données de l’endroit où vous vivez ou travaillez, auprès du Préposé fédéral à la protection des données et à la transparence en Suisse (edoeb.admin.ch), ou auprès de l’Information Commissioner’s Office au Royaume-Uni (ico.org.uk).

Atteintes à la protection des données :
Si une atteinte à vos renseignements personnels vous expose à un risque réel de préjudice grave, nous vous en aviserons, ainsi que les organismes de réglementation prévus par votre loi, dans le délai qu’elle prévoit.

En continuant d’utiliser Liminal, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.