Politique de Confidentialité

Résonateur de champ Dodecave

1. Qui sommes-nous?

Dodecaveest un projet indépendant exploité par A.G. LYON LLC, une société à responsabilité limitée américaine. Il n'y a pas d'investisseurs, pas de sociétés mères et pas de partenaires de monétisation des données.

Responsable du traitement et contact[email protected]

2. Ce que nous collectons (et ne collectons pas)

2.1 Données stockées localement sur votre appareil uniquement

Lorsque vous utilisez Dodecave, l'application stocke les éléments suivants sur votre appareil (stockage local du navigateur, stockage de session et cache du technicien de service).Ces données ne quittent jamais votre appareil, sauf si vous déclenchez explicitement une exportation ou envoyez un rapport de diagnostic.

• Historique de session: activations du bouclier, lectures dimensionnelles, synchronisation du cycle respiratoire
• Préférences: langue, profondeur d'activation, contraste, profil enregistré
• Instantané de la session: état de bouclier actif (afin qu'un rechargement de page n'interrompe pas une pratique)
• Journal de correction: les 100 derniers événements de correction de fréquence pour l'auto-évaluation
• Remerciements relatifs à la sécurité et aux conditions: version des conditions acceptées, horodatage de l'acceptation
• Audio hors ligne: clips de guidage vocal mis en cache par le technicien afin que l'application fonctionne sans Internet

2.2 Analyses d'utilisation: uniquement avec votre consentement

Si vous optez pour les Analyses d'utilisation via la bannière de consentement ou Paramètres → Confidentialité, l'application envoie périodiquement une petite charge utile contenant :

• Un identifiant pseudonyme, un hachage cryptographique court à sens unique dérivé de votre adresse IP (jamais l'adresse IP elle-même). Comme une même adresse IP produit le même hachage, cette valeur peut reconnaître des visites répétées ; nous la qualifions donc de pseudonyme plutôt que d'anonyme ; elle n'est jamais liée à votre nom ni à un compte
• Famille d'appareils et famille de navigateurs, par exemple « iPhone / Safari »
• Version de la construction
• Nombre total : combien de sessions vous avez terminées, quelles fonctionnalités sont actives, langue actuelle
• Code pays de notre réseau Edge (un code ISO à deux lettres seulement, jamais le IP brut, jamais la géolocalisation de sous-pays, jamais le GPS)
• Le nom d'hôte de la page qui vous a lié à l'application (juste le nom d'hôte, jamais le URL complet ou la chaîne de requête)
• Balises d'attribution de campagne (?utm_source=…style) si présent dans le URL d'où vous êtes arrivé ; stocké uniquement dans le stockage de session, l'attribution efface donc le moment où vous fermez l'onglet
• La version des conditions que vous avez acceptée et votre horodatage d'acceptation, afin que nous puissions voir à quelle vitesse les conditions mises à jour atteignent les utilisateurs
• Si une erreur ou une mesure de performance côté client est capturée pendant votre session, un enregistrement pseudonymisé de cet événement (aucun identifiant direct tel que votre nom, votre e-mail ou les mots que vous cherchez ; plafonné par session) afin que nous puissions détecter et corriger les bugs

Cette charge utile ne comprend jamais votre nom, votre adresse e-mail, votre adresse, vos coordonnées GPS précises, l'audio du microphone, les cadres de la caméra, le contenu de l'historique de votre session ou tout ce qui pourrait vous identifier personnellement.

2.3 Rapports de diagnostic: opt-in, par rapport

Si vous appuyez sur Envoyer le rapport de diagnostic dans Paramètres, l'application télécharge un instantané unique contenant : les informations sur votre appareil, les erreurs récentes, vos paramètres actuels, un résumé de la session et un journal de traitement audio. Chaque soumission nécessite un clic explicite. Les rapports de diagnostic sont conservés jusqu'à 90 jours, puis automatiquement supprimés.

2.4 Compagnon IA (retiré)

Le Compagnon IA a été retiré et supprimé de toutes les versions. Rien n'est envoyé à un service d'IA tiers. Cette section n'est conservée que pour indiquer que la fonctionnalité, et le traitement de données qu'elle impliquait, n'existent plus.

2.5 Vision Deep Scan: en option, par image

L'analyseur de vision de Dodecave traite normalement les cadres de caméraentièrement sur votre appareil: aucune imagerie n'est transmise. Si vous invoquez explicitement la fonctionnalité optionnelle « Deep Scan », une seule image de la caméra est envoyée à un service d'IA tiers pour analyse. Cette fonctionnalité est disponible uniquement dans notre version privée/VPN et est absente de l'application publique sur dodecave.com. La trame est traitée et écartée ; elle n'est pas conservée au-delà de la demande d'analyse. L'analyse de la vision en direct (sans balayage profond) reste entièrement locale.

2.6 Pistes de repos: y compris audio pour les enfants

Le lecteur REST diffuse des pistes audio à partir de nos serveurs lorsque vous appuyez sur Play.Nous ne collectons aucune donnée identifiant qui écoute, y compris pour les pistes destinées à être jouées par un adulte pour un enfant pendant le sommeil. Nous ne pouvons pas distinguer la lecture de pistes pour enfants de la lecture pour adultes au niveau du serveur, et nous n'essayons pas de le faire.

2.7 Mots de méditation personnalisés : résolus sur votre appareil, ou sans laisser de trace

Lorsque vous nommez un mot pour une méditation guidée personnalisée, via le champ « nommez ce que vous cherchez », ou via un lien ?seek=… que quelqu'un a partagé avec vous, l'une de deux choses se produit. S'il s'agit d'un mot gratuit, il est associé à une dimension du champ entièrement sur votre appareil, à l'aide d'un dictionnaire que l'application transporte déjà hors ligne ; il n'est jamais transmis. S'il s'agit d'un mot d'adhésion (faisant partie de la bibliothèque d'adhésion), l'application n'envoie que ce seul mot à notre résolveur, qui renvoie son champ et ne journalise, ne stocke, ni n'associe le mot à vous ou à votre compte : le mot est traité en mémoire pour cette seule requête et rien à son sujet n'est conservé. Dans aucun des deux cas le mot n'est inclus dans les analyses d'utilisation ou les rapports de diagnostic, et même lorsque l'adresse d'un lien partagé contient le mot, l'application supprime la chaîne de requête avant tout événement d'analyse. Si vous avez activé les analyses, l'application peut enregistrer quelles fonctionnalités étaient actives pendant une séance (voir §2.2), jamais le mot lui-même. Nous ne conservons aucune trace des mots que vous nommez.

2.8 Ce que nous ne collectons pas

• Si vous utilisez Dodecave sans adhésion, il n'existe aucun compte, et nous ne collectons ni e-mail, ni nom, ni téléphone, ni information de paiement. Si vous prenez une adhésion, nous collectons ce qui est indiqué au §2.9, et rien de plus.
• Pas de cookies publicitaires, pas de pixels de suivi du réseau publicitaire, pas de SDK d'analyse tiers (Google Analytics, Meta Pixel, etc.).
• Aucun microphone audio ne quitte votre appareil. Le microphone est utilisé localement pour l'analyse de fréquence uniquement.
• Aucune image de caméra ne quitte votre appareilà moins que :vous invoquez explicitement Vision Deep Scan (voir §2.5).
• Pas de GPS ni de géolocalisation précise dans l'application publique, pas de contacts, pas de mots de passe enregistrés, pas d'historique du navigateur. (La version privée/VPN comporte une fonctionnalité optionnelle de grille locale qui, uniquement lorsque vous l'activez, utilise la position de votre appareil pour nommer votre secteur via OpenStreetMap ; comme Vision Deep Scan, elle est absente de l'application publique sur dodecave.com, laquelle n'effectue aucune requête réseau vers un tiers.)
• Aucune donnée n'est collectée sur les enfants jouant les morceaux de Rest kids (voir §2.6).

2.9 Adhésion et facturation

Dodecave est gratuit, et la plupart des gens ne toucheront jamais à cette section. Elle ne s'applique que si vous prenez une adhésion payante.

• Ce que nous collectons à la souscription : votre adresse e-mail (pour vous joindre au sujet de votre adhésion) ; un identifiant de compte que nous générons (une chaîne aléatoire, non dérivée de votre nom) ; l'état de votre adhésion (le forfait, s'il est actif, la date de fin de la période) ; et l'enregistrement de votre acceptation des Conditions et du renouvellement automatique, avec la date et l'heure.
• Ce que nous ne voyons jamais : votre numéro de carte, sa date d'expiration et son cryptogramme vont directement à notre prestataire de paiement, Stripe. Ils ne transitent pas par Dodecave. Nous ne les stockons pas, nous ne pouvons pas débiter une carte par nous-mêmes, et une intrusion dans nos systèmes ne pourrait pas les exposer.
• Le peu que sait le service d'habilitation : le service qui détermine si votre adhésion est active stocke votre identifiant de compte, l'identifiant que Stripe utilise pour vous, un hachage à sens unique de votre e-mail, votre forfait et la date de fin de votre accès. Il ne stocke ni votre nom, ni votre e-mail en clair, ni votre carte, ni rien de ce que vous cherchez, écoutez ou faites dans l'application.
• Ce que l'adhésion ne change pas : les mots gratuits que vous nommez sont toujours résolus sur votre appareil, et un mot d'adhésion est envoyé uniquement pour en calculer le champ, sans jamais être journalisé, stocké ni associé à vous. Les analyses d'utilisation restent facultatives et désactivées tant que vous ne les activez pas (voir §2.2). L'adhésion n'ajoute aucun nouveau suivi.

2.10 Adhésion familiale Echo

Une adhésion Echo permet à une personne (le gestionnaire du forfait) de payer et d'inviter jusqu'à cinq autres personnes, six adhésions au total.

• Invitations. Le gestionnaire envoie un code d'invitation à usage unique qui expire sept jours après son émission. Pour l'accepter, la personne invitée crée son propre compte Dodecave ou s'y connecte et fournit une adresse e-mail.
• Ce que le gestionnaire peut et ne peut pas voir. Le gestionnaire peut voir les adresses e-mail qu'il a invitées et si chaque place est occupée ou libre, et peut retirer une place. Le gestionnaire ne peut pas voir les mots, les recherches, les voyages guidés, l'historique d'écoute ni les données de pratique locales d'un membre. Comme décrit au §2.7, les mots sont résolus sur votre appareil ou traités sans être journalisés, stockés ni associés à quiconque ; il n'existe donc aucun historique de mots d'un membre que le gestionnaire, ou qui que ce soit, puisse consulter.
• Ce que nous stockons par membre. L'e-mail du compte, un identifiant de compte aléatoire, l'état et l'expiration de l'adhésion, un enregistrement de consentement au renouvellement automatique (pour le gestionnaire), les identifiants de paiement (gestionnaire uniquement, détenus par Stripe) et les enregistrements d'habilitation. Rien concernant ce qu'un membre cherche ou fait dans l'application.
• Quitter ou mettre fin à Echo. Un membre peut partir à tout moment ; le gestionnaire peut retirer un membre ou mettre fin à l'adhésion Echo. Lorsqu'un membre part, est retiré, ou que l'adhésion expire, ce compte revient à l'offre gratuite et ne conserve que les données associées à un compte gratuit.
• Âge. Echo est destinée aux adultes (18 ans et plus) ; un membre peut être plus jeune lorsque le gestionnaire confirme qu'il satisfait à l'âge minimum et en accepte la responsabilité, mais aucun membre ne peut avoir moins de 13 ans. Un membre de 13 à 17 ans ne peut utiliser Echo qu'avec le consentement de son parent ou tuteur légal, que confirme le gestionnaire qui l'a invité ; ce gestionnaire en est responsable. Nous ne collectons pas sciemment les données personnelles d'un enfant, ne collectons aucune géolocalisation d'un mineur connu et ne lui adressons aucune publicité ciblée.
• Conservation des enregistrements d'invitation. Les codes d'invitation expirés ou utilisés et leurs enregistrements sont supprimés sous 90 jours. Les enregistrements d'adhésion expirée et d'habilitation sont conservés pour la période limitée qu'exigent la loi fiscale et la protection des consommateurs (voir §3), puis supprimés ou anonymisés.

2.11 Enregistrement de votre acceptation des Conditions

Lorsque vous acceptez les Conditions d'utilisation (l'écran que vous franchissez avant d'entrer dans le champ), nous conservons un enregistrement attestant que vous l'avez fait, afin de pouvoir démontrer, si on nous le demande, que vous avez accepté et à quelle version. Cet enregistrement est conservé séparément des analyses d'utilisation et est créé que vous activiez ou non les analyses, car il s'agit de la trace de notre accord et non de données d'usage. Il contient :

• un identifiant aléatoire généré sur votre appareil (ni votre nom, ni votre e-mail, ni votre compte) ;
• la version des Conditions que vous avez acceptée, et une empreinte cryptographique du texte affiché ;
• la date et l'heure ;
• la même empreinte unidirectionnelle de l'adresse IP décrite au §2.2 (jamais votre adresse IP brute) ; et
• la chaîne d'agent utilisateur de votre navigateur.

Il ne contient jamais vos mots, votre pratique, ni le contenu de votre séance. Nous l'utilisons uniquement pour attester votre acceptation, jamais à des fins d'analyse, de publicité ou de profilage. Parce qu'il constitue notre preuve qu'un contrat a été formé, nous le conservons aussi longtemps que nécessaire pour établir, exercer ou défendre des droits en justice ; il constitue donc une exception à la suppression courante : une demande « Supprimer mes données » efface vos autres données comme décrit au §3, et nous conservons cet enregistrement d'acceptation sur cette base (et vous l'indiquons sur demande).

3. Base juridique et objectif (GDPR)

4. Vos droits

Quel que soit votre lieu de résidence, vous pouvez :

• Exportertout ce que Dodecave a stocké à votre sujet : ouvrez l'application, allez dans Paramètres → Confidentialité → « Exporter mes données. « Vous obtiendrez un fichier JSON avec toutes les données sur l'appareil.
• Effacer vos données : Paramètres → Confidentialité → « Supprimer mes données ». Cela efface définitivement toutes les données stockées sur votre appareil et est irréversible. Les analyses facultatives ne portent que l'identifiant pseudonyme décrit au §2.2 et expirent automatiquement ; un rapport de diagnostic que vous avez envoyé peut être purgé en écrivant à [email protected] avec son code d'assistance. Si vous avez ou avez eu une adhésion, deux choses survivent à ce bouton, et nous préférons le dire plutôt que vous le laisser découvrir : vos données de facturation (votre e-mail, vos factures, et l'enregistrement de votre acceptation du renouvellement automatique) sont détenues par Stripe, et notre propre enregistrement d'habilitation (voir §2.9) est conservé pendant que votre adhésion est active et pour une période limitée ensuite, car la loi fiscale et la protection des consommateurs l'exigent. Ni l'un ni l'autre ne contient quoi que ce soit sur ce que vous cherchez ou faites dans l'application. À la fin de ces périodes, les enregistrements sont supprimés. Pour savoir exactement ce qui est détenu à votre sujet, écrivez à [email protected].
• Se désinscrired'analyses à tout moment : Paramètres → Confidentialité → "Anonymous Analytics" bascule.
• Écrivez-nous sur [email protected]pour toute question ou demande concernant vos données. Nous répondons aux demandes des personnes concernées dans un délai de 30 jours (pour les demandes relevant du droit des États américains, dans un délai de 45 jours, comme ces lois le permettent). Sous GDPR, vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données.

5. Où vos données sont traitées

Les données locales restent sur votre appareil. Les données limitées qui en sortent, les analyses d'utilisation pseudonymes et les rapports de diagnostic (uniquement si vous les utilisez), sont traitées sur une infrastructure que nous exploitons, protégées en transit par TLS et au repos par des contrôles d'accès, un pare-feu périmétrique et le chiffrement des catégories sensibles. Un réseau de diffusion de contenu (CDN) sert le trafic statique de dodecave.com ; le nœud périphérique voit votre adresse IP de manière transitoire afin d'acheminer la demande, mais notre serveur d'origine ne conserve pas votre adresse IP brute. Nous n'utilisons aucun réseau publicitaire tiers, service d'analyse marketing ni fournisseur adtech. Les paiements sont traités par Stripe, qui détient vos informations de carte et vos enregistrements de facturation sur ses propres systèmes, sous sa propre politique de confidentialité ; nous ne recevons pas vos informations de carte de sa part. Les liens de connexion, si vous les utilisez, sont envoyés par Scaleway Transactional Email (région fr-par, UE) ; il traite votre adresse e-mail en transit uniquement, pour ce message.

6. Enfants

L'application principale de Dodecave ne s'adresse pas aux enfants de moins de 13 ans. Les Conditions d'utilisation exigent que vous ayez 18 ans ou plus, ou le consentement et la supervision vérifiables d'un parent ou tuteur légal.

Le lecteur REST comprend des pistes audio destinées à être luespar un adulte pour un enfantpendant le sommeil (voir §2.6). Ces pistes sont exploitées par l'adulte ; nous ne collectons aucune donnée identifiant l'enfant, et la porte de confirmation parentale dans le joueur documente que l'adulte est responsable du placement, du volume et de la supervision.

7. Sécurité

Les données en transit sont protégées par un cryptage de transport conforme aux normes de l'industrie. Les données au repos sur l'infrastructure que nous exploitons sont protégées par des contrôles d'accès, un pare-feu périmétrique et un cryptage au repos pour les catégories sensibles.

Les chercheurs en sécurité peuvent signaler les vulnérabilités à [email protected]; nous opérons sous des termes de safe-harbor pour la recherche de bonne foi.

8. Modifications de la présente politique

Lorsque nous modifions cette politique, nous mettons à jour la version et la date au bas de cette page et, pour les changements importants affectant le traitement des données, nous affichons une invite de nouveau consentement dans l'application résumant ce qui a changé.

9. Résidents de Californie (CCPA / CPRA)

Si vous résidez en Californie : au cours des 12 derniers mois, nous collectons, tout au plus, les catégories limitées décrites ci-dessus : un identifiant pseudonyme, des informations sur l'appareil et le navigateur, et (uniquement si vous les activez) des analyses d'utilisation pseudonymes. Nous traitons l'identifiant pseudonyme comme une information personnelle et lui accordons les droits ci-dessous. Nous ne vendons ni ne partageons vos informations personnelles, et nous ne les utilisons pas à des fins de publicité comportementale intercontextuelle ni de publicité ciblée. Vous avez le droit de savoir, d'accéder, de supprimer et de corriger vos informations personnelles, de limiter l'utilisation des informations personnelles sensibles, et de ne pas subir de discrimination pour avoir exercé ces droits. Pour exercer l'un de ces droits, utilisez Paramètres → Confidentialité (Exporter / Supprimer) ou écrivez à [email protected] ; nous répondrons dans un délai de 45 jours.

10. Résidents du Texas et d'autres États américains

Texas. A.G. LYON LLC est une société du Texas, et nous respectons le Texas Data Privacy and Security Act (TDPSA) pour les résidents du Texas. Nous estimons répondre à la définition d'une petite entreprise au sens de la U.S. Small Business Administration ; même là où ce statut restreint les obligations d'une entreprise, nous nous engageons, comme le TDPSA l'exige de toute entreprise quelle que soit sa taille, à ne pas vendre vos données personnelles sensibles sans votre consentement. En pratique, nous ne vendons aucune information personnelle, sensible ou non, et nous ne l'utilisons pas à des fins de publicité ciblée ni de profilage. Les « données sensibles » comprennent les informations révélant un état de santé ; les mots que vous nommez pour une méditation personnalisée sont résolus sur votre appareil (mots gratuits) ou envoyés uniquement pour calculer un champ et jamais journalisés, stockés ni associés à vous (mots d'adhésion), de sorte que nous ne conservons aucune trace de ce que vous cherchez (voir §2.7), et le microphone n'est jamais transmis (voir §2.8), de sorte que nous ne recevons pas cette catégorie de données sous une forme liée à vous.

Autres États. Si vous résidez dans un État américain doté d'une loi générale sur la confidentialité des consommateurs, par exemple la Virginie, le Colorado, le Connecticut, l'Oregon ou le Montana, parmi d'autres à mesure qu'elles entrent en vigueur, vous avez le droit de confirmer et de consulter, de corriger, de supprimer et d'obtenir une copie portable des informations personnelles que nous détenons, et de refuser toute vente, publicité ciblée ou profilage. Comme nous ne faisons aucune de ces trois dernières choses, il n'y a rien à refuser, mais vous pouvez exercer les droits d'accès, de correction et de suppression comme tout le monde :

• dans l'application, Paramètres → Confidentialité → Exporter mes données / Supprimer mes données, ou
• par e-mail à [email protected].

Nous répondons dans un délai de 45 jours et n'exerçons aucune discrimination à votre encontre pour avoir exercé un droit à la confidentialité. Lorsque votre État accorde un droit de recours contre une demande refusée, vous pouvez faire appel en répondant à notre décision.

Version 2.6 · Dernière mise à jour 2026-08-19 · §2.10 (Echo) : un membre de 13 à 17 ans ne peut utiliser Echo qu'avec le consentement de son parent ou tuteur légal, que confirme le gestionnaire qui l'a invité ; cela précise qui consent pour un mineur et s'aligne sur les Conditions. Aucun changement des données que nous collectons. (v2.5 : le Compagnon IA a été retiré de toutes les versions et la traduction française portée à parité complète avec l'anglais ; v2.2 : ajout du §2.10 adhésion familiale Echo ; v2.1 : correction d'exactitude sur les mots résolus côté serveur.)