Dernière mise à jour : 20 juillet 2026 Date d'effet : 20 juillet 2026
1. Portée
DreamSense utilise des cookies, du stockage local, du stockage de session et des technologies similaires pour l'authentification, la sécurité, les préférences, les fonctionnalités demandées et l'analyse facultative.
Le stockage du produit est géré par l'opérateur du produit DreamSense. Rikama peut utiliser un stockage limité pour la facturation et les fonctions de Merchant-of-Record. Stripe et les fournisseurs de connexion sociale peuvent utiliser leurs propres technologies sur les pages hébergées.
2. Catégories
Nécessaires
Utilisés pour la connexion, la sécurité des sessions, la protection CSRF, les enregistrements de consentement, le paiement et les fonctions demandées par l'utilisateur.
Préférences
Utilisés pour la langue, le thème ou les paramètres d'interface.
Analyses
Utilisés pour comprendre l'utilisation du produit et les performances techniques.
Lorsque le consentement est requis, les analyses facultatives ne doivent pas être chargées avant que l'utilisateur n'y consente. Refuser les analyses ne doit pas bloquer le service principal.
Publicité
DreamSense n'utilise actuellement pas de cookies pour cibler la publicité en fonction des entrées de rêves ou des rapports d'IA.
3. Inventaire de production
Vérifié à partir de la base de code actuelle du produit (un audit du navigateur/réseau doit être refait avant le lancement) :
| Nom / clé | Contrôleur / fournisseur | Finalité | Catégorie | Domaine / stockage | Durée |
|---|---|---|---|---|---|
ds_access |
Produit DreamSense | Session authentifiée | Nécessaire | Cookie HttpOnly (API) | Session / définie par le serveur |
ds_refresh |
Produit DreamSense | Raffraîchissement de session | Nécessaire | Cookie HttpOnly (API) | Session / définie par le serveur |
ds_csrf |
Produit DreamSense | Protection CSRF | Nécessaire | Cookie | Session / définie par le serveur |
dreamsense_analytics_consent |
Produit DreamSense | Choix du consentement aux analyses (accordé / refusé) |
Nécessaire | localStorage | Jusqu'à ce que l'utilisateur le modifie |
dreamsense-theme |
Produit DreamSense | Préférence de thème | Préférences | localStorage | Jusqu'à modification |
ds.locale |
Produit DreamSense | Préférence linguistique | Préférences | localStorage | Jusqu'à modification |
ds.sidebar.width / ds.sidebar.collapsed |
Produit DreamSense | Préférence de mise en page de l'interface | Préférences | localStorage | Jusqu'à modification |
ds_quiz_v1 / ds_quiz_ref |
Produit DreamSense | Progrès du quiz pré-inscription et parrainage | Nécessaire | sessionStorage | Jusqu'à la fin de la session de navigateur, la soumission du quiz ou la suppression des données du site |
dreamsense_quiz_intake / dreamsense_referral_code / dreamsense_post_quiz_redirect / dreamsense_attribution / dreamsense_checkout_attribution / ds.oauth.next |
Produit DreamSense | Transfert de quiz, attribution et chemin de retour OAuth | Nécessaire | sessionStorage | Jusqu'à la fin de la session de navigateur ou suppression |
insights_growth_snooze_until / requiz_snooze_until / insights_teaser_snapshot |
Produit DreamSense | Mise en veille / état d'aperçu de l'interface | Préférences | localStorage | Courte durée (heures à jours) ou jusqu'à suppression |
_ga / _ga_* |
Google Analytics | Analyses facultatives du produit | Analyses | Cookie | Jusqu'à 13 mois (uniquement après consentement aux analyses) |
| Cookies Stripe | Stripe | Paiement, portail client, prévention de la fraude | Nécessaire | Domaines hébergés par Stripe | Selon Stripe |
| Cookies Google / Meta OAuth | Google / Meta | Connexion sociale lorsque sélectionnée par l'utilisateur | Nécessaire | Domaines fournisseurs | Selon le fournisseur |
Le texte des rêves, les rapports complets, les enregistrements audio et les secrets d'authentification à durée d'effet prolongée ne doivent pas être stockés dans le localStorage.
4. Analyses et enregistrement
Les analyses facultatives ne doivent pas recevoir :
- texte des rêves ;
- contenu des rapports ;
- audio ;
- notes sur les événements de la vie ;
- mots de passe ou jetons d'authentification complets ;
- informations de paiement complètes ;
- valeurs d'URL ou de requête sensibles.
Si des analyses de facturation sont utilisées, elles doivent être limitées au paiement, à la facturation et aux informations de sécurité/fraude.
5. Quiz pré-inscription
Si les données du quiz sont stockées dans le navigateur avant l'inscription :
- elles restent locales dans le sessionStorage jusqu'à la soumission ;
- l'utilisateur est informé avant le téléchargement ;
- elles sont supprimées à la fin de la session de navigateur, après la soumission ou lorsque l'utilisateur efface les données du site ;
- elles peuvent être supprimées via les contrôles de données du site du navigateur.
6. Stripe et connexion sociale
Stripe peut utiliser des cookies et des technologies similaires sur les pages de paiement et du portail client pour le paiement, l'authentification et la prévention de la fraude.
Google ou Meta peuvent utiliser leurs propres technologies lorsque l'utilisateur sélectionne la connexion sociale.
7. Contrôles de consentement
Lorsqu'il est requis, le bandeau de cookies doit offrir des options claires pour :
- accepter les analyses facultatives ;
- refuser les analyses facultatives ;
- revoir les catégories.
Les paramètres de cookies doivent rester disponibles pour que l'utilisateur puisse retirer son consentement.
8. Contacts
Cookies et analyses du produit : privacy@dreamsense.me Stockage de la facturation : billing@dreamsense.me