Les rêves sont certaines des choses les plus intimes que nous enregistrons.
Ils contiennent des coups de cœur que vous n’admettriez jamais, des peurs que vous n’avez dites à personne, des souvenirs privés, des traumatismes, des fantasmes, et toutes les choses symboliques étranges que votre cerveau assemble la nuit. Si quelque chose mérite une attention particulière, c’est bien cela.
C’est pourquoi il vaut la peine de poser une simple question :
Qu’est-ce que votre application de rêve collecte d’autre sur vous, et à qui cela peut-il être lié ?
Sur l’App Store, chaque application doit afficher une carte de Confidentialité. Une section s’appelle “Données liées à vous”, et elle énumère quels types de données le développeur (ou ses partenaires tiers) peuvent collecter et relier à votre identité.
Récemment, nous avons vérifié l’étiquette de confidentialité de l’une des applications de journal de rêves les plus populaires. Sa section Données liées à vous comprenait :
- Informations de contact
- Contenu utilisateur
- Identifiants
- Données d’utilisation
- Informations sensibles
Nous ne nommons pas l’application. Il ne s’agit pas de dénoncer un développeur.
Mais si une application de journal de rêves collecte tout cela et le relie explicitement à vous, il vaut la peine de ralentir et de demander : pourquoi ?
Décomposons ce que chacune de ces catégories signifie généralement, et pourquoi les combiner avec des analyses tierces ou des technologies publicitaires peut silencieusement relier vos rêves à un profil beaucoup plus large vous concernant.
Ce que signifie vraiment “Données liées à vous”
Du côté d’Apple, “lié à vous” signifie que les données peuvent être collectées d’une manière qui peut être associée à votre identité. Cela peut se faire par le biais de votre compte, de votre appareil, ou de détails comme votre nom ou votre e-mail. Le lien peut être direct (vous vous connectez) ou indirect (identifiants stables à travers les applications).
Voici ce que ces catégories couvrent généralement en pratique.
1. Informations de contact
Cela inclut souvent :
- Adresse e-mail
- Numéro de téléphone
- Adresse physique
- Autres moyens de vous contacter
Dans une application de rêve, cela signifie généralement que vous créez un compte, vous vous connectez, et éventuellement recevez des e-mails marketing ou des notifications liés à cette identité.
Cela seul n’est pas nécessairement préoccupant, mais une fois que votre e-mail ou votre téléphone est dans le mélange, vos données de rêve ne sont plus “juste sur votre appareil.” Elles peuvent être liées à vous en tant que personne dans une base de données, et éventuellement partagées avec d’autres outils ou services utilisés par le développeur.
2. Contenu utilisateur
Cette catégorie couvre :
- Tout ce que vous entrez directement : entrées de journal, notes, tags
- Médias téléchargés : journaux audio, images, etc.
Pour un journal de rêves, c’est le cœur du sujet : vos rêves réels.
Lorsque le Contenu utilisateur est listé sous Données liées à vous, cela signifie que ces entrées profondément personnelles peuvent être associées à votre identité ou à votre appareil et potentiellement traitées aux côtés d’autres données liées.
3. Identifiants
Cela inclut généralement :
- ID de l’appareil
- ID publicitaire
- ID utilisateur ou ID de compte
- IDs pseudo-anonymes utilisés pour vous suivre à travers les sessions ou services
Les identifiants sont la colle. Ce sont eux qui permettent à une entreprise (ou à son fournisseur d’analytique) de dire des choses comme :
“C’est la même personne qui a fait X dans notre application, Y sur notre site web, et Z dans une autre application qui utilise le même SDK d’analytique ou de publicité.”
Si une application de rêve collecte des identifiants et utilise un grand SDK d’analytique ou de publicité tiers, votre comportement de journalisation de rêves peut devenir juste une colonne de plus dans un profil comportemental beaucoup plus large.
4. Données d’utilisation
Cela couvre généralement des choses comme :
- À quelle fréquence vous ouvrez l’application
- Quelles écrans vous utilisez
- Quelles fonctionnalités vous interagissez
- Durées et temps de session approximatifs
Les données d’utilisation ne sont pas automatiquement mauvaises. Les développeurs ont besoin d’une certaine télémétrie de base pour faire fonctionner les choses et améliorer l’application.
Le problème est qui les voit, et à quoi elles sont liées. Lorsque les données d’utilisation sont :
- liées à votre compte ou e-mail, et
- envoyées à un service d’analytique tiers qui est intégré à de nombreuses applications,
alors vos habitudes de journalisation de rêves peuvent être analysées aux côtés de votre comportement à travers de nombreuses autres applications et services.
5. Informations sensibles
Cette catégorie est un sérieux signal d’alarme dans un contexte de rêve.
“Informations sensibles” est un large panier. Cela peut inclure :
- Informations de santé
- Orientation ou activité sexuelle
- Données psychologiques ou émotionnelles sensibles
- Autres catégories qu’Apple considère comme particulièrement critiques pour la confidentialité
Vos rêves touchent souvent exactement cela : anxiétés de santé, sexualité, traumatismes, thèmes d’automutilation, dépendance, chagrin, et plus encore. Si ce type de contenu est modélisé, étiqueté ou inféré puis lié à des identifiants et des informations de contact, vous contribuez essentiellement à des données psychologiques très sensibles dans un système qui peut ne pas être conçu avec une approche axée sur la confidentialité.
Pourquoi les analyses tierces aggravent la situation
Même si une application de rêve “seulement” utilise un SDK d’analytique populaire, il y a deux problèmes silencieux.
-
Potentiel de suivi inter-applications
Si de nombreuses applications envoient des données au même fournisseur d’analytique, et qu’elles partagent toutes des identifiants, ce fournisseur peut construire un profil inter-applications de votre comportement : fitness, productivité, shopping, rencontres, et oui, rêves. -
Réutilisation des données en dehors du contexte original
Une fois que vos données sont dans l’infrastructure de quelqu’un d’autre, elles peuvent être utilisées pour une analyse agrégée, un apprentissage automatique, ou d’autres objectifs qui vont au-delà de “améliorer cette application.” La politique de confidentialité peut permettre des “objectifs commerciaux” larges qui sont difficiles à comprendre en tant qu’utilisateur normal.
Individuellement, chaque point de données semble inoffensif. Ensemble, ils peuvent esquisser un tableau étonnamment détaillé de votre vie intérieure.
Comment The Dream Drop fait les choses différemment
The Dream Drop (et Root Code Collective, l’organisation à but non lucratif qui l’opère) existe précisément parce que nous voulions le type opposé de plateforme de rêve : axée sur la confidentialité, orientée vers la recherche, et délibérément ennuyeuse du point de vue du suivi.
Voici à quoi cela ressemble en pratique.
1. Pas d’identifiants personnels
Nous ne collectons pas :
- Noms ou noms d’utilisateur
- E-mails ou numéros de téléphone
- Adresses physiques
- Mots de passe ou identifiants de compte
- ID d’appareil ou ID publicitaire
Il n’y a pas de “profil” pour relier vos rêves à vous en tant que personne. Vous êtes représenté dans notre système uniquement par une clé interne, anonymisée qui n’est jamais partagée avec des tiers.
2. Pas de trackers tiers ou de SDK publicitaires
Nous n’intégrons pas :
- SDK publicitaires
- Outils d’analytique inter-applications
- Pixels de médias sociaux
- SDK d’“engagement” tiers qui suivent discrètement les utilisateurs
Nous gérons notre propre analytique interne minimale là où cela est nécessaire pour la fiabilité et la recherche, et nous la gardons dé-identifiée par conception. Il n’y a pas de réseau publicitaire surveillant ce dont vous rêvez.
3. Localisation approximative uniquement
Nous ne stockons jamais de coordonnées GPS exactes.
Au lieu de cela, nous utilisons une localisation approximative (par exemple une ville ou une région de code postal) pour :
- aider à connecter les rêves par zone, et
- soutenir la recherche interculturelle sur les rêves.
Cela nous permet d’étudier “les personnes à Toronto par rapport aux personnes à São Paulo” sans jamais savoir qui sont ces personnes ou où se trouvent leurs maisons.
4. Démographiques optionnels, pas obligatoires
Âge, sexe et champs similaires sont :
- optionnels, et
- utilisés uniquement pour la recherche anonymisée et des statistiques agrégées, pas pour des publicités ciblées ou du marketing.
Vous pouvez utiliser The Dream Drop sans les remplir du tout.
5. Opéré par une organisation à but non lucratif, pas une entreprise de technologie publicitaire
The Dream Drop est géré par Root Code Collective, une organisation caritative publique 501(c)(3) des États-Unis.
Notre mission est :
- de soutenir la recherche sur les rêves ouverte et respectueuse de la vie privée, et
- de fournir un endroit sûr et anonyme pour enregistrer et explorer les rêves.
Nous survivons grâce à de petites donations, des subventions, et des collaborations avec des universités, pas en vendant des profils de données.
6. Contrôle sur votre visibilité
À l’intérieur de l’application, vous pouvez :
- Marquer n’importe quel rêve individuel comme Privé afin qu’il ne soit jamais partagé dans le flux de rêves public.
- Demander la suppression de vos données par un processus de droit à l’oubli si vous décidez que vous voulez retirer vos contributions du projet.
Une liste de contrôle rapide pour toute application de rêve
Même si vous n’utilisez jamais The Dream Drop, voici une simple liste de contrôle que vous pouvez appliquer à n’importe quelle application de journal de rêves avant de lui faire confiance avec votre vie intérieure.
-
Vérifiez la carte de confidentialité de l’App Store
- Combien de catégories sont sous “Données liées à vous” ?
- Voyez-vous Contenu utilisateur ou Informations sensibles dans cette section ?
-
Recherchez des analyses tierces ou des SDK publicitaires
- Parcourez la politique de confidentialité à la recherche de noms de réseaux publicitaires, de fournisseurs d’analytique, ou de “partenaires commerciaux.”
-
Voyez ce qui est requis pour commencer
- Pouvez-vous enregistrer des rêves sans créer de compte ?
- L’e-mail ou le téléphone est-il obligatoire ?
-
Attention au langage vague
- Des phrases comme “à des fins marketing,” “améliorer nos services,” ou “partenaires commerciaux” peuvent cacher beaucoup de mouvements de données en coulisses.
Si quelque chose semble suspect, faites confiance à ce sentiment. Vos rêves ne doivent pas être du contenu jetable. Ils font partie de votre “code source” psychologique.
Pourquoi nous tenons tant à cela
Depuis le début, nous avons construit The Dream Drop sur une simple croyance :
Vos rêves sont incroyablement précieux pour vous et pour la science, mais ils ne devraient pas devenir de la matière première pour la technologie publicitaire.
Nous voulons que plus de gens enregistrent plus de rêves, à travers plus de cultures et de langues, afin que les chercheurs puissent comprendre des schémas qui n’ont jamais été visibles auparavant. Mais nous voulons faire cela sans sacrifier votre vie privée ou transformer votre monde intérieur en un autre produit de données.
Si cela résonne avec vous, vous êtes le bienvenu dans la communauté de The Dream Drop. Sinon, c’est aussi bien. Juste promettez-nous une chose :
Avant de confier vos rêves à une application, vérifiez cette étiquette de confidentialité.
Nous vous souhaitons des rêves significatifs,
Équipe de The Dream Drop