Politique de confidentialité
Cette traduction est fournie à titre indicatif. La version coréenne constitue le texte officiel ; en cas de divergence, la version coréenne prévaut.
ZOOPITER Soft Corp. (ci-après « la Société ») fournit l’application mobile Flexfetti (package Google Play kr.flexfetti.app, ci-après « l’Application ») et traite vos informations personnelles conformément aux lois de la République de Corée, notamment la loi sur la protection des informations personnelles et la loi sur la protection et l’utilisation des informations de localisation (ci-après « loi sur les informations de localisation »), ainsi qu’aux lois du pays où vous résidez, comme le Règlement général sur la protection des données de l’UE (RGPD). La présente politique vous explique quelles informations la Société traite, pourquoi et pendant combien de temps, à qui elle en confie le traitement ou les communique, et quels droits vous avez.
En bref
- L’Application n’a pas de compte. Nous ne vous demandons ni nom, ni adresse e-mail, ni numéro de téléphone, ni mot de passe.
- Votre portefeuille d’argent virtuel, vos Cartes chance, Parchemins magiques, montres, dépôts « Moi seul » et photos sont stockés uniquement sur votre appareil. Si vous supprimez l’Application, ils ne peuvent pas être restaurés.
- La position n’est utilisée que lorsque vous utilisez « Mémoriser cet endroit », la carte, « Partager » ou « Ramasser », et uniquement pendant que vous utilisez l’Application. La localisation en arrière-plan n’est pas utilisée.
- Le serveur ne stocke que les coordonnées des dépôts publics et des salons « Flex ensemble » (arrondies à la 5e décimale, soit environ 1 m) ainsi que, pour empêcher la falsification de la position, une seule position la plus récente (à une granularité d’environ 11 m, supprimée au bout de 1 heure) ; il ne stocke pas vos trajets.
- Vous pouvez supprimer à tout moment vos données sur le serveur avec « Supprimer mes données sur le serveur » dans les paramètres de l’Application.
1. Informations personnelles traitées et finalités
| Catégorie | Éléments | Finalité | Moment de la collecte |
|---|---|---|---|
| Informations d’installation | ID d’installation (numéro aléatoire créé au premier lancement de l’Application) et jeton d’authentification, plateforme, version de l’Application, paramètre de langue, pays de connexion (code pays déterminé à partir de l’adresse IP), tranche d’âge (16 ans ou plus ou non, âge requis pour les fonctions sociales atteint ou non), verdict d’intégrité de l’appareil (Google Play Integrity), statut de restriction d’utilisation, heure d’utilisation de « Déménager vers un nouveau téléphone » | Fourniture des fonctions serveur, prévention des abus (falsification de la position, récompenses en double), paramètres propres à chaque pays | Lorsqu’un utilisateur de 16 ans ou plus utilise une fonction serveur pour la première fois |
| Informations de localisation | Latitude, longitude, précision, altitude et données d’ancrage RA envoyées lorsque vous créez un dépôt public, cherchez des dépôts ou des salons à proximité, ramassez ou créez un salon. Pour vérifier la falsification de la position (téléportation), une seule position la plus récente, relevée lorsque vous créez un dépôt public ou demandez une position exacte (rendue approximative à environ 11 m, remplacée par la requête suivante, supprimée au bout de 1 heure) | Affichage, recherche et ramassage des dépôts publics, salons « Flex ensemble », application des règles de sécurité (zones d’exclusion, verrouillage en cas de vitesse) | Lorsque vous utilisez « Mémoriser cet endroit », la carte, « Partager », « Ramasser » ou les salons (uniquement pendant l’utilisation de l’Application) |
| Informations sur les dépôts publics | Montant, devise et forme, pseudonyme temporaire créé pour chaque dépôt, numéro du « Petit mot » prédéfini et emoji, heure de création et d’expiration, nombre d’affichages | Fourniture du service de dépôts publics | Lorsque vous lancez de l’argent avec « Partager » |
| Historique de ramassage et de récompenses | Historique de réservation et de confirmation des ramassages, numéro de transaction de vérification de récompense de la régie publicitaire, nombre d’utilisations quotidiennes, confirmations d’achèvement du mur d’offres (Parchemins magiques en attente de remise), récompenses de parrainage | Attribution des récompenses, prévention des récompenses en double, application des plafonds quotidiens | Lorsque vous utilisez « Ramasser », les publicités avec récompense, le mur d’offres ou le parrainage |
| « Petit mot » et « Merci » | ID d’installation de l’expéditeur et du destinataire, numéro de la phrase prédéfinie, emoji, heure de remise | Remise des « Petit mot » et « Merci » | Lors de l’envoi |
| Liens d’amitié | Code d’invitation, ID d’installation de la personne qui invite et de la personne invitée | Liste d’amis, invitations aux salons « Flex ensemble » | Lorsque vous utilisez un lien ou un code d’invitation |
| Signalements et blocages | ID d’installation de l’auteur du signalement, objet du signalement, motif, liste de blocage | Exploitation sûre du service, application des blocages | Lors d’un signalement ou d’un blocage |
| Jeton push | Jeton Firebase Cloud Messaging | Notifications « Quelqu’un a ramassé votre argent », « Un merci est arrivé » et invitations d’amis à un salon | Lorsque vous autorisez les notifications |
| Données de confirmation de l’utilisation et de la communication des informations de localisation | ID d’installation haché (SHA-256), type d’action (création de dépôt, communication de la position exacte, ramassage, création de salon, recherche à proximité), numéro du dépôt, numéro de cellule de grille d’environ 500 m, ID haché de la personne ayant reçu la position, date et heure | Conservation des données prévue à l’article 16, paragraphe 2, de la loi sur les informations de localisation, notification de la communication à des tiers | Générées automatiquement lors de l’utilisation des fonctions de localisation |
| Informations publicitaires | Identifiant publicitaire (identifiant publicitaire Android ; sur iOS, l’IDFA uniquement si vous autorisez le suivi), adresse IP et localisation approximative déduite de celle-ci, informations sur l’appareil et l’Application, informations sur les affichages et les clics publicitaires, statut du consentement (collectés directement par les régies publicitaires) | Affichage et mesure des publicités, vérification des récompenses des publicités avec récompense, prévention des clics frauduleux, publicités personnalisées (si vous y consentez) | Lorsque des publicités s’affichent (16 ans ou plus) |
| Informations d’analyse et d’erreurs | Événements d’utilisation de l’Application Firebase Analytics (sans coordonnées ni ID d’installation), informations de plantage Crashlytics (modèle d’appareil, version du système d’exploitation, journaux d’erreurs) | Amélioration du service, correction des erreurs | 16 ans ou plus (selon votre consentement dans les régions où il est requis) |
| Demandes et demandes de retrait | Adresse e-mail, contenu de la demande, (pour une demande de retrait d’un dépôt public) position, motif et coordonnées de contact | Réponse aux demandes, traitement des demandes de retrait | Lorsque vous les envoyez |
La Société ne collecte ni votre nom, ni votre numéro de téléphone, ni vos contacts, ni vos fichiers photo, ni les images de la caméra, ni vos trajets (historique de localisation). Nous ne recevons une adresse e-mail que lorsque vous nous contactez. L’année de naissance sert uniquement à vérifier l’âge et n’est stockée que sur l’appareil ; seule la tranche d’âge est envoyée au serveur. L’ID d’installation n’est lié ni à l’identifiant publicitaire ni à un identifiant unique de l’appareil. Nous ne traitons ni données sensibles ni données pseudonymisées.
2. Informations stockées uniquement sur votre appareil
- Portefeuille d’argent virtuel, Cartes chance, Parchemins magiques, montres, dépôts « Moi seul » et leur position (y compris les coordonnées approximatives des repères sur la carte), réponse sur l’année de naissance, paramètres de l’Application
- Photos prises avec l’Application : enregistrées uniquement dans la photothèque de votre appareil et jamais envoyées au serveur de la Société. Nous ne demandons pas l’autorisation de lire toutes vos photos.
La Société ne reçoit pas ces informations. L’Application n’ayant pas de compte, ces informations disparaissent et ne peuvent pas être restaurées si vous supprimez l’Application ou ses données. Elles sont également exclues de la sauvegarde dans le cloud et du transfert entre appareils.
3. Caméra et réalité augmentée (ARCore)
L’Application utilise la caméra pour afficher la vue en RA. Les images de la caméra sont traitées sur l’appareil et ne sont pas envoyées au serveur de la Société.
L’Application utilise les services Google Play pour la RA (ARCore), qui sont soumis aux règles de confidentialité de Google. Lorsque vous utilisez « Épinglé » en extérieur (Geospatial API), « Espace mémorisé » en intérieur (Cloud Anchors) ou les salons « Flex ensemble », des données visuelles issues des images de la caméra et des données de capteurs, telles que la position, sont envoyées aux serveurs de Google et y sont traitées afin de reconnaître le lieu et d’enregistrer les ancres.
Pour cette session, Google traitera des données de capteurs (par exemple, la caméra et la position). — Original : “To power this session, Google will process sensor data (e.g., camera and location).” En savoir plus
Selon Google, les données visuelles brutes envoyées pour créer une ancre sont supprimées dans les 24 heures. Les ancres « Espace mémorisé » sont stockées dans Google Cloud pendant 365 jours au maximum, et la suppression des ancres des dépôts publics est demandée à la fin du dépôt. Si vous appuyez sur « Supprimer mes données sur le serveur » dans les paramètres avant de supprimer l’Application, la suppression des ancres « Espace mémorisé » enregistrées sur l’appareil est également demandée. Si vous supprimez d’abord l’Application, les données de mémorisation des espaces intérieurs expirent automatiquement au bout de 365 jours au maximum.
Lorsque vous touchez « Scanner le QR » pour recevoir votre portefeuille avec « Déménager vers un nouveau téléphone » (« Recevoir un déménagement » sur le nouveau téléphone) ou pour rejoindre un salon « Flex ensemble », l’écran du scanner de codes des services Google Play s’ouvre. L’image de la caméra est traitée sur l’appareil par les services Google Play ; l’Application n’obtient pas l’autorisation d’accès à la caméra et ne reçoit que le texte du code scanné.
Lorsque vous utilisez « Essayer » dans la boutique de montres (Android), la technologie de suivi de la main MediaPipe de Google traite les images de la caméra uniquement sur votre appareil afin de placer la montre sur votre poignet. Les images de la caméra et les données de position de la main ne sont ni conservées ni envoyées à notre serveur ou ailleurs. Le fichier de modèle de suivi de la main (hand_landmarker.task) est téléchargé une seule fois depuis le stockage de Google (storage.googleapis.com) lors du premier essai, et Google reçoit alors l’adresse IP de votre appareil. L’essai est facultatif : si vous ne l’utilisez pas, le fichier de modèle n’est pas téléchargé, et la fermeture de l’écran d’essai désactive immédiatement le suivi de la main.
4. Traitement des informations de localisation
- L’autorisation de localisation n’est pas demandée au premier lancement. Elle est demandée, après vous en avoir expliqué la raison, lorsque vous utilisez pour la première fois « Mémoriser cet endroit », la carte, « Partager » ou « Ramasser ».
- La position n’est utilisée que pendant que vous utilisez l’Application, et l’autorisation de localisation en arrière-plan n’est pas demandée.
- Même si vous refusez la localisation, vous pouvez utiliser les Cartes chance, les lancers « Moi seul » en intérieur et les fonctions photo.
- Les utilisateurs en Corée doivent, juste avant la première action utilisant la position, accepter les conditions d’utilisation des services de localisation et la communication de leurs informations de localisation personnelles à des tiers ; avant ce consentement, aucune coordonnée n’est envoyée au serveur de la Société ni à Google.
- Les coordonnées stockées sur le serveur sont celles des dépôts publics et des salons « Flex ensemble », arrondies à la 5e décimale (environ 1,1 m) avant stockage. En outre, pour empêcher la falsification de la position, nous ne stockons que la position de la requête la plus récente, rendue approximative à environ 11 m (remplacée par la requête suivante), et la supprimons au bout de 1 heure. Les coordonnées utilisées pour les recherches à proximité ne sont pas stockées, aucun trajet (historique de localisation) n’est conservé, et aucune coordonnée n’est conservée dans les journaux du serveur ni dans les données d’analyse.
- Les autres utilisateurs voient un dépôt public sous la forme d’un cercle approximatif d’environ 100 m ; la position exacte (précision d’environ 1 m) n’est fournie qu’aux utilisateurs situés à moins de 50 m. Un dépôt public n’est visible que 5 minutes après sa création, et son créateur n’apparaît que sous un pseudonyme temporaire créé pour chaque dépôt.
- Lorsqu’un dépôt public expire (72 heures au maximum) ou a été entièrement ramassé, ses coordonnées d’origine sont détruites immédiatement.
- Pour plus de détails, consultez les Conditions d’utilisation des services de localisation.
Lorsque vous ouvrez la « Carte des environs », l’Application envoie uniquement un numéro de tuile à OpenFreeMap (openfreemap.org) pour obtenir les images de la carte (tuiles). Un numéro de tuile correspond à une zone approximative d’environ 2 km de large autour de vous ; vos coordonnées exactes ne sont jamais envoyées. Les tuiles reçues sont conservées sur l’appareil (jusqu’à 60 Mo) et réutilisées. Données cartographiques © OpenMapTiles © OpenStreetMap contributors.
Lorsque vous utilisez « Lancer ensemble à proximité », votre appareil envoie sa position à notre serveur tant que l’écran AR est ouvert, afin que les personnes présentes au même endroit puissent se connecter sans salon ni code. Le serveur utilise cette position uniquement pour vérifier que vous êtes proches (à environ 50 m), la garde brièvement en mémoire (environ 1 minute) puis la supprime ; elle n’est pas conservée. Votre position et la distance ne sont jamais montrées ni fournies aux autres utilisateurs. Si, en même temps que votre consentement à la localisation, vous acceptez la clause « Lancer avec les gens à proximité » (la position sert seulement un instant à vérifier la proximité, sans être conservée ni partagée) et laissez le réglage activé, vous êtes connecté automatiquement, sans rien toucher, aux personnes proches qui ont fait de même. Les personnes qui ne sont pas vos amies ne voient alors qu’un pseudo temporaire (un nombre) utilisé pour cette seule connexion, et vous ne voyez l’argent des autres qu’une fois vos sols alignés (avant cela, seul le nombre de personnes à proximité s’affiche). Si vous refusez ou désactivez le réglage, vous n’êtes jamais connecté automatiquement à des personnes qui ne sont pas vos amies (vous ne vous connectez que si vous appuyez tous les deux sur « Lancer ensemble », et vous devenez alors amis), et vous pouvez bloquer ou signaler à tout moment une personne connectée. Fonction indisponible pour les moins de 18 ans (19 ans en Corée). Conformément à la loi, le fait que la position a été utilisée (date uniquement, sans position) est enregistré pendant 6 mois.
5. Durée de conservation et destruction
| Informations | Durée de conservation |
|---|---|
| Coordonnées et ancres des dépôts publics | Détruites immédiatement à l’expiration (72 heures au maximum) ou lorsque le dépôt a été entièrement ramassé. L’enregistrement du dépôt sans coordonnées est supprimé au bout de 7 jours |
| « Petit mot » et « Merci » | 30 jours |
| Historique de ramassage | 30 jours |
| Numéros de transaction de vérification des récompenses publicitaires | 2 jours |
| Nombre d’utilisations quotidiennes | 7 jours |
| Parchemins magiques et cartes en attente de remise | Supprimés lorsque l’Application les récupère ; 30 jours après la remise |
| Informations d’installation (ID d’installation, verdict d’intégrité, jeton push, etc.) | 180 jours après la dernière utilisation ; parmi ces données, la position de la requête la plus récente est supprimée au bout de 1 heure |
| Liens d’amitié | Jusqu’à ce que l’une des deux personnes supprime ses données sur le serveur ou que les informations d’installation soient supprimées |
| Signalements | 180 jours |
| Liste de blocage | Jusqu’à ce que vous supprimiez vos données sur le serveur ou que les informations d’installation soient supprimées |
| Salons « Flex ensemble » | Immédiatement à la fin du salon |
| Demandes de retrait de dépôts publics | 30 jours après leur traitement |
| Données de confirmation de l’utilisation et de la communication des informations de localisation | 6 mois (article 16, paragraphe 2, de la loi sur les informations de localisation). Détruites immédiatement en cas de retrait du consentement |
| Google Cloud Anchors (« Espace mémorisé ») | 365 jours au maximum (supprimées si la suppression est demandée) |
| Firebase Analytics et Crashlytics | Durée de conservation définie dans Firebase (données au niveau de l’utilisateur d’Analytics : 2 mois ; Crashlytics : 90 jours) |
| E-mails de demande | Détruits sans délai une fois la finalité du traitement de la demande atteinte |
Les informations dont la durée de conservation a expiré sont supprimées automatiquement, et les fichiers électroniques sont détruits de manière irrécupérable. Les informations devant être conservées en vertu d’autres lois sont stockées séparément pendant la durée requise.
6. Sous-traitance et communication à des tiers
Pour exploiter le service, la Société confie le traitement d’informations personnelles aux sociétés ci-dessous, ou ces sociétés collectent directement des informations conformément à leurs propres politiques. La Société ne vend pas d’informations personnelles contre de l’argent.
| Destinataire | Rôle | Informations | Politique |
|---|---|---|---|
| Google LLC | Firebase (Analytics, Crashlytics, Cloud Messaging, Remote Config, Hosting), ARCore (Geospatial, Cloud Anchors), Google Maps SDK, Play Integrity API, outil de consentement de Google (UMP), Google AdMob (réseau publicitaire dont la médiation est assurée par Unity LevelPlay), scanner de codes Google (services Play — « Scanner le QR »), Google Play Install Referrer (code d’invitation) | Informations d’utilisation et d’erreurs de l’Application, jeton push, données visuelles issues de la caméra et données de capteurs telles que la position, requêtes d’affichage de la carte, requêtes de vérification d’intégrité de l’appareil, identifiant publicitaire et informations de consentement, images de la caméra traitées sur l’appareil par les services Play lors du scan d’un code QR (l’Application ne reçoit que le texte du code scanné), référent d’installation (code d’invitation) | policies.google.com/privacy |
| OpenFreeMap (openfreemap.org) | Tuiles cartographiques de la « Carte des environs » de l’Application | Numéro de tuile (zone d’environ 2 km de large — zone approximative), adresse IP, informations sur l’application et l’appareil transmises avec la requête web | openfreemap.org |
| Cloudflare, Inc. | Exploitation du serveur (API, base de données, salons en temps réel), transmission des e-mails d’exploitation | Informations stockées sur le serveur figurant dans le tableau de la section 1, adresse IP lors de la transmission | cloudflare.com/privacypolicy |
| Unity Technologies (Unity Software Inc.) | Plateforme de médiation publicitaire (Unity LevelPlay — ironSource Mobile), réseau publicitaire principal (Unity Ads), mesure publicitaire, prévention de la fraude, vérification des récompenses des publicités avec récompense, mur d’offres (Unity Offerwall/Tapjoy — Android, 18 ans ou plus (19 ans en Corée)) | Identifiant publicitaire (identifiant publicitaire Android ; sur iOS, l’IDFA uniquement si vous autorisez le suivi), adresse IP et localisation approximative déduite de celle-ci, informations sur l’appareil et l’Application, informations d’utilisation des publicités (affichages, clics, etc.), informations de consentement, informations d’utilisation des offres, confirmations d’achèvement des offres | unity.com/legal |
L’Application utilise Unity LevelPlay comme plateforme de médiation publicitaire et Unity Ads comme réseau publicitaire principal. LevelPlay assure la médiation de publicités provenant de plusieurs réseaux publicitaires, dont Google AdMob, et le réseau dont la publicité s’affiche peut également recevoir les informations publicitaires ci-dessus. Unity publie la liste de ses partenaires de médiation et ses politiques.
Informations fournies aux autres utilisateurs : lorsque vous créez un dépôt public, sa position (précision d’environ 1 m) est fournie aux autres utilisateurs qui se trouvent dans un rayon de 50 m, et son pseudonyme temporaire, son montant et son « Petit mot » sont visibles des utilisateurs à proximité. Les « Merci » et « Petit mot » sont remis à leur destinataire. Cette communication repose sur votre consentement (en Corée, le consentement à la communication d’informations de localisation personnelles à des tiers).
Pour le reste, la Société ne communique pas d’informations personnelles à des tiers, sauf si la loi le prévoit expressément ou si une autorité d’enquête le demande selon la procédure prévue par la loi.
7. Transferts internationaux d’informations personnelles
Les sociétés mentionnées à la section 6 traitent des informations en dehors de la République de Corée. Conformément à l’article 28-8 de la loi sur la protection des informations personnelles, nous vous informons de ce qui suit. Ces transferts constituent une sous-traitance et un stockage nécessaires à l’exécution du contrat de fourniture du service, et sont effectués par voie de publication dans la présente politique.
| Destinataire (contact) | Pays | Éléments transférés | Moment et méthode | Finalité | Durée de conservation et d’utilisation |
|---|---|---|---|---|---|
| Google LLC (formulaire de contact) | États-Unis et autres pays où se trouvent les centres de données de Google | Éléments relatifs à Google dans le tableau de la section 6 | Transmission par le réseau, au fil de l’utilisation de l’Application | Tâches de Google indiquées dans le tableau de la section 6 | Durées de conservation de la section 5 ou jusqu’à la fin de la sous-traitance |
| OpenFreeMap (openfreemap.org) | Pays où opère le CDN qui distribue les tuiles | Numéro de tuile (zone approximative), adresse IP | Transmission à l’ouverture de la « Carte des environs » | Affichage de la carte des environs | Selon la politique de ce service ; les tuiles reçues sont mises en cache sur l’appareil, jusqu’à 60 Mo |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | États-Unis et autres pays où se trouvent les centres de données de Cloudflare | Informations stockées sur le serveur, adresse IP | Transmission au fil des communications entre l’Application et le serveur | Exploitation du serveur | Durées de conservation de la section 5 |
| Unity Technologies (Unity Software Inc., privacy@unity3d.com) | États-Unis | Informations publicitaires (identifiant publicitaire, adresse IP et localisation approximative, informations sur l’appareil et l’Application, informations d’utilisation des publicités), informations d’utilisation des offres | Transmission au fil de l’utilisation des publicités et du mur d’offres | Médiation publicitaire (LevelPlay), diffusion des publicités (Unity Ads), mesure, prévention de la fraude, vérification des récompenses, mur d’offres | Selon la politique de cette société |
Comment refuser et conséquences : si vous ne souhaitez pas de transfert à l’étranger, vous pouvez ne pas utiliser l’Application ou les fonctions concernées. Les fonctions serveur et les fonctions de localisation en RA ne pouvant être fournies sans ce transfert, vous ne pourrez pas les utiliser. Pour les publicités, vous pouvez supprimer votre identifiant publicitaire dans les paramètres de l’appareil ou, dans les régions où cette option s’affiche, refuser les publicités personnalisées via « Options de confidentialité » dans les paramètres de l’Application.
8. Publicités et choix des publicités personnalisées
- L’Application est financée par la publicité. Les publicités avec récompense ne s’affichent que lorsque vous les choisissez en appuyant sur un bouton, et la récompense vous est indiquée avant la publicité. Ne pas les regarder n’entraîne aucun désavantage.
- Pour les utilisateurs de l’Espace économique européen (EEE), du Royaume-Uni et de la Suisse, les publicités ne sont demandées qu’après recueil du consentement via l’outil de consentement de Google (UMP, IAB TCF). Les utilisateurs de certains États américains se voient proposer un écran de choix conforme à la loi de leur État. Vous pouvez modifier vos choix dans « Options de confidentialité » dans les paramètres de l’Application.
- Vous pouvez supprimer ou réinitialiser votre identifiant publicitaire dans les paramètres Android, sous Confidentialité > Annonces. Sur iOS, l’Application demande l’autorisation de transparence du suivi des apps (ATT) avant de demander des publicités. Si vous ne l’accordez pas, les régies publicitaires ne reçoivent pas votre IDFA ; vous pouvez modifier votre choix à tout moment dans Réglages iOS > Confidentialité et sécurité > Suivi.
- Les publicités pour les jeux d’argent et les casinos sociaux sont bloquées.
- Les SDK publicitaires ne sont pas activés pour les utilisateurs de 14 à 15 ans.
9. Enfants et âge
- Nous vous demandons une seule fois votre année de naissance, juste avant la première utilisation des fonctions publicitaires, sociales ou de localisation. La réponse n’est stockée que sur votre appareil.
- Les enfants de moins de 14 ans ne peuvent pas utiliser l’Application.
- Les utilisateurs de 14 à 15 ans ne peuvent utiliser l’Application qu’en mode restreint, sans SDK publicitaires ni de mur d’offres, sans collecte d’analyses, sans enregistrement aux notifications push et sans enregistrement sur le serveur. Aucune information personnelle n’est envoyée au serveur de la Société.
- Les utilisateurs de moins de 18 ans (19 ans en Corée) ne peuvent pas utiliser les fonctions sociales et de localisation telles que les dépôts publics, le ramassage, « Petit mot » et « Merci », les salons à proximité, les amis et le mur d’offres.
- L’Application ne s’adresse pas aux enfants de moins de 13 ans. Si nous apprenons que des informations ont été collectées en contournant la restriction d’âge, nous les supprimons sans délai.
10. Vos droits et comment les exercer
- Suppression : en appuyant sur « Supprimer mes données sur le serveur » dans les paramètres de l’Application, vous supprimez immédiatement vos dépôts publics sur le serveur (masqués, coordonnées détruites), vos « Petit mot » et « Merci », votre jeton push, les éléments en attente de remise, vos liens d’amitié, votre liste de blocage, les salons « Flex ensemble » que vous avez créés, vos enregistrements de consentement à la localisation, la position de votre requête la plus récente et vos données de confirmation de l’utilisation et de la communication des informations de localisation, et la suppression des ancres « Espace mémorisé » enregistrées sur votre appareil est demandée à Google. Seul un enregistrement d’installation minimal destiné à prévenir les abus est conservé, jusqu’à 180 jours après la dernière utilisation. Cette action vaut également retrait de votre consentement à l’utilisation des informations de localisation. Informations sur la suppression des données
- Accès, rectification, suspension du traitement, opposition, retrait du consentement : vous pouvez en faire la demande à yoonho@zoopiter.co.kr. Vous pouvez aussi faire une demande par l’intermédiaire d’un représentant légal ou d’une personne mandatée.
- Comme il n’y a pas de compte, la Société ne peut pas retrouver vos données à partir d’un nom ou d’une adresse e-mail. Pour traiter votre demande, il peut être nécessaire d’utiliser la fonction de l’Application ou de fournir des informations permettant d’identifier les données (par exemple, la position approximative et l’heure d’un dépôt public).
- Nous donnons suite aux demandes sans délai, au plus tard dans les 10 jours, et vous en communiquons le résultat (dans un délai d’un mois pour les utilisateurs soumis au RGPD).
- Vous pouvez à tout moment désactiver les notifications dans les paramètres de l’appareil, et l’utilisation de la position dans les paramètres d’autorisation des applications de l’appareil.
- Si vous supprimez l’Application, toutes les informations stockées uniquement sur l’appareil sont effacées.
11. Utilisateurs de l’Espace économique européen (EEE), du Royaume-Uni et de la Suisse
| Traitement | Base juridique (article 6 du RGPD) |
|---|---|
| Dépôts publics, ramassage, « Petit mot » et « Merci », salons « Flex ensemble », informations d’installation | Exécution d’un contrat (art. 6, paragraphe 1, point b)) |
| Prévention des abus et sécurité (verdict d’intégrité de l’appareil, signalements et blocages) | Intérêts légitimes (art. 6, paragraphe 1, point f)) |
| Publicités personnalisées, stockage d’informations et accès à des informations sur l’appareil à des fins publicitaires, analyses | Consentement (art. 6, paragraphe 1, point a)) — révocable à tout moment via « Options de confidentialité » |
| Affichage de publicités non personnalisées et prévention de la fraude publicitaire | Intérêts légitimes (art. 6, paragraphe 1, point f)) |
| Données de confirmation de l’utilisation et de la communication des informations de localisation | Obligation légale (loi coréenne sur les informations de localisation) et intérêts légitimes (sécurité et gestion des litiges) |
- Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, d’opposition et de retrait du consentement, et vous pouvez introduire une réclamation auprès de l’autorité de contrôle de la protection des données de votre pays de résidence.
- La République de Corée bénéficie d’une décision d’adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur les garanties fournies par chaque société, telles que la certification au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ou les clauses contractuelles types.
- Le représentant dans l’UE et le représentant au Royaume-Uni prévus à l’article 27 du RGPD seront désignés et indiqués dans la présente section avant que le service ne soit fourni dans ces régions.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires. En cas d’échec de la vérification d’intégrité de l’appareil, votre plafond de dépôts publics peut être réduit ; vous pouvez demander une explication ou contester cette mesure à yoonho@zoopiter.co.kr.
12. Utilisateurs aux États-Unis
- La Société ne vend pas d’informations personnelles contre de l’argent. Toutefois, les lois de certains États, comme la Californie, peuvent considérer le partage de l’identifiant publicitaire avec des régies publicitaires à des fins de publicité personnalisée comme un « partage » ou une « vente ». Vous pouvez vous y opposer dans « Options de confidentialité » dans les paramètres de l’Application.
- Selon la loi de votre État, vous pouvez exercer vos droits de savoir, de suppression, de rectification et d’opposition, et vous ne subirez aucune discrimination pour les avoir exercés.
13. Mesures de sécurité
- Toutes les communications sont chiffrées en HTTPS, et les requêtes sont vérifiées au moyen d’un jeton signé (HMAC) propre à chaque installation.
- Dans les données de confirmation relatives à la localisation, l’ID d’installation est conservé sous forme hachée (SHA-256) ; les coordonnées sont arrondies avant stockage et ne sont pas inscrites dans les journaux.
- Les fonctions d’administration sont protégées par un contrôle d’accès (Cloudflare Access) et un jeton d’administration distinct, et le nombre de personnes traitant des informations personnelles est limité au minimum.
- Nous ne collectons que les informations nécessaires et les supprimons automatiquement à l’expiration de la durée de conservation. Le serveur fonctionne dans les installations de fournisseurs cloud disposant de certifications de sécurité.
15. Responsable de la protection des informations personnelles
- Responsable de la protection des informations personnelles : Yoonho Myoung (président-directeur général) · yoonho@zoopiter.co.kr · +82-2-333-3140
- Responsable de la gestion des informations de localisation : Yoonho Myoung (président-directeur général) · yoonho@zoopiter.co.kr · +82-2-333-3140
16. Voies de recours en cas d’atteinte aux droits
Si vous avez besoin de signaler une atteinte à vos informations personnelles ou d’obtenir des conseils à ce sujet, vous pouvez contacter les organismes coréens suivants.
- Comité de médiation des litiges relatifs aux informations personnelles : 1833-6972, www.kopico.go.kr
- Centre de signalement des atteintes aux informations personnelles (Agence coréenne de l’Internet et de la sécurité, KISA) : 118, privacy.kisa.or.kr
- Parquet suprême : 1301, www.spo.go.kr
- Agence nationale de police coréenne : 182, ecrm.police.go.kr
17. Modification de la politique
En cas de modification de la présente politique, nous l’annoncerons dans l’Application et sur cette page au moins 7 jours avant son entrée en vigueur (au moins 30 jours avant pour les modifications importantes touchant vos droits).
- 1.0 — en vigueur le 8 décembre 2026 (première version)