Politique de confidentialité
Date d’entrée en vigueur 16 novembre 2026 · Version 9
viva rassemble ce que vous avez fait pendant une année et le montre sous la forme d’une seule broderie. Les photos ne sont pas téléversées.
L’essentiel
- Ce que nous traitons : le numéro d’utilisateur aléatoire fourni par la connexion Apple ou Google, un résumé de votre broderie pour chaque année (dates et types de patchs — sans texte, photo ni lieu), Mes patchs (petites images en points faites à partir du sujet détouré d’une photo, avec les noms que vous leur donnez — sans photo), de courts textes servant à choisir le motif des patchs, les statistiques d’utilisation de l’application, les visites du site de présentation (viva.bang9.dev) et, dans le mode à plusieurs du Bilan de l’année en broderie sur le web, les noms affichés, les lignes de texte et les patchs laissés.
- Ce qui peut vous surprendre : pour choisir le motif d’un patch, le nom des objets sur une photo, les titres d’événements du calendrier, les légendes Instagram et les textes que vous écrivez passent par notre serveur et sont envoyés à Cloudflare (États-Unis) et au fournisseur du modèle, TypeSafe AI (via OpenRouter, aux États-Unis, si Cloudflare ne répond pas ; voir « Classification par IA » ci-dessous). Des noms d’autres personnes restés dans les titres d’événements peuvent s’y trouver.
- Publicité et mesure d’audience : avant l’abonnement, l’application affiche des publicités de Google AdMob et de la régie choisie par AdMob (Liftoff). L’application et le site de présentation utilisent Google Analytics et la mesure publicitaire Meta pour mesurer quelles publicités et quelles publications mènent à des installations et à des visites sur les boutiques d’applications. Dans l’UE, au Royaume-Uni et en Suisse, le site de présentation ne le fait pas, et l’application vous le demande d’abord (pour la publicité, via le formulaire de consentement publicitaire de Google) et ne le fait qu’après votre autorisation. Ailleurs, vous pouvez le désactiver dans Paramètres › Confidentialité › Choix de confidentialité (Your Privacy Choices) de l’application ou dans Ne pas vendre ni partager mes données (Your Privacy Choices) (voir « Publicité et mesure d’audience — Consentement et désactivation » ci-dessous).
- À qui et où : nous confions des tâches à des prestataires pour les serveurs, la base de données et la classification par IA (Cloudflare, États-Unis), la vérification des abonnements (RevenueCat, États-Unis), la voie de secours de la classification par IA (OpenRouter, États-Unis), les mises à jour de l’application (Expo, États-Unis) et la mesure d’audience de l’application et du site de présentation (Google, États-Unis). Pour l’étiquetage des photos et le détourage du sujet sur Android (Google ML Kit), la publicité dans l’application (Google AdMob, Liftoff) et la mesure publicitaire (Meta, États-Unis), le téléphone ou le navigateur envoie les données directement au prestataire concerné, qui les utilise aussi pour ses propres fins.
- Durée : les données du compte jusqu’à la suppression du compte, les compteurs d’utilisation pendant deux jours, les statistiques d’utilisation et les visites du site de présentation pendant environ trois mois, les registres de paiement pendant 5 ans à compter du paiement (même si le compte est supprimé), le mode à plusieurs du Bilan de l’année en broderie jusqu’au 31 janvier de l’année suivante.
- Vos droits et nous contacter : supprimez immédiatement votre compte dans Paramètres › Compte › Supprimer le compte de l’application ; pour les autres demandes d’accès, de rectification, d’effacement ou de limitation du traitement, écrivez-nous via nos coordonnées.
Responsable du traitement et contact pour les données personnelles
Le responsable du traitement de viva (celui qui décide de la manière dont les données personnelles sont traitées et en répond) est winterlog studio (« nous »), et le contact pour les données personnelles (la personne qui reçoit les questions et les réclamations sur les données personnelles) est son représentant, Hyungu Kang.
- Nom commercial : winterlog studio
- Représentant et contact pour les données personnelles : Hyungu Kang
- Adresse : 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
- E-mail : support@bang9.dev
- Téléphone : +82 10 9688 1157
- Numéro d’enregistrement professionnel : 577-24-02412
Toutes les demandes, questions et contestations liées à cette politique sont à adresser à l’adresse e-mail ci-dessus.
Données collectées et utilisations
Nous utilisons les données personnelles uniquement aux fins ci-dessous. Pour les utilisateurs de l’UE, du Royaume-Uni et de Suisse, les statistiques d’utilisation de l’application ainsi que Google Analytics et la mesure publicitaire Meta dans l’application n’ont lieu qu’après votre autorisation dans l’application, et la publicité personnalisée dans l’application qu’après votre accord dans le formulaire de consentement publicitaire de Google (consentement). Les autres traitements reposent sur l’exécution du contrat (l’utilisation du service) ou sur notre intérêt légitime. En Corée, la mesure d’audience, la publicité dans l’application et la mesure publicitaire sont présentées dans cette politique comme un recours à des sous-traitants (confier une tâche à un prestataire qui la traite pour notre compte), sans consentement distinct (loi coréenne sur la protection des informations personnelles, ou PIPA, §26).
Connexion et compte — un compte par personne, la même broderie sur n’importe quel téléphone
Données utilisées Numéro d’utilisateur de connexion, numéro de compte
Base légale Exécution du contrat (PIPA coréenne §15(1)4, RGPD 6(1)(b))
Synchroniser la broderie de chaque année et Mes patchs — les retrouver sur un autre téléphone ou après une réinstallation
Données utilisées Résumés de broderie par année, Mes patchs
Base légale Exécution du contrat
Choisir le motif des patchs (classification par IA)
Données utilisées Texte de classification
Base légale Exécution du contrat
Vérifier l’abonnement et conserver les registres de paiement
Données utilisées Numéro de compte, historique d’abonnement, registres de paiement
Base légale Exécution du contrat. La conservation des registres de paiement est une obligation légale (loi coréenne sur le commerce électronique §6)
Traiter les demandes de remboursement adressées aux boutiques
Données utilisées Si l’achat a été fourni, notre avis sur le remboursement
Base légale Exécution du contrat et acceptation des Conditions générales d’utilisation (lors d’un paiement dans l’application). Pas dans l’UE, au Royaume-Uni ni en Suisse
Prévenir les abus — limite d’utilisation quotidienne et limite d’écritures du mode à plusieurs du Bilan de l’année en broderie
Données utilisées Numéro de compte, adresse IP pseudonymisée
Base légale Intérêt légitime : bloquer les requêtes excessives ou automatisées pour que le service continue de fonctionner (§15(1)6, RGPD 6(1)(f))
Améliorer l’application — voir sur quel écran on bloque et quelles actions mènent à revenir ou à s’abonner
Données utilisées Statistiques d’utilisation, identifiant aléatoire de l’appareil et chemin d’arrivée ajoutés aux registres de paiement
Base légale Intérêt légitime : rendre l’application plus simple à utiliser (dans l’UE, au Royaume-Uni et en Suisse, seulement si vous l’autorisez dans l’application — consentement, RGPD 6(1)(a))
Recevoir les mises à jour de l’application — obtenir des écrans et des textes corrigés sans passer par la boutique
Données utilisées Données de vérification des mises à jour
Base légale Exécution du contrat
Bilan de l’année en broderie sur le web — mode à plusieurs : placer dans la broderie de la personne qui l’a créée la ligne de texte et le patch laissés par les personnes ayant reçu le lien, et les lui montrer à partir du moment qu’elle a choisi (tout de suite ou le 31 décembre)
Données utilisées Broderie du mode à plusieurs, messages laissés
Base légale Exécution du contrat (service utilisé par la personne qui crée la broderie et par celles qui laissent un message)
Répondre à vos questions
Données utilisées Adresse e-mail de l’expéditeur, contenu du message
Base légale Exécution du contrat
Mesure d’audience du site de présentation — voir d’où viennent les visiteurs et s’ils vont vers les boutiques
Données utilisées Visites du site de présentation, données envoyées à Google Analytics
Base légale Intérêt légitime : voir quelles présentations et quelles publicités sont utiles, et les améliorer. Pas pour les visiteurs de l’UE, du Royaume-Uni ni de Suisse
Mesure d’utilisation des outils web — voir jusqu’où sont utilisés les outils photo, le Bilan de l’année en broderie et l’atelier tricot et crochet (nos propres statistiques uniquement)
Données utilisées Visites du site de présentation
Base légale Intérêt légitime : améliorer les outils web pour qu’ils soient plus faciles à utiliser. Pas pour les visiteurs de l’UE, du Royaume-Uni ni de Suisse
Mesurer les performances des publicités et des publications (Meta)
Données utilisées Données envoyées à Meta (cookies publicitaires, page consultée et événements de page, adresse IP, informations sur le navigateur)
Base légale Intérêt légitime : voir si les publicités fonctionnent. Pas pour les visiteurs de l’UE, du Royaume-Uni ni de Suisse
Mesure d’audience de l’application (Google Analytics) — voir quelles actions mènent à revenir ou à s’abonner
Données utilisées Données envoyées à Google Analytics depuis l’application
Base légale Intérêt légitime. Dans l’UE, au Royaume-Uni et en Suisse, seulement si vous l’autorisez dans l’application (consentement, RGPD 6(1)(a))
Mesurer les performances des publicités de l’application (Meta App Events) — voir quelles publicités mènent à l’installation
Données utilisées Données envoyées à Meta depuis l’application
Base légale Intérêt légitime. Dans l’UE, au Royaume-Uni et en Suisse, seulement si vous l’autorisez dans l’application (consentement)
Publicité dans l’application avant l’abonnement (Google AdMob, Liftoff) — afficher et mesurer les publicités
Données utilisées Données envoyées aux SDK publicitaires depuis l’application
Base légale Intérêt légitime : financer par la publicité les fonctions utilisées avant l’abonnement. Dans l’UE, au Royaume-Uni et en Suisse, les publicités ne sont demandées qu’après le formulaire de consentement publicitaire de Google, et la publicité personnalisée seulement si vous y avez donné votre accord (consentement, RGPD 6(1)(a))
Fournisseur de connexion (Apple ou Google) et le numéro d’utilisateur aléatoire qu’il fournit
Source Valeur confirmée par Apple ou Google lors de la connexion
Numéro de compte aléatoire, date et heure de création du compte, utilisation ou non des entrées gratuites avant l’abonnement
Source Créé par notre serveur
Résumé de broderie par année : pour chaque moment, la date, l’identifiant du type de patch, la catégorie, la source (photo, calendrier, Instagram, séance de sport ou texte écrit par vous), la distance et la durée ; les marques des moments supprimés ; le nombre de photos ; si la broderie est en cours ou terminée
Source Envoyé par l’application (même sans abonnement)
Mes patchs : images en points faites à partir du sujet détouré d’une photo (une couleur de fil pour chaque point et la liste des couleurs de fil), les noms que vous leur donnez, les dates de création et de modification, les marques des patchs supprimés
Source Envoyé par l’application après la connexion à votre compte
Texte de classification : nom des objets sur les photos, titres d’événements (dont les noms de personnes reconnaissables ont été retirés), légendes Instagram, textes que vous écrivez sur une journée
Source Envoyé par l’application (si vous avez accepté Choisir les patchs avec l’IA)
Résultat de la vérification d’abonnement : abonnement actif ou non, date d’expiration
Source Demandé à RevenueCat
Historique d’achat : numéro de compte (identifiant client RevenueCat), historique des achats, abonnements, renouvellements et remboursements, ainsi que le type d’appareil, les versions de l’OS et de l’application, les réglages de langue et de pays et l’adresse IP que la fonction de paiement intégrée envoie en même temps
Source Envoyé directement à RevenueCat par la fonction de paiement intégrée à l’application (SDK RevenueCat) lors de la connexion et de l’abonnement
Utilisation quotidienne : nombre de requêtes par numéro de compte et par adresse IP pseudonymisée
Source Compté par notre serveur
Statistiques d’utilisation : identifiant aléatoire de l’appareil, type de téléphone (iOS ou Android), forme du chemin de l’écran ouvert (par exemple /settings), fonctions utilisées et leur résultat (par exemple l’endroit où l’écran de paiement est apparu, ou si une autorisation ou les notifications ont été accordées — des valeurs courtes comme un type ou une tranche), langue de l’application, pays de connexion, sur Android la source d’installation, une seule fois au premier lancement (le chemin d’arrivée indiqué par Google Play), historique des paiements, des renouvellements et des désactivations du renouvellement automatique de l’abonnement (boutique, pays, montant)
Source Envoyé par la version publiée de l’application ; le pays est indiqué par Cloudflare à partir de l’adresse IP (l’adresse IP elle-même n’est pas conservée). L’historique d’abonnement provient des registres de paiement ci-dessous
Registres de paiement : pour chaque achat, début d’abonnement, renouvellement, début d’essai, résiliation, expiration et remboursement, son type, le produit, le montant, la devise, le pays, la boutique et le numéro de transaction de la boutique, le numéro de compte pseudonymisé. Pour un appareil qui envoie des statistiques d’utilisation, nous ajoutons sur la même ligne l’identifiant aléatoire de cet appareil (celui que l’application transmet à RevenueCat lors de l’abonnement) et le chemin d’arrivée de cet appareil (valeurs des liens de publicités ou de publications)
Source Envoyé par RevenueCat à notre serveur sous forme de notifications de paiement
Données de vérification des mises à jour : adresse IP, identifiant aléatoire créé à chaque installation de l’application, type de téléphone (iOS ou Android), version de l’application et numéro de la mise à jour utilisée, et, si la dernière exécution s’est arrêtée à cause d’une erreur de l’application, le message d’erreur
Source Envoyé directement au serveur de mises à jour d’Expo au démarrage de l’application
Broderie du mode à plusieurs : nom affiché choisi par la personne qui l’a créée, moment où les messages peuvent être lus (tout de suite ou le 31 décembre), numéro du lien de la broderie et valeur servant à vérifier le lien propriétaire, année, date et heure de création, date et heure de fin du dépôt des messages et de suppression, nombre de messages laissés, et, si elle a été créée depuis le résultat du mode solo, le patch de chaque mois (sans le texte des réponses)
Source Envoyés par le navigateur lors de la création de la broderie sur le web (sans compte)
Messages laissés : nom affiché saisi par la personne qui laisse le message, ligne de texte, mois et patch choisis, date et heure, valeur servant à vérifier la clé que la personne qui a laissé le message utilise pour le supprimer
Source Envoyés par le navigateur quand une personne ayant reçu le lien de la broderie laisse un message (sans compte)
Nombre d’écritures : nombre par adresse IP pseudonymisée et par broderie
Source Compté par le serveur
E-mails d’assistance : adresse e-mail de l’expéditeur et contenu
Source E-mails que vous nous envoyez
Visites du site de présentation : identifiant aléatoire du navigateur, type de page consultée et boutons touchés ou étape franchie dans un outil web (valeurs courtes comme un type ou une tranche — sans texte saisi, nom, photo ni numéro de lien), chemin d’arrivée (valeurs utm du lien d’une publicité ou d’une publication, sinon le type de site d’où vous venez), domaine du site d’où vous venez, langue de la page, pays de connexion
Source Envoyé par le script de mesure du site de présentation ; le pays est indiqué par Cloudflare à partir de l’adresse IP (l’adresse IP elle-même n’est pas conservée)
Données envoyées à Google Analytics et à Meta : cookie visiteur Google Analytics, cookies publicitaires Meta, adresse de la page consultée et événements de page (page vue, bouton de boutique), adresse IP, informations sur l’appareil et le navigateur
Source Envoyé directement par le navigateur à Google et à Meta sur le site de présentation. Google utilise l’adresse IP uniquement pour déterminer une localisation approximative et ne la conserve pas
Données envoyées à Google Analytics depuis l’application : identifiant d’instance d’application Firebase, événements de l’application (actions comme l’inscription, la connexion, une entrée, Compléter, l’écran de paiement, le début d’un paiement ou le partage, avec leurs valeurs prédéfinies — sans texte des moments, photo ni contenu Instagram), achats intégrés (produit, montant, devise), informations sur l’appareil, localisation approximative déterminée à partir de l’adresse IP, identifiant publicitaire de l’iPhone (seulement si vous avez autorisé le suivi)
Source Envoyé directement à Google par Google Analytics (Firebase) intégré à l’application. Google ne conserve pas l’adresse IP
Données envoyées à Meta depuis l’application : identifiant aléatoire créé par le SDK Meta, installations et lancements de l’application, inscription, première entrée, début d’un paiement, achats intégrés (produit, montant, devise), adresse IP, informations sur l’appareil, identifiant publicitaire de l’appareil (Android, ou iPhone ayant autorisé le suivi)
Source Envoyé directement à Meta par Meta App Events (SDK Meta) intégré à l’application
Données envoyées aux SDK publicitaires depuis l’application (seulement avant l’abonnement — Google AdMob et la régie choisie par AdMob, Liftoff) : identifiant publicitaire (identifiant publicitaire Android, ou IDFA d’un iPhone ayant autorisé le suivi), adresse IP et localisation approximative déterminée à partir de celle-ci, informations sur l’appareil et l’application (modèle, OS, version de l’application, langue), affichages et clics sur les publicités et données de diagnostic publicitaire, état du consentement publicitaire
Source Envoyé directement à chaque prestataire par son SDK intégré à l’application (Google AdMob, Liftoff)
Chaque appel à notre serveur s’accompagne d’un jeton de connexion (une valeur qui maintient la connexion, utilisable pendant 180 jours). Ce jeton est conservé dans l’espace de stockage sécurisé du téléphone.
Informations sur d’autres personnes
Les titres d’événements, les légendes Instagram et les textes que vous écrivez peuvent contenir le nom ou le surnom de membres de votre famille ou d’amis. Le téléphone retire d’abord les noms de personnes qu’il reconnaît avant l’envoi, mais il peut ne pas tous les retirer. Ces textes proviennent de votre téléphone (calendrier, fichier d’export Instagram) ou de ce que vous avez écrit, et servent uniquement à choisir le motif des patchs. Le serveur ne les conserve pas et les supprime une fois la classification terminée ; seul subsiste un historique de classification qui n’est relié à aucun compte.
Si vous créez un patch dans Mes patchs à partir d’une photo où figure une autre personne, cette personne peut être reconnaissable sur l’image en points que nous conservons sur notre serveur. Cette image est conservée uniquement dans le compte de la personne qui l’a créée et n’est montrée à personne d’autre ; elle est supprimée lorsque cette personne supprime ce patch ou son compte.
Dans le mode à plusieurs du Bilan de l’année en broderie sur le web, la ligne de texte et le nom affiché laissés par une personne ayant reçu le lien de la broderie sont un message pour la personne qui l’a créée, et peuvent parler de celle-ci ou d’autres personnes. Ce texte est écrit et envoyé par la personne qui laisse le message, et nous ne l’utilisons que pour le transmettre à la personne qui a créé la broderie. Le nom de la personne qui a créé la broderie, ainsi que le nom et le patch de la personne qui a laissé le message, sont visibles tout de suite par toute personne qui a le lien de la broderie. La ligne de texte n’est visible que par la personne qui a créé la broderie et détient le lien propriétaire, à partir du moment qu’elle a choisi (tout de suite ou le 31 décembre). Celle-ci peut mettre le nom de la personne qui a laissé le message dans l’image du résultat et la partager. Tout est supprimé au plus tard le 31 janvier de l’année suivante.
Pourquoi nous ne prévenons pas ces personnes : nous ne savons pas qui sont les personnes présentes dans le texte ou les images ni comment les joindre (nous ne conservons même pas le texte de classification), et nous n’avons aucun moyen de les informer (RGPD 14(5)(b)). Sur demande, nous indiquons la source au moyen de cette politique.
Ce qui reste sur le téléphone et autorisations de l’application
- Parcourir les photos : le nom des objets sur les photos (par exemple « café » ou « tasse ») est lu uniquement par les fonctions du téléphone (Vision sur iOS, ML Kit sur Android). Les pixels, les fichiers et les identifiants des photos ne sont envoyés nulle part.
- Créer Mes patchs : le détourage du sujet (une personne, un animal ou un objet) de la photo que vous choisissez ou prenez se fait lui aussi uniquement avec les fonctions du téléphone (Vision sur iOS, ML Kit sur Android). Le téléphone transforme l’image détourée en une petite image en points. Seuls cette image en points et le nom que vous lui donnez sont envoyés à notre serveur.
- Position des photos : la position (GPS) enregistrée dans une photo est lue sur le téléphone et gardée uniquement dans un cache du téléphone. Elle n’est pas envoyée au serveur, et le serveur n’accepte pas les requêtes qui contiennent un champ de position.
- Calendrier : les événements du calendrier sont seulement lus, jamais modifiés. Les titres et les lieux des événements restent sur le téléphone (le titre n’est envoyé, sans les noms de personnes, que pour la classification).
- Séances de sport : l’application lit dans Apple Santé ou Health Connect uniquement la date et le type de chaque séance et les transforme en patchs sur le téléphone. Elle n’utilise ni n’enregistre de valeurs comme la distance, la durée de la séance ou la fréquence cardiaque, et n’écrit rien dans l’app de santé. Les séances lues ne servent ni à la publicité, ni au marketing, ni à la vente ; seuls les jours ajoutés à la broderie (date, type de patch, source) sont conservés sur le serveur dans le résumé de broderie, comme les autres moments.
- Fichier d’export Instagram : le fichier zip que vous fournissez est ouvert uniquement sur le téléphone.
- Textes que vous écrivez et copies des photos jointes : ils sont gardés dans le dossier de l’application sur le téléphone.
- Démo du site de présentation : la ligne que vous écrivez est transformée en patch dans le navigateur et n’est envoyée nulle part.
- Mode solo du Bilan de l’année en broderie sur le web : les réponses ne servent que dans le navigateur et ne sont pas envoyées. Si vous créez un lien, les réponses sont placées après le # de l’adresse ; cette partie n’arrive pas jusqu’à notre serveur, et toute personne qui reçoit le lien peut voir les réponses.
Ce qui se trouve sur le téléphone disparaît quand vous utilisez Paramètres › Compte › Se déconnecter ou Supprimer le compte, ou quand vous supprimez l’application. Si vous désactivez une autorisation, l’application ne lit plus ces données à partir de ce moment.
Toutes les autorisations de l’application sont facultatives. Sans elles, vous pouvez quand même ajouter des entrées par écrit.
Photos (photothèque sur iOS ; photos ou photos sélectionnées sur Android)
Pourquoi Parcourir les photos de l’année dans l’album et joindre des photos à une entrée
Obligatoire ? Facultative
Position des photos (accès à la position des contenus multimédias sur Android)
Pourquoi Choisir des patchs de voyage et de lieu selon l’endroit où la photo a été prise (sur le téléphone uniquement)
Obligatoire ? Facultative
Ajout de photos (iOS)
Pourquoi Enregistrer une carte story ou un autocollant de patch dans l’app Photos
Obligatoire ? Facultative
Appareil photo
Pourquoi Prendre une photo pour en faire Mes patchs
Obligatoire ? Facultative
Calendrier
Pourquoi Retrouver dans le calendrier ce que vous avez fait dans l’année (lecture seule)
Obligatoire ? Facultative
Santé (entraînements dans Santé sur iOS ; exercices et historique dans Health Connect sur Android)
Pourquoi Créer des patchs à partir des jours et des types de séances (lecture seule)
Obligatoire ? Facultative
Pour les désactiver : sur iPhone, Réglages › viva ; sur Android, Paramètres › Applications › viva › Autorisations, à tout moment. Pour Santé, sur iPhone, Réglages › Santé › Accès aux données et appareils › viva ; sur Android, dans l’application Health Connect.
Durée de conservation et suppression
Fournisseur de connexion et numéro d’utilisateur aléatoire
Pourquoi Connexion, retrouver le compte
Durée Jusqu’à la suppression du compte
Numéro de compte aléatoire, date et heure de création, utilisation ou non des entrées gratuites avant l’abonnement, acceptation ou non de la classification par IA et date de ce choix
Pourquoi Compte, information sur les entrées gratuites avant l’abonnement, trace du consentement à la classification par IA
Durée Jusqu’à la suppression du compte
Résumés de broderie par année (dates, types de patchs, catégories, sources, distance et durée, marques de suppression, nombre de photos, état)
Pourquoi Retrouver la même broderie sur un autre téléphone
Durée Jusqu’à la suppression du compte
Mes patchs (images en points du sujet détouré d’une photo, couleurs de fil, noms que vous leur donnez, dates de création et de modification)
Pourquoi Utiliser les mêmes patchs sur un autre téléphone
Durée Jusqu’à la suppression de votre compte (pour les patchs supprimés dans l’application, nous effaçons l’image et le nom et ne gardons qu’une marque de suppression)
Image et nom des patchs de Mes patchs créés à partir d’une photo où figure une autre personne
Pourquoi Utiliser les mêmes patchs sur un autre téléphone (aucune autre utilisation)
Durée Supprimés avec le patch
Texte de classification (nom des objets sur les photos, titres d’événements sans les noms, légendes, textes que vous écrivez)
Pourquoi Choisir le motif des patchs
Durée Non conservé (envoyé puis supprimé)
Noms et surnoms d’autres personnes restés dans le texte de classification
Pourquoi Choisir le motif des patchs (aucune autre utilisation)
Durée Non conservé (envoyé puis supprimé)
Historique de classification (non relié à un compte ni à une adresse IP)
Pourquoi Ne pas reposer la même question pour un même texte
Durée 1 an après sa création
Utilisation quotidienne par numéro de compte et par adresse IP pseudonymisée
Pourquoi Prévenir les abus
Durée 2 jours à compter de la collecte
Abonnement actif ou non, date d’expiration
Pourquoi Vérifier l’abonnement (conservé pendant l’abonnement, supprimé aussi avec le compte)
Durée 1 jour après la fin de l’abonnement
Historique des achats et des abonnements chez RevenueCat
Pourquoi Vérifier et restaurer l’abonnement
Durée Jusqu’à la demande de suppression du compte
Registres de paiement (type : achat, début d’abonnement, renouvellement, début d’essai, résiliation, expiration ou remboursement ; produit, montant, devise, pays, numéro de transaction de la boutique, numéro de compte pseudonymisé)
Pourquoi Conserver l’historique des transactions comme l’exige la loi
Durée 5 ans à compter du paiement (même si le compte est supprimé)
Identifiant aléatoire de l’appareil et chemin d’arrivée ajoutés aux registres de paiement
Pourquoi Voir quelles actions mènent à l’abonnement
Durée 5 ans à compter du paiement, avec les registres de paiement (même si le compte est supprimé)
Statistiques d’utilisation (identifiant aléatoire de l’appareil, type de téléphone, écrans, fonctions et leur résultat, langue, pays, source d’installation Android, historique d’abonnement)
Pourquoi Améliorer l’application — quelles actions mènent à revenir ou à s’abonner
Durée 3 mois à compter de la collecte
Visites du site de présentation (identifiant aléatoire du navigateur, page consultée, boutons touchés et étapes dans les outils web, chemin d’arrivée, domaine du site d’origine, langue, pays)
Pourquoi Mesure d’audience du site de présentation
Durée 3 mois à compter de la collecte
Visites envoyées à Google Analytics (cookie visiteur, page consultée, événements de page, localisation approximative, informations sur l’appareil et le navigateur)
Pourquoi Mesure d’audience du site de présentation (conservées par Google)
Durée 2 mois à compter de la collecte
Données de mesure publicitaire envoyées à Meta (cookies publicitaires, page consultée, événements de page, adresse IP, informations sur le navigateur)
Pourquoi Mesurer les performances des publicités et des publications
Durée Non conservées par nous — les données reçues par Meta relèvent de la politique de Meta
Données d’utilisation envoyées à Google Analytics depuis l’application (identifiant d’instance d’application, événements de l’application, achats intégrés, informations sur l’appareil, localisation approximative)
Pourquoi Mesure d’audience de l’application (conservées par Google)
Durée 2 mois à compter de la collecte
Données de mesure publicitaire envoyées à Meta depuis l’application (identifiant aléatoire créé par le SDK Meta, installations et lancements, inscription, première entrée, début d’un paiement, achats intégrés, adresse IP, informations sur l’appareil, identifiant publicitaire)
Pourquoi Mesurer les performances des publicités de l’application
Durée Non conservées par nous — les données reçues par Meta relèvent de la politique de Meta
Données publicitaires envoyées aux SDK publicitaires de l’application, Google AdMob et Liftoff (identifiant publicitaire, adresse IP et localisation approximative, informations sur l’appareil et l’application, réactions aux publicités et données de diagnostic, état du consentement publicitaire)
Pourquoi Afficher et mesurer les publicités dans l’application avant l’abonnement
Durée Non conservées par nous — les données reçues par chaque prestataire relèvent de sa politique
Données de vérification des mises à jour (adresse IP, identifiant aléatoire créé à chaque installation, type de téléphone, version de l’application, numéro de mise à jour, dernier message d’erreur)
Pourquoi Recevoir les mises à jour de l’application
Durée Non conservées par nous — les données reçues par Expo relèvent de la politique d’Expo
Historique d’instantanés des anciennes versions de test (y compris des numéros d’achat)
Pourquoi Plus utilisé aujourd’hui
Durée Supprimé, car il n’est plus utilisé
Bilan de l’année en broderie en mode à plusieurs (nom affiché de la personne qui l’a créée, numéro du lien, valeur de vérification du lien propriétaire, moment de lecture des messages, date de création, patch de chaque mois)
Pourquoi Transmettre à la personne qui l’a créée les messages laissés par ses amis
Durée Jusqu’au 31 janvier de l’année qui suit sa création (ou plus tôt si la personne qui l’a créée la supprime)
Messages laissés (nom affiché de la personne qui les laisse, ligne de texte, mois et patch, date, valeur de vérification de la clé de suppression)
Pourquoi Les transmettre à la personne qui a créé la broderie
Durée Avec la broderie, jusqu’au 31 janvier de l’année suivante (ou plus tôt si la personne qui l’a créée ou celle qui les a laissés les supprime)
Noms ou récits concernant la personne qui a créé la broderie ou d’autres personnes, cités dans les messages
Pourquoi Les transmettre à la personne qui a créé la broderie (aucune autre utilisation)
Durée Supprimés avec le message
Nombre d’écritures par adresse IP pseudonymisée et par broderie
Pourquoi Prévenir les abus
Durée 3 jours à compter de la collecte
E-mails d’assistance (adresse e-mail, contenu)
Pourquoi Répondre aux questions
Durée 3 ans à compter de la collecte
Photos, nom des objets sur les photos, position des photos, identifiants des photos, copies des photos jointes aux entrées, photo choisie ou prise pour Mes patchs et image détourée de celle-ci
Pourquoi Choisir les patchs et créer Mes patchs (sur le téléphone uniquement)
Durée Sur le téléphone uniquement (supprimé avec l’application)
Titres, lieux et dates des événements
Pourquoi Retrouver ce que vous avez fait dans l’année (sur le téléphone uniquement)
Durée Sur le téléphone uniquement (supprimé avec l’application)
Dates et types des séances de sport (Apple Santé, Health Connect)
Pourquoi Transformer les jours de sport en patchs (sur le téléphone uniquement, sans utiliser les valeurs chiffrées)
Durée Sur le téléphone uniquement (supprimé avec l’application)
Textes que vous écrivez, fichier d’export Instagram, jeton de connexion
Pourquoi Remplir la broderie, connexion (sur le téléphone uniquement)
Durée Sur le téléphone uniquement (supprimé avec l’application)
Apple et Google, qui se chargent du paiement en tant que revendeurs, conservent eux aussi les historiques des paiements effectués dans les boutiques selon leurs propres politiques. Conformément à la loi coréenne sur le commerce électronique, nous conservons les registres de paiement et les e-mails d’assistance pendant les durées du tableau ci-dessus, séparément des autres données. L’identifiant aléatoire de l’appareil et le chemin d’arrivée ajoutés aux registres de paiement figurent sur la même ligne et sont donc conservés avec eux.
Suppression (effacement définitif, sans possibilité de récupération) : lorsque vous supprimez votre compte dans Paramètres › Compte › Supprimer le compte de l’application, nous effaçons immédiatement de la base de données le compte, le lien de connexion, les résumés de broderie par année, Mes patchs, la vérification d’abonnement et les compteurs d’utilisation liés au numéro de compte (sans l’application, voir Supprimer votre compte). Les autres données sont supprimées à la fin de la durée indiquée dans le tableau ci-dessus (les registres de paiement restent pendant cette durée même si le compte est supprimé), et nous supprimons sur demande l’historique d’achat chez RevenueCat. Les données supprimées restent jusqu’à 30 jours dans les sauvegardes de la base de données, puis disparaissent.
Sous-traitants, communication à des tiers et transferts internationaux
Recours à des sous-traitants : nous confions des tâches aux prestataires ci-dessous. Leurs conditions et leurs contrats de traitement des données limitent leur utilisation aux tâches confiées et exigent un niveau de protection équivalent à celui de cette politique.
Cloudflare, Inc.
Tâche confiée Exploitation des serveurs et de la base de données, stockage des statistiques d’utilisation et des registres de paiement, transfert des e-mails d’assistance, exécution du modèle de classification par IA
Pays États-Unis
650 Industries, Inc.
Tâche confiée Livraison des mises à jour de l’application
Pays États-Unis
Google LLC
Tâche confiée Mesure d’audience de l’application (Google Analytics for Firebase)
Pays États-Unis
Google LLC
Tâche confiée Mesure d’audience du site de présentation (Google Analytics)
Pays États-Unis
NAVER Corp.
Tâche confiée Boîte de réception des e-mails d’assistance
Pays Corée du Sud
OpenRouter, Inc.
Tâche confiée Intermédiaire pour la classification par IA (choix du motif des patchs à partir de textes courts) lorsque Cloudflare ne répond pas
Pays États-Unis
RevenueCat, Inc.
Tâche confiée Vérification et enregistrement des achats d’abonnement, liaison des paiements d’abonnement aux statistiques d’utilisation
Pays États-Unis
TypeSafe AI, Inc. (fournisseur du modèle)
Tâche confiée Calcul du choix du motif des patchs (classification par IA)
Pays États-Unis
La connexion est traitée par Apple (Se connecter avec Apple) et Google (Se connecter avec Google), et le paiement par les revendeurs, Apple (App Store) et Google (Google Play), selon les conditions et les politiques que vous avez acceptées directement avec eux. Nous recevons uniquement le numéro d’utilisateur et le résultat d’abonnement qu’ils confirment.
Nous ne procédons à aucune communication à des tiers (transmettre des données à une autre entité pour qu’elle les utilise à ses propres fins) en dehors du tableau ci-dessous. Les cas prévus par la loi, comme un mandat judiciaire, font exception.
Google LLC — policies.google.com/privacy
Pays États-Unis
Données Statistiques d’utilisation des fonctions d’étiquetage des photos et de détourage du sujet sur Android (ML Kit) : modèle de l’appareil, version de l’OS, nom et version de l’application, nombre d’utilisations de la fonction, temps de traitement, identifiant aléatoire créé à chaque installation (sans photos, étiquettes ni images détourées)
Finalité du destinataire Mesurer et améliorer le fonctionnement de ML Kit, détecter les abus (fins propres à Google)
Quand et comment Directement du téléphone à Google lorsque vous parcourez les photos ou créez Mes patchs sur Android, par une connexion chiffrée
Durée de conservation Selon la politique de Google
Comment refuser et conséquences Désactiver l’autorisation Photos arrête cet envoi en même temps que l’étiquetage des photos, et les patchs ne sont alors plus choisis à partir des photos. Pour le détourage du sujet, l’envoi n’a lieu que lorsque vous créez Mes patchs
Meta Platforms, Inc. — facebook.com/privacy/policy
Pays États-Unis
Données Cookies publicitaires Meta du site de présentation, adresse de la page consultée et événements de page (page vue, bouton de boutique), adresse IP, informations sur le navigateur
Finalité du destinataire Mesurer les performances des publicités et des publications ; Meta les utilise aussi, selon sa politique, pour choisir et améliorer les publicités (fins propres à Meta)
Quand et comment Directement du navigateur à Meta à l’ouverture du site de présentation (viva.bang9.dev) et lorsque vous touchez un bouton de boutique, par une connexion chiffrée
Durée de conservation Selon la politique de Meta
Comment refuser et conséquences Rien n’est envoyé si vous refusez la vente et le partage (section Your Privacy Choices de cette politique) ou si le navigateur envoie un signal GPC. Refuser n’empêche pas d’utiliser le site ni l’application. Les données des visiteurs de l’UE, du Royaume-Uni et de Suisse ne sont pas envoyées
Meta Platforms, Inc. — facebook.com/privacy/policy
Pays États-Unis
Données Identifiant aléatoire créé par le SDK Meta de l’application, installations et lancements de l’application, inscription, première entrée, début d’un paiement, achats intégrés (produit, montant, devise), adresse IP, informations sur l’appareil, identifiant publicitaire de l’appareil (Android, ou iPhone ayant autorisé le suivi)
Finalité du destinataire Mesurer les performances des publicités de l’application (relier les installations aux publicités) ; Meta les utilise aussi, selon sa politique, pour choisir et améliorer les publicités (fins propres à Meta)
Quand et comment Directement du téléphone à Meta pendant l’utilisation de l’application, par une connexion chiffrée
Durée de conservation Selon la politique de Meta
Comment refuser et conséquences Pour le désactiver, voir « Publicité et mesure d’audience — Consentement et désactivation » ci-dessous. Le désactiver n’empêche pas d’utiliser l’application. Dans l’UE, au Royaume-Uni et en Suisse, rien n’est envoyé sans votre autorisation dans l’application
Google LLC — policies.google.com/privacy
Pays États-Unis
Données Identifiant publicitaire de l’application (identifiant publicitaire Android, ou IDFA d’un iPhone ayant autorisé le suivi), adresse IP et localisation approximative, informations sur l’appareil et l’application, affichages et clics sur les publicités et données de diagnostic publicitaire, état du consentement publicitaire
Finalité du destinataire Afficher et mesurer les publicités dans l’application avant l’abonnement ; Google les utilise aussi, selon sa politique, pour choisir et améliorer les publicités (fins propres à Google)
Quand et comment Directement du téléphone à Google lorsque l’application demande une publicité avant l’abonnement, par une connexion chiffrée
Durée de conservation Selon la politique de Google
Comment refuser et conséquences Après l’abonnement, l’application ne demande plus de publicités. Pour désactiver la publicité personnalisée et l’identifiant publicitaire, voir « Publicité et mesure d’audience — Consentement et désactivation » ci-dessous. Dans les deux cas, cela n’empêche pas d’utiliser l’application. Dans l’UE, au Royaume-Uni et en Suisse, rien n’est envoyé avant le formulaire de consentement publicitaire de Google
Liftoff Mobile, Inc. — liftoff.ai/privacy-policy
Pays États-Unis
Données Identifiant publicitaire de l’application (identifiant publicitaire Android, ou IDFA d’un iPhone ayant autorisé le suivi), adresse IP et localisation approximative, informations sur l’appareil et l’application, affichages et clics sur les publicités, état du consentement publicitaire
Finalité du destinataire Afficher et mesurer dans l’application, avant l’abonnement, les publicités choisies par AdMob ; Liftoff les utilise aussi, selon sa politique, pour choisir et améliorer les publicités (fins propres à Liftoff)
Quand et comment Directement du téléphone à Liftoff lorsque l’application demande une publicité avant l’abonnement et qu’AdMob choisit une publicité Liftoff, par une connexion chiffrée
Durée de conservation Selon la politique de Liftoff
Comment refuser et conséquences Après l’abonnement, l’application ne demande plus de publicités. Pour désactiver la publicité personnalisée et l’identifiant publicitaire, voir « Publicité et mesure d’audience — Consentement et désactivation » ci-dessous. Dans les deux cas, cela n’empêche pas d’utiliser l’application. Dans l’UE, au Royaume-Uni et en Suisse, rien n’est envoyé avant le formulaire de consentement publicitaire de Google
Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy
Pays États-Unis
Données Si l’achat a été fourni, notre avis sur le remboursement
Finalité du destinataire Décider s’il faut rembourser l’achat (fins propres à la boutique)
Quand et comment Lorsqu’une demande de remboursement d’un abonnement acheté dans l’application parvient à la boutique, de notre part vers cette boutique via RevenueCat, notre sous-traitant, par une connexion chiffrée
Durée de conservation Selon la politique de la boutique
Comment refuser et conséquences Concerne uniquement les abonnements payés dans l’application. Pas dans l’UE, au Royaume-Uni ni en Suisse
Le transfert international (envoyer des données personnelles dans un autre pays ou permettre d’y accéder depuis un autre pays) a lieu vers les sous-traitants du tableau ci-dessous et vers les destinataires du tableau de communication à des tiers ci-dessus. Les transferts liés aux serveurs, à la vérification des abonnements, à la classification par IA et aux mises à jour de l’application relèvent du recours à des sous-traitants nécessaire au fonctionnement du service et sont présentés dans cette politique (PIPA coréenne §28-8(1)3). Les transferts liés à la mesure d’audience de l’application et du site de présentation (Google Analytics), à la publicité dans l’application avant l’abonnement (Google AdMob, Liftoff) et à la mesure publicitaire (Meta) relèvent d’un recours à des sous-traitants qui n’est pas indispensable au service et sont présentés dans cette politique.
Cloudflare, Inc. — www.cloudflare.com/privacypolicy/
Pays États-Unis
Données transférées Numéro de compte, lien de connexion, résumés de broderie par année, Mes patchs, résultat de la vérification d’abonnement, compteurs d’utilisation, statistiques d’utilisation, registres de paiement, texte de classification en transit, e-mails d’assistance, Bilan de l’année en broderie en mode à plusieurs (noms affichés, lignes de texte, patchs, nombre d’écritures)
Finalité Exploitation des serveurs et de la base de données, stockage des statistiques d’utilisation et des registres de paiement, transfert des e-mails d’assistance, exécution du modèle de classification par IA
Quand et comment À chaque appel de l’application ou du web à notre serveur, par une connexion internet chiffrée
Durée de conservation Selon le tableau « Durée de conservation » ci-dessous
650 Industries, Inc. — expo.dev/privacy
Pays États-Unis
Données transférées Adresse IP, identifiant aléatoire créé à chaque installation de l’application, type de téléphone, version de l’application et numéro de la mise à jour utilisée, message d’erreur si la dernière exécution s’est arrêtée à cause d’une erreur de l’application
Finalité Livraison des mises à jour de l’application
Quand et comment Au démarrage de l’application, directement du téléphone à Expo, par une connexion chiffrée
Durée de conservation Selon la politique d’Expo
Google LLC — firebase.google.com/support/privacy
Pays États-Unis
Données transférées Identifiant d’instance d’application Firebase, événements de l’application et leurs valeurs prédéfinies, achats intégrés, informations sur l’appareil, localisation approximative déterminée à partir de l’adresse IP, identifiant publicitaire de l’iPhone si vous l’avez autorisé
Finalité Mesure d’audience de l’application (Google Analytics for Firebase)
Quand et comment Pendant l’utilisation de l’application, directement du téléphone à Google, par une connexion chiffrée (uniquement si le choix fait sur cet appareil le permet)
Durée de conservation 2 mois à compter de la collecte
Google LLC — policies.google.com/privacy
Pays États-Unis
Données transférées Cookie visiteur Google Analytics, adresse de la page consultée et événements de page, localisation approximative déterminée à partir de l’adresse IP, informations sur l’appareil et le navigateur
Finalité Mesure d’audience du site de présentation (Google Analytics)
Quand et comment Directement du navigateur à Google, à l’ouverture du site de présentation (viva.bang9.dev) et lorsque vous touchez un bouton de boutique, par une connexion chiffrée (rien n’est envoyé pour les visiteurs de l’UE, du Royaume-Uni et de Suisse, ni depuis les navigateurs ayant refusé la vente et le partage)
Durée de conservation 2 mois à compter de la collecte
OpenRouter, Inc. — openrouter.ai/privacy
Pays États-Unis
Données transférées Texte de classification (nom des objets sur les photos, titres d’événements sans les noms, légendes Instagram, textes que vous écrivez)
Finalité Intermédiaire pour la classification par IA (choix du motif des patchs à partir de textes courts) lorsque Cloudflare ne répond pas
Quand et comment Envoyé par notre serveur uniquement pour les classifications restées sans réponse de Cloudflare (connexion chiffrée)
Durée de conservation Non conservé (conservation temporaire pour surveiller les abus selon les conditions de ce prestataire)
RevenueCat, Inc. — www.revenuecat.com/privacy
Pays États-Unis
Données transférées Numéro de compte (identifiant client RevenueCat), historique des achats, abonnements, renouvellements et remboursements, identifiant aléatoire de l’appareil pour les statistiques d’utilisation transmis lors de l’abonnement, type d’appareil, versions de l’OS et de l’application, réglages de langue et de pays et adresse IP envoyés par la fonction de paiement intégrée
Finalité Vérification et enregistrement des achats d’abonnement, liaison des paiements d’abonnement aux statistiques d’utilisation
Quand et comment À la connexion, et à chaque abonnement ou vérification d’abonnement, depuis l’application et notre serveur, par une connexion chiffrée
Durée de conservation Jusqu’à la demande de suppression du compte
TypeSafe AI, Inc. (fournisseur du modèle) — typesafe.ai/legal/privacy-policy
Pays États-Unis
Données transférées Texte de classification
Finalité Calcul du choix du motif des patchs (classification par IA)
Quand et comment Lorsque Cloudflare ou OpenRouter transmet la requête au modèle (connexion chiffrée)
Durée de conservation Selon les conditions de ce prestataire
Comment refuser et conséquences : si vous ne voulez pas que le texte de classification soit envoyé, n’écrivez pas de texte dans vos entrées et ne connectez pas l’album, le calendrier ou Instagram avec Compléter. Les patchs sont alors choisis uniquement par les règles du téléphone et peuvent moins bien correspondre. Sans le serveur et la vérification d’abonnement, la connexion et l’abonnement ne fonctionnent pas : pour refuser aussi ces transferts, il faut supprimer votre compte. Dans le mode à plusieurs du Bilan de l’année en broderie, la broderie et les messages doivent être sur le serveur pour pouvoir être transmis ; si vous ne le souhaitez pas, utilisez le mode solo. Les transferts liés à la mesure d’audience, à la publicité dans l’application et à la mesure publicitaire peuvent être désactivés comme indiqué dans le tableau de communication à des tiers ci-dessus et dans « Publicité et mesure d’audience — Consentement et désactivation » ci-dessous ; les désactiver n’empêche pas d’utiliser le site ni l’application.
Les données des utilisateurs européens sont transférées en Corée (décision d’adéquation de l’UE 2022/254), et vers les prestataires américains sur la base de leur participation au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ou de leurs conditions de traitement des données comprenant des clauses contractuelles types.
Classification par IA
- Qui la traite : notre serveur interroge, via le service d’exécution de modèles d’IA de Cloudflare (Cloudflare, Inc., États-Unis), un modèle d’IA créé par TypeSafe AI (TypeSafe AI, Inc., États-Unis). Seules les requêtes restées sans réponse de Cloudflare sont envoyées, avec le même texte, au même modèle via OpenRouter (OpenRouter, Inc., États-Unis). OpenRouter est un intermédiaire qui transmet les requêtes aux fournisseurs de modèles. Nous n’avons pas de contrat direct avec le fournisseur du modèle, TypeSafe AI, et nous n’avons pas encore reçu de réponse sur ses coordonnées, sa durée de conservation, l’utilisation des données pour l’entraînement ni la base du transfert vers lui : nous ne pouvons donc pas les indiquer. Les questions sur ce fournisseur sont reçues via nos coordonnées, et nous nous renseignons auprès de Cloudflare et d’OpenRouter.
- Ce qui est envoyé : le texte de classification, une ligne à la fois — nom des objets sur les photos, titres d’événements sans les noms, légendes Instagram, textes que vous écrivez sur une journée.
- Ce qui est reçu : le type de patch choisi, un indice de confiance et 2 à 3 autres propositions.
- Durée de conservation : notre serveur ne conserve pas le texte ; pour ne pas reposer la même question, il garde uniquement un historique de classification qui n’est relié à aucun compte. Une éventuelle conservation temporaire par Cloudflare, OpenRouter et le fournisseur du modèle pour surveiller les abus dépend de leurs conditions.
- Entraînement : nous n’entraînons pas d’IA avec ces textes (Classification par IA dans les Conditions générales d’utilisation).
- Refus : l’application vous le demande avant le premier envoi. Si vous refusez, aucun texte de classification n’est envoyé et les patchs sont choisis uniquement sur le téléphone. Vous pouvez changer ce choix à tout moment dans Paramètres › Confidentialité › Choisir les patchs avec l’IA de l’application.
Publicité et mesure d’audience — Ce qui est stocké sur l’appareil et outils utilisés
Les statistiques d’utilisation de l’application sont nos propres statistiques, enregistrées sur notre serveur ; la mesure d’audience et la mesure publicitaire ne s’activent que si le choix fait sur cet appareil le permet. Si vous vous déconnectez ou supprimez votre compte, l’identifiant de l’appareil et les identifiants Google Analytics et Meta sont supprimés, et de nouveaux sont créés au prochain envoi. Le site de présentation n’enregistre rien dans le navigateur des visiteurs de l’UE, du Royaume-Uni et de Suisse ; dans un navigateur qui a refusé la vente et le partage, il ne dépose aucun cookie Google ou Meta et supprime ceux déjà déposés.
Statistiques d’utilisation (nos propres statistiques) — identifiant aléatoire de l’appareil (aussi transmis à RevenueCat lors de l’abonnement)
Prestataire (pays) Nous — winterlog studio (Corée) ; stockage chez Cloudflare (États-Unis) ; liaison de l’identifiant de l’appareil chez RevenueCat, Inc. (États-Unis)
Finalité Améliorer l’application — voir sur quel écran on bloque et quelles actions mènent à revenir ou à s’abonner
Durée de conservation 3 mois à compter de la collecte (l’identifiant d’appareil transmis à RevenueCat reste avec l’historique d’achat jusqu’à la suppression du compte)
Indispensable ? Non — vous pouvez vous y opposer comme indiqué dans « Consentement et désactivation » ci-dessous (dans l’UE, au Royaume-Uni et en Suisse, seulement si vous l’autorisez)
Jeton de connexion
Prestataire (pays) Nous — winterlog studio (Corée)
Finalité Maintenir la connexion
Durée de conservation Jusqu’à la déconnexion ou la suppression de l’application (le jeton n’est plus utilisable après 180 jours)
Indispensable ? Oui
SDK RevenueCat
Prestataire (pays) RevenueCat, Inc. (États-Unis)
Finalité Vérifier et enregistrer les achats d’abonnement, restaurer les achats
Durée de conservation Jusqu’à la demande de suppression du compte
Indispensable ? Oui — pour l’abonnement (pour l’arrêter, supprimez votre compte et l’application)
Mises à jour de l’application Expo — identifiant aléatoire créé à chaque installation
Prestataire (pays) 650 Industries, Inc. (États-Unis)
Finalité Recevoir les mises à jour de l’application
Durée de conservation Selon la politique d’Expo (l’identifiant aléatoire reste sur le téléphone jusqu’à la suppression de l’application)
Indispensable ? Oui — pour les mises à jour (pour l’arrêter, supprimez l’application)
ML Kit (Android)
Prestataire (pays) Google LLC (États-Unis)
Finalité Suivre le fonctionnement et les performances de l’étiquetage des photos et du détourage du sujet
Durée de conservation Selon la politique de Google
Indispensable ? Seulement si vous utilisez l’étiquetage des photos ou le détourage du sujet — l’étiquetage des photos s’arrête si vous désactivez l’autorisation Photos, et le détourage du sujet n’est utilisé que lorsque vous créez Mes patchs
Google Analytics for Firebase (application) — identifiant d’instance d’application
Prestataire (pays) Google LLC (États-Unis)
Finalité Mesure d’audience de l’application
Durée de conservation 2 mois à compter de la collecte
Indispensable ? Non — désactivable dans Paramètres › Confidentialité › Choix de confidentialité (Your Privacy Choices)
Meta App Events (application) — identifiant aléatoire créé par le SDK Meta, identifiant publicitaire si vous l’avez autorisé
Prestataire (pays) Meta Platforms, Inc. (États-Unis)
Finalité Mesurer les performances des publicités de l’application
Durée de conservation Selon la politique de Meta
Indispensable ? Non — désactivable dans Paramètres › Confidentialité › Choix de confidentialité (Your Privacy Choices)
Google AdMob (application, seulement avant l’abonnement) — identifiant publicitaire, état du consentement publicitaire
Prestataire (pays) Google LLC (États-Unis)
Finalité Afficher et mesurer les publicités dans l’application
Durée de conservation Selon la politique de Google (l’état du consentement publicitaire reste sur le téléphone jusqu’à la suppression de l’application)
Indispensable ? Non — utilisé seulement avant l’abonnement. La publicité personnalisée est désactivable dans Paramètres › Confidentialité › Choix de confidentialité (Your Privacy Choices) (dans l’UE, au Royaume-Uni et en Suisse, via le formulaire de consentement publicitaire de Google)
SDK Liftoff Monetize (application, seulement avant l’abonnement — publicités choisies par AdMob) — identifiant publicitaire
Prestataire (pays) Liftoff Mobile, Inc. (États-Unis)
Finalité Afficher et mesurer les publicités dans l’application
Durée de conservation Selon la politique de Liftoff
Indispensable ? Non — utilisé seulement avant l’abonnement. La publicité personnalisée est désactivable dans Paramètres › Confidentialité › Choix de confidentialité (Your Privacy Choices) (dans l’UE, au Royaume-Uni et en Suisse, via le formulaire de consentement publicitaire de Google)
Visites du site de présentation (nos propres statistiques) — identifiant aléatoire, valeurs utm et chemin d’arrivée dans le stockage du navigateur
Prestataire (pays) Nous — winterlog studio (Corée) ; stockage chez Cloudflare (États-Unis)
Finalité Mesure d’audience du site de présentation
Durée de conservation Valeurs du stockage du navigateur : jusqu’à ce que vous les effaciez (les valeurs utm et le chemin d’arrivée sont redéfinis après 7 jours) ; historique côté serveur : 3 mois à compter de la collecte
Indispensable ? Non — désactivable comme indiqué dans « Consentement et désactivation » ci-dessous
Google Analytics 4 — cookie visiteur
Prestataire (pays) Google LLC (États-Unis)
Finalité Mesure d’audience du site de présentation
Durée de conservation Cookie : 2 ans ; données reçues par Google : 2 mois à compter de la collecte
Indispensable ? Non — désactivé par le refus de la vente et du partage ou par le GPC
Pixel Meta — cookie publicitaire
Prestataire (pays) Meta Platforms, Inc. (États-Unis)
Finalité Mesurer les performances des publicités et des publications
Durée de conservation Cookie : 90 jours ; données reçues par Meta : selon la politique de Meta
Indispensable ? Non — désactivé par le refus de la vente et du partage ou par le GPC
Cookie de refus de la vente et du partage
Prestataire (pays) Nous — winterlog studio (Corée)
Finalité Mémoriser le refus de ce navigateur
Durée de conservation 400 jours
Indispensable ? Oui — nécessaire pour respecter le refus
La manière dont Google utilise ces informations est expliquée dans Comment Google utilise les informations issues des sites ou applications qui utilisent ses services.
Des tiers, dont Google, Meta et Liftoff, peuvent utiliser des cookies, des balises web, des identifiants publicitaires et des technologies similaires pour collecter ou recevoir des informations sur ce site, dans l’application et ailleurs sur internet, et s’en servir pour afficher et mesurer des publicités et choisir des publicités personnalisées. Pour refuser cette utilisation à des fins de publicité personnalisée, utilisez les paramètres des annonces Google, les paramètres publicitaires de Meta, aboutads.info ou youronlinechoices.eu.
Publicité et mesure d’audience — Consentement et désactivation
- Application — Corée et autres pays : si vous choisissez Ne pas autoriser dans Paramètres › Confidentialité › Choix de confidentialité (Your Privacy Choices) de l’application, Google Analytics et la mesure publicitaire Meta sont désactivés et les identifiants qu’ils ont enregistrés sur le téléphone sont supprimés ; la publicité dans l’application ne demande alors que des publicités non personnalisées. Pour vous opposer aux statistiques d’utilisation, écrivez-nous via nos coordonnées.
- Application — UE, Royaume-Uni et Suisse (y compris si le pays de connexion ne peut pas être déterminé) : l’application vous demande d’abord, et n’enregistre les statistiques d’utilisation et n’utilise Google Analytics et la mesure publicitaire Meta qu’après votre autorisation. Si vous choisissez Ne pas autoriser, les trois s’arrêtent et les identifiants enregistrés sur le téléphone (dont l’identifiant de l’appareil) sont supprimés. Pour la publicité, l’application affiche le formulaire de consentement publicitaire de Google (UMP) lors de la première demande de publicité et ne demande de publicités qu’après votre choix ; la publicité personnalisée n’est utilisée que si vous l’acceptez dans ce formulaire et que le choix fait sur cet appareil l’autorise aussi. Pour afficher ce formulaire, le SDK publicitaire peut d’abord envoyer à Google des informations sur l’appareil et l’application. Vous pouvez changer ce choix à tout moment dans Paramètres › Confidentialité › Choix de confidentialité (Your Privacy Choices).
- Autorisation de suivi sur iPhone (ATT) : uniquement sur un appareil où Google Analytics et la mesure publicitaire Meta sont activés (dans l’UE, au Royaume-Uni et en Suisse, seulement après votre autorisation dans l’application), l’application vous pose une seule fois la question avec la fenêtre Transparence du suivi des apps (ATT). L’identifiant publicitaire (IDFA) n’est envoyé à Google et à Meta que si vous l’autorisez ; sinon, les données sont envoyées sans identifiant publicitaire (les installations issues de publicités sont comptées avec SKAdNetwork d’Apple). La publicité dans l’application (Google AdMob, Liftoff) suit aussi cette autorisation. Pour la retirer plus tard, désactivez viva dans Réglages de l’iPhone › Confidentialité et sécurité › Suivi.
- Identifiant publicitaire : la mesure publicitaire Meta utilise l’identifiant publicitaire de l’appareil pour mesurer après quelle publicité l’application a été installée, et la publicité dans l’application avant l’abonnement l’utilise pour choisir et mesurer les publicités — l’identifiant publicitaire sur Android, et sur iPhone l’IDFA si vous l’avez autorisé dans ATT. Google Analytics utilise uniquement l’IDFA de l’iPhone, si vous l’avez autorisé. Sur Android, vous pouvez supprimer ou réinitialiser l’identifiant publicitaire dans les paramètres du téléphone, sous Annonces (ou Google › Annonces).
- Site de présentation — UE, Royaume-Uni et Suisse : les cookies et le stockage non indispensables ne peuvent être utilisés qu’avec votre consentement. Si vous vous connectez depuis ces pays (déterminé à partir de l’adresse IP) ou si le pays de connexion ne peut pas être déterminé, nous n’enregistrons pas la visite et n’utilisons ni Google Analytics ni la mesure publicitaire Meta.
Désactiver sur le site de présentation : ouvrez une fois viva.bang9.dev/?notrack=1 ; les visites, Google Analytics et la mesure publicitaire Meta restent alors désactivés dans ce navigateur (?notrack=0 pour revenir en arrière). Pour désactiver uniquement Google Analytics et la mesure publicitaire Meta, touchez « Refuser la vente et le partage dans ce navigateur » dans Ne pas vendre ni partager mes données (Your Privacy Choices). Les cookies Google et Meta déjà déposés sont alors supprimés. Vous pouvez aussi effacer ou bloquer les cookies et les données de site dans les réglages du navigateur.
Ne pas vendre ni partager mes données (Your Privacy Choices)
En vertu des lois sur la vie privée de plusieurs États américains, vous pouvez refuser ici même la vente et le partage de vos données personnelles. L’état de ce navigateur figure à la fin de cette section ; si vous n’avez pas encore refusé, vous pouvez le faire directement à cet endroit.
Nous ne vendons pas de données personnelles contre de l’argent. Toutefois, la mesure publicitaire Meta sur le site de présentation (l’envoi à Meta des cookies publicitaires, de la page consultée et des événements de page), la mesure publicitaire Meta dans l’application (l’envoi à Meta de l’identifiant aléatoire créé par le SDK Meta, de l’identifiant publicitaire et des événements de l’application) et la publicité dans l’application avant l’abonnement (l’envoi par Google AdMob et Liftoff, vers eux-mêmes, de l’identifiant publicitaire et des réactions aux publicités pour la publicité personnalisée) peuvent être considérées comme un « partage » ou une « vente » à des fins de publicité ciblée par les lois de certains États américains.
Comment refuser : (1) touchez « Refuser la vente et le partage dans ce navigateur » dans « État de ce navigateur » ci-dessous : nous déposons un cookie de refus dans ce navigateur, n’y activons ni la mesure publicitaire Meta ni Google Analytics, et supprimons les cookies Google et Meta déjà déposés. (2) Envoyez « Refus de la vente et du partage » à l’adresse e-mail indiquée dans nos coordonnées. Dans l’application, refusez dans Paramètres › Confidentialité › Choix de confidentialité (Your Privacy Choices) (l’application ne reçoit pas les signaux GPC).
Le refus ne s’applique qu’à ce navigateur. Refusez séparément dans les autres navigateurs et sur les autres appareils. Si vous effacez les cookies du navigateur, le refus (1) est aussi effacé.
Global Privacy Control (GPC) : si le navigateur envoie un signal GPC, nous le traitons comme un refus de la vente et du partage, et le site de présentation n’active ni la mesure publicitaire Meta ni Google Analytics dans ce navigateur (les visites restent enregistrées). Comme le refus est alors déjà effectif, le lien du point (1) n’apparaît pas ; vous pouvez voir si le signal a été reçu dans « État de ce navigateur » ci-dessous.
Recours : si nous ne pouvons pas donner suite à votre demande, nous vous en indiquons la raison. Si vous la contestez, écrivez « Recours » à la même adresse e-mail. Nous vous informons du résultat dans un délai de 60 jours ; si le problème n’est toujours pas résolu, vous pouvez déposer une plainte auprès du procureur général (attorney general) de votre État.
État de ce navigateur
Ce navigateur a refusé la vente et le partage (la mesure publicitaire Meta et Google Analytics ne sont pas activés).
Enfants
viva n’est pas un service destiné aux enfants. Les personnes de moins de 14 ans en Corée, et de moins de 13 ans dans les autres pays (ou de l’âge plus élevé fixé par la loi de ce pays), ne peuvent pas s’inscrire, ni créer un Bilan de l’année en broderie sur le web ou y laisser un message. Si nous apprenons que nous avons reçu des informations d’une personne plus jeune, nous les supprimons immédiatement.
Nous ne prévoyons pas de procédure de consentement parental. Nous ne diffusons pas de publicité personnalisée ciblant les enfants.
Vos droits et comment faire une demande
- Effacement : Paramètres › Compte › Supprimer le compte dans l’application — le compte et la broderie sur le serveur sont supprimés immédiatement. Sans l’application, faites la demande selon Supprimer votre compte.
- Accès et portabilité : nous vous montrons vos données présentes sur le serveur (comme les résumés de broderie par année) ou vous les fournissons sous forme de fichier (JSON).
- Rectification, limitation du traitement, opposition : vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime (comme les statistiques d’utilisation).
- Mandataire : un représentant légal ou une personne que vous avez mandatée peut aussi faire la demande (procuration nécessaire).
- Mode à plusieurs du Bilan de l’année en broderie : la personne qui a créé la broderie peut supprimer, depuis le lien propriétaire, les messages reçus ou la broderie entière. Les personnes qui ont laissé un message peuvent le supprimer tout de suite en ouvrant le lien de la broderie dans le navigateur utilisé pour le laisser ; si elles ne peuvent pas utiliser ce navigateur, elles demandent la suppression au contact ci-dessous, en indiquant le lien de la broderie et le nom sous lequel elles ont laissé le message.
En dehors de la suppression dans l’application, adressez vos demandes via nos coordonnées. Nous traitons votre demande ou y répondons dans les 10 jours suivant sa réception (décret d’application de la loi coréenne sur la protection des informations personnelles, art. 41, 43 et 44). En cas de refus, nous vous en indiquons la raison et la manière de le contester. Pour vérifier que la demande vient bien du titulaire du compte, nous pouvons vous demander des informations comme un numéro de commande d’abonnement.
Où obtenir de l’aide : si le problème n’est pas résolu après nous en avoir informés, vous pouvez demander l’aide des organismes ci-dessous.
- Comité coréen de médiation des litiges relatifs aux informations personnelles : 1833-6972, www.kopico.go.kr
- Centre coréen de signalement des atteintes aux informations personnelles : 118 (sans indicatif), privacy.kisa.or.kr
- Parquet suprême de Corée : 1301 (sans indicatif) ; Agence nationale de la police coréenne : 182 (sans indicatif)
- Si vous vivez en Europe, au Royaume-Uni ou dans un autre pays, vous pouvez déposer une plainte auprès de l’autorité de protection des données de votre pays (voir les informations par pays ci-dessous).
Comment nous protégeons les données
- Toutes les transmissions passent par une connexion chiffrée (HTTPS).
- Le jeton de connexion est une valeur que nous seuls pouvons créer, et il devient inutilisable dès que le compte est supprimé. Sur le téléphone, il est conservé dans l’espace de stockage sécurisé.
- L’adresse IP n’est pas conservée telle quelle ; elle n’est comptée que sous forme pseudonymisée. Les journaux du serveur n’enregistrent ni numéro de compte, ni jeton, ni texte de classification.
- Les secrets du serveur sont conservés uniquement dans un coffre de secrets chiffré, et nous seuls avons accès à la base de données.
- Le serveur refuse les envois de broderie qui contiennent du texte, des lieux ou des identifiants de photos (ce que nous n’avons pas à recevoir, nous ne le recevons pas du tout).
Modifications et langue
Cette politique (version 9) a été publiée le 16 novembre 2026 et s’applique à compter du 16 novembre 2026. Si nous la modifions, nous l’annonçons sur cette page avant l’entrée en vigueur (au plus tard le jour de l’entrée en vigueur) et présentons les changements à côté de la version précédente. Si une nouvelle finalité ou un nouveau destinataire s’ajoute, nous vous en informons avant de commencer ce traitement et demandons votre consentement lorsque la loi l’exige.
Ce document a été rédigé à l’origine en coréen. Les traductions sont fournies pour votre commodité. En cas de divergence, la version originale prévaut, sauf si la loi de votre pays de résidence en dispose autrement.
Utilisateurs de l’Union européenne, de l’Espace économique européen et du Royaume-Uni
- Bases légales : exécution du contrat (6(1)(b)) et intérêt légitime (6(1)(f)) ; consentement (6(1)(a)) pour les statistiques d’utilisation de l’application, Google Analytics, la mesure publicitaire Meta et la publicité personnalisée (Google AdMob, Liftoff) — voir le tableau par finalité ci-dessus. L’intérêt légitime consiste à prévenir les abus. Vous pouvez retirer votre consentement à tout moment (voir « Consentement et désactivation » ci-dessus).
- Droits : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité (art. 20), opposition (art. 21). Vous pouvez vous opposer à tout moment aux traitements fondés sur l’intérêt légitime.
- Décision automatisée : nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires (nous choisissons seulement le motif des patchs).
- Réclamations : vous pouvez saisir l’autorité de contrôle de votre pays. Au Royaume-Uni, il s’agit de l’ICO (ico.org.uk). Si un utilisateur au Royaume-Uni nous adresse une réclamation relative aux données personnelles, nous en accusons réception dans les 30 jours (Data (Use and Access) Act 2025 du Royaume-Uni).
États-Unis et autres pays
Les utilisateurs des pays ci-dessous peuvent exercer les droits prévus par la loi de leur pays via nos coordonnées. Les données sont traitées uniquement aux fins indiquées ci-dessus, par des sous-traitants situés à l’étranger (États-Unis).
États-Unis (loi de votre État)
Droits Droit de savoir, accès, rectification, effacement, refus de la vente et du partage. Nous ne vous traitons pas différemment parce que vous exercez ces droits
Délai de réponse Délai fixé par la loi de l’État (généralement 45 jours)
Où déposer une plainte Recours décrit dans la section Your Privacy Choices ci-dessus
Brésil (LGPD, art. 18 et 19)
Droits Confirmation du traitement, accès, rectification, anonymisation, blocage ou suppression, portabilité, informations sur les destinataires du partage, conséquences d’un refus de consentement
Délai de réponse 15 jours
Où déposer une plainte Autorité nationale de protection des données du Brésil (ANPD)
Mexique (loi sur la protection des données personnelles)
Droits Accès, rectification, annulation, opposition (ARCO)
Délai de réponse 20 jours
Où déposer une plainte —
Colombie (loi 1581, art. 14 et 15)
Droits Droit de savoir, rectification, suppression, vérification de la base du traitement
Délai de réponse Demandes : 10 jours ouvrables ; réclamations : 15 jours ouvrables
Où déposer une plainte Surintendance de l’industrie et du commerce (SIC)
Argentine (loi sur la protection des données personnelles, art. 14 et 16)
Droits Accès (gratuit une fois tous les 6 mois), rectification, suppression
Délai de réponse Accès : 10 jours ; rectification et suppression : 5 jours ouvrables
Où déposer une plainte Agence d’accès à l’information publique (AAIP)
Canada
Droits Accès, rectification
Délai de réponse 30 jours
Où déposer une plainte Commissariat à la protection de la vie privée du Canada (CPVP), Commission d’accès à l’information du Québec (CAI)
Turquie (KVKK, art. 11 et 13)
Droits Droits prévus à l’article 11 de la KVKK
Délai de réponse 30 jours
Où déposer une plainte —
Chili
Droits Accès, rectification, suppression, opposition, portabilité
Délai de réponse —
Où déposer une plainte Autorité chilienne de protection des données personnelles
Australie
Droits Accès, rectification
Délai de réponse —
Où déposer une plainte Office of the Australian Information Commissioner (OAIC)
Inde
Droits Désignation d’une personne qui exercera vos droits en cas de décès ou d’incapacité
Délai de réponse —
Où déposer une plainte —
Viêt Nam
Droits Accès, rectification, suppression, limitation du traitement
Délai de réponse —
Où déposer une plainte —
Suisse
Droits —
Délai de réponse —
Où déposer une plainte Préposé fédéral à la protection des données et à la transparence (PFPDT)
Indonésie
Droits Accès, rectification, suppression, arrêt du traitement
Délai de réponse —
Où déposer une plainte —
- États-Unis — catégories de données personnelles collectées : identifiants (numéro d’utilisateur de connexion, numéro de compte, identifiants aléatoires de l’appareil et du navigateur, adresse IP, cookies publicitaires, identifiant publicitaire), historique des transactions (historique d’abonnement et registres de paiement), activité sur internet (écrans et fonctions de l’application, réactions aux publicités, pages consultées et événements de page du site de présentation), localisation approximative (pays déterminé à partir de l’adresse IP), contenus que vous écrivez ou créez (texte de classification, Mes patchs, e-mails d’assistance). Les sources, finalités, destinataires et durées de conservation sont ceux décrits dans les sections ci-dessus.
- États-Unis — partage : les catégories de « partage » au sens de Ne pas vendre ni partager mes données (Your Privacy Choices) sont les identifiants (cookies publicitaires, identifiant aléatoire créé par le SDK Meta, identifiant publicitaire, adresse IP) et l’activité sur internet (pages consultées, événements de page, événements de l’application, réactions aux publicités) ; les destinataires sont Meta, Google et Liftoff. Nous ne collectons pas de données personnelles sensibles et ne les utilisons pas pour faire des déductions.
- États-Unis — Do Not Track et GPC : nous ne réagissons pas spécifiquement au signal Do Not Track des navigateurs, et nous traitons le signal GPC comme un refus de la vente et du partage. Le prestataire de mesure publicitaire (Meta) peut collecter des informations sur votre activité sur ce site et sur d’autres sites.
- Bases du traitement : au Brésil (LGPD, art. 7, V et IX) et au Chili, l’exécution du contrat et l’intérêt légitime (voir le tableau par finalité ci-dessus). Au Mexique, toutes les finalités sont nécessaires à la fourniture du service : il n’y a donc pas de finalité secondaire exigeant un consentement distinct, et comme tous les transferts internationaux relèvent du recours à des sous-traitants, aucun consentement distinct n’est demandé.
- Interlocuteurs : l’encarregado (délégué à la protection des données) pour le Brésil, le responsable des questions de vie privée pour le Canada et le responsable des réclamations (grievance officer) pour l’Inde sont le contact pour les données personnelles indiqué ci-dessus.
- Transferts internationaux : pour le Brésil, voir « Transferts internationaux de données personnelles (Brésil) » ci-dessous. Les données des utilisateurs du Québec sont transférées après vérification du niveau de protection de chaque prestataire, et les transferts de la Suisse vers des prestataires américains reposent sur leur participation au cadre de protection des données Suisse–États-Unis (Swiss-U.S. Data Privacy Framework) ou sur des clauses contractuelles types.
Utilisateurs au Japon
- Les demandes de communication, de rectification, de suspension de l’utilisation ou de suspension de la communication à des tiers sont reçues via nos coordonnées. Aucuns frais ne sont demandés.
- Traitement des données personnelles à l’étranger (connaissance de l’environnement étranger) : Corée — nous traitons les données en Corée. La Corée dispose d’une loi sur la protection des informations personnelles, sous le contrôle de la Commission de protection des informations personnelles (www.pipc.go.kr). États-Unis — les données sont traitées par Cloudflare, RevenueCat, OpenRouter, TypeSafe AI, Expo, Google, Meta et Liftoff. Les États-Unis n’ont pas de loi fédérale générale sur la protection des données personnelles ; chaque État a ses propres lois.
- Communication à des tiers situés à l’étranger (y compris le recours à des sous-traitants) : les destinataires et les pays sont ceux des tableaux de « Sous-traitants, communication à des tiers et transferts internationaux » ci-dessus. Cloudflare, RevenueCat et OpenRouter appliquent, par leurs conditions et leurs contrats de traitement des données, des mesures équivalentes à celles requises par la loi japonaise sur la protection des informations personnelles. Google (statistiques d’utilisation de ML Kit, publicité dans l’application), Liftoff (publicité dans l’application) et Meta (mesure publicitaire) traitent chacun les données selon leur propre politique. Expo (mises à jour de l’application) les traite selon ses conditions et sa politique.
- Les informations à fournir lors d’une communication à des tiers situés à l’étranger (article 28, paragraphe 3, de la loi japonaise sur la protection des informations personnelles) sont communiquées sur demande.
Transferts internationaux de données personnelles (Brésil)
Pour fournir le service, les données personnelles des utilisateurs au Brésil sont transférées en Corée (vers nous) et aux États-Unis (vers nos sous-traitants).
- Mode et base : transfert fondé sur des contrats de sous-traitance (les conditions de traitement des données de chaque prestataire).
- Pays et destinataires : voir le tableau des transferts internationaux ci-dessus.
- Finalités et durées : voir les tableaux de « Données collectées et utilisations » et de « Durée de conservation et suppression » ci-dessus.
- Responsabilité : nous répondons aussi du traitement effectué par nos sous-traitants. Les transferts ultérieurs par un destinataire vers un autre (re-transfert) sont limités à ses propres sous-traitants ultérieurs.
- Droits : vous pouvez exercer sur les données transférées les mêmes droits brésiliens que ceux du tableau « États-Unis et autres pays » ci-dessus.