Guides d’utilisation
Politique de confidentialité
Cette politique concerne OWOO, proposé par Refactory (la société). OWOO : Nous, aujourd’hui respecte les lois applicables de la République de Corée, dont la loi sur la protection des données personnelles, et ne traite que les données nécessaires au service. Cette politique explique les finalités, catégories, durées de conservation, partages, suppressions et modalités d’exercice de tes droits. Les essais locaux et la préproduction distante sont distincts. Celle-ci utilise réellement Firebase Authentication, les API et le stockage Cloudflare et les notifications Android FCM. La livraison APNs est désactivée en attente des clés ; l’intégration opérationnelle des paiements réels et de la publicité commerciale est incomplète. Avant toute intégration externe, les destinataires, pays, données, finalités, durées et bases légales seront déterminés et communiqués.
Sommaire
- 1. Données collectées et finalités
- 2. Données de relation, de profil et du service
- 3. Finalités du traitement
- 4. Partage des données au sein du couple
- 5. Communication à des tiers
- 6. Durées de conservation et obligations légales
- 7. Sous-traitance, backend Cloudflare et traitement à l’étranger
- 8. Données publicitaires et de paiement
- 9. Procédure et méthodes de destruction
- 10. Tes droits
- 11. Mesures de sécurité
- 12. Protection des enfants
- 13. Cookies et collecte automatique
- 14. Responsable de la protection des données
- 15. Modifications et contact
1. Données collectées et finalités
Gestion du compte et authentification : pour confirmer ton inscription, maintenir ta connexion, vérifier l’âge requis, gérer les consentements et prévenir les abus, nous traitons le fournisseur d’authentification choisi, ses identifiants, l’identifiant interne du compte, les informations nécessaires d’authentification et de session, la confirmation d’un âge d’au moins 14 ans ainsi que les éléments et dates de consentement. Nous ne demandons ni mots de passe ni informations sociales inutiles comme le nom, les photos ou la liste d’amis. Utilisation du service : les choix, textes, notes, réglages de notifications et états créés sur l’appareil sont traités pour fournir les modes d’emploi, attentions, bilans du soir, notes de comics, notifications et fonctions de la maison. Des journaux d’accès et adresses IP peuvent être traités pour vérifier la stabilité du service. Fonctions payantes : si de vrais paiements sont introduits, seules les données minimales nécessaires à leur vérification seront traitées, dont l’identifiant du produit, les états de transaction et d’achat, les périodes et résultats de renouvellement, remboursement ou restauration. L’opérateur ne collecte pas les données brutes des moyens de paiement, comme les numéros de carte ou mots de passe bancaires. Bases du traitement : l’inscription et le service peuvent reposer sur l’exécution du contrat ou le consentement ; la conservation légale, sur une obligation légale ; la sécurité et la prévention des abus, sur les intérêts légitimes du service. Refuser un consentement facultatif ne limite pas les fonctions de base. Chaque donnée est conservée jusqu’à réalisation de sa finalité ou suppression du compte ; celles soumises à une obligation légale sont conservées séparément pendant la durée prescrite. L’inscription et la protection du compte impliquent UID Firebase, identifiants internes, données d’authentification et de session, confirmation d’âge et consentements obligatoires et facultatifs. Le service conserve profils, relations, réponses, notes et réglages. Les notifications Android utilisent identifiants d’appareil, jetons FCM et états des tâches et livraisons. Les jetons serveur sont chiffrés. Les bannières affichent des nouvelles génériques ; des identifiants de compte et de tâche et des données propres aux fonctions peuvent passer par FCM. Les profils demandés séparément pour le service se distinguent des données de compte de base, comme l’adresse électronique, traitées par Firebase SDK dans le périmètre autorisé du fournisseur choisi. Si le fournisseur les transmet dans le périmètre autorisé, Firebase peut traiter l’adresse électronique, le nom affiché et l’URL de photo comme données de compte de base.
2. Données de relation, de profil et du service
Nous pouvons traiter l’identifiant de relation, ceux des deux comptes, les états et dates de liaison ou de séparation, le nom ou pseudonyme, l’anniversaire, les choix et textes des modes d’emploi, les attentions échangées et leurs réponses, les bilans du soir, notes de comics, compositions de cartes, décorations de la maison et réglages de notifications. Le partage avec ta moitié liée est limité aux écrits indiqués dans chaque fonction. Nous ne collectons pas les données de localisation inutiles au service, comme la ville de naissance ou la position actuelle. Ceci diffère d’une demande de ville de naissance ou GPS. Les SDK actifs peuvent déduire un pays ou une ville approximatifs à partir de l’IP selon les réglages, sans coordonnées GPS précises.
3. Finalités du traitement
Les données servent à identifier les membres, maintenir la connexion, vérifier l’âge, lier les comptes, partager les écrits autorisés, transmettre attentions et réponses, créer bilans et cartes, envoyer les notifications, vérifier les achats, répondre aux demandes et assurer la stabilité du service.
4. Partage des données au sein du couple
Ta moitié liée ne voit que les modes d’emploi dont vous avez tous deux rempli les conditions d’écriture, les attentions qui lui sont destinées et les écrits que vous avez décidé de conserver ensemble. Les brouillons antérieurs au lien ne sont pas partagés ; après la séparation, les nouveaux accès de l’ancienne moitié sont limités.
5. Communication à des tiers
En principe, l’entreprise ne communique pas de données personnelles à des tiers. Elle ne le fait que dans la mesure nécessaire, avec un consentement distinct, pour remplir une obligation légale ou en urgence pour protéger la vie, l’intégrité physique ou les biens. Les destinataires, finalités, données, durées de conservation et moyens de refus sont précisés à l’avance. Lorsque des prestataires externes assurent des tâches pour l’entreprise, comme la connexion, le paiement ou le cloud, leur identité et le périmètre de sous-traitance sont publiés séparément des communications à des tiers ; les pays et bases légales sont annoncés avant l’intégration. Les écrits partagés avec ta moitié selon chaque fonction relèvent des règles de partage de relation de l’article 5.
6. Durées de conservation et obligations légales
Les données personnelles sont supprimées sans délai lorsque leur finalité est atteinte, que le consentement est retiré ou que le compte est supprimé. Après une séparation, les écrits sont conservés de façon limitée pendant le délai de restauration affiché, puis supprimés. Les données de transactions réelles soumises à la loi coréenne sur la protection des consommateurs dans le commerce électronique peuvent être conservées séparément : contrats et rétractations pendant 5 ans, paiements et fournitures pendant 5 ans, réclamations et litiges pendant 3 ans, affichages et publicités pendant 6 mois. Les journaux d’accès et IP soumis à d’autres obligations, notamment à la loi sur le secret des communications, ne sont conservés que pour la durée légale applicable. Cela ne signifie pas que tous les profils et notes sont conservés pendant ces durées. Les données de compte et de service sont traitées tant que leur finalité subsiste. La fermeture du compte et les demandes de suppression mettent fin à l’accès et lancent le travail de suppression. Les archives légalement requises sont séparées ; toutes les notes ne sont pas conservées à long terme. Les échecs sont réessayés avec accès bloqué. La déconnexion révoque le jeton serveur et demande la suppression du jeton SDK. Cela ne supprime pas l’identifiant d’installation Firebase. Les délais relatifs aux comptes et identifiants d’installation suivent les indications du prestataire.
7. Sous-traitance, backend Cloudflare et traitement à l’étranger
Les essais locaux et la préproduction distante sont distincts. Celle-ci utilise réellement Firebase Authentication, les API et le stockage Cloudflare et les notifications Android FCM. La livraison APNs est désactivée en attente des clés ; l’intégration opérationnelle des paiements réels et de la publicité commerciale est incomplète. Sous-traitant : Cloudflare, Inc. Pays de traitement : Infrastructure mondiale Cloudflare ; les pays et lieux réels de ce compte restent à confirmer. Le stockage uniquement en Corée n’est pas garanti. Données : identifiants de compte, authentification et sessions, profils dont nom et anniversaire, relations, notes, réponses, notifications, réglages de la maison, états d’achat et données techniques des requêtes API telles qu’IP, heure d’accès, trafic et erreurs. Finalités : fournir le backend, stocker et restaurer les données, traiter les API, assurer la sécurité, résoudre les incidents et améliorer les performances. Moment et moyen du transfert : réseau chiffré lors de l’inscription, de la connexion, de l’enregistrement, de la consultation et des autres usages. Conservation : jusqu’à l’expiration des durées définies par OWOO ou imposées par la loi. Une fois la finalité atteinte, le compte supprimé ou le contrat terminé, les données OWOO chez Cloudflare sont supprimées ou leur accès bloqué. Le statut de sous-traitant et les garanties de Cloudflare suivent sa politique de confidentialité et son avenant de traitement des données. Avant la mise en place, la base légale des transferts internationaux, les consentements nécessaires et le périmètre précis seront déterminés et annoncés. Politique Cloudflare : https://www.cloudflare.com/privacypolicy/ / Avenant : https://www.cloudflare.com/cloudflare-customer-dpa/ / Contact : privacyquestions@cloudflare.com. Avant toute intégration de connexion Kakao, Google ou Apple, de paiement en boutique, de publicité récompensée ou de notifications, les prestataires et destinataires, pays, données, finalités, durées, bases légales et moyens de refus seront également précisés séparément. Destinataire: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail Pays de transfert: Authentication traite aux États-Unis ; les pays et contrats des autres SDK et de Gmail restent à confirmer. Informations transférées: Identifiants prestataire, données d’authentification, installation, appareil et livraison, données techniques de télémétrie, adresses, messages et pièces jointes. Aucun envoi des textes du service comme événements analytiques. Tâches et finalités: Authentification, livraison Android, analyse/diagnostic actifs, annonces de test et assistance par courriel Contact du prestataire: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy Moment du transfert: Lors de la fonction concernée ou de la collecte par un SDK actif Méthode: Requêtes chiffrées au service Google concerné et envoi des courriels Conservation et utilisation: Les données Firebase d’authentification, installation et diagnostic suivent les délais du prestataire. Réglages Analytics et conditions publicitaires/Gmail restent à confirmer. Les obligations de la société suivent les points 7 et 10.
8. Données publicitaires et de paiement
Une intégration de test utilise les unités récompensées d’exemple de Google. Les réglages et choix publicitaires peuvent déclencher des requêtes SDK. Même ces annonces peuvent traiter appareil, réseau et consentement ; ce ne sont pas de simples simulations locales. Paiements réels et publicité commerciale ne sont pas complètement intégrés. Les choix publicitaires et autorisations peuvent permettre le traitement d’identifiants publicitaires et d’autres données standard du SDK. Même si des publicités récompensées sont ajoutées, le principe est de ne pas utiliser modes d’emploi, bilans, informations de couple, notes de comics et albums illustrés pour le ciblage publicitaire. Le consentement marketing est distinct de l’accès au service de base ; son refus n’empêche pas les fonctions essentielles.
9. Procédure et méthodes de destruction
Les données à détruire sont identifiées après expiration, réalisation de leur finalité, retrait du consentement ou suppression du compte, puis supprimées automatiquement ou après contrôle de la personne responsable. Les fichiers électroniques sont effacés définitivement sans possibilité de restauration ; les documents papier sont broyés ou brûlés. En cas d’échec, l’accès est bloqué et la suppression est réessayée. Les comptes et écrits supprimés ne sont pas transférés automatiquement à une nouvelle relation. Les données locales et les comptes et données distants sont distincts. Effacer les données de l’application ne supprime pas le compte distant. La fermeture termine l’accès et déclenche suppression serveur et nouvelles tentatives. Sauvegardes, restauration et délais du prestataire sont gérés séparément ; les données à supprimer ne restaurent pas de nouveaux comptes ou relations.
10. Tes droits
Tu peux demander l’accès, la rectification, la suppression ou l’arrêt du traitement de tes données et retirer ton consentement. Ces droits s’exercent via les réglages de profil et de notifications, la suppression du compte ou l’adresse de contact pour les données, y compris par un représentant légal ou mandaté. L’entreprise vérifie l’identité ou le mandat, puis traite la demande dans les délais légaux. En cas de restriction légale, les raisons et voies de contestation sont précisées.
11. Mesures de sécurité
Nous limitons le nombre de personnes traitant les données et leurs droits d’accès, et appliquons authentification et transmission sécurisées, chiffrement si nécessaire, mises à jour, contrôle des journaux, formation et procédures de gestion d’incident. Si une fuite, perte ou altération est confirmée, nous informons sans délai des causes, impacts, mesures et contacts, et effectuons les signalements et démarches de réparation prévus par la loi. Les données de relation sont fournies après vérification des droits des deux comptes liés. La protection des informations stockées sur l’appareil dépend aussi du verrouillage de l’appareil et des réglages de sécurité du système et du navigateur.
12. Protection des enfants
L’inscription est interdite aux moins de 14 ans. Si des données concernant un enfant de moins de 14 ans sont identifiées, elles sont supprimées sans délai en l’absence de base légale de traitement. L’inscription repose sur la confirmation de l’utilisateur d’avoir au moins 14 ans ; pas de vérification parentale ni de collecte de pièces d’identité.
13. Cookies et collecte automatique
L’application elle-même n’utilise pas de cookies de suivi publicitaire pour stocker ou relire les données d’usage. Google Analytics et Firebase Crashlytics sont actifs par défaut en version mobile de diffusion et désactivés en développement et vérification, selon les réglages de compilation. Lorsqu’ils sont actifs, écrans, catégories de fonctions, langue, mode, données de l’application et de l’appareil, erreurs, piles et identifiants d’installation servent aux statistiques et au diagnostic. L’instrumentation n’ajoute pas les ID de compte ou relation, pseudonymes, textes et jetons aux événements, ID utilisateur et journaux personnalisés. Les consentements Analytics de stockage publicitaire, données utilisateur publicitaires et personnalisation sont refusés. Traitement et conservation suivent le prestataire et les réglages ; les changements suivent les procédures existantes d’information et de droits. Si d’autres cookies, journaux d’accès, SDK d’analyse ou de publicité ou dispositifs de collecte automatique sont introduits, cette politique précisera les données, finalités, durées et moyens de refus.
14. Responsable de la protection des données
L’entreprise désigne la personne suivante pour superviser les traitements de données personnelles, répondre aux réclamations et aider à remédier aux préjudices liés à leur traitement. Responsable de la protection des données Nom : Park Hyunchen Fonction : direction Contact : owoo-support@refactory.party (assistance) Service chargé de la protection des données Nom : Park Hyunchen Fonction : personne chargée de la protection des données Contact : owoo-support@refactory.party (assistance) Tu peux adresser toute réclamation liée à la protection de tes données lors de l’utilisation du service à cette personne ou à ce service. L’entreprise répondra et traitera ta demande sans délai.
15. Modifications et contact
En cas de modification, l’application indique le contenu, les motifs, la date d’effet et l’ancienne version. Tu peux aussi consulter les organismes compétents, comme le centre coréen de signalement des atteintes aux données et la commission de médiation des litiges relatifs aux données personnelles. Pour toute question, écris à owoo-support@refactory.party (assistance).
Données et version du document
JSONSHA-256: 828d32495bb9c6284c39d949dfe7ab393fd9d9e154e51fb10ad26f89ce17734c