Politique de confidentialité

Article 1 · Informations collectées

Vous trouverez ci-dessous la liste complète des informations conservées par le Service.

• Identifiant du compte de connexion — Reçu au moment où vous vous connectez avec le moyen que vous avez choisi parmi Kakao, Google, LINE et Apple, pour reconnaître la même personne lorsqu’elle revient. Avec Google et avec LINE, l’adresse de votre image de profil est également conservée.
• Pseudonyme — Saisi par l’utilisateur.
• Contenu de la fête — Le nom de la personne fêtée, les messages de félicitations et les réglages des personnages, saisis par les utilisateurs.
• Photos et fichiers audio — Uniquement lorsqu’ils sont joints à un message. Ils sont facultatifs.

Ce que contient la réponse de connexion et ce que le Service conserve ne sont pas la même chose. Nous ne demandons aucun élément de consentement à Kakao. Google renvoie une réponse au titre des portées openid, email et profile, mais nous ne conservons ni votre adresse e-mail ni votre nom ; LINE est appelé avec openid et profile ; Apple uniquement avec openid, et nous ne lui demandons ni votre nom ni votre adresse e-mail. Ce que nous conservons, c’est l’identifiant ci-dessus et, pour Google et LINE, une adresse d’image de profil.

Article 2 · Informations conservées dans votre navigateur

Le Service n’utilise pas de cookies pour identifier les utilisateurs. Il conserve à la place les valeurs ci-dessous dans le localStorage de votre navigateur et ne les joint aux requêtes que lorsque c’est nécessaire.

• Jeton de connexion (session_token) — Reçu après la connexion. Il accompagne chaque requête pour vérifier que la session est toujours ouverte.
• Clés de fête et de message (host_token:…, author_token:…, event_id:…) — Preuve qui vous permet de modifier ou de supprimer plus tard une fête que vous avez créée ou un message que vous avez laissé. Délivrée une seule fois par fête et jamais réémise.
• Codes d’accès et laissez-passer (party_pass:…, party_code:…) — Servent à vous éviter de ressaisir le code à chaque visite d’une fête protégée.
• Message inachevé (guest_draft:…) — Garde un instant ce que vous êtes en train d’écrire pendant que vous partez vous connecter. Effacé dès que le message part ou que vous fermez la fenêtre. Ni les photos ni l’audio n’y figurent.
• Préférences d’affichage (muted, bgm_notice_seen, intro_seen:…, post_login_path) — Indiquent si le son est coupé, si les avis ont été vus et où revenir après la connexion. Ces valeurs ne sont pas envoyées au serveur. Une autre valeur, kakao_share_pending, retient de la même façon si vous avez appuyé sur le partage Kakao, jusqu’à la fermeture de l’onglet.

Effacer les données de site du navigateur supprime toutes ces valeurs. Toutefois, les clés de fête et de message ne peuvent pas être réémises, si bien que les effacer peut vous empêcher de modifier ou de supprimer vos messages vous-même. Dans ce cas, contactez-nous ci-dessous.

Par ailleurs, les scripts d’analyse et de mesure de performance de Vercel sont inclus dans chaque page hébergée par le Service. Ils mesurent les visites de pages et la vitesse d’affichage, et ne servent ni à la publicité ni au suivi des utilisateurs.

Article 3 · Finalités d’utilisation

• Vous permettre de retrouver et de modifier les fêtes que vous avez créées et les messages que vous avez laissés
• Réserver les messages de félicitations à la seule personne fêtée

Les informations ne sont pas utilisées à d’autres fins ni transmises à des tiers à des fins publicitaires ou d’analyse.

Article 4 · Données personnelles des enfants de moins de 14 ans

Le Service ne collecte pas de données personnelles auprès des enfants de moins de 14 ans. Seules les personnes âgées d’au moins 14 ans peuvent l’utiliser. Le traitement des données d’un enfant requiert le consentement de son représentant légal. Ce Service, exploité par un particulier à titre non lucratif, n’a aucun moyen d’obtenir et de vérifier ce consentement.

Le Service n’a toutefois aucun moyen de vérifier l’âge d’une personne. L’inscription se fait avec Kakao, Google, LINE ou Apple, et aucun d’eux ne nous transmet de date de naissance ni de tranche d’âge. Avoir au moins 14 ans est donc d’une déclaration faite par l’utilisateur lors de l’inscription, et non d’un fait vérifié par le Service. Nous le disons ouvertement.

Si nous apprenons avoir reçu des informations concernant un enfant de moins de 14 ans, nous les supprimons sans délai. Un représentant légal peut nous contacter ci-dessous si les informations de son enfant se trouvent encore dans le Service. Après vérification, nous supprimons le compte et ses contributions, puis nous communiquons le résultat. Dans cette situation, la suppression prime sur l’article 6 — La conservation des cartes collectives déjà remises est une règle fixée par le Service, tandis que les droits de l’enfant en cause ici sont établis par la loi.

Article 5 · Conservation et suppression

Les fêtes et les messages de félicitations sont conservés sans durée limite fixée. Une carte collective est faite pour être relue plus tard par son destinataire. La supprimer au seul motif que du temps a passé irait à l’encontre de cette raison d’être.

Procédure de suppression. Pour demander une suppression, contactez-nous ci-dessous. L’exploitant vérifie, puis efface les données. Il n’existe pas encore de suppression automatique ni de bouton de suppression de compte.

Modalités de la suppression.Les données sont effacées de la base de données, et non simplement marquées comme supprimées. Supprimer une fête supprime aussi ses messages de la base de données. Les photos et les fichiers audio sont des fichiers distincts : avant d’effacer les données, le Service établit la liste des fichiers référencés par la fête ou le message, puis supprime ces fichiers du stockage une fois les données effacées. Les fichiers qui ne sont plus référencés par aucun message, comme les photos téléversées mais jamais envoyées, sont repérés et supprimés par une tâche de nettoyage périodique du serveur.

Article 6 · Une carte collective remise appartient à son destinataire

Le principe suivant s’applique aux demandes de suppression. Même si l’organisateur ou un participant demande la suppression de ses informations, une carte collective déjà remise à son destinataire n’est pas supprimée.

• Une fête reçue par la personne fêtée demeure même si son organisateur quitte le Service.
• Un message reste chez son destinataire même si son auteur quitte le Service.
• Si le destinataire demande la suppression, la fête et son contenu sont supprimés ensemble.

Nous considérons qu’une lettre remise appartient à son destinataire. Toutefois, si la personne fêtée n’a jamais ouvert le lien de révélation, la fête n’a pas encore été remise et son organisateur peut en demander la suppression.

Article 7 · Prestataires

• Amazon Web Services — Base de données et stockage des fichiers (photos et audio)
• Vercel — Hébergement du site, ainsi que l’analyse et la mesure de performance décrites à l’article 2

La connexion se fait avec un compte Kakao, Google, LINE ou Apple. Vous vous connectez directement auprès de ce service ; ce que nous en recevons et conservons figure à l’article 1.

Article 8 · Vos droits

Vous pouvez demander l’accès à vos informations ou leur suppression. Contactez-nous ci-dessous : nous vérifierons, traiterons la demande et vous en communiquerons le résultat.

Article 9 · Mesures de sécurité

Toutes les communications sont chiffrées en HTTPS. Les codes d’accès sont conservés sous forme protégée, et non en clair. Le serveur réserve les messages à la personne fêtée, et les pages de fête sont bloquées à l’exploration par les moteurs de recherche.

Article 10 · Recours en cas d’atteinte à vos droits

Si vous n’êtes pas satisfait de la manière dont le Service a traité une question relative à la vie privée, vous pouvez demander conseil ou une médiation aux organismes ci-dessous. Ils sont indépendants du Service et peuvent être contactés directement.

• Comité de médiation des litiges relatifs aux données personnelles (Personal Information Dispute Mediation Committee) — 1833-6972 · kopico.go.kr
• Centre de signalement des atteintes aux données personnelles (Personal Information Infringement Report Center) — 118 · privacy.kisa.or.kr

Article 11 · Responsable de la protection des données et contact

Le Service est exploité par un particulier à titre non lucratif. Le responsable de la protection des données est l’exploitant, Kim Changheon. Il n’existe ni service dédié ni organisation distincte : la même personne reçoit et traite les demandes.

Adressez vos questions relatives à la vie privée ainsi que vos demandes d’accès ou de suppression à changheon.whale@gmail.com .

Article 12 · Modifications

En cas de modification de la présente politique, la date d’entrée en vigueur et la version indiquées sur cette page seront mises à jour. Les modifications importantes peuvent nécessiter un nouveau consentement au sein du Service.