Politique de confidentialité

1. Pourquoi les informations personnelles sont traitées

L’Opérateur traite les informations personnelles uniquement dans la mesure nécessaire aux fins ci-dessous. Si un objectif change, l’Opérateur obtiendra un consentement séparé ou prendra une autre mesure requise en vertu de l’article 18 de la loi coréenne sur la protection des informations personnelles et d’autres lois applicables.

Fournir le Service et exécuter les contrats

Les informations sont utilisées pour authentifier les comptes et restaurer les sessions ; créer et rejoindre des groupes sur invitation uniquement ; montrer la présence d’un ami ; envoyer des messages ; fournir des personnages et des éléments de personnalisation ; et vérifier, restaurer ou rembourser les achats.

Gestion des utilisateurs et du Service

Les informations sont utilisées pour identifier les utilisateurs, faire respecter les limites de capacité et d’utilisation du groupe, prévenir les utilisations abusives, maintenir la sécurité, répondre aux erreurs, aux questions et aux litiges et envoyer des avis de service.

SIDEY ne traite pas les informations personnelles à des fins de publicité basée sur les centres d’intérêt, de recommandations personnalisées ou de messages promotionnels.

2. Informations traitées

Profil : pseudo et personnage sélectionné
Connexion au compte Google : Identifiant du compte Google et adresse e-mail
Se connecter avec Apple : Identifiant de compte Apple et, lorsqu’Apple le fournit, une adresse e-mail
Compte et sessions : UUID utilisateur, fournisseur de connexion, identifiants de session, ainsi que les identifiants et informations d’authentification nécessaires à l’accès aux services en temps réel de Firebase
Groupes : Nom du groupe, identifiants de groupe et d’adhésion, statut de propriétaire et heure d’adhésion
Messages et activité en temps réel : texte du message, date de création, identifiants de l’expéditeur et du groupe, statut en ligne, signaux de saisie produits uniquement dans le champ de saisie SIDEY, ainsi que les identifiants de l’expéditeur, de la cible et de l’objet et les horodatages des interactions entre personnages et des lancers
Achats : identifiants de commande et de transaction, produit, montant, statut de paiement, d’annulation et de remboursement, ainsi que l’heure et le contenu du consentement à la politique.
Support : adresse e-mail de réponse, demande de renseignements et informations volontairement jointes par l’utilisateur
Informations de connexion : adresses IP, heures de connexion, informations sur les requêtes et agents utilisateurs que les prestataires peuvent enregistrer pour la sécurité et la gestion des incidents

Le temps écoulé depuis la dernière interaction avec le système et l’état de verrouillage de l’écran sont vérifiés localement pour afficher l’état d’absence. SIDEY ne collecte pas le contenu des entrées ni l’historique d’utilisation des applications à partir de ces signaux.

3. Comment les informations sont collectées

Les informations sont collectées lorsque vous créez un profil ou un groupe, envoyez un message, choisissez la liaison d’un compte Google ou la connexion avec Apple, ou demandez un paiement, une restauration, un remboursement ou une assistance. Le statut en ligne, les signaux de saisie et les informations sur les interactions entre personnages sont traités pendant l’utilisation du service. L’authentification et la transmission des données pour les services en temps réel de Firebase peuvent avoir lieu, que vous ayez lié ou non un compte Google.

SIDEY ne collecte pas le contenu de l’écran, les listes d’applications actives, les touches enfoncées dans d’autres applications, les coordonnées globales du pointeur, le contenu des fichiers, l’audio du microphone ou la vidéo de la caméra. Il n’inspecte pas ce que vous tapez en dehors du champ de message SIDEY.

4. Rétention

Messages : le seuil de conservation est de trois jours après leur création ; les messages dépassant ce seuil sont supprimés par un nettoyage planifié. La copie du dernier message transmis dans Firebase est remplacée par un nouveau message ou retirée lors du nettoyage suivant la suppression du message d’origine.
Statut en ligne et signaux de saisie : traités pour afficher les états de connexion et de saisie, sans constituer d’historique d’activité. Les dernières valeurs de saisie et d’interaction entre personnages enregistrées dans Firebase peuvent subsister après la fin de leur affichage, jusqu’à leur remplacement par une autre valeur ou leur nettoyage après le départ de l’utilisateur concerné de ce groupe ou la suppression de ce groupe.
Compte, profil, groupe et adhésion : jusqu’à la suppression du compte ou la résiliation du service ; un lien d’adhésion est supprimé lorsque vous quittez un groupe
Compte anonyme incomplet sans profil ni groupe : peut être supprimé après sept jours
Session de connexion stockée sur un appareil : jusqu’à la déconnexion, la suppression du compte ou la suppression des données de l’application

Les identifiants d’authentification Firebase et les identifiants minimaux nécessaires à l’enregistrement d’une suppression et au blocage des accès ne sont pas immédiatement retirés lors de la suppression d’un compte ou d’un groupe SIDEY. Ils sont conservés jusqu’à ce que l’Opérateur supprime les informations Firebase correspondantes. Vous pouvez demander leur suppression auprès du contact chargé de la protection des données indiqué à la section 12. Les prestataires appliquent leurs propres règles de conservation et de suppression aux journaux de connexion et aux sauvegardes.

Les documents qui doivent être conservés par la loi sont utilisés uniquement à cette fin. Les enregistrements d’affichage et de publicité peuvent être conservés pendant six mois ; les relevés de contrat ou d’annulation et les relevés de paiement ou de livraison numérique pendant cinq ans ; et les dossiers de plaintes ou de litiges des consommateurs pendant trois ans.

5. Partage et divulgation à des tiers

L’Opérateur ne divulgue pas d’informations personnelles à un tiers, sauf si vous y consentez ou si la loi applicable fournit une base spécifique.

Membres du même groupe

Pour proposer des groupes accessibles uniquement sur invitation, votre surnom, personnage, statut en ligne et de saisie, interactions entre personnages et messages envoyés sont affichés aux membres du même groupe que vous avez rejoint. La conservation et le nettoyage des messages et informations en temps réel suivent la section 4.

Autorités agissant en vertu de la loi

Les informations peuvent être divulguées dans la portée et la période autorisées par la loi lorsqu’une enquête ou une autre autorité autorisée fait une demande par le biais d’un processus légal tel qu’un mandat.

6. Prestataires de services et traitement à l’étranger

L’Opérateur utilise les fournisseurs suivants uniquement dans la mesure nécessaire pour fournir le Service. Les modifications apportées au fournisseur ou à l’objectif seront divulguées dans le cadre de la présente politique.

Supabase Inc. : traite les UUID de compte, profils, groupes, messages, statuts d’achat et informations de connexion pour l’authentification, la base de données, l’affichage du statut en ligne et la mise à jour des informations des groupes. La conservation et la suppression suivent la section 4.
Google LLC : gère l’identifiant du compte, l’adresse e-mail et le résultat de l’authentification pour la connexion au compte Google jusqu’à la déconnexion, la suppression du compte ou la réalisation de l’objectif.
Google LLC (Firebase) : Firebase Authentication, Realtime Database et Cloud Functions assurent l’authentification des services en temps réel, la transmission des messages, le traitement des signaux de saisie et des interactions entre personnages, ainsi que la vérification des accès. Ils traitent les identifiants utilisateur, de session et de groupe, les copies de messages transmis, les identifiants des cibles et des objets et les horodatages des interactions, les autorisations d’accès aux groupes et les droits d’utilisation d’éléments cosmétiques, ainsi que les informations de connexion telles que les adresses IP et les agents utilisateurs. La conservation et la suppression suivent la section 4 et les règles de Google propres à chaque service.
Apple Inc. : gère les identifiants de compte et de transaction, ainsi que l’authentification et le statut de paiement pour la connexion avec Apple, le paiement sur l’App Store et la restauration des achats jusqu’à la suppression du compte ou pendant la période requise par la loi et les politiques d’Apple.
Korea PortOne Co., Ltd. et les prestataires de services de paiement connectés : gèrent les identifiants de commande et de paiement, le montant et le résultat du paiement pour le paiement, l’annulation et le remboursement dans une version de distribution directe, en les conservant pendant la période requise par la loi sur le commerce électronique.
GitHub, Inc. : peut générer des adresses IP et des informations de connexion lors de l’hébergement du site Web public et peut les conserver conformément aux pratiques de confidentialité de GitHub et à la loi applicable.

Supabase, Google, Apple et GitHub sont établis aux États-Unis. SIDEY utilise la région de Singapour pour Firebase Realtime Database et Cloud Functions ; Firebase Authentication traite les informations d’authentification aux États-Unis. Les informations sont transmises par les réseaux lors de la connexion aux services en temps réel, de l’authentification, de l’envoi de messages et des interactions. La liaison d’un compte Google est distincte du traitement en temps réel de Firebase. Refuser un traitement à l’étranger essentiel à l’authentification, au stockage des données et aux communications en temps réel peut empêcher l’utilisation d’une partie ou de la totalité de SIDEY. Pour exercer vos droits ou poser des questions, contactez le responsable de la protection des données indiqué à la section 12. Consultez Confidentialité et sécurité Firebase pour les lieux de traitement et les règles de conservation et de suppression propres à chaque service Google. Lorsque la législation applicable exige une information ou un consentement distinct pour un traitement à l’étranger, le destinataire, le pays, les informations, la finalité, la méthode et la durée de conservation sont précisés avant l’utilisation de la fonctionnalité concernée.

7. Informations de paiement et services extérieurs

Apple traite les paiements du Mac App Store. Pour un paiement proposé dans une version de distribution directe, un fournisseur de services de paiement ouvert via PortOne gère le numéro de carte complet, le mot de passe de paiement et les informations d’authentification du compte bancaire. SIDEY ne reçoit ni ne conserve l’intégralité des informations de paiement ; il gère uniquement les identifiants et les résultats nécessaires pour vérifier, annuler ou rembourser une commande.

Lorsque vous utilisez une page de connexion externe, une fenêtre de paiement ou un site Web lié, les conditions et la politique de confidentialité du fournisseur s’appliquent aux informations qu’il collecte indépendamment.

8. Vos droits et comment les exercer

Vous pouvez demander l’accès, la correction ou la suppression, la suspension du traitement ou le retrait du consentement concernant vos informations personnelles. Un utilisateur de Connexion avec Apple peut supprimer un compte dans les paramètres de l’application après réauthentification. D’autres demandes de compte ou de données peuvent être envoyées par e-mail au responsable de la confidentialité ci-dessous.

Vous pouvez exercer vos droits par l’intermédiaire d’un représentant légal ou d’une autre personne autorisée. L’Opérateur peut demander le formulaire d’autorisation et les informations minimales nécessaires pour confirmer l’identité de l’utilisateur et du représentant, comme le permet la loi. Dans les 10 jours suivant la réception d’une demande d’accès, l’Opérateur expliquera comment l’accès sera fourni ou, lorsque la loi autorise une restriction, un retard ou un refus, expliquera la raison et comment s’y opposer.

La suppression peut être limitée alors qu’une autre loi exige la conservation d’un enregistrement. SIDEY ne prend pas de décisions automatisées produisant des effets juridiques ou tout aussi importants sur les utilisateurs.

9. Suppression

Les informations personnelles sont supprimées sans délai indu lorsque leur période de conservation prend fin ou que leur objectif est atteint. Les enregistrements électroniques sont supprimés à l’aide de méthodes destinées à empêcher leur récupération. Les enregistrements de transactions soumis à des obligations de conservation distinctes sont séparés des données de service général, utilisés uniquement aux fins requises et supprimés à la fin de cette période.

La suppression d’un compte supprime le profil, les connexions de groupe et les liens de droits SIDEY actifs. Les enregistrements de transactions minimales peuvent être conservés séparément à des fins juridiques et de règlement, les liens avec les utilisateurs étant minimisés. La suppression du compte ne supprime pas automatiquement les enregistrements de transactions détenus par Apple ou un fournisseur de services de paiement et ne constitue pas une demande de remboursement.

10. Mesures de sécurité

L’Opérateur limite l’accès aux informations personnelles à ce qui est nécessaire pour le travail et sépare les privilèges opérationnels et les secrets. SIDEY utilise des contrôles d’accès au niveau des lignes de base de données, des contrôles de capacité et d’adhésion aux groupes côté serveur, un transport crypté et un stockage sécurisé du système d’exploitation. Les codes d’invitation ne sont pas stockés en clair sur le serveur, et les clés secrètes de paiement et les privilèges administratifs ne sont pas inclus dans l’application ou sur le site Web public.

SIDEY n’est pas représenté comme un service avec un cryptage de bout en bout implémenté et vérifié.

11. Cookies et technologies similaires

Le site Web public de SIDEY n’installe pas de cookies pour la publicité personnalisée, l’analyse du comportement des visiteurs ou les recommandations individuelles. Un navigateur ou un fournisseur d’hébergement peut traiter les informations de connexion ou utiliser un stockage technique pour servir des fichiers statiques et protéger le service.

Un fournisseur externe peut utiliser des cookies à des fins de fonctionnalité et de sécurité lorsque vous visitez une page de connexion Google ou Apple ou une page de paiement. Consultez les paramètres de confidentialité de ce fournisseur pour connaître les contrôles disponibles.

12. Responsable de la confidentialité

Responsable de la confidentialité : Taehyun Ryu
E-mail : ryu200112@gmail.com

Les questions, plaintes, recours et demandes d’exercice des droits à la vie privée peuvent être envoyés à l’adresse e-mail ci-dessus. L’Opérateur examinera la demande et y répondra sans délai injustifié.

13. Recours en cas de violation de la vie privée

Si vous avez besoin de conseils ou souhaitez signaler une atteinte à la vie privée en Corée, vous pouvez contacter :

14. Services externes en dehors de cette politique

Le site Web et l’application SIDEY peuvent créer des liens vers des services exploités par d’autres fournisseurs. Cette Politique ne régit pas les informations traitées par un service externe que l’Opérateur ne contrôle pas. Consultez la politique de confidentialité du service que vous visitez.

15. Modifications de cette politique

Si cette politique change en raison de la loi, du service ou de relations de traitement externes, la date d’entrée en vigueur et les modifications importantes seront annoncées via le site Web ou l’application. Un changement ayant un impact significatif sur les droits des utilisateurs sera annoncé à l’avance pour la période requise par la loi.

16. Date d’entrée en vigueur

Cette politique de confidentialité révisée entre en vigueur le 5 octobre 2026. Elle précise les traitements effectués par Firebase, les informations traitées, le traitement à l’étranger et les pratiques réelles de conservation et de suppression. La date d’entrée en vigueur initiale était le 4 septembre 2026.