Politique de confidentialité
Ceci est une traduction de l'original coréen. En cas de divergence entre les deux, la version coréenne prévaut.
Nerdens (« la Société ») exploite Rolls (« le Service ») et traite vos données personnelles avec soin. La présente politique explique ce que nous collectons et pourquoi, comment nous le conservons et quand nous le détruisons.
1. Ce que nous collectons
| Élément | Quand | Finalité |
|---|---|---|
| Identifiant de compte (UID), identifiant du fournisseur de connexion | À l'inscription | Identifier le compte, vérifier la propriété d'une pellicule et la participation à celle-ci |
| Adresse e-mail | Lors d'une inscription par e-mail | Connexion, réinitialisation du mot de passe, notifications obligatoires |
| Nom affiché (facultatif) | Lorsqu'il est fourni par la connexion Apple ou Google | Affichage au sein d'une pellicule partagée |
| Photos que vous prenez | À la prise de vue | Conserver la pellicule et la remettre aux participants après le développement |
| Données de la pellicule (titre, notes, nombre de poses, participants, dates de création et de développement) | À la création et à l'utilisation d'une pellicule | Fourniture du Service |
| Historique des achats (identifiant du produit, date d'achat) | Lors d'un achat intégré | Attribution du film, traitement des remboursements |
| Messages d'assistance (le contenu de votre message, son type, une note de satisfaction (facultative), la version et le build de l'application, la version du système, le réglage de langue) | Lorsque vous envoyez un message depuis l'application | Lire votre message et y répondre, reproduire les anomalies |
| Signalements (identifiants de compte du signalant et de l'auteur, pellicule et pose signalées, motif indiqué) | Lorsque vous signalez un contenu | Examiner les contenus inappropriés et agir en conséquence |
| Diagnostics de plantage — la nature de la défaillance (type et message de l'exception, piles d'appels par thread, liste des modules de code chargés à ce moment-là), les détails de l'application (identifiant du bundle, version de l'application), les détails de l'appareil et du système (modèle de l'appareil, architecture du processeur, nom et version du système), l'état de l'appareil (appareil débridé ou non, capacité de mémoire et de stockage, application en arrière-plan ou non, orientation de l'écran, état du capteur de proximité), l'heure du plantage, ainsi que les identifiants d'installation et de session de diagnostic | Lorsque l'application se ferme anormalement | Trouver la cause de l'erreur et la corriger |
Nous ne collectons ni votre adresse postale, ni votre numéro de téléphone, ni votre date de naissance, ni votre sexe, ni vos coordonnées bancaires. Les paiements sont traités par la boutique depuis laquelle vous avez téléchargé l'application (l'App Store d'Apple ou Google Play) ; l'exploitant de la boutique (Apple Inc. ou Google LLC) conserve les données de paiement et ne nous les transmet pas.
Les diagnostics de plantage ne contiennent ni votre identifiant de compte (UID), ni votre nom, ni votre adresse e-mail, ni votre adresse IP. Les identifiants d'installation et de session de diagnostic sont recréés si vous désinstallez puis réinstallez l'application, et ils ne sont pas rattachés à votre compte. Nous n'utilisons pas les diagnostics de plantage à des fins publicitaires ni pour suivre les utilisateurs, et nous ne les combinons pas avec des données provenant d'autres entreprises.
2. Traitement des photos
- Les photos sont conservées dans un stockage chiffré, que les clients ne peuvent pas lire directement.
- Avant le développement d'une pellicule, personne ne peut voir les photos — pas même celui qui les a prises.
- Après le développement, elles ne sont servies qu'aux participants de cette pellicule, et uniquement via un lien signé qui expire au bout de cinq minutes.
- Nous n'utilisons pas vos photos à des fins publicitaires, d'entraînement de modèles, d'analyse statistique ni à quelque autre fin que la fourniture du Service.
3. Conservation et destruction
- Les données de compte, les pellicules, les photos et les signalements sont détruits sans délai lorsque vous supprimez votre compte, sous réserve des exceptions ci-dessous.
- Les photos d'une pellicule remplie par plusieurs personnes sont conservées jusqu'à la suppression de cette pellicule, afin que les autres participants puissent continuer à l'utiliser.
- Le registre des achats (identifiant de compte, identifiants de produit et de transaction, date d'achat) est conservé pendant 5 ans après la suppression de votre compte, comme l'exige la loi coréenne sur le commerce électronique, afin que les remboursements puissent être traités et qu'une même transaction ne puisse pas être attribuée deux fois.
- Par ailleurs, en vertu de la loi coréenne sur le commerce électronique, nous conservons les registres des contrats et des rétractations pendant 5 ans, et les registres des réclamations et litiges de consommateurs pendant 3 ans.
- Les diagnostics de plantage sont conservés 90 jours à compter de leur collecte, puis supprimés automatiquement. Ils ne sont liés à aucun compte : ils sont donc détruits selon ce calendrier, que vous supprimiez votre compte ou non.
4. Sous-traitants
Nous confions le traitement de données personnelles aux parties suivantes afin de faire fonctionner le Service.
| Sous-traitant | Traitement confié | Localisation |
|---|---|---|
| Google LLC (Firebase) | Authentification, base de données, stockage de fichiers, exécution sans serveur | République de Corée (asia-northeast3) |
| Google LLC (Firebase Crashlytics) | Collecte et analyse des diagnostics de plantage | États-Unis |
| Resend, Inc. | Envoi des e-mails de notification d'assistance et de signalement | États-Unis |
| Google LLC (Gmail) | Réception et conservation des e-mails de notification d'assistance et de signalement | États-Unis |
| Apple Inc. (App Store) | Traitement des achats intégrés | Selon la politique d'Apple |
| Google LLC (Google Play) | Traitement des achats intégrés | Selon la politique de Google |
La mention « République de Corée (asia-northeast3) » dans le tableau ci-dessus ne s'applique qu'à l'authentification, à la base de données, au stockage de fichiers et à l'exécution sans serveur de Firebase. Crashlytics est exploité par la même société Google LLC, mais fonctionne sur une infrastructure distincte, et les diagnostics de plantage sont stockés aux États-Unis, et non dans asia-northeast3.
5. Transferts de données personnelles à l'étranger
Nous transférons des données personnelles à l'étranger comme suit.
| Destinataire | Pays | Données transférées | Date et modalités | Finalité et durée de conservation |
|---|---|---|---|---|
| Google LLC (Firebase Crashlytics) privacy@google.com | États-Unis | Diagnostics de plantage — la nature de la défaillance (type et message de l'exception, piles d'appels par thread, liste des modules de code chargés à ce moment-là), les détails de l'application (identifiant du bundle, version de l'application), les détails de l'appareil et du système (modèle de l'appareil, architecture du processeur, nom et version du système), l'état de l'appareil (appareil débridé ou non, capacité de mémoire et de stockage, application en arrière-plan ou non, orientation de l'écran, état du capteur de proximité), l'heure du plantage, ainsi que les identifiants d'installation et de session de diagnostic (aucun identifiant de compte, nom ou adresse e-mail n'y figure) | Immédiatement après la fermeture anormale de l'application, envoi automatique par le réseau | Trouver la cause de l'erreur et la corriger · 90 jours à compter de la collecte |
| Resend, Inc. support@resend.com | États-Unis | Message d'assistance, type de message, note de satisfaction (facultative), identifiant de compte (UID), version et build de l'application, version du système, réglage de langue / données de signalement (identifiants de compte du signalant et de l'auteur, pellicule et pose signalées, motif indiqué) | Immédiatement après l'envoi d'un message depuis l'application ou le signalement d'une photo, envoi automatique par le réseau | Envoi à l'exploitant de l'e-mail de notification d'assistance et de signalement · jusqu'à la remise du message (les journaux de distribution de Resend suivent sa propre durée de conservation) |
| Google LLC (Gmail) privacy@google.com | États-Unis | Message d'assistance, type de message, note de satisfaction (facultative), identifiant de compte (UID), version et build de l'application, version du système, réglage de langue / données de signalement (identifiants de compte du signalant et de l'auteur, pellicule et pose signalées, motif indiqué) | Lors de l'envoi de cet e-mail de notification, à sa réception et à sa conservation | Lire votre message et y répondre, examiner les signalements et agir en conséquence · 3 ans après leur résolution |
Vous pouvez refuser ces transferts. Indiquez votre refus au délégué à la protection des données ci-dessous, et nous cesserons le transfert en question. Les transferts liés aux notifications d'assistance et de signalement n'ont pas lieu du tout tant que vous n'envoyez pas de message depuis l'application ni ne signalez de photo. Notez que si vous refusez le transfert des diagnostics de plantage, il nous devient plus difficile de trouver la cause d'une erreur, et lorsqu'un transfert est indispensable à la fourniture du Service, votre utilisation de celui-ci peut être limitée ou votre compte devoir être supprimé.
6. Vos droits
Vous pouvez à tout moment consulter, rectifier ou supprimer vos données personnelles, ou nous demander d'en cesser le traitement. Vous pouvez supprimer votre compte depuis l'écran de compte dans l'application (Profil → Supprimer le compte), et vous pouvez également nous en faire la demande à l'adresse ci-dessous sans installer l'application. Les deux voies, ainsi que ce qui est effacé et ce qui est conservé, sont décrites dans Supprimer votre compte.
7. Mesures de sécurité
- Chiffrement TLS sur l'ensemble du trajet de transport
- Contrôle d'accès appliqué par des règles côté serveur — si vous n'êtes pas participant, vous ne pouvez atteindre ni la pellicule ni ses photos
- Les photos ne sont servies que par des liens signés, qui expirent au bout de cinq minutes
8. Enfants
Le Service ne s'adresse pas aux enfants de moins de 14 ans, et nous ne collectons pas sciemment leurs données personnelles.
9. Délégué à la protection des données
Myeongseok Seong · nerdens.seong@gmail.com
10. Modifications de la présente politique
Si la présente politique est modifiée, nous publierons le changement sur cette page au moins 7 jours avant son entrée en vigueur, et au moins 30 jours à l'avance pour les modifications défavorables aux utilisateurs.