Politique de confidentialité de GrowHabit
Date d'entrée en vigueur : 13 novembre 2026 | Dernière modification : 13 novembre 2026
GrowHabit (ci-après le « Service »), exploité par For All People Corps (ci-après l'« Entreprise »), accorde une grande importance aux renseignements personnels des utilisateurs et se conforme à la « Loi sur la protection des renseignements personnels » (Corée du Sud) et aux règlements connexes. La présente Politique de confidentialité explique les types de renseignements personnels que le Service recueille, les fins de leur collecte et de leur utilisation, le recours à des fournisseurs pour leur traitement et leur communication à l'extérieur de la Corée, leurs durées de conservation, et d'autres sujets.
Article 1 (Fins de la collecte et de l'utilisation des renseignements personnels)
Le Service recueille et utilise des renseignements personnels aux fins suivantes :
- Gestion des membres : vérification de l'identité pour les services aux membres, identification personnelle, prévention de l'utilisation non autorisée, prévention de l'accès non autorisé, confirmation de l'intention de s'inscrire, rétablissement de la connexion lors du passage à un nouvel appareil (Android)
- Prestation du Service : stockage et gestion des données d'habitudes, offre de contenu personnalisé, affichage des classements et des profils de classement (Showcase), dossiers d'utilisation du Service et analyses statistiques
- Services payants : confirmation des achats d'abonnements, du Lifetime Membership et du Supporter Membership et fourniture de l'accès correspondant, attribution des Récompenses d'achat (cadeaux de bienvenue et récompenses Supporter) et leur retrait en cas de remboursement, et traitement des demandes et des différends liés aux paiements
- Amélioration du Service : développement de nouveaux services, amélioration des services existants, offre de services personnalisés au moyen d'analyses statistiques
- Soutien à la clientèle : diffusion d'avis, traitement des demandes et des plaintes, tenue de dossiers aux fins du règlement des différends
- Publicité et communications de marketing : affichage de publicités aux utilisateurs gratuits (y compris des publicités personnalisées, article 11) et envoi d'information de marketing, comme les avantages et les événements, aux utilisateurs qui y ont consenti (article 12)
- Prévention des abus : vérification de l'intégrité de l'application (App Check) et prévention des abus des fonctions de demande et de signalement
- Traitement des signalements d'utilisateurs : réception, examen et traitement des signalements visant d'autres utilisateurs (par exemple un pseudonyme inapproprié), et masquage des utilisateurs signalés dans les écrans de l'utilisateur qui a signalé
- Analyse de l'efficacité du marketing : établissement de statistiques sur le nombre de comptes créés selon la provenance de l'installation (par exemple nos liens promotionnels ou la recherche dans la boutique) — ces renseignements ne servent pas à afficher ni à personnaliser des publicités et ne sont pas communiqués à des tiers
Article 2 (Renseignements personnels recueillis)
1) Renseignements recueillis lors de l'inscription
- Éléments obligatoires : adresse courriel, mot de passe, pseudonyme (pour l'inscription par courriel). Si vous vous inscrivez au moyen de la connexion sociale Google ou Apple, vous vous inscrivez avec les renseignements du compte social indiqués ci-dessous et vous choisissez votre pseudonyme dans l'application après l'inscription.
- Connexion sociale : renseignements du compte social (adresse courriel et renseignements de profil des comptes Google et Apple)
- Remarque sur la connexion sociale : Lorsque vous vous connectez avec Google ou Apple, ceux-ci peuvent aussi fournir votre nom et votre photo de profil. Ces renseignements sont conservés avec le dossier de connexion qui lie votre compte social, mais le Service ne les affiche pas et ne les utilise à aucune autre fin, et ils sont supprimés lorsque vous supprimez votre compte. Si vous choisissez « Hide My Email » (Masquer mon adresse courriel) lorsque vous vous connectez avec Apple, nous recevons l'adresse courriel de relais fournie par Apple.
2) Renseignements recueillis automatiquement lors de l'utilisation du Service
- Adresse IP de connexion, heure de connexion, dossiers d'utilisation du Service
- Renseignements sur l'appareil (modèle de l'appareil, version du système d'exploitation, version de l'application, identifiant de l'appareil)
- Dossiers d'accomplissement des habitudes et dossiers d'activité dans l'application
- Jetons de notification poussée (jeton d'enregistrement FCM, jeton APNs)
- Paramètres de langue (paramètres régionaux) et de fuseau horaire de l'appareil
- Identifiants publicitaires (identifiant publicitaire Android (ADID), identifiant publicitaire iOS (IDFA)) — voir l'article 11 pour plus de détails
- Renseignements de diagnostic des plantages (journaux d'erreurs et renseignements sur l'état de l'appareil générés lorsque l'application se ferme anormalement)
- Renseignements sur la provenance de l'installation de l'application (application Android seulement) : parmi les renseignements sur la provenance de l'installation fournis par Google Play (Install Referrer), la source, le support, le code de campagne et la langue du lien, l'heure du clic sur le lien et l'heure du début de l'installation enregistrées par Google Play, ainsi que la version de l'application installée en premier. Ces renseignements sont conservés en lien avec votre compte (y compris les comptes d'essai). La chaîne de provenance originale et toute autre valeur (comme les identifiants de clic publicitaire) sont supprimées sur l'appareil et ne sont jamais envoyées à nos serveurs. L'application iOS ne recueille pas ces renseignements.
- Renseignements de vérification de l'intégrité de l'application (le jeton de résultat que Firebase App Check obtient au moyen de Google Play Integrity sur Android et d'Apple App Attest sur iOS pour confirmer qu'il s'agit d'une installation authentique de l'application) — utilisés pour empêcher l'utilisation non autorisée du contenu de l'application
- Renseignements de demande de configuration de l'application (l'identifiant propre à chaque installation que Firebase Remote Config utilise lorsque l'application télécharge des paramètres, comme les avis de mise à jour)
- Renseignements sur l'état de l'abonnement et des achats (produits achetés, comme les abonnements, le Lifetime Membership et le Supporter Membership, état d'activation de l'accès, dates de renouvellement et d'expiration, etc.)
- Pays (pays de la boutique : le pays ou la région configuré pour le compte App Store ou Google Play de l'appareil, soit la Corée, les États-Unis, le Canada, l'Australie ou la Nouvelle-Zélande) — utilisé pour afficher un drapeau à l'écran du classement. Il s'agit uniquement d'un renseignement au niveau du pays; pour ce renseignement, nous n'utilisons ni l'autorisation de localisation, ni le GPS, ni l'adresse IP pour déterminer l'emplacement de votre appareil (voir l'article 11 pour l'emplacement approximatif que le fournisseur de publicité estime à partir de votre adresse IP, et l'article 3, point 2), pour le pays figurant dans les dossiers des transactions de paiement). Voir l'article 5 pour plus de détails
3) Renseignements recueillis lorsque vous communiquez avec le soutien à la clientèle
Lorsqu'un utilisateur soumet une demande au soutien à la clientèle (formulaire de demande dans l'application, demande à titre d'invité, courriel, etc.), le Service recueille les renseignements suivants afin de traiter la demande, d'y répondre et de fournir du soutien technique.
- Demandes des membres : contenu de la demande, photos jointes (facultatif, 3 au maximum; l'application retire la localisation et les autres métadonnées des photos avant l'envoi), version de l'application, renseignements sur le système d'exploitation, modèle de l'appareil, identifiant de l'utilisateur
- Demandes sans connexion (invité) : adresse courriel, contenu de la demande, version de l'application, renseignements sur le système d'exploitation, modèle de l'appareil
Les demandes faites dans l'application et à titre d'invité ne sont recueillies que si l'utilisateur coche « [Required] I agree to the collection and use of my info to handle my inquiry » ([Obligatoire] J'accepte la collecte et l'utilisation de mes renseignements pour le traitement de ma demande) à l'écran de demande. Vous pouvez refuser, mais vous ne pourrez alors pas soumettre de demande dans l'application. Dans ce cas, vous pouvez nous joindre à l'adresse courriel indiquée à l'article 15. La version de l'application, les renseignements sur le système d'exploitation, le modèle de l'appareil et l'identifiant de l'utilisateur sont transmis automatiquement avec la demande.
4) Renseignements sur le paiement, l'abonnement et les Récompenses d'achat
Le Service offre des abonnements par achat intégré à l'application (mensuel, annuel) et des produits à achat unique (le Lifetime Membership et le Supporter Membership). Le traitement des paiements et les renseignements sur le mode de paiement (comme les numéros de carte) sont gérés par Apple Inc. (App Store) ou Google LLC (Google Play); l'Entreprise ne recueille ni ne conserve directement les renseignements sur le mode de paiement.
- Éléments recueillis : identifiant du produit acheté, état de l'abonnement et de l'achat (actif, expiré, annulé, remboursé), dates de début, de renouvellement et d'expiration de l'abonnement, identifiant de transaction de la plateforme
- Dossiers des Récompenses d'achat : dossiers d'attribution et de retrait des cadeaux de bienvenue et des récompenses Supporter (le titre et le badge Supporter et le Supporter Set), y compris l'identifiant de transaction de la boutique et le produit ayant servi de fondement à l'attribution, les dates d'attribution et de retrait et les articles attribués, ainsi que l'affichage ou non de l'avis de retrait en cas de remboursement
- Codes promotionnels : les codes sont émis et validés par Apple ou Google et sont utilisés à l'écran de saisie de code de chaque boutique, ouvert à partir de [My Profile] > [Redeem Code] (Mon profil > Utiliser un code). L'Entreprise ne reçoit pas le code lui-même et confirme seulement l'accès qui en résulte par l'intermédiaire de RevenueCat.
- Parties assurant le traitement : la vérification et la gestion de l'état de l'abonnement et des achats sont traitées par RevenueCat, Inc., et les achats intégrés à l'application sont traités par Apple Inc. et Google LLC. (Voir l'article 6 sur le recours à des fournisseurs pour le traitement et l'article 7 sur la communication à l'extérieur de la Corée pour plus de détails.)
5) Renseignements recueillis auprès des utilisateurs anonymes (non-membres)
Le Service offre une fonction qui permet de commencer à l'utiliser de façon anonyme, sans inscription distincte. Les renseignements suivants sont recueillis auprès des utilisateurs anonymes, de la même manière que pour les membres inscrits.
- Données d'habitudes et dossiers de réalisation des habitudes, dossiers d'activité dans l'application
- Jetons de notification poussée, renseignements sur l'appareil, langue et fuseau horaire de l'appareil
- Identifiants publicitaires, renseignements de diagnostic des plantages
- Pays (pays de la boutique)
Les utilisateurs anonymes peuvent convertir leur compte en compte inscrit au moyen de la connexion sociale Google ou Apple. La façon de supprimer les renseignements personnels d'un utilisateur anonyme est décrite à l'article 9.
6) Renseignements liés au consentement à recevoir de l'information publicitaire
Lorsqu'un utilisateur consent à recevoir de l'information marketing au moment de l'inscription, dans la demande de consentement affichée après l'inscription ou la conversion du compte, ou dans les paramètres de notification de l'application, le Service recueille et conserve les renseignements suivants.
- Si l'utilisateur consent ou non à recevoir de l'information marketing (publicitaire) par notification poussée, ainsi que les dates du consentement et du retrait du consentement
- Si l'utilisateur a donné ou non un consentement distinct à l'envoi d'information publicitaire la nuit (de 21 h à 8 h le lendemain), ainsi que les dates du consentement et du retrait du consentement
- Si l'utilisateur consent ou non à recevoir de l'information publicitaire par courriel, ainsi que les dates du consentement et du retrait du consentement (seulement pour les comptes complets ayant une adresse courriel vérifiée)
Le consentement à recevoir de l'information marketing est facultatif, et le Service peut être utilisé sans restriction même si ce consentement n'est pas donné. Pour plus de détails, veuillez consulter l'article 12.
7) Renseignements recueillis lors de la suppression d'un compte
Afin d'améliorer le Service, les renseignements suivants sont recueillis lorsqu'un utilisateur supprime son compte.
- Le motif du départ (l'option sélectionnée) ainsi que la date et l'heure de la suppression
- Si « Other » (Autre) est sélectionné, le motif saisi par l'utilisateur (la saisie de texte est facultative)
8) Renseignements que vous saisissez ou créez en utilisant le Service
Afin de fournir le Service, nous conservons sur nos serveurs les renseignements suivants que vous saisissez dans l'application ou qui sont créés au fil de votre utilisation du Service.
- Renseignements sur les habitudes : noms des habitudes, noms des plantes, texte du signal déclencheur, objectifs et unités, jours, heures et fuseau horaire de référence des rappels, ainsi que les dossiers de réalisation, comme les habitudes accomplies
- Journal (abonnés payants) : texte du journal, humeur sélectionnée et dates de rédaction ou de modification — visibles par vous seulement et jamais montrés aux autres utilisateurs
- Résultat du questionnaire sur le type de Grower : le type obtenu, les versions des questions et des règles de calcul, et l'heure à laquelle le questionnaire a été rempli — vos réponses individuelles ne sont pas conservées sur nos serveurs et restent uniquement sur votre appareil
- Renseignements sur la progression et les récompenses : niveau, titres (y compris le titre Supporter), progression des réalisations, historique des gains et des dépenses de Seeds (graines) et solde, objets possédés, ainsi que les récompenses obtenues grâce aux publicités avec récompense et le nombre total de publicités visionnées
- Sondage sur l'annulation de l'abonnement : si vous y répondez à l'écran d'annulation, le motif sélectionné et tout texte saisi lorsque vous choisissez « Other » (Autre) (la saisie de texte est facultative) — conservés par notre fournisseur de gestion des abonnements, RevenueCat, Inc. (voir l'article 7)
- Renseignements sur la décoration et le jardin : l'arrière-plan, la table, le pot, la plante, le journal, l'outil d'accomplissement, l'écriteau et la musique de fond (BGM) équipés pour chaque habitude, l'arrière-plan et la musique de fond du jardin, l'emplacement des plantes dans le jardin et leur affichage ou non, ainsi que les articles ajoutés à la liste de souhaits
- Profil de classement : l'habitude que vous avez choisie comme Showcase (vitrine) et un identifiant de profil public aléatoire utilisé pour vous désigner lorsque votre profil est montré aux autres utilisateurs (distinct de l'identifiant de votre compte)
- Renseignements de rétablissement de la connexion sur un nouvel appareil (comptes complets Android) : la clé publique et les détails d'enregistrement d'une clé de rétablissement servant à vous connecter automatiquement au même compte sur un nouvel appareil Android — la clé privée est conservée par Google sur votre appareil et dans la sauvegarde de votre compte Google, et l'Entreprise ne la reçoit jamais
- Renseignements de signalement et de masquage : lorsque vous signalez un autre utilisateur dans le classement, nous conservons l'utilisateur qui signale et l'utilisateur signalé, le motif (pseudonyme inapproprié ou autre), le texte saisi si vous choisissez « Other » (Autre; 100 caractères au maximum), le pseudonyme de l'utilisateur signalé au moment du signalement, ainsi que la date, l'heure et l'état de traitement du signalement. Nous conservons aussi la liste des utilisateurs que vous avez masqués et la date du masquage. L'utilisateur signalé n'est pas informé de l'identité de la personne qui l'a signalé
9) Renseignements recueillis lors d'une demande de suppression de compte sur le Web
Si vous demandez la suppression de votre compte au moyen de la page de demande de suppression de notre site Web sans installer l'application, nous recueillons les renseignements suivants :
- Adresse courriel — utilisée pour envoyer un courriel de vérification; conservée sur notre serveur uniquement sous forme de hachage unidirectionnel
- Hachage unidirectionnel de votre adresse IP — pour prévenir les demandes répétées et les abus
- Langue de la page de demande, ainsi que la date, l'heure et le résultat de la demande
Article 3 (Durée de conservation et d'utilisation des renseignements personnels)
En principe, les renseignements personnels sont détruits sans délai une fois atteintes les fins de leur collecte et de leur utilisation. Toutefois, les renseignements suivants sont conservés pendant les durées indiquées, pour les motifs mentionnés ci-dessous :
1) Renseignements conservés en vertu de la politique interne de l'Entreprise
- Dossiers de restriction de compte (sanction) : les dossiers, comme le motif et la durée d'une restriction, sont conservés jusqu'à ce que le membre supprime son compte (ils demeurent après la fin de la restriction et sont supprimés lors de la suppression du compte)
- Renseignements des membres ayant supprimé leur compte : supprimés dès que la suppression du compte est traitée (les motifs du départ et les dossiers originaux des avis d'état d'abonnement reçus après la suppression suivent les éléments ci-dessous, et les dossiers des transactions de paiement ainsi que les dossiers des demandes liées à un différend de remboursement ou de paiement sont conservés selon le point 2) ci-dessous)
- Dossiers des demandes de la clientèle et des réponses : 90 jours après la fin de la réponse (les demandes en attente de réponse sont conservées jusqu'à ce que nous répondions, et sont supprimées immédiatement lorsque vous supprimez votre compte). Toutefois, les demandes liées à un différend de remboursement ou de paiement sont conservées 3 ans après leur règlement (voir le point 2) ci-dessous), et si vous supprimez votre compte avant que nous ayons classé une demande comme différend, cette demande est supprimée avec votre compte
- Demandes sans connexion (invité) : 30 jours après leur réception (elles peuvent être supprimées plus tôt une fois que nous avons répondu; cela comprend nos courriels de réponse). Toutefois, les demandes liées à un différend de remboursement ou de paiement sont conservées, adresse courriel comprise, pendant 3 ans après leur règlement (voir le point 2) ci-dessous)
- Renseignements des comptes anonymes (comptes d'essai) : jusqu'à 30 jours après la fin de l'essai (33 jours après l'inscription). Si le compte n'est pas converti en compte complet d'ici là, le compte et toutes ses données sont supprimés automatiquement
- Motifs de la suppression du compte : l'option de motif sélectionnée est dissociée du compte afin qu'elle ne puisse plus être attribuée à qui que ce soit, et est conservée aux fins de statistiques d'amélioration du Service. Les motifs saisis en texte libre peuvent contenir des renseignements personnels et sont supprimés 1 an après la suppression du compte
- Consentement à recevoir de l'information marketing et dates du consentement et du retrait du consentement : jusqu'au retrait du consentement ou jusqu'à ce que le membre supprime son compte
- Pays (pays de la boutique) : jusqu'à ce que l'utilisateur demande la cessation du traitement ou que le membre supprime son compte (mis à jour selon la dernière valeur de l'appareil chaque fois que l'application est ouverte)
- Renseignements sur la provenance de l'installation de l'application : jusqu'à ce que vous supprimiez votre compte (y compris la suppression automatique des comptes d'essai)
- Dossiers d'authentification (adresse courriel, adresse IP et heure enregistrées lors du traitement des demandes d'inscription, de connexion et d'autres demandes d'authentification) : 90 jours
- Renseignements sur les habitudes, journaux, résultats du questionnaire sur le type de Grower, renseignements sur la progression et les récompenses, renseignements sur la décoration et le jardin et profil de classement visés à l'article 2, point 8), et dossiers des Récompenses d'achat visés à l'article 2, point 4) : jusqu'à ce que vous les supprimiez vous-même ou que vous supprimiez votre compte (les journaux sont aussi supprimés lorsque l'habitude correspondante est supprimée)
- Renseignements de rétablissement de la connexion sur un nouvel appareil : jusqu'à votre déconnexion ou à la suppression de votre compte (la déconnexion supprime la clé de rétablissement de l'appareil et la clé publique sur notre serveur)
- Dossiers de signalement : 1 an à compter du signalement le plus récent. Supprimés immédiatement si l'utilisateur qui signale ou l'utilisateur signalé supprime son compte; les dossiers de prévention des doublons (numéros de demande) sont conservés 7 jours
- Liste des utilisateurs masqués : jusqu'à ce que vous annuliez le masquage ou supprimiez votre compte. Supprimée immédiatement si l'utilisateur qui masque ou l'utilisateur masqué supprime son compte
- Demandes de suppression de compte sur le Web (courriel et IP hachés, langue, résultat) : 30 jours après la demande; les dossiers servant à prévenir les demandes répétées sont conservés 2 jours
- Inscriptions sans vérification du courriel (adresse courriel) : supprimées 7 jours après l'inscription (jusqu'à 30 jours en cas de délai, par exemple après le renvoi du courriel de vérification)
- Dossiers de confirmation de suppression (identifiant de compte haché, moment de la suppression) : 90 jours après la suppression — utilisés uniquement pour éviter un double traitement et confirmer l'exécution des demandes de suppression auprès de services externes comme RevenueCat
- Dossiers originaux des avis d'état d'abonnement (avis originaux sur l'état des paiements et des abonnements envoyés par RevenueCat, Inc., notre fournisseur de gestion des abonnements, comprenant l'identifiant du compte, l'identifiant de transaction de la boutique, le produit, le montant payé et la devise, et le pays) : les dossiers traités sont supprimés 7 jours après leur traitement, et les dossiers qui n'ont pas pu être traités et doivent être vérifiés sont conservés au plus 30 jours avant d'être supprimés. Lorsqu'un membre supprime son compte, les dossiers de ce compte sont supprimés en même temps; les dossiers des avis reçus après la suppression sont supprimés à l'expiration de la même période
- Demandes de dissociation de la connexion Apple (jeton Apple chiffré) : jusqu'à la confirmation de la dissociation par Apple, au plus 37 jours
- Dossiers servant à prévenir les demandes en double ou abusives : l'heure de soumission, le numéro de requête, une valeur convertie illisible (hachage) du contenu et, pour les membres, l'identifiant de l'utilisateur sont conservés 7 jours. Une valeur convertie illisible de l'adresse IP de connexion, servant à prévenir l'abus des demandes à titre d'invité, est conservée 1 jour
- Confirmation du consentement à l'information marketing et à l'information publicitaire de nuit : Nous vous rappelons votre consentement tous les 2 ans. Votre consentement demeure en vigueur tant que vous ne le retirez pas (voir l'article 12)
2) Renseignements conservés en vertu des lois applicables
Les lois applicables exigent que les dossiers suivants soient conservés pendant les durées indiquées ci-dessous. L'obligation de conserver les dossiers des transactions de commerce électronique découle de l'article 6 de la « Loi sur la protection des consommateurs dans le commerce électronique » (Corée du Sud) et de l'article 6 de son décret d'application.
- Dossiers relatifs aux contrats ou à la rétractation des souscriptions : 5 ans (Loi sur le commerce électronique)
- Dossiers relatifs au paiement et à la fourniture des biens : 5 ans (Loi sur le commerce électronique)
- Dossiers relatifs aux plaintes des consommateurs ou au règlement des différends : 3 ans (Loi sur le commerce électronique)
- Dossiers relatifs à l'affichage et à la publicité : 6 mois (Loi sur le commerce électronique)
- Dossiers de visite du site Web : 3 mois (« Loi sur la protection du secret des communications » (Corée du Sud))
Les produits payants du Service sont vendus uniquement par achat intégré à l'application sur l'App Store d'Apple et sur Google Play. Les renseignements sur le mode de paiement et les dossiers de traitement des paiements sont conservés par Apple Inc. et Google LLC, qui traitent les paiements, et l'état des abonnements et des achats est conservé par notre fournisseur de gestion des abonnements, RevenueCat, Inc., chacun selon sa propre politique de confidentialité. À titre d'entreprise assujettie à l'obligation de conservation des dossiers prévue par les lois ci-dessus, l'Entreprise conserve les dossiers suivants séparément des autres renseignements personnels.
- Dossiers des transactions de paiement : les faits relatifs aux contrats, paiements, renouvellements, annulations, remboursements et transferts liés aux achats intégrés (identifiant du compte, identifiant de transaction de la boutique, produit, boutique, dates et heures, montant payé et devise, et pays estimé d'après l'emplacement au moment du paiement, tel que communiqué par notre fournisseur de gestion des abonnements) sont consignés au moment où nous recevons l'avis de paiement et conservés pendant 5 ans à compter de la transaction (pour les abonnements, à compter du dernier renouvellement, de la dernière annulation, du dernier remboursement ou d'un événement semblable). Les noms, adresses courriel et renseignements sur le mode de paiement ne figurent pas dans ces dossiers.
- Dossiers des demandes liées à un différend de remboursement ou de paiement : le contenu des demandes de membres et d'invités que nous classons comme différends de remboursement ou de paiement, ainsi que nos réponses (y compris l'adresse courriel pour les demandes d'invités), sont conservés pendant 3 ans après leur règlement.
Ces dossiers sont conservés pendant ces durées même après la suppression de votre compte, ne sont utilisés à aucune autre fin que la conservation exigée par la loi et le traitement des différends, et sont détruits sans délai à la fin de la période.
Article 4 (Communication de renseignements personnels à des tiers)
En principe, le Service ne communique pas les renseignements personnels des utilisateurs à des tiers. Des exceptions s'appliquent toutefois dans les cas suivants :
- Lorsque les utilisateurs y ont consenti au préalable
- Lorsque la loi l'exige ou qu'un organisme d'enquête le demande, à des fins d'enquête, selon les procédures et les méthodes prévues par la loi
- Lorsque les renseignements sont communiqués sous une forme qui ne permet pas d'identifier une personne en particulier, à des fins comme l'établissement de statistiques
Lorsque l'Entreprise communique des renseignements personnels à un tiers avec le consentement de l'utilisateur, elle l'informe au préalable des éléments suivants et obtient son consentement à leur égard :
- La partie à qui les renseignements personnels sont communiqués
- Les fins auxquelles le destinataire utilisera les renseignements personnels
- Les renseignements personnels communiqués
- La durée pendant laquelle le destinataire conservera et utilisera les renseignements personnels
Article 5 (Renseignements visibles dans le Service, y compris le classement)
Pour motiver les utilisateurs à prendre de bonnes habitudes, le Service offre une fonction de classement qui permet aux utilisateurs de comparer leurs résultats avec ceux des autres utilisateurs. Les dossiers de réalisation des habitudes d'un utilisateur sont automatiquement intégrés aux classements hebdomadaires et mensuels à mesure qu'il utilise le Service; par conséquent, les renseignements suivants le concernant sont visibles par les autres utilisateurs.
- Pseudonyme
- Niveau et titre
- Dossiers d'activité, comme le nombre d'habitudes accomplies, le nombre de plantes en pleine floraison et le nombre d'habitudes en cours
- Pays (le pays de la boutique décrit à l'article 2, affiché sous forme de drapeau)
Comme les renseignements ci-dessus sont montrés aux autres utilisateurs, notamment à l'écran du classement, nous conseillons aux utilisateurs de ne pas inclure dans leur pseudonyme leur vrai nom, leurs coordonnées ni aucun autre renseignement permettant d'identifier une personne. Le pseudonyme peut être modifié dans le menu [My Profile] (Mon profil) de l'application (la première modification après l'avoir défini est gratuite, et les modifications suivantes coûtent des Seeds).
Il n'existe aucun paramètre dans l'application pour masquer le drapeau. Les utilisateurs qui ne veulent pas que leur pays soit montré aux autres utilisateurs peuvent demander au responsable de la protection des renseignements personnels (article 15) de cesser le traitement de leur renseignement sur le pays (voir l'article 9).
En plus des renseignements ci-dessus, les classements indiquent le rang de chaque utilisateur et l'image du titre qu'il a équipé. Seuls les comptes complets figurent dans les classements; l'activité des comptes d'essai (anonymes) est comptabilisée, mais n'est affichée qu'après la conversion du compte en compte complet. Les utilisateurs qui n'ont pas encore choisi de pseudonyme sont affichés sous un nom de la forme « Grower #0000 », créé à partir d'une partie de l'identifiant de leur compte. Aucun drapeau n'est affiché s'il n'y a aucun renseignement sur le pays ou si son traitement a été cessé. Les noms des habitudes, les noms des plantes, les journaux et les résultats du questionnaire sur le type de Grower ne sont pas montrés aux autres utilisateurs.
Toucher un utilisateur dans le classement ouvre son profil de classement (carte postale), qui affiche les renseignements ci-dessus ainsi qu'une scène décorée de l'une de ses habitudes (le Showcase, ou vitrine : le type d'arrière-plan, de table, de pot et de plante, le stade de croissance de la plante et sa floraison ou non, et l'apparence du journal, de l'outil d'accomplissement et de l'écriteau). Vous pouvez choisir votre Showcase dans [My Profile] > [Change Showcase] (Mon profil > Changer la vitrine); sinon, il est choisi selon un ordre établi par le Service, par exemple votre première habitude en cours selon l'ordre de vos habitudes. Le Showcase n'affiche ni les noms des habitudes, ni les noms des plantes, ni le texte de l'écriteau, ni vos dossiers. Les profils de classement des comptes d'essai (anonymes) et des comptes faisant l'objet d'une restriction ne sont pas montrés aux autres utilisateurs; dans les autres cas, les utilisateurs qui vous ont déjà vu dans le classement peuvent rouvrir votre profil même après que vous êtes sorti de la liste classée.
Si le pseudonyme ou un autre renseignement affiché d'un autre utilisateur est inapproprié, vous pouvez le signaler au moyen de [Report] (Signaler) sur le profil de classement (carte postale) de cet utilisateur. L'utilisateur signalé apparaît alors comme « Hidden user » (utilisateur masqué) dans votre classement, et vous pouvez annuler le masquage à tout moment en touchant l'entrée masquée. L'utilisateur signalé n'est pas informé de l'identité de la personne qui l'a signalé. Notre équipe d'exploitation examine les signalements et peut prendre des mesures comme la réinitialisation du pseudonyme ou la restriction du compte (voir l'article 2, 8) et l'article 3).
Partage
Vous pouvez transformer une entrée de journal, un dossier d'accomplissement d'habitude (polaroïd), une plante en fleur ou votre jardin en image et la partager avec d'autres applications. Les images de partage sont créées sur votre appareil et ne sont pas téléversées sur nos serveurs; elles ne sont envoyées qu'à l'application ou au service que vous choisissez, et seulement lorsque vous choisissez de partager. Une image de partage peut contenir le nom de votre habitude, le nom de votre plante, le texte et l'humeur de votre journal, des dates et des dossiers comme le nombre d'accomplissements; vérifiez donc qu'elle ne contient rien que vous ne voulez pas rendre public avant de la partager. Une fois envoyée, l'image est traitée selon les politiques de l'application ou du service choisi. Le lien vers l'application envoyé avec l'image (go.forallpeoplecorps.com) ne contient que le type de partage et la langue de l'application, jamais votre identifiant d'utilisateur, le nom de vos habitudes ou d'autres renseignements personnels. Comme certaines applications ne conservent pas le texte envoyé avec une image, le même lien est aussi copié dans le presse-papiers de votre appareil.
Article 6 (Recours à des fournisseurs pour le traitement des renseignements personnels)
Afin d'assurer la bonne prestation et le fonctionnement stable du Service, le Service confie certaines tâches de traitement des renseignements personnels à des fournisseurs externes spécialisés (mandataires), comme décrit ci-dessous. Lorsqu'elle conclut des contrats d'impartition, l'Entreprise y prévoit les éléments nécessaires pour assurer la gestion sécuritaire des renseignements personnels. L'Entreprise s'assure aussi, par ses contrats et par les politiques de confidentialité des fournisseurs, que ses mandataires et les fournisseurs de publicité et d'analyse qui reçoivent des renseignements personnels les protègent à un niveau équivalent à celui de la présente Politique.
- Supabase Inc. (entreprise américaine) — Tâche confiée : stockage et gestion de la base de données, authentification des membres, réception et traitement des demandes de suppression de compte faites sur le Web / Lieu de stockage : République de Corée (région de Séoul, ap-northeast-2)
- Google LLC (États-Unis) — Tâche confiée : envoi des notifications poussées (Firebase Cloud Messaging), diagnostic et analyse des plantages de l'application (Crashlytics), analyse de l'utilisation du Service (Google Analytics), vérification de l'intégrité de l'application (Firebase App Check), fourniture de la configuration de l'application (Firebase Remote Config), diffusion de publicités (AdMob), envoi et conservation des réponses aux demandes de la clientèle (Gmail)
- RevenueCat, Inc. (États-Unis) — Tâche confiée : vérification et gestion de l'état des abonnements et des achats intégrés à l'application (y compris le Lifetime Membership et le Supporter Membership)
- Apple Inc. (États-Unis) — Tâche confiée : traitement des achats intégrés à l'application par l'App Store
- Google LLC (États-Unis) — Tâche confiée : traitement des achats intégrés à l'application par Google Play
- Resend, Inc. (États-Unis) — Tâche confiée : envoi des courriels du Service (vérification de l'adresse courriel à l'inscription, réinitialisation du mot de passe, avis de restriction de compte, avis confirmant le consentement à l'information publicitaire, avis de confirmation et d'achèvement des demandes de suppression de compte faites sur le Web)
- Apple Inc. (États-Unis) — Tâche confiée : envoi des notifications poussées aux appareils iOS (Apple Push Notification service), vérification de l'intégrité de l'application (App Attest)
- Netlify, Inc. (États-Unis) — Tâche confiée : hébergement du site Web (y compris la présente Politique de confidentialité, les Conditions d'utilisation et les autres pages d'avis) et des pages Web de contenu du soir ouvertes dans l'application
- Cloudflare, Inc. (États-Unis) — Tâche confiée : stockage et diffusion des images, des vidéos et des fichiers audio de l'application (Cloudflare R2), et diffusion réseau pour le domaine du site Web et pour les liens de marketing et de partage (go.forallpeoplecorps.com)
- Slack Technologies, LLC (États-Unis) — Tâche confiée : transmission à notre équipe d'exploitation des alertes d'exploitation du Service, comme les signalements d'utilisateurs
Bien que Supabase Inc. soit une entreprise américaine, la base de données dans laquelle sont conservés les renseignements personnels du Service est située en République de Corée (région de Séoul); ces données ne sont donc pas communiquées à l'extérieur de la Corée. Le code de traitement Supabase (Edge Functions) appelé par l'application et par notre site Web est aussi configuré pour s'exécuter dans la région de Séoul. Si le contenu des tâches confiées ou le mandataire change, nous l'indiquerons dans la présente Politique de confidentialité.
Article 7 (Communication de renseignements personnels à l'extérieur de la Corée)
Le Service communique les renseignements personnels des utilisateurs à l'extérieur de la Corée, comme décrit ci-dessous. Les utilisateurs peuvent refuser la communication de leurs renseignements personnels à l'extérieur de la Corée; toutefois, ce refus peut limiter l'utilisation de certains services, comme les notifications poussées, les fonctions gratuites financées par la publicité, la gestion des abonnements, ainsi que la vérification de l'adresse courriel et la réinitialisation du mot de passe.
Si vous ne voulez pas que vos renseignements personnels soient communiqués à l'extérieur de la Corée, vous pouvez en informer par courriel le responsable de la protection des renseignements personnels (article 15). Les fonctions qui ne peuvent pas être offertes sans communication à l'extérieur de la Corée seront limitées, et si vous ne souhaitez plus du tout utiliser le Service, vous pouvez supprimer votre compte selon les méthodes décrites à l'article 9.
Si vous résidez à l'extérieur de la République de Corée, vos renseignements personnels sont transférés en République de Corée et y sont conservés et traités, car la base de données du Service y est située (région de Séoul). Ils peuvent aussi être traités aux États-Unis et dans d'autres pays par l'intermédiaire des fournisseurs énumérés ci-dessous.
1) Google LLC
- Destinataire : Google LLC (personne-ressource en matière de confidentialité : support.google.com/policies)
- Pays de destination : les États-Unis et les autres pays où Google exploite des centres de données
- Renseignements communiqués : jetons de notification poussée, renseignements sur l'appareil, identifiants publicitaires, renseignements de diagnostic des plantages, dossiers d'utilisation du Service, adresse IP, renseignements sur la provenance de l'installation de l'application, jetons de vérification de l'intégrité de l'application, identifiant propre à l'installation utilisé pour les demandes de configuration de l'application, ainsi que l'adresse courriel de l'utilisateur et le contenu de notre réponse lorsque nous répondons à une demande de la clientèle
- Autres renseignements communiqués : le titre et le corps des notifications poussées envoyées par nos serveurs (comme les noms des habitudes, les noms des plantes et le texte du signal déclencheur que vous avez saisis), et les renseignements de connexion, comme l'adresse IP, inclus dans les vérifications de l'heure réseau effectuées par l'application et dans les requêtes de polices de caractères (Google Fonts) provenant du site Web, des pages Web de contenu du soir et des courriels du Service
- Moment et méthode de la communication : transmission par le réseau d'information et de communication au moment de l'utilisation du Service
- Fins de l'utilisation : envoi des notifications poussées, diagnostic et analyse des plantages de l'application, analyse de l'utilisation du Service, vérification de l'intégrité de l'application, fourniture de la configuration de l'application, diffusion de publicités, réponse aux demandes de la clientèle
- Durée de conservation et d'utilisation : jusqu'à l'atteinte des fins du mandat ou la fin du contrat d'impartition (conformément à la politique de confidentialité de Google)
2) RevenueCat, Inc.
- Destinataire : RevenueCat, Inc. (personne-ressource en matière de confidentialité : www.revenuecat.com/privacy)
- Pays de destination : États-Unis
- Renseignements communiqués : identifiant de l'utilisateur, renseignements sur l'appareil, renseignements sur l'état de l'abonnement et des achats (produits achetés, comme les abonnements, le Lifetime Membership et le Supporter Membership, état de l'abonnement et de l'achat, dates de renouvellement et d'expiration, identifiant de transaction de la plateforme)
- Autres renseignements communiqués : réponses au sondage sur l'annulation de l'abonnement (le motif sélectionné et tout texte saisi lorsque « Other » (Autre) est choisi)
- Moment et méthode de la communication : transmission par le réseau d'information et de communication au moment de l'utilisation ou de la vérification des produits d'abonnement
- Fins de l'utilisation : vérification et gestion de l'état des abonnements et des achats intégrés à l'application, et confirmation des achats pour attribuer et retirer les Récompenses d'achat
- Durée de conservation et d'utilisation : jusqu'à l'atteinte des fins du mandat ou la fin du contrat d'impartition (conformément à la politique de confidentialité de RevenueCat)
- Lors de la suppression du compte : lorsqu'un membre supprime son compte ou qu'un compte d'essai est supprimé automatiquement, l'Entreprise demande à RevenueCat de supprimer le dossier d'abonné de cet utilisateur. Les dossiers de paiement détenus par Apple et Google, qui ont traité les paiements, sont conservés selon leurs propres politiques.
3) Resend, Inc.
- Destinataire : Resend, Inc. (personne-ressource en matière de confidentialité : resend.com/legal/privacy-policy)
- Pays de destination : les États-Unis et les autres pays où Resend exploite une infrastructure d'envoi de courriels (comme le Japon)
- Renseignements communiqués : adresse courriel et renseignements contenus dans le corps du courriel (liens de vérification de l'adresse courriel et de réinitialisation du mot de passe, motif et durée de la restriction de compte, fait et date du consentement à l'information publicitaire, lien de confirmation d'une demande de suppression de compte faite sur le Web et avis d'achèvement de la suppression)
- Moment et méthode de la communication : transmission par le réseau d'information et de communication au moment de l'envoi d'un courriel
- Fins de l'utilisation : envoi des courriels du Service, comme la vérification de l'adresse courriel à l'inscription, la réinitialisation du mot de passe, les avis de restriction de compte, les avis confirmant le consentement à l'information publicitaire et les avis de confirmation et d'achèvement des demandes de suppression de compte faites sur le Web
- Durée de conservation et d'utilisation : jusqu'à l'atteinte des fins du mandat ou la fin du contrat d'impartition (conformément à la politique de confidentialité de Resend)
4) Apple Inc.
- Destinataire : Apple Inc. (personne-ressource en matière de confidentialité : www.apple.com/legal/privacy)
- Pays de destination : les États-Unis et les autres pays où Apple exploite des serveurs
- Renseignements communiqués : jetons de notification poussée iOS (jetons APNs), le titre et le corps des notifications poussées (comme les noms des habitudes, les noms des plantes et le texte du signal déclencheur), les demandes de vérification de l'intégrité de l'application (App Attest), ainsi que les renseignements de connexion, comme l'adresse IP, inclus dans les requêtes à l'App Store servant à vérifier les mises à jour de l'application
- Moment et méthode de la communication : transmission par le réseau d'information et de communication au moment de l'envoi d'une notification poussée (par Firebase Cloud Messaging) ou de la vérification de l'intégrité de l'application
- Fins de l'utilisation : envoi des notifications poussées aux appareils iOS, vérification de l'intégrité de l'application, vérification des mises à jour de l'application
- Durée de conservation et d'utilisation : jusqu'à l'atteinte des fins du mandat ou la fin du contrat d'impartition (conformément à la politique de confidentialité d'Apple)
5) Netlify, Inc.
- Destinataire : Netlify, Inc. (personne-ressource en matière de confidentialité : www.netlify.com/privacy)
- Pays de destination : les États-Unis et les autres pays où Netlify exploite des serveurs
- Renseignements communiqués : adresse IP, renseignements sur le navigateur et l'appareil et heure d'accès lorsque vous visitez le site Web ou les pages Web de contenu du soir
- Moment et méthode de la communication : transmission par le réseau d'information et de communication lorsque vous visitez une page Web
- Fins de l'utilisation : fourniture du site Web et des pages Web de contenu du soir
- Durée de conservation et d'utilisation : jusqu'à l'atteinte des fins du mandat ou la fin du contrat d'impartition (conformément à la politique de confidentialité de Netlify)
6) Cloudflare, Inc.
- Destinataire : Cloudflare, Inc. (personne-ressource en matière de confidentialité : www.cloudflare.com/privacypolicy)
- Pays de destination : les États-Unis et les autres pays où Cloudflare exploite son réseau
- Renseignements communiqués : adresse IP, renseignements sur l'appareil et le navigateur (User-Agent) et heure de la requête lorsque l'application télécharge du contenu (images, vidéos et fichiers audio), lorsque vous visitez le site Web ou lorsqu'un lien de marketing ou de partage est ouvert — les requêtes de contenu de l'application peuvent inclure un jeton de vérification de l'intégrité de l'application, mais jamais d'identifiant d'utilisateur
- Moment et méthode de la communication : transmission par le réseau d'information et de communication au moment du téléchargement du contenu, de la visite du site Web ou de l'ouverture d'un lien
- Fins de l'utilisation : stockage et diffusion du contenu de l'application et du site Web, et acheminement des liens de marketing et de partage
- Durée de conservation et d'utilisation : jusqu'à l'atteinte des fins du mandat ou la fin du contrat d'impartition (conformément à la politique de confidentialité de Cloudflare)
7) Slack Technologies, LLC
- Destinataire : Slack Technologies, LLC (personne-ressource en matière de confidentialité : slack.com/trust/privacy/privacy-policy)
- Pays de destination : les États-Unis
- Renseignements communiqués : lorsque les signalements visant un même utilisateur atteignent un certain nombre, l'alerte envoyée à notre équipe d'exploitation contient l'identifiant de profil public de l'utilisateur signalé, le pseudonyme au moment du signalement, la catégorie du motif et le nombre de signalements — elle ne contient ni les renseignements de l'utilisateur qui signale, ni le texte saisi pour le motif « Other », ni aucun identifiant de compte
- Moment et méthode de la communication : transmission par le réseau d'information et de communication au moment de la réception d'un signalement
- Fins de l'utilisation : transmission des signalements d'utilisateurs à notre équipe d'exploitation
- Durée de conservation et d'utilisation : jusqu'à l'atteinte des fins du mandat ou la fin du contrat d'impartition (conformément à la politique de confidentialité de Slack)
Article 8 (Destruction des renseignements personnels)
Lorsque des renseignements personnels ne sont plus nécessaires en raison de l'expiration de la durée de conservation ou de l'atteinte des fins du traitement, le Service les détruit sans délai.
Procédure et méthodes de destruction
- Procédure de destruction : les renseignements dont la durée de conservation a pris fin ou dont les fins ont été atteintes sont détruits sans délai. Lorsqu'un membre supprime son compte, les données liées au compte sont supprimées de la base de données en même temps. Les renseignements conservés après avoir été dissociés du compte (comme les motifs du départ), les renseignements conservés pendant une durée fixée à l'article 3 (comme les dossiers de confirmation de suppression et les dossiers originaux des avis d'état d'abonnement reçus après la suppression) et les renseignements qui doivent être conservés en vertu des lois applicables sont stockés séparément des autres renseignements et détruits à la fin de leur durée de conservation.
- Méthode de destruction : les renseignements sous forme de fichiers électroniques sont supprimés au moyen de méthodes techniques qui rendent les dossiers irrécupérables, et les renseignements personnels imprimés sur papier sont détruits par déchiquetage ou incinération.
Article 9 (Droits des utilisateurs et modalités d'exercice)
Les utilisateurs peuvent exercer les droits suivants en tout temps :
- Demande de consultation des renseignements personnels
- Demande de rectification en cas d'erreur
- Demande de suppression
- Demande de cessation du traitement
Si un utilisateur demande la cessation du traitement de son renseignement sur le pays (pays de la boutique), l'Entreprise supprime sans délai ce renseignement, cesse d'afficher son drapeau dans les classements et ne conserve plus son renseignement sur le pays tant que la demande demeure en vigueur, même lorsque l'application est ouverte.
Comment supprimer votre compte et vos renseignements personnels
Les utilisateurs peuvent demander la suppression de leur compte et des renseignements personnels détenus par l'Entreprise (suppression du compte) par l'une des méthodes suivantes. Une fois la suppression du compte terminée, les données personnelles détenues par l'Entreprise — comme les données d'habitudes et les jetons de notification poussée — sont supprimées. (Toutefois, les dossiers conservés pendant une durée fixée à l'article 3 et les renseignements qui doivent être conservés en vertu des lois applicables sont conservés pendant la durée applicable.) Les identifiants publicitaires ne sont pas stockés sur nos serveurs; vous pouvez les réinitialiser ou les supprimer dans les paramètres de votre appareil (article 11).
- Dans l'application : menu [My Profile] > [Delete Account] (Mon profil > Supprimer le compte)
- Par la page Web : https://growhabit.forallpeoplecorps.com/deletion-request-fr/
Les utilisateurs anonymes (non-membres, comptes d'essai) n'ont ni adresse courriel ni autre renseignement que nous pourrions utiliser pour vérifier leur identité; leur compte ne peut donc pas être supprimé par la page Web. Pendant l'essai (3 jours après l'inscription), ils peuvent supprimer leur compte et leurs données dans l'application à partir de [My Profile] > [Delete Account] (Mon profil > Supprimer le compte); après la fin de l'essai, ils peuvent le supprimer immédiatement à partir de [Delete trial account] (Supprimer le compte d'essai) sur l'écran de fin d'essai affiché à l'ouverture de l'application. Les comptes anonymes qui ne sont pas convertis en compte complet dans les 30 jours suivant la fin de l'essai sont supprimés automatiquement, avec toutes leurs données. Les autres droits peuvent être exercés par les méthodes ci-dessus ou en communiquant avec le responsable de la protection des renseignements personnels par écrit ou par courriel, et nous y donnerons suite sans délai.
Lorsque vous supprimez votre compte, l'Entreprise demande à Apple de révoquer la connexion Sign in with Apple (jeton) si vous vous êtes inscrit avec Apple, demande à notre fournisseur de gestion des abonnements (RevenueCat) de supprimer votre dossier d'abonné (voir l'article 7) et supprime de notre serveur la clé publique servant à rétablir la connexion sur un nouvel appareil. La suppression du compte n'annule pas un abonnement App Store ou Google Play; veuillez donc l'annuler vous-même dans la boutique où vous vous êtes abonné.
Si un utilisateur demande la rectification d'une erreur dans ses renseignements personnels, l'Entreprise n'utilise pas ces renseignements personnels et ne les communique à aucun tiers tant que la rectification n'est pas terminée. De plus, lorsque des renseignements personnels inexacts ont déjà été communiqués à un tiers, l'Entreprise informe ce tiers du résultat de la rectification sans délai afin que celle-ci soit effectuée.
Si l'Entreprise refuse, pour des motifs légitimes, la demande d'un utilisateur visant l'exercice de ses droits — par exemple lorsque la demande relève de motifs de restriction prévus par les lois applicables, ou lorsqu'il existe un risque de porter atteinte injustement à la vie, à l'intégrité physique, aux biens ou à d'autres intérêts d'une autre personne —, l'Entreprise informe l'utilisateur du motif du refus et de la façon de le contester dans les 10 jours suivant la réception de la demande.
Article 10 (Mesures visant à assurer la sécurité des renseignements personnels)
Le Service prend les mesures suivantes pour assurer la sécurité des renseignements personnels :
1) Mesures techniques
- Les renseignements personnels conservés sur nos serveurs sont protégés par le chiffrement au repos du fournisseur infonuagique, et l'accès à la base de données est restreint de sorte que chaque utilisateur ne puisse accéder qu'à ses propres renseignements et aux renseignements destinés à être publics, comme le classement.
- Des programmes de sécurité sont installés, puis régulièrement mis à jour et vérifiés, afin de prévenir la fuite et l'endommagement des renseignements personnels causés par le piratage ou les virus.
- Le protocole SSL et d'autres communications chiffrées sont utilisés pour la transmission sécuritaire des renseignements personnels.
2) Mesures administratives
- Réduction au minimum du personnel qui traite des renseignements personnels et formation de ce personnel.
- Limitation au minimum des droits d'accès aux renseignements personnels.
- Tenue de registres des accès aux systèmes de traitement des renseignements personnels.
Article 11 (Collecte des identifiants publicitaires et publicité personnalisée)
Le Service recueille et utilise des identifiants publicitaires mobiles afin d'offrir des fonctions gratuites financées par la publicité, et de la publicité personnalisée peut être diffusée par leur intermédiaire.
- Que sont les identifiants publicitaires : l'identifiant publicitaire (ADID) sur Android et l'identifiant publicitaire (IDFA) sur iOS. Il s'agit d'identifiants propres à l'appareil que les utilisateurs peuvent réinitialiser ou restreindre.
- Fins de la collecte et de l'utilisation : diffusion de publicités et mesure de leur efficacité, offre de publicité personnalisée, prévention des impressions publicitaires frauduleuses
- Partie assurant le traitement : les publicités sont diffusées par AdMob de Google LLC. (Voir l'article 6 sur le recours à des fournisseurs pour le traitement et l'article 7 sur la communication à l'extérieur de la Corée.)
- Collecte par le fournisseur de publicité : lorsqu'il diffuse des publicités, Google (AdMob) peut recueillir directement les identifiants publicitaires, les renseignements sur l'appareil, les adresses IP, l'emplacement approximatif estimé à partir des adresses IP et les renseignements d'utilisation liés à la publicité, comme les impressions et les clics publicitaires. Ce traitement est régi par la politique de confidentialité de Google.
Comment refuser la publicité personnalisée et contrôler les identifiants publicitaires
- Android : dans Paramètres > Google > Annonces, vous pouvez sélectionner « Supprimer l'identifiant publicitaire » ou « Désactiver la personnalisation des annonces ».
- iOS : dans Réglages > Confidentialité et sécurité > Suivi, vous pouvez refuser les demandes de suivi des applications. Vous pouvez aussi refuser le suivi dans la demande de consentement App Tracking Transparency (ATT, transparence du suivi par les applications), que l'application affiche après en avoir expliqué l'objectif sur un écran de l'application.
- À propos de la demande de suivi sur iOS : avant d'afficher la demande d'autorisation de suivi du système, l'application en explique d'abord l'objectif sur un écran de l'application. Les récompenses publicitaires et les conditions d'utilisation du Service sont les mêmes, que vous autorisiez le suivi ou non.
Même si un utilisateur restreint l'utilisation des identifiants publicitaires, le Service demeure utilisable, mais les publicités pourraient être moins pertinentes pour lui.
Utilisation de témoins sur les pages Web
Des témoins (cookies) peuvent être utilisés uniquement sur les pages Web promotionnelles (sites Web) du Service. Un témoin est un petit élément d'information qu'un serveur de site Web envoie au navigateur de l'utilisateur; les utilisateurs peuvent refuser les témoins dans les paramètres de leur navigateur. L'application mobile n'utilise pas de témoins.
Article 12 (Envoi d'information publicitaire et utilisation à des fins de marketing)
Afin d'envoyer aux utilisateurs de l'information publicitaire, comme des événements et des avantages, le Service obtient leur consentement au moment de l'inscription, dans la demande de consentement affichée après l'inscription ou la conversion du compte, ou dans les paramètres de notification de l'application, comme décrit ci-dessous.
- Objets du consentement : [Facultatif] consentement à recevoir de l'information publicitaire (événements et avantages) par notification poussée, [Facultatif] consentement à recevoir des notifications poussées publicitaires la nuit, et [Facultatif] consentement à recevoir de l'information publicitaire par courriel (seulement pour les comptes complets ayant une adresse courriel vérifiée). Chaque consentement peut être donné ou retiré séparément.
- Fins de l'utilisation : communication et envoi d'information publicitaire, comme des événements, des promotions et des avantages, et offre d'avantages personnalisés
- Mode d'envoi : notifications poussées dans l'application et courriel (si vous avez consenti au courriel)
- Consentement distinct pour la nuit : conformément à l'article 50 de la « Loi sur la promotion de l'utilisation des réseaux d'information et de communication et la protection de l'information » (Corée du Sud), un consentement distinct est obtenu lorsque de l'information publicitaire est envoyée la nuit (de 21 h à 8 h le lendemain).
Le consentement à recevoir de l'information marketing est facultatif, et l'utilisation du Service n'est aucunement restreinte si ce consentement n'est pas donné. Même après avoir consenti à recevoir cette information, les utilisateurs peuvent retirer leur consentement en tout temps dans le menu des paramètres de notification de l'application ou au moyen du lien de désabonnement du courriel d'avis, et l'envoi d'information publicitaire cesse immédiatement dès le retrait. L'Entreprise conserve les dates du consentement et du retrait du consentement des utilisateurs, et informe les utilisateurs de ce fait lors du consentement ou du retrait.
Nous vous rappelons votre consentement et sa date tous les 2 ans, ainsi que la façon de le retirer. Votre consentement demeure en vigueur tant que vous ne le retirez pas. Les notifications poussées promotionnelles portent la mention « (Ad) » (publicité) au début du titre et du corps, et les courriels promotionnels au début de l'objet, et les courriels promotionnels contiennent un lien de désabonnement qui retire votre consentement en un seul geste.
Toutefois, l'envoi d'information obligatoire ou nécessaire à l'exploitation — comme les avis requis pour l'exploitation du Service, les avis de modification des conditions et les réponses aux demandes de la clientèle — ne constitue pas de l'information publicitaire et peut donc être effectué indépendamment du consentement ci-dessus.
Article 13 (Protection des renseignements personnels des enfants de moins de 14 ans)
Le Service est réservé aux personnes de 14 ans et plus, et nous ne recueillons pas de renseignements personnels auprès d'enfants de moins de 14 ans. Nous vérifions que l'utilisateur a 14 ans ou plus au moment de l'inscription, de la façon suivante.
- Inscription par courriel : une case à cocher obligatoire, à l'écran d'inscription, confirmant que vous avez 14 ans ou plus
- Connexion avec Google ou Apple et ouverture d'un compte d'essai (anonyme) : le fait de continuer après l'avis affiché à l'écran de connexion, selon lequel, en continuant, vous confirmez avoir 14 ans ou plus et accepter les Conditions d'utilisation et la Politique de confidentialité
Si nous apprenons que des renseignements personnels d'un enfant de moins de 14 ans ont été recueillis, nous supprimons sans délai le compte et ces renseignements. Le parent ou le tuteur qui croit que les renseignements personnels de son enfant ont été recueillis peut nous demander par courriel de les supprimer (article 15).
En raison de cette exigence d'âge, le Service ne s'adresse pas non plus aux enfants de moins de 13 ans protégés par la loi américaine Children's Online Privacy Protection Act (COPPA), et nous ne recueillons pas sciemment leurs renseignements personnels.
Article 14 (Modifications de la Politique de confidentialité)
La présente Politique de confidentialité s'applique à compter de sa date d'entrée en vigueur. En cas d'ajout, de suppression ou de correction découlant de modifications des lois ou des politiques, nous vous en informerons par un avis dans l'application ou par courriel 7 jours avant l'entrée en vigueur des modifications (30 jours avant pour les modifications qui touchent de façon importante vos droits, comme les renseignements recueillis, les fins d'utilisation ou les durées de conservation).
Article 15 (Exploitant du Service et responsable de la protection des renseignements personnels)
Afin de superviser le traitement des renseignements personnels et de traiter les plaintes des utilisateurs et les demandes de réparation des préjudices liés au traitement des renseignements personnels, nous avons désigné un responsable de la protection des renseignements personnels, comme suit :
- Exploitant du Service : For All People Corps (nom affiché sur Google Play : FAP Corps.)
- Responsable de la protection des renseignements personnels : Jiyeon Seo (représentante)
- Service : équipe des opérations de GrowHabit
- Téléphone : +82-50-6664-9126
- Courriel : [email protected]
- Heures d'ouverture : en semaine, de 10 h à 18 h (sauf les fins de semaine et les jours fériés)
Les utilisateurs peuvent communiquer avec le responsable de la protection des renseignements personnels pour toute question, plainte ou demande de réparation liée à la protection des renseignements personnels qui survient pendant l'utilisation du Service. Le Service répondra aux demandes des utilisateurs avec diligence et de façon complète.
Article 16 (Recours en cas d'atteinte aux renseignements personnels)
Les utilisateurs peuvent présenter une demande de règlement des différends ou de consultation au Comité de médiation des différends relatifs aux renseignements personnels, au Centre de signalement des atteintes aux renseignements personnels de la Korea Internet & Security Agency, etc., afin d'obtenir réparation d'une atteinte à leurs renseignements personnels.
- Comité de médiation des différends relatifs aux renseignements personnels : 1833-6972 (www.kopico.go.kr)
- Centre de signalement des atteintes aux renseignements personnels : 118 (privacy.kisa.or.kr)
- Bureau du procureur général suprême : 1301 (www.spo.go.kr)
- Agence nationale de police : 182 (ecrm.cyber.go.kr)
Article 17 (Droits des résidents de la Californie — CCPA/CPRA)
Si vous résidez en Californie, les dispositions suivantes s'appliquent à vous conformément à la California Consumer Privacy Act (CCPA), modifiée par la California Privacy Rights Act (CPRA).
Ne pas vendre ni partager mes renseignements personnels
L'Entreprise ne vend pas vos renseignements personnels contre une contrepartie monétaire. Toutefois, l'utilisation des identifiants publicitaires à des fins de publicité personnalisée peut être considérée comme un « partage » de renseignements personnels aux fins de publicité comportementale intercontextuelle au sens de la CCPA/CPRA. Vous pouvez refuser ce partage en tout temps en restreignant votre identifiant publicitaire dans les paramètres de votre appareil ou en refusant la demande App Tracking Transparency (ATT), comme décrit à l'article 11. Les renseignements sur la provenance de l'installation de l'application servent uniquement à nos statistiques internes et ne sont ni vendus ni partagés aux fins de publicité comportementale intercontextuelle.
Vos droits à titre de consommateur de la Californie
- Droit de savoir : demander la communication des catégories de renseignements personnels recueillis et des renseignements précis, de leurs sources, des fins de leur utilisation et des catégories de tiers avec qui ils sont partagés.
- Droit à la suppression : demander la suppression des renseignements personnels que l'Entreprise a recueillis à votre sujet.
- Droit à la rectification : demander la rectification des renseignements personnels inexacts.
- Droit de refuser la vente ou le partage : refuser la vente ou le partage de vos renseignements personnels.
- Droit de limiter l'utilisation des renseignements personnels sensibles : limiter l'utilisation et la communication des renseignements personnels sensibles.
- Droit à la non-discrimination : ne pas subir de traitement discriminatoire pour avoir exercé l'un ou l'autre des droits ci-dessus.
Pour exercer ces droits, veuillez communiquer avec le responsable de la protection des renseignements personnels (article 15) ou utiliser les méthodes de suppression du compte décrites à l'article 9. Nous n'exercerons aucune discrimination à votre égard parce que vous avez exercé vos droits prévus par la CCPA/CPRA.
Article 18 (Droits des utilisateurs au Canada — LPRPDE et Loi 25 du Québec)
Si vous résidez au Canada, les dispositions suivantes s'appliquent à vous en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et des autres lois applicables.
- Accès et rectification : vous pouvez demander à accéder aux renseignements personnels que nous détenons à votre sujet et à savoir comment ils ont été utilisés et communiqués, ainsi qu'à faire rectifier des renseignements inexacts ou incomplets. Nous répondrons dans le délai prévu par la loi (généralement 30 jours suivant la réception de votre demande).
- Retrait du consentement : vous pouvez retirer votre consentement en tout temps, sous réserve des restrictions légales ou contractuelles. Le cas échéant, les fonctions qui nécessitent ce traitement pourraient ne plus être offertes.
- Portabilité des données : si vous résidez au Québec, vous pouvez demander, dans la mesure prévue par la loi, à recevoir les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé.
- Traitement à l'extérieur du Canada : vos renseignements personnels sont conservés dans une base de données située en République de Corée (Séoul) et peuvent être traités aux États-Unis et dans d'autres pays par l'intermédiaire des fournisseurs énumérés aux articles 6 et 7. Dans ce cas, les tribunaux et les autorités gouvernementales de ces pays pourraient y avoir accès en vertu de leurs lois.
- Publicité personnalisée : sur iOS, tant que vous n'autorisez pas le suivi dans l'invite de transparence du suivi des applications (ATT), vos renseignements d'activité ne sont pas utilisés pour la publicité personnalisée fondée sur l'identifiant publicitaire (IDFA). Sur Android, pour les utilisateurs dont le pays de la boutique est le Canada, les publicités sont toujours diffusées sans personnalisation (publicités sans lien avec vos intérêts seulement), et l'application n'offre aucun réglage pour l'activer. Voir l'article 11 pour le contrôle de l'identifiant publicitaire lui-même.
- Décisions automatisées : les décisions décrites sous « Décisions automatisées » à l'article 19 s'appliquent aussi aux utilisateurs au Canada. Si vous résidez au Québec, vous pouvez demander à être informé des renseignements personnels utilisés pour rendre une décision, des raisons et des principaux facteurs qui ont mené à celle-ci, ainsi que de votre droit de faire rectifier ces renseignements, et vous pouvez présenter vos observations à un membre de notre équipe en mesure de réviser la décision (à l'adresse courriel indiquée à l'article 15).
- Questions et plaintes : vous pouvez communiquer avec le responsable de la protection des renseignements personnels (article 15). Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca) ou, si vous résidez au Québec, auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).
Article 19 (Droits des utilisateurs en Australie — Privacy Act 1988 et APPs)
Si vous résidez en Australie, les dispositions suivantes s'appliquent à vous en vertu de la Privacy Act 1988 et des Australian Privacy Principles (APPs).
- Comment nous recueillons les renseignements : nous recueillons les renseignements personnels décrits à l'article 2 directement auprès de vous ou automatiquement lorsque vous utilisez l'application, et nous recevons les renseignements de connexion sociale ainsi que l'état de l'abonnement et du paiement par l'intermédiaire de Google, d'Apple et de RevenueCat. Nous les utilisons aux fins décrites à l'article 1. Dans le cas de l'application Android, les renseignements sur la provenance de l'installation sont reçus de Google Play.
- Accès et rectification : vous pouvez demander à accéder à vos renseignements personnels et à les faire rectifier, et nous répondrons dans un délai raisonnable (habituellement 30 jours).
- Communication à l'étranger : vos renseignements personnels sont conservés dans une base de données située en République de Corée (Séoul) et peuvent être traités aux États-Unis, au Japon et dans d'autres pays par l'intermédiaire des fournisseurs énumérés aux articles 6 et 7.
- Décisions automatisées : nous utilisons des programmes informatiques pour prendre les décisions suivantes, sans qu'une personne examine chacune d'elles. (1) Suppression automatique des comptes anonymes (comptes d'essai) : selon le moment de l'inscription et la conversion ou non en compte complet, les comptes qui ne sont pas convertis dans le délai sont supprimés avec leurs données (voir l'article 3). (2) Suppression automatique des inscriptions sans vérification du courriel : selon le moment de l'inscription et la vérification ou non de l'adresse courriel (voir l'article 3). (3) Octroi, expiration et retrait de l'accès payant : selon l'état de l'abonnement et des achats que nous recevons d'Apple, de Google et de RevenueCat (produits achetés, et renouvellement, expiration ou remboursement). (4) Admissibilité à l'Offre de bienvenue : selon le moment de l'inscription ou de la conversion en compte complet, et l'historique d'achats. De plus, lorsque les signalements visant un utilisateur atteignent un certain nombre, un programme demande à notre équipe de les examiner. Les mesures prises à la suite de signalements, comme la réinitialisation d'un pseudonyme ou la restriction d'un compte, sont décidées par notre équipe après examen.
- Plaintes : vous pouvez envoyer une plainte relative à la protection de la vie privée à l'adresse courriel indiquée à l'article 15, et nous y répondrons habituellement dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'Office of the Australian Information Commissioner (www.oaic.gov.au).
Article 20 (Droits des utilisateurs en Nouvelle-Zélande — Privacy Act 2020)
Si vous résidez en Nouvelle-Zélande, les dispositions suivantes s'appliquent à vous en vertu de la Privacy Act 2020 et de ses Information Privacy Principles.
- Comment nous recueillons les renseignements : nous recueillons les renseignements personnels décrits à l'article 2 directement auprès de vous ou automatiquement lorsque vous utilisez l'application, et nous recevons les renseignements de connexion sociale ainsi que l'état de l'abonnement et du paiement par l'intermédiaire de Google, d'Apple et de RevenueCat. Nous les utilisons aux fins décrites à l'article 1 et en confions le traitement aux fournisseurs énumérés aux articles 6 et 7. Dans le cas de l'application Android, les renseignements sur la provenance de l'installation sont reçus de Google Play.
- Accès et rectification : vous pouvez demander à accéder à vos renseignements personnels et à les faire rectifier, et nous vous communiquerons notre décision dans un délai de 20 jours ouvrables suivant la réception de votre demande. Si nous décidons de ne pas les rectifier, vous pouvez nous demander de conserver, avec ces renseignements, une déclaration indiquant la rectification demandée.
- Traitement à l'extérieur de la Nouvelle-Zélande : vos renseignements personnels sont conservés dans une base de données située en République de Corée (Séoul) et peuvent être traités aux États-Unis, au Japon et dans d'autres pays par l'intermédiaire des fournisseurs énumérés aux articles 6 et 7. Ces fournisseurs ne les traitent que pour exécuter les services que nous leur avons confiés.
- Atteintes à la vie privée : en cas d'atteinte à la vie privée susceptible de vous causer un préjudice grave, nous en aviserons dès que possible l'Office of the Privacy Commissioner et les utilisateurs concernés, conformément à la loi.
- Plaintes : vous pouvez envoyer une plainte relative à la protection de la vie privée à l'adresse courriel indiquée à l'article 15. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'Office of the Privacy Commissioner (www.privacy.org.nz).
Date de publication : 13 novembre 2026
Date d'entrée en vigueur : 13 novembre 2026