Policy
Politique de confidentialité
La présente politique de confidentialité s’applique aux services exploités par Lunaroha, à savoir Tarot Flow, Today Quant Pick, ainsi que les pages d’assistance et d’exploitation associées. Chaque service traitant des informations différentes, les tableaux et les sections propres à chaque service ci-dessous précisent quelles informations sont utilisées et à quelles fins.
Tarot Flow est un service accessible sans compte. Nous distinguons la personne qui utilise effectivement l’application (l’« Utilisateur de l’application »), la personne dont la date de naissance, le sexe et le lieu de naissance sont saisis (la « Personne analysée ») et la fiche d’analyse conservée dans l’application (le « Profil enregistré »). La date de naissance, l’heure de naissance, le sexe et le lieu de naissance de la Personne analysée constituent des données d’entrée nécessaires au calcul des Quatre Piliers ; ils sont transmis à notre API lorsque l’Utilisateur de l’application demande une analyse, une fortune, une compatibilité ou une question personnalisée.
Today Quant Pick est un service d’explication de données quantitatives accessible sans compte. L’application utilise un identifiant d’appareil anonyme pour rattacher les soldes de points, les déverrouillages de contenu, les achats, les publicités avec récompense et la restauration facultative par e-mail. Today Quant Pick n’exige ni date de naissance, ni heure de naissance, ni lieu de naissance, ni position actuelle, et ne fournit aucun conseil en investissement personnalisé, aucune instruction d’achat ou de vente, aucun objectif de cours ni aucune garantie de rendement.
Services concernés
| Service | Principales fonctionnalités | Principal mode d’identification | Remarques |
|---|---|---|---|
| Tarot Flow | Quatre Piliers, fortune, compatibilité, questions personnalisées, lecture du visage et des mains (lectures à partir de photos), crédits Flow, récompenses publicitaires | Identifiant d’application anonyme, Profils enregistrés, adresse e-mail de restauration facultative | Traite les informations de naissance et les données de recherche du lieu de naissance dans la mesure nécessaire à la fourniture du service. En cas d’utilisation de la lecture du visage ou des mains, traite les photos prises par l’utilisateur |
| Today Quant Pick | Cartes de découverte fondées sur des indicateurs quantitatifs d’actions coréennes, explications sur les titres, points, publicités avec récompense | Identifiant d’application anonyme, écritures du registre de points, adresse e-mail de restauration facultative | N’utilise aucune donnée de naissance et ne demande pas l’autorisation de localisation de l’appareil (les SDK publicitaires peuvent traiter une localisation approximative déduite de l’adresse IP et d’autres informations de réseau) ; fournit uniquement des explications de données quantitatives à titre indicatif |
| Pages d’assistance et d’exploitation Lunaroha | Réception des demandes, signalements d’erreur, demandes de partenariat et de protection des données | Coordonnées et contenu de la demande fournis par l’utilisateur | Traité uniquement dans la mesure nécessaire pour répondre aux demandes d’assistance et aux demandes légales |
Informations traitées et référentiels applicables
Le tableau ci-dessous récapitule nos principaux éléments de collecte et de traitement. Les textes légaux et les règles de plateforme cités indiquent les référentiels que nous avons examinés ; ils ne constituent pas une affirmation de conformité intégrale dans tous les pays et toutes les situations.
| Élément | Finalité | Obligatoire / Facultatif | Conservation | Transfert à des tiers / transfrontalier | Suppression / retrait | Référentiels applicables |
|---|---|---|---|---|---|---|
| Tranche d’âge et pays de l’Utilisateur de l’application | Bloquer les Utilisateurs de l’application qui sont des enfants, appliquer le mode restreint pour les adolescents, contrôler les fonctions de publicité, de paiement, d’IA et de localisation | Obligatoire avant tout traitement de données personnelles | Rattachés à l’identifiant d’appareil anonyme, avec conservation de la version de la politique et de l’horodatage de confirmation | Traitement côté serveur. Seul l’état de restriction est répercuté aux SDK publicitaires et de paiement | Réinstaller l’application, adresser une demande de suppression des données ou modifier le paramètre d’âge | PIPA (loi coréenne sur la protection des données personnelles) art. 22-2, COPPA, RGPD / RGPD britannique art. 8, Google Play Families / User Data |
| Informations de naissance de la Personne analysée | Calcul des Quatre Piliers, fortune, compatibilité, Profils enregistrés | Obligatoire lors d’une demande d’analyse | Seuls les Profils enregistrés créés en appuyant sur « Enregistrer le profil » sont conservés sur le serveur | Pour les questions personnalisées externes, seul le contexte minimal est utilisé, et uniquement pour les Utilisateurs majeurs de l’application, dans les limites autorisées. Lors de la génération d’interprétations par IA, telles que les lectures de fortune et des Quatre Piliers, les questions personnalisées et la lecture du visage, la tranche d’âge, le sexe, le pays et des informations similaires, ainsi que les résultats du calcul des Quatre Piliers, peuvent être transmis à OpenAI (États-Unis) pour traitement | Supprimer le profil dans l’application ou adresser une demande de suppression des données | PIPA, COPPA, RGPD / RGPD britannique, Google Play User Data |
| Vérification du consentement pour les Personnes analysées mineures | Vérifier le droit de saisir les informations d’autres personnes mineures, telles que des membres de la famille ou des petits-enfants | Obligatoire pour enregistrer ou analyser une Personne analysée mineure | Seuls la version du consentement, l’horodatage de confirmation, l’identifiant anonyme et les empreintes de l’adresse IP et du User-Agent sont conservés | Non utilisés à des fins de publicité externe, ni pour les packages de personnalisation, ni pour les informations de naissance détaillées des cartes de partage publiques | Supprimer le Profil enregistré ou adresser une demande de suppression des données | PIPA art. 22-2, COPPA, RGPD / RGPD britannique art. 8, Google Play Families |
| Position actuelle | Rechercher des lieux de naissance proches de la position actuelle | Facultatif | Utilisée une seule fois lorsque le bouton « Utiliser la position actuelle » est activé ; le Profil enregistré ne conserve que le lieu de naissance et le fuseau horaire sélectionnés | Utilise l’autorisation de localisation de l’appareil et l’API de localisation Android. Seuls le nom de la région et le pays nécessaires à la vérification des résultats de recherche sont transmis au serveur. Si le serveur ne dispose d’aucun résultat correspondant, il peut rechercher ce nom de région et ce pays, sous forme de texte, auprès de services de géocodage externes (Open-Meteo, OpenStreetMap Nominatim) ; cette recherche utilise uniquement le texte, et non les coordonnées de l’appareil | Refuser l’autorisation, la révoquer dans les paramètres Android ou supprimer le Profil enregistré | Loi coréenne sur les informations de localisation, PIPA, Google Play User Data / Permissions |
| Identifiant anonyme, journaux de requêtes et d’erreurs | Fiabilité du service, prévention des abus, traçabilité des requêtes | Obligatoire | Conservés pendant la durée limitée nécessaire à l’exploitation et à la sécurité, puis supprimés ou anonymisés | Traitement des journaux serveur, d’hébergement et de sécurité | Sur demande de suppression des données, effacés à l’exception de ce qui doit être conservé pour des raisons légales ou de sécurité | PIPA, CCPA / CPRA, Google Play User Data |
| Identifiant anonyme et activité dans l’application Today Quant Pick | Rattacher les soldes de points, l’état de déverrouillage des cartes et la consultation des explications sur les titres, empêcher les demandes en double, traiter les erreurs | Obligatoire | Conservés pendant la durée nécessaire à la fourniture du service, à la sécurité et au traitement des litiges, puis supprimés ou anonymisés | Traitement par le serveur Today Quant API. Lors de l’initialisation du SDK publicitaire, l’identifiant d’application anonyme est transmis à Unity LevelPlay en tant qu’identifiant utilisateur, et les SDK publicitaires peuvent l’envoyer à Unity avec l’identifiant publicitaire Android (AAID) à des fins de diffusion des publicités, de mesure et de prévention de la fraude. Ni vendus à des tiers ni partagés avec les crédits Flow de Tarot Flow | Sur demande de suppression des données, effacés à l’exception de ce qui doit être conservé pour des raisons légales ou de sécurité | PIPA, CCPA / CPRA, Google Play User Data |
| Points, historique d’achat et empreintes des jetons d’achat Today Quant Pick | Confirmation des achats Google Play, attribution et déduction de points, traitement des remboursements et des litiges, prévention des attributions en double | Obligatoire en cas d’achat ou d’utilisation de points | Conservés pendant la durée nécessaire aux transactions, à la comptabilité et à la sécurité | Traitement par Google Play Billing et le serveur Today Quant API. Les jetons d’achat peuvent être conservés sous forme d’empreinte sur le serveur. Selon la configuration de Unity, le SDK Unity Ads peut recevoir des informations sur les événements d’achat intégré et les envoyer à Unity à des fins de mesure publicitaire | Supprimés sur demande, à l’exception des éléments conservés pour des raisons légales, comptables ou de litige | Google Play Payments, PIPA, CCPA / CPRA |
| Sessions de publicité avec récompense Today Quant Pick | Vérifier les publicités avec récompense lancées par l’utilisateur, attribuer les points ou l’accès au contenu, empêcher les récompenses en double | Facultatif | Conservées pendant la durée nécessaire à la vérification des récompenses, à la prévention des abus et au traitement des litiges | SDK Unity LevelPlay / Unity Ads et vérification des récompenses par l’API Today Quant | Vous pouvez choisir de ne pas regarder de publicités avec récompense ou demander la suppression des données relatives aux récompenses ; cela n’interrompt pas le traitement des données par les SDK décrit ci-dessous. | Google Play Ads / User Data, PIPA, RGPD / RGPD britannique, CCPA / CPRA |
| Adresse e-mail de restauration Today Quant Pick | Restaurer les points et les droits d’achat après un changement d’appareil ou une réinstallation, assistance client, notifications de sécurité | Facultatif | Conservée tant que la restauration reste activée ; la suppression retire ce moyen de restauration | Une infrastructure d’envoi d’e-mails peut être utilisée | Demander la suppression dans l’application ou par e-mail auprès de l’assistance | PIPA, RGPD / RGPD britannique, CCPA / CPRA |
| Événements publicitaires Tarot Flow | Diffusion des publicités, vérification côté serveur des publicités avec récompense, transmission au SDK publicitaire de signaux d’âge (protection de l’enfance) et de publicités non personnalisées ; les versions antérieures ont également pu inclure la gestion du consentement publicitaire via Google UMP | L’initialisation du SDK a lieu automatiquement au démarrage de l’application et des bannières peuvent être demandées automatiquement ; le visionnage de publicités avec récompense est facultatif. | Conservés pendant la durée nécessaire au SDK publicitaire et au journal de vérification des récompenses côté serveur | Version actuelle : SDK Unity LevelPlay / Unity Ads et rappels de récompense signés de serveur à serveur (S2S) de LevelPlay. Versions antérieures : Google Mobile Ads (Google AdMob), Google User Messaging Platform (UMP) et rappels SSV Google pour les publicités avec récompense, ou AppLovin MAX (y compris l’adaptateur Google AdMob), entre autres | Vous pouvez choisir de ne pas regarder de publicités avec récompense, ou réinitialiser ou supprimer l’identifiant publicitaire Android, et vous pouvez demander la suppression des données auprès de l’assistance ou selon les modalités décrites dans la politique de confidentialité de Unity. La version actuelle ne propose dans l’application aucun paramètre permettant de désactiver la collecte de données par le SDK publicitaire. | Google Play Ads / User Data / Families, COPPA, RGPD / RGPD britannique, CCPA / CPRA |
| Événements publicitaires Today Quant Pick | Diffusion des publicités, vérification des publicités avec récompense | L’initialisation des SDK et les demandes de bannières publicitaires sont automatiques ; le visionnage de publicités avec récompense est facultatif. | Conservés pendant la durée nécessaire au SDK publicitaire et au journal de vérification des récompenses côté serveur | SDK Unity LevelPlay / Unity Ads et vérification des récompenses par l’API Today Quant | Demandez la suppression des données auprès de l’assistance ou via la politique de confidentialité de Unity ; l’application ne propose aucune option permettant de désactiver la collecte de données par les SDK. | Google Play Ads / User Data, RGPD / RGPD britannique, CCPA / CPRA |
| Informations sur les applications installées de Today Quant Pick (certaines boutiques d’applications) | Publicité, prévention de la fraude et sécurité | Obligatoire ; aucune option de désactivation de la collecte dans l’application | Le traitement ne se limite pas à un traitement temporaire en mémoire ; la politique de confidentialité de Unity décrit ses pratiques de conservation. | Unity Ads peut vérifier si certaines boutiques d’applications connues sont installées, y compris d’autres paquets de boutiques d’applications que le serveur de Unity ajoute via la configuration du SDK, et envoyer les résultats à Unity lors de l’initialisation des SDK et des demandes de publicités. Les signaux issus de l’examen de l’environnement de l’appareil par le SDK publicitaire peuvent également être envoyés à Unity. | Demandez la suppression via la politique de confidentialité de Unity ou contactez l’assistance ; l’application ne propose aucune option permettant de désactiver la collecte. | Google Play Data safety / User Data |
| Jetons d’achat, crédits Flow | Vérification des achats Google Play, gestion du solde de crédits et des droits d’accès, traitement des remboursements et des litiges | Obligatoire lors d’un achat | Conservés pendant la durée nécessaire aux transactions, à la sécurité et à la comptabilité | Google Play Billing et vérification côté serveur. Selon la configuration de Unity, le SDK Unity Ads de la version actuelle de Tarot Flow peut recevoir des informations sur les événements d’achat intégré et les envoyer à Unity à des fins de mesure publicitaire | Sur demande de suppression du compte, effacés à l’exception de ce qui doit être conservé pour des raisons légales, comptables ou de litige | Google Play Payments, PIPA, CCPA / CPRA |
| Adresse e-mail de restauration | Restaurer les crédits Flow après un changement d’appareil ou une réinstallation, notifications de sécurité | Facultatif | Conservée sous forme chiffrée, avec une valeur HMAC utilisée pour la recherche ; la suppression retire ce moyen de restauration | Une infrastructure d’envoi d’e-mails peut être utilisée | Supprimer l’adresse e-mail de restauration dans l’application ou adresser une demande de suppression des données | PIPA, RGPD / RGPD britannique, CCPA / CPRA |
| Contenu des demandes | Signalements d’erreur, demandes de partenariat et de protection des données | Facultatif | Conservé pendant la durée nécessaire au traitement et au suivi de la demande | Examen par l’éditeur. Pour les demandes envoyées via Tarot Flow, le texte de la demande peut être transmis à OpenAI (États-Unis) pour traitement afin de classer la demande et de rédiger un projet de réponse ; seule l’indication que des coordonnées ont été saisies ou non est transmise, et non les coordonnées elles-mêmes | Demander la suppression de la demande | PIPA, CCPA / CPRA |
| question personnalisée | Générer les réponses aux questions personnalisées, fournir les réponses différées, contrôler la qualité et la sécurité | Facultatif, réservé aux Utilisateurs majeurs de l’application | Question, réponse et état de la demande conservés pendant la durée nécessaire à la fourniture du service | Le contexte minimal nécessaire peut être transmis au fournisseur d’IA configuré, tel qu’OpenAI (États-Unis) | Adresser une demande de suppression des données | PIPA, RGPD / RGPD britannique, CCPA / CPRA, règlement européen sur l’IA, Google Play User Data |
| Photos de lecture du visage et des mains Tarot Flow | Générer la lecture du visage ou des mains demandée par l’utilisateur. Les photos ne sont transmises au serveur que lorsque l’utilisateur prend une photo dans cette fonctionnalité et envoie une demande | Facultatif | Les photos du visage ne sont utilisées que pendant le traitement de la demande et sont traitées sans être enregistrées dans les historiques de lecture ni dans le stockage d’images du serveur. L’application peut conserver les photos du visage dans son stockage interne sur l’appareil. Les photos originales des mains sont conservées sur le serveur pour afficher les résultats et retraiter les demandes, puis supprimées automatiquement par une tâche de nettoyage périodique une fois la durée de conservation écoulée (24 heures par défaut, jusqu’à 30 jours selon les paramètres d’exploitation). La même règle s’applique lorsqu’une photo n’atteint pas le seuil de qualité et qu’aucune lecture n’est générée. Les résultats de la lecture des mains et les caractéristiques extraites des photos peuvent être conservés pendant la durée nécessaire à la fourniture du service. | Les photos peuvent être transmises à OpenAI (États-Unis) pour traitement afin de générer la lecture ; pour la lecture des mains, il peut s’agir d’une image recadrée sur la zone de la paume. Selon la méthode de lecture, les caractéristiques extraites des photos et le contexte d’interprétation, tel que les résultats du calcul des Quatre Piliers, peuvent être transmis avec ou sans la photo. Ce transfert constitue un traitement confié à OpenAI pour notre compte afin de générer la lecture, et les requêtes sont envoyées avec l’option de stockage des réponses d’OpenAI (store) désactivée. Le traitement et la conservation du côté d’OpenAI relèvent des politiques d’OpenAI (voir « Sous-traitance et transferts transfrontaliers » ci-dessous). | Vous pouvez refuser de fournir des photos en n’utilisant pas les fonctions de lecture du visage et des mains. Les photos des mains sont supprimées automatiquement à l’expiration de la durée de conservation. La photo du visage conservée sur l’appareil est remplacée lorsqu’une nouvelle lecture du visage est générée pour le même profil, et elle est supprimée lorsque les données de l’application sont effacées ou que l’application est désinstallée. Vous pouvez aussi adresser une demande de suppression des données. | PIPA (sous-traitance et transfert transfrontalier), RGPD / RGPD britannique, Google Play User Data / Permissions (appareil photo) |
Mineurs et profils de tiers
Tarot Flow ne s’adresse pas aux enfants. Les Utilisateurs de l’application âgés de moins de 14 ans en Corée, de moins de 13 ans aux États-Unis et de moins de 16 ans dans les régions où une vérification de l’âge est requise, telles que l’Union européenne et le Royaume-Uni, sont exclus du service avant toute collecte de données personnelles. Toutefois, le SDK publicitaire de la version actuelle de Tarot Flow peut être initialisé au démarrage de l’application, avant la vérification de l’âge, et des informations sur l’appareil, telles que des identifiants d’appareil, peuvent alors être envoyées à Unity. Dans la version actuelle, tant que l’Utilisateur de l’application n’a pas été confirmé comme majeur, un signal de protection de l’enfance est défini dans le SDK publicitaire. Les Utilisateurs de l’application de moins de 18 ans ne peuvent pas accéder aux paiements, à l’achat de crédits Flow, aux publicités avec récompense, aux questions personnalisées externes, à la recherche par position actuelle, ni aux fonctions d’interprétation pour adultes relatives à la vie amoureuse, au mariage, à l’investissement ou à la carrière.
Les Utilisateurs majeurs de l’application peuvent créer des Profils enregistrés pour des tiers, par exemple des membres de leur famille, leurs petits-enfants ou des connaissances. Toutefois, si la Personne analysée est calculée comme mineure, vous devez confirmer que vous avez le droit de saisir ces informations ou que vous avez obtenu le consentement d’un représentant légal avant tout enregistrement ou toute analyse.
Enregistrement des informations
Les demandes d’analyse, de fortune, de compatibilité et de question personnalisée sont traitées afin de calculer les résultats. Certaines interprétations peuvent être générées par une IA (intelligence artificielle générative) et peuvent comporter des inexactitudes. La lecture du visage et des mains de Tarot Flow génère des lectures à partir de photos prises par l’utilisateur, et ces photos sont conservées selon les modalités de la ligne « Photos de lecture du visage et des mains Tarot Flow » du tableau ci-dessus. Un Profil enregistré n’est créé que lorsque l’utilisateur appuie sur « Enregistrer le profil » dans l’application ; les saisies non enregistrées ne deviennent pas automatiquement des Profils enregistrés.
Demandes de suppression des données
Les utilisateurs de Tarot Flow et de Today Quant Pick peuvent recourir aux fonctions de suppression ou de gestion de la restauration disponibles dans l’application, ou demander la suppression de leurs données à l’éditeur Lunaroha.
- Pour Tarot Flow, appuyez sur le Profil enregistré dans l’onglet Profils de l’application pour le supprimer.
- Pour Today Quant Pick, utilisez l’écran des points et de la restauration ou le canal d’assistance pour demander la suppression de l’identifiant anonyme, de l’adresse e-mail de restauration ou de l’historique des demandes.
- Pour demander une suppression en dehors de l’application, envoyez un e-mail intitulé « Demande de suppression de données Lunaroha » à [email protected]. Si des outils d’analyse automatisée masquent l’adresse, vous pouvez utiliser la forme support [at] lunaroha.com.
- Dans cet e-mail, veuillez n’indiquer que les informations minimales permettant d’identifier les données à supprimer : le nom du service, l’appareil utilisé dans l’application, le nom du Profil enregistré ou l’identifiant anonyme, ainsi que les éléments suffisants pour identifier votre demande. Nous ne demandons jamais d’identifiants sensibles tels qu’un mot de passe de compte ou un numéro national d’identification.
Vous pouvez supprimer un Profil enregistré depuis l’onglet Profils de l’application. La suppression retire de la liste des profils la carte enregistrée et le nom du profil associés à cet identifiant d’appareil anonyme. Le contenu des demandes adressées via le formulaire de contact, y compris les coordonnées facultatives que vous avez communiquées, peut également faire l’objet d’une demande de suppression.
Les journaux d’exploitation du serveur, les journaux d’événements publicitaires et de récompense ainsi que les enregistrements de prévention des abus peuvent être conservés plus longtemps, dans la mesure requise par la sécurité, les obligations légales et la gestion de la qualité. Une fois cette finalité atteinte, ils sont supprimés ou anonymisés conformément à notre politique d’exploitation.
Lieu de naissance et autorisation de localisation
La recherche du lieu de naissance détermine le fuseau horaire à partir du nom de la ville ou de la région saisi par l’utilisateur et du pays sélectionné. L’autorisation de localisation de l’appareil n’est demandée qu’une seule fois, et uniquement lorsque l’utilisateur appuie sur « Utiliser la position actuelle » dans l’application Android, afin de trouver des lieux de naissance proches. La recherche par position actuelle n’est proposée qu’après confirmation que l’Utilisateur de l’application est âgé de 18 ans ou plus, et le Profil enregistré ne conserve que le lieu de naissance et le fuseau horaire sélectionnés. Si les données de référence du serveur de Tarot Flow ne contiennent aucun résultat correspondant, le texte de recherche saisi (ou la ville et le pays de naissance d’un Profil enregistré), le pays sélectionné et la langue d’affichage peuvent être transmis par le serveur à Open-Meteo, puis à OpenStreetMap Nominatim, afin de rechercher les coordonnées et le fuseau horaire. Cette recherche est effectuée par le serveur, et non par l’application, à partir du texte de recherche. Le texte de recherche peut être enregistré dans les journaux du serveur afin de surveiller la qualité du service.
Publicité et consentement
- Tarot Flow utilise Unity LevelPlay avec Unity Ads pour les bannières et les publicités avec récompense depuis la version 0.1.243. Les versions antérieures utilisaient Google Mobile Ads (Google AdMob) et Google User Messaging Platform (UMP), ou AppLovin MAX, entre autres, et ces SDK peuvent continuer de fonctionner dans une version antérieure qui reste installée sur un appareil. Today Quant Pick utilise Unity LevelPlay avec Unity Ads pour les bannières publicitaires et les publicités avec récompense.
- Today Quant Pick initialise automatiquement le SDK publicitaire après avoir récupéré la politique publique de l’application. Unity Ads peut vérifier la présence de certaines boutiques d’applications connues (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo, ainsi que d’autres paquets de boutiques d’applications que le serveur de Unity ajoute via la configuration du SDK) et envoyer ces informations sur les applications installées à Unity à des fins publicitaires. En outre, à des fins de prévention de la fraude publicitaire, les SDK publicitaires peuvent examiner l’environnement de l’appareil ; cet examen peut inclure des informations sur les applications installées sur l’appareil, et les signaux qui en résultent peuvent être envoyés à Unity. Today Quant Pick ne demande pas l’autorisation de localisation de l’appareil, mais les SDK publicitaires (Unity LevelPlay / Unity Ads) peuvent traiter une localisation approximative déduite de l’adresse IP et d’autres informations de réseau à des fins de diffusion des publicités, de mesure et de prévention de la fraude. Choisir de ne pas regarder de publicités avec récompense ne désactive ni l’initialisation du SDK, ni les demandes de bannières publicitaires, ni cette collecte de données. L’application ne propose aucune option permettant de désactiver la collecte. Politique de confidentialité de Unity pour les joueurs et les utilisateurs d’applications.
- Les publicités avec récompense sont choisies par l’utilisateur à chaque fois. Si vous ne regardez pas la publicité jusqu’au bout, le résultat premium sélectionné ne se déverrouille pas.
- Au lieu d’afficher un formulaire de consentement publicitaire, la version actuelle de Tarot Flow définit dans le SDK publicitaire un signal d’absence de consentement au titre du RGPD et un signal d’opposition à la vente ou au partage au titre des lois des États américains sur la protection de la vie privée, et définit également un signal de protection de l’enfance tant que l’Utilisateur de l’application n’a pas été confirmé comme majeur, afin de demander des publicités non personnalisées (contextuelles). La manière dont le SDK publicitaire traite effectivement ces signaux relève des politiques de Unity. Certaines versions jusqu’à la version 0.1.244 incluse ont pu afficher un formulaire de consentement Google UMP ; dans ces versions, lorsque UMP exige un point d’accès, vous pouvez rouvrir le formulaire officiel de Google dans Profils > Confidentialité et données.
- Dans la version actuelle de Tarot Flow, les SDK Unity LevelPlay et Unity Ads peuvent collecter automatiquement l’adresse IP, une localisation approximative déduite de l’adresse IP et d’autres informations de réseau, des identifiants d’appareil tels que l’identifiant publicitaire, des informations sur l’appareil, les interactions publicitaires et des informations de diagnostic, et les envoyer à Unity à des fins de diffusion des publicités, de mesure et de prévention de la fraude. Dans les versions antérieures de Tarot Flow, selon le consentement, la protection liée à l’âge, les réglages de l’appareil et les règles d’éligibilité de Google, des publicités personnalisées, non personnalisées ou limitées peuvent être diffusées. Google Mobile Ads peut collecter ou partager automatiquement l’adresse IP, les interactions publicitaires, les informations de diagnostic et les identifiants d’appareil ou de compte à des fins de publicité, d’analyse et de prévention de la fraude.
- La version actuelle de Tarot Flow initialise automatiquement le SDK publicitaire au démarrage de l’application. Unity Ads peut vérifier la présence de certaines boutiques d’applications connues (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo, ainsi que d’autres paquets de boutiques d’applications que le serveur de Unity ajoute via la configuration du SDK) et envoyer ces informations sur les applications installées à Unity à des fins publicitaires. En outre, à des fins de prévention de la fraude publicitaire, les SDK publicitaires peuvent examiner l’environnement de l’appareil ; cet examen peut inclure des informations sur les applications installées sur l’appareil, et les signaux qui en résultent peuvent être envoyés à Unity. Choisir de ne pas regarder de publicités avec récompense ne désactive ni l’initialisation du SDK, ni les demandes de bannières publicitaires, ni cette collecte de données, et la version actuelle ne propose dans l’application aucune option permettant de désactiver la collecte. Politique de confidentialité de Unity pour les joueurs et les utilisateurs d’applications.
Sécurité des données Google Play
Dans la section Sécurité des données de Google Play, nous déclarons les données en fonction des SDK, des autorisations et des traitements serveur réellement utilisés par chaque service. Flux des Quatre Piliers déclare d’autres informations personnelles telles que la date de naissance et le sexe, le lieu de naissance et le fuseau horaire saisis par l’utilisateur, l’autorisation facultative de localisation de l’appareil, les photos de lecture du visage et des mains (facultatives), l’historique de recherche du lieu de naissance (partagé avec des services de géocodage externes), l’adresse e-mail de restauration facultative, le contenu des demandes, l’identifiant d’appareil anonyme, les interactions dans l’application, les événements publicitaires, les journaux de diagnostic et les informations de vérification des achats Google Play. Today Quant Pick déclare les identifiants d’appareil anonymes, l’adresse e-mail de restauration facultative, les historiques de points, d’achat et de déverrouillage, les sessions de publicité avec récompense, l’identifiant publicitaire et les événements publicitaires, la localisation approximative, les journaux de diagnostic et les informations de vérification des achats Google Play. Les applications ne collectent pas actuellement d’informations de calendrier.
Today Quant Pick déclare également que les informations sur les applications installées concernant certaines boutiques d’applications sont collectées et partagées à des fins publicitaires et de prévention de la fraude, que leur collecte est obligatoire et que leur traitement n’est pas uniquement éphémère.
Les informations que la version actuelle de Tarot Flow peut traiter comprennent également des identifiants d’appareil tels que l’identifiant publicitaire, des informations sur les applications installées, par exemple si certaines boutiques d’applications sont installées, ainsi que des informations d’achat susceptibles d’être partagées avec le SDK publicitaire.
Sous-traitance et transferts transfrontaliers (Tarot Flow)
Pour fournir les fonctionnalités ci-dessous, Tarot Flow peut confier une partie du traitement des données personnelles à des prestataires situés hors de Corée ou transmettre des données à des services situés hors de Corée. Les transferts s’effectuent via des connexions chiffrées (HTTPS) lorsque l’utilisateur utilise la fonctionnalité concernée. Vous pouvez refuser un transfert en n’utilisant pas cette fonctionnalité ; dans ce cas, la fonctionnalité n’est pas disponible.
- OpenAI OpCo, LLC (États-Unis ; contact : [email protected] ; la région de traitement peut varier selon les paramètres d’OpenAI) — traitement en sous-traitance. Éléments : photos de lecture du visage et des mains ; tranche d’âge, sexe, pays et informations similaires, ainsi que résultats du calcul des Quatre Piliers, utilisés pour les interprétations par IA ; contenu des questions personnalisées ; texte des demandes envoyées via Tarot Flow ; et texte et note en étoiles des avis Google Play sur Tarot Flow. Finalité : générer les lectures du visage, des mains, de fortune et de questions personnalisées ; classer les demandes et rédiger des projets de réponse ; classer les avis Google Play et rédiger des réponses à ces avis. Conservation : les requêtes de lecture du visage et des mains sont envoyées avec l’option de stockage des réponses d’OpenAI (store) désactivée, et la conservation du côté d’OpenAI relève des politiques publiées par OpenAI (par exemple, journaux de surveillance des abus conservés jusqu’à 30 jours).
- OpenMeteo GmbH (Suisse, géocodage Open-Meteo) et OpenStreetMap Foundation (Royaume-Uni, Nominatim) — recherches auprès de services externes. Éléments : texte de recherche du lieu de naissance, pays sélectionné et langue d’affichage. Finalité : rechercher les coordonnées et le fuseau horaire du lieu de naissance. Moment : le serveur effectue la recherche lorsque ses données de référence ne contiennent aucun résultat correspondant. Conservation : selon les politiques de chaque prestataire.
Sécurité et conservation
Dans l’environnement de production, le trafic des applications passe par une API HTTPS. Notre configuration de référence maintient fermée la redirection de ports du routeur public et achemine les accès externes via Cloudflare Tunnel. Les demandes relatives aux données personnelles sont reçues via le contact développeur enregistré auprès de Google Play ou via le canal de contact indiqué dans le service. Les demandes et les signalements d’erreur sont à adresser à [email protected] ; les propositions de partenariat à [email protected].
Responsable de la protection des données personnelles
Lunaroha désigne le service et le contact ci-dessous pour superviser le traitement des données personnelles et traiter les demandes et réclamations des personnes concernées.
- Service : protection des données personnelles
- Contact : [email protected]
Crédits Flow, publicités avec récompense et restauration
Les crédits Flow sont des crédits intégrés à l’application, utilisables uniquement pour déverrouiller les lectures détaillées et les lectures approfondies personnalisées dans Tarot Flow. Certaines interprétations peuvent être générées par une IA (intelligence artificielle générative) et peuvent comporter des inexactitudes. Ils ne sont pas remboursables en espèces, ne peuvent être cédés à un autre utilisateur ni échangés contre des biens externes, et ne peuvent servir d’actif d’investissement, de cryptoactif ou de tirage au sort.
- Les soldes de crédits Flow, les écritures du registre, les déverrouillages de contenu, les sessions de publicité avec récompense et les ajustements effectués par l’éditeur sont conservés sur le serveur sous un identifiant d’application anonyme.
- Lorsque l’âge de l’utilisateur de l’application n’est pas connu, les flux de données personnelles et les fonctions sensibles sont bloqués. Toutefois, le SDK publicitaire de la version actuelle peut être initialisé avant la vérification de l’âge et envoyer des informations sur l’appareil à Unity (voir la section Mineurs et profils de tiers). Les utilisateurs de moins de 13 ans sont bloqués. Les utilisateurs de 13 à 17 ans peuvent uniquement créer des profils enregistrés et consulter l’aperçu quotidien de base ; les déverrouillages détaillés par crédits Flow, les produits payants, les publicités avec récompense, l’IA externe, la position actuelle et les interprétations relationnelles pour adultes sont bloqués.
- Les utilisateurs majeurs de l’application doivent confirmer une nouvelle fois avant d’utiliser les groupes de fonctions payantes ou publicitaires, l’IA externe ou les fonctions relationnelles pour adultes. L’enregistrement d’audit ne conserve que l’identifiant anonyme, le groupe de fonctions, la version de la politique, l’heure de confirmation et les empreintes de l’adresse IP et du User-Agent.
- Les publicités avec récompense sont facultatives. Le serveur émet un identifiant à usage unique pour chaque session de récompense, et l’application le transmet à Unity LevelPlay juste avant d’afficher la publicité. Le serveur vérifie la signature du rappel signé de serveur à serveur (S2S) envoyé par LevelPlay, utilise l’identifiant de l’événement pour empêcher les attributions en double, puis attribue les crédits Flow. Les versions antérieures utilisaient les rappels signés de vérification côté serveur (SSV) de Google AdMob pour les publicités avec récompense ou les rappels de récompense d’AppLovin MAX.
- Les utilisateurs peuvent créer un code de restauration de compte et le saisir après avoir réinstallé l’application ou changé de téléphone, afin de retrouver le même identifiant anonyme côté serveur ainsi que leurs crédits, leurs déverrouillages et l’historique de leurs droits d’achat.
- Les codes de restauration sont conservés sous forme d’empreinte sur le serveur. Gardez le code affiché confidentiel : toute personne qui le détient peut restaurer l’identifiant anonyme associé.
- Les utilisateurs peuvent enregistrer facultativement une adresse e-mail de restauration vérifiée afin de protéger leurs crédits Flow. Cette adresse est conservée sous forme chiffrée, recherchée au moyen d’une valeur HMAC côté serveur, et utilisée uniquement pour la restauration des crédits, les notifications de sécurité, l’assistance client, la prévention des restaurations en double et la prévention des abus.
- La suppression de l’adresse e-mail de restauration ne retire que ce moyen de restauration. La suppression du compte et des données peut être demandée dans l’application ou à l’adresse /account-deletion. Les registres d’achat et les enregistrements d’audit de sécurité peuvent être conservés lorsque cela est nécessaire aux remboursements, à la prévention de la fraude, au traitement des litiges ou au respect d’obligations légales.
Points Today Quant Pick, publicités, explications sur les titres et restauration
Les points Today Quant Pick sont des points intégrés à l’application, utilisables uniquement pour déverrouiller les cartes du jour et les explications sur les titres dans Today Quant Pick. Ils ne sont pas remboursables en espèces, ne peuvent être cédés à un autre utilisateur ni échangés contre des biens externes, et ne peuvent servir d’actif d’investissement, de cryptoactif ou de tirage au sort.
- Les soldes de points Today Quant Pick, les écritures du registre de points, les déverrouillages de contenu, l’historique des achats, les sessions de publicité avec récompense et les ajustements effectués par l’éditeur sont conservés sur le serveur sous un identifiant d’application anonyme propre à Today Quant.
- Les points Today Quant et les historiques de déverrouillage ne sont partagés ni avec les crédits Flow de Tarot Flow, ni avec les profils Quatre Piliers, ni avec les informations de naissance.
- L’utilisateur choisit à chaque fois de regarder les publicités avec récompense. Le serveur Today Quant émet un identifiant à usage unique pour chaque session de récompense, et l’application le transmet à Unity LevelPlay avant d’afficher la publicité. Après que l’API Today Quant a vérifié la signature du rappel signé de serveur à serveur (S2S) envoyé par LevelPlay ainsi que la session de récompense correspondante, elle attribue la récompense en points ou en accès au contenu.
- Les jetons d’achat Google Play peuvent être conservés sous forme d’empreinte sur le serveur afin d’empêcher les attributions en double et de traiter les litiges. Les identifiants de commande et de produit sont conservés lorsque cela est nécessaire aux remboursements, à la comptabilité, à l’assistance client et à la prévention des abus.
- Les utilisateurs peuvent enregistrer facultativement une adresse e-mail de restauration vérifiée afin de protéger leurs points. Cette adresse est utilisée uniquement pour la restauration du solde, les notifications de sécurité, l’assistance client, la prévention des restaurations en double et la prévention des abus.
- Les explications sur les titres de Today Quant Pick sont des explications de données quantitatives fournies à titre indicatif. Elles ne constituent ni un conseil en investissement personnalisé, ni une instruction d’achat ou de vente, ni un objectif de cours, ni une garantie de rendement.