Winterattic — Politique de confidentialité

AlienPeoples (la « Société ») attache de l'importance aux informations personnelles des utilisateurs de Winterattic (le « Service ») et respecte la loi sur la protection des informations personnelles de la République de Corée (Personal Information Protection Act, PIPA) ainsi que les autres lois applicables. La présente politique explique quelles informations la Société traite, à quelles fins, pendant combien de temps elles sont conservées et comment elles sont détruites.

1. Informations personnelles traitées

🔴 La Société ne collecte pas de numéros d'enregistrement de résident, et l'âge est établi par la confirmation de l'utilisateur (auto-déclaration). Il peut être demandé à l'utilisateur de saisir sa date de naissance pour confirmer son âge, mais la date de naissance saisie est utilisée uniquement pour la vérification sur l'appareil et n'est ni transmise à la Société ni conservée par celle-ci. La Société enregistre uniquement le fait de la confirmation et la méthode utilisée.

2. Finalités du traitement

• Fourniture du Service — génération des discussions avec les personnages d'IA, maintien du contexte des discussions, conservation de l'historique des discussions et restauration de celui-ci sur plusieurs appareils
• Identification des utilisateurs et gestion des comptes — association de comptes ; restauration des données en cas de changement d'appareil ou de réinstallation de l'application
• Gestion des cookies — attributions gratuites, débits en fonction de l'utilisation et vérification de l'historique des paiements
• Sécurité et exploitation du Service — prévention des abus, traitement des signalements, vérification des contenus et gestion des pannes
• Notifications — notifications du service, telles que les réponses des personnages et les annonces, et, uniquement si l'utilisateur l'active lui-même, messages que les personnages envoient en premier. Cette fonctionnalité est désactivée par défaut et peut être désactivée à tout moment dans les paramètres ou dans le menu de la discussion. Pour les utilisateurs situés en République de Corée, elle est considérée comme une information publicitaire au sens de la législation applicable et suit donc les procédures relatives à la mention «(광고)», aux instructions de désabonnement et à la confirmation du consentement
• Respect des obligations légales — confirmation de l'âge et conservation des preuves de consentement
• Promotion du Service — limitée aux images générées par l'IA et dépersonnalisées, qui ne contiennent aucun contenu de discussion ni aucune information permettant d'identifier les utilisateurs ; aucune information personnelle des utilisateurs n'est utilisée à cette fin (Conditions d'utilisation, Article 8-3)

3. Durées de conservation

Lorsque les lois applicables imposent la conservation d'informations, celles-ci sont conservées pendant la durée prévue par ces lois (par exemple, en vertu de la loi sur la protection des consommateurs dans le commerce électronique de la République de Corée (Act on the Consumer Protection in Electronic Commerce) : historique des paiements et de la fourniture de biens, 5 ans ; historique des réclamations des consommateurs ou du traitement des litiges, 3 ans).

4. Communication d'informations personnelles à des tiers

La Société ne communique pas les informations personnelles des utilisateurs à des tiers, sauf lorsque la loi en dispose expressément autrement ou qu'une autorité d'enquête le demande selon une procédure légale.

5. Sous-traitance du traitement

🔴 Pour générer les réponses de l'IA et les images de scène, le Service traite le contenu des discussions saisi par l'utilisateur et le contexte des discussions. Ce traitement est effectué soit sur des serveurs d'IA exploités directement par la Société (voir ci-dessous), soit par transmission aux fournisseurs mondiaux de modèles d'IA énumérés dans le tableau ci-dessous. Aucun service d'IA ne garantissant une réponse à tout moment, le Service répartit les requêtes entre les serveurs d'IA de la Société et les modèles d'IA de plusieurs sociétés au moyen d'un algorithme optimisé (orchestration distribuée), et la voie qui traite une requête donnée dépend de la qualité et de la disponibilité. 🔴 Les transferts sont limités aux sociétés énumérées dans le tableau ci-dessous, et nous modifierons la présente politique avant d'ajouter un fournisseur. En acceptant d'utiliser le Service, l'utilisateur consent à ce traitement.

Les sous-traitants ne peuvent utiliser les informations personnelles à aucune autre fin que les tâches ci-dessus, et la Société contrôle la sécurité du traitement des informations personnelles au moyen de ses contrats de sous-traitance. Les sous-traitants ci-dessus traitent les informations en dehors de la République de Corée — voir le §5-1 ci-dessous pour les détails et les modalités de refus.

Serveurs d'IA exploités directement par la Société — La Société génère également des réponses de discussion, des messages que les personnages envoient en premier et des images de scène sur des serveurs qu'elle gère elle-même. Le contenu traité sur ces serveurs n'est transmis à aucun fournisseur d'IA externe.

Au stade de l'extraction des souvenirs, la Société applique une généralisation afin que les informations identifiantes figurant dans les discussions, telles que les numéros de téléphone ou de carte, ne soient ni stockées ni réutilisées telles quelles. Toutefois, le texte original des discussions saisies par l'utilisateur est conservé jusqu'à ce qu'il le supprime — l'utilisateur ne doit pas saisir d'informations sensibles dans la fenêtre de discussion.

5-1. Transfert transfrontalier d'informations personnelles

🔴 Lorsqu'il fait appel à des fournisseurs d'IA externes pour générer les réponses de l'IA ou les images de scène, le Service transfère le contenu des discussions de l'utilisateur en dehors de la République de Corée. Les modalités du transfert sont les suivantes.

Contacts de chaque destinataire en matière de protection des données — Google : privacy.google.com · Anthropic : privacy@anthropic.com · OpenAI : privacy@openai.com · X.AI : privacy@x.ai · Z.ai : privacy@z.ai

Modalités de refus du transfert — L'utilisateur peut refuser le transfert transfrontalier de ses informations personnelles. Il lui suffit d'envoyer une demande à support@alienpeoples.com en indiquant « Refus du transfert transfrontalier » dans l'objet.

🔴 En cas de refus, l'utilisateur ne pourra pas utiliser le Service. La génération des réponses de l'IA dépend de ce transfert ; si l'utilisateur fait part de son refus, la Société le guide dans la résiliation du contrat de service (suppression de son compte). Cette conséquence est indiquée en même temps que le droit de refus afin qu'elle ne soit pas dissimulée à l'utilisateur.

5-2. Utilisation pour l'entraînement de l'IA

🔴 La Société n'utilise pas le contenu des discussions de l'utilisateur pour entraîner des modèles d'IA. Le contenu transmis aux fournisseurs pour générer les réponses de l'IA est utilisé uniquement pour produire ces réponses et, conformément aux conditions d'API de chaque fournisseur, n'est pas non plus utilisé pour entraîner les modèles des fournisseurs.

Au-delà de l'entraînement, le contenu des discussions n'est utilisé à aucune autre fin, telle que la promotion du Service ou l'analyse statistique (Conditions d'utilisation, Article 3-2). Le seul matériel utilisé par la Société à des fins promotionnelles est constitué d'images de personnages générées par l'IA qui ne contiennent aucun contenu de discussion ni aucune information permettant d'identifier les utilisateurs (Conditions d'utilisation, Article 8-3).

5-3. Journaux des requêtes de l'IA

Afin de gérer la qualité du service et de diagnostiquer les pannes, nous conservons pendant une durée limitée un historique des requêtes et réponses de l'IA.

• Éléments et durées de conservation — Texte intégral des requêtes et réponses (informations identifiantes telles que les numéros de téléphone masquées) : 30 jours / métadonnées techniques (nom du modèle, nombre de jetons, latence, détails des erreurs) et agrégats de coûts : 90 jours. Ils sont supprimés automatiquement à l'expiration de ce délai
• Lieu de stockage — Google Cloud Platform (asia-northeast3), chiffrés en transit et au repos
• Contrôle d'accès — Seuls les opérateurs autorisés peuvent y accéder
• Ces journaux ne sont pas utilisés pour entraîner des modèles d'IA

5-4. Traitement automatisé — la fonction de souvenirs

Le Service extrait automatiquement les éléments dignes d'être retenus (préférences, objectifs, situation, etc.) des discussions de l'utilisateur avec les personnages, les stocke et les utilise dans les discussions ultérieures. Cela constitue un profilage au sens des lois applicables.

• Finalité — Maintien du contexte des discussions. Il n'est pas utilisé à des fins publicitaires ni pour évaluer ou sélectionner les utilisateurs, et il n'est pas communiqué à des tiers
• Absence d'effet juridique — Ce traitement ne prend pas de décisions produisant des effets juridiques à l'égard de l'utilisateur ou des effets significatifs similaires
• 🔑 Comment le désactiver — Désactiver Paramètres → Recevoir des suggestions de souvenirs dans l'application, et les nouveaux souvenirs ne seront plus stockés
• 🔑 Comment supprimer — L'utilisateur peut supprimer les souvenirs un par un ou tous à la fois dans Paramètres → Gérer les souvenirs

5-5. Décisions automatisées — vérification des contenus et détection des abus

Le Service utilise des moyens automatisés pour vérifier les personnages créés par les utilisateurs avant leur publication et pour détecter les abus. En conséquence, la publication d'un personnage peut être refusée ou suspendue, ou l'utilisation du Service par l'utilisateur peut être restreinte. L'utilisateur peut demander une explication de cette décision ou demander un réexamen par un être humain à support@alienpeoples.com (la procédure de réclamation suit l'Article 10 des Conditions d'utilisation).

6. Droits de l'utilisateur et modalités d'exercice

L'utilisateur peut exercer à tout moment les droits suivants.

• Accès — L'utilisateur peut consulter ses souvenirs stockés dans Paramètres → Gérer les souvenirs dans le Service.
• Rectification et suppression — L'utilisateur peut rectifier ou supprimer les souvenirs un par un, et supprimer les discussions par message ou par discussion.
• Suspension du traitement — L'utilisateur peut empêcher le stockage de nouveaux souvenirs en désactivant Paramètres → Recevoir des suggestions de souvenirs.
• Refus du transfert transfrontalier — L'utilisateur peut refuser selon les modalités décrites au §5-1 (en cas de refus, il ne peut pas utiliser le Service).
• Suppression totale (suppression du compte) — L'utilisateur peut supprimer son compte et toutes ses données dans Paramètres → Supprimer le compte. Pour plus de détails, voir Suppression du compte et des données.

Si l'utilisateur ne peut pas accéder à l'application, il peut envoyer sa demande à support@alienpeoples.com.

7. Destruction des informations personnelles

Les informations personnelles dont la durée de conservation a expiré ou dont la finalité du traitement a été atteinte sont détruites sans délai. Les informations sous forme électronique sont supprimées définitivement de manière irrécupérable. Les demandes de suppression de compte sont traitées dès leur réception ; si le traitement est retardé par une erreur temporaire, il est automatiquement relancé et achevé dans un délai de 3 jours.

8. Mesures de sécurité des informations personnelles

• Contrôle d'accès par utilisateur — les règles de sécurité du serveur n'autorisent l'accès qu'aux données de l'utilisateur lui-même.
• Chiffrement en transit (HTTPS/TLS) et chiffrement des données stockées
• Réduction au minimum des droits d'accès des administrateurs et conservation de l'historique des accès
• Stockage séparé des secrets tels que les clés des modèles d'IA (Secret Manager)

9. Installation, fonctionnement et refus des outils de collecte automatique

Le Service n'utilise pas de cookies web. Les identifiants d'appareil nécessaires au fonctionnement de l'application sont supprimés lors de la suppression de l'application.

Pour afficher des publicités, le SDK Google AdMob peut collecter l'identifiant publicitaire (ADID). L'utilisateur peut réinitialiser son identifiant publicitaire ou refuser les publicités personnalisées dans les paramètres de son appareil (Paramètres → Google → Annonces).

10. Informations relatives aux mineurs

🔴 Le Service ne peut être utilisé que par les personnes ayant atteint l'âge de la majorité selon la loi de leur pays de résidence (République de Corée : 19 ans ; dans la plupart des autres pays : 18 ans). La Société ne collecte pas sciemment d'informations personnelles auprès d'utilisateurs n'ayant pas atteint cet âge et, si un tel utilisateur est identifié, la Société détruit immédiatement le compte et ses données.

11. Responsable de la protection des informations personnelles

Les demandes d'accès, de rectification, de suppression ou de suspension du traitement des informations personnelles, ainsi que les demandes de refus du transfert transfrontalier, sont reçues à l'adresse ci-dessus et traitées dans le délai prévu par les lois applicables.

12. Recours en cas d'atteinte aux droits

Pour obtenir des conseils ou signaler une atteinte aux informations personnelles, l'utilisateur peut contacter les organismes suivants (République de Corée).

• Personal Information Infringement Report Center (KISA — centre de signalement des atteintes aux informations personnelles) — privacy.kisa.or.kr / 118 (sans indicatif régional)
• Personal Information Dispute Mediation Committee (comité de médiation des litiges relatifs aux informations personnelles) — kopico.go.kr / 1833-6972
• Cyber Investigation Division, Supreme Prosecutors' Office (division des enquêtes cybernétiques du parquet suprême) — spo.go.kr / 1301
• Cyber Investigation Bureau, Korean National Police Agency (bureau des enquêtes cybernétiques de l'Agence nationale de police coréenne) — ecrm.police.go.kr / 182

13. Modification de la présente politique

En cas de modification de la présente politique, nous publierons un avis dans le Service à partir de 7 jours avant la date d'entrée en vigueur (30 jours avant pour les modifications défavorables aux utilisateurs), et nous recueillerons à nouveau le consentement de l'utilisateur pour les modifications importantes.