Politique de confidentialité

1. Données personnelles traitées

Candidatures au test fermé Android : nous recueillons via Google Forms l’adresse e-mail du compte Google Play saisie sur la page d’invitation. Elle sert uniquement à examiner la demande, ajouter les testeurs et transmettre les instructions. Les notifications de nouvelles réponses arrivent à adminppip@gmail.com. Nous supprimons la réponse si vous retirez votre demande ou à la fin du test. La candidature ne crée pas de compte dans l’app.

Compte

• Apple : nous traitons l'identifiant de connexion fourni par Apple et, lorsqu'ils sont fournis, votre e-mail et votre nom. Le nom initialise votre nom affiché, que vous pouvez modifier. « Masquer mon adresse e-mail » fournit une adresse relais à la place de votre véritable e-mail. Nous ne collectons pas de mots de passe.
• Jeton de rafraîchissement Apple : lors de votre connexion, nous échangeons le code fourni par Apple contre un jeton et en conservons une ligne. Nous l'utilisons uniquement pour révoquer la connexion avec Apple lors de la suppression de votre compte, afin que ppip ne reste pas dans les réglages de votre identifiant Apple. Même vous ne pouvez pas lire cette ligne, et elle disparaît avec votre compte. Si vous vous connectez avec Apple sur Android, nous ne recevons pas ce jeton.
• Google (Android) : l'identifiant de compte et l'adresse e-mail fournis par Google, ainsi que le nom et l'adresse de la photo de profil que Google transmet avec eux, sont enregistrés dans les journaux de connexion du serveur d'authentification (Supabase Auth). L'application n'utilise ni ce nom ni cette photo pour votre nom affiché ou votre combiné. Nous ne demandons que les informations de connexion de base (openid, e-mail, profil), et nous ne conservons ni votre mot de passe ni le jeton d'accès de Google.
• Journal d'accès à l'authentification : l'adresse IP et l'heure d'accès que Supabase Auth enregistre lors de votre connexion. Nous l'utilisons uniquement pour vérifier les erreurs et prévenir les abus ; sa durée de conservation figure dans le tableau de la section 3.

Profil

• Numéro de bipeur : un numéro à dix chiffres commençant par 01 et l'heure de sa dernière attribution. Il n'est utilisé qu'au sein de l'application ; nous ne collectons pas votre numéro de téléphone.
• Votre identifiant (3 à 20 caractères : minuscules, chiffres et tirets bas), votre nom affiché (jusqu'à 30 caractères) et l'heure de sa dernière modification, votre réglage de langue et votre fuseau horaire.
• Le type de tonalité qui retentit lorsqu'un ppip vous arrive, et si vous acceptez les demandes d'ami reçues par numéro.
• Jetons : le compte interne à l'application utilisé pour envoyer un bip, ainsi que la date et l'heure de votre dernière dotation quotidienne. Pour évaluer cette dotation, l'application envoie également la date du jour sur votre appareil.
• Annonce : un court enregistrement que les utilisateurs ppip+ enregistrent à l'avance. Vos amis l'entendent.

Combinés et décorations

• La forme et la couleur de votre combiné, le type et la position des décorations (autocollants et lettrages), le fait que le combiné soit décroché et l'heure d'expiration correspondante, ainsi que votre réglage d'heures calmes.
• Photos utilisées dans les décorations : une photo attachée à un combiné. Le recadrage et le détourage ont lieu sur votre appareil, et seule l'image obtenue est envoyée vers un stockage privé. L'application n'accède pas à l'ensemble de votre photothèque — seulement à la photo que vous choisissez. Cette image est visible par vos amis.
• Penderie : les ensembles de décoration de combiné enregistrés (nom, forme, couleur, chemin de la photo, détails des décorations).

Signaux échangés

• Voix : enregistrements audio d'au plus 5 secondes (30 secondes avec ppip+), leur durée, l'expéditeur et le destinataire, l'heure d'envoi et — pour une réponse — un champ renvoyant au signal d'origine. Le micro n'est utilisé que lorsque vous envoyez une voix.
• Bips : signaux numériques envoyés en composant des chiffres sur l'écran de la cabine téléphonique. Les nombres envoyés sont conservés avec un identifiant qui relie un même appel.
• Codes (répertoire) : une liste attachant des significations à des nombres. Certains sont à vous seul, d'autres sont créés avec un ami ; ceux créés à deux sont effacés lorsque vous et cet ami vous déconnectez l'un de l'autre.
• Décisions de remise : si un signal a sonné tout de suite ou est parti en messagerie, la raison de ce choix et l'heure à laquelle il a sonné. La raison n'est pas montrée à l'expéditeur.

Relations, groupes et réglages

• Les liens d'amitié, les demandes d'ami échangées (par code d'invitation, QR ou numéro), les codes d'invitation et leurs dates d'expiration.
• Groupes : le nom du groupe, le numéro de groupe commençant par 02, le créateur, la liste des membres et la date d'entrée de chacun, ainsi que les invitations et les accords des membres. Un signal envoyé à un groupe est conservé sous la forme d'une ligne par destinataire.
• Réglages par ami : si cela sonne tout de suite, si cela se lit automatiquement sur l'écran verrouillé, la limite quotidienne, et la place du combiné de cette personne sur votre mur.
• Liste de blocage et historique des signalements (qui a été signalé, l'un des quatre motifs, une description d'au plus 500 caractères, et le signal concerné).
• Compteurs de limitation : pour empêcher le balayage de numéros et les signalements en masse, nous comptons brièvement, par utilisateur, les appels récents à certaines fonctions.

Notifications, Concentration et paiements

• Push : sur iPhone, identifiant d'appareil, jeton APNs, plateforme (iOS) et environnement de compilation. Sur Android, identifiant d'appareil, jeton d'enregistrement Firebase Cloud Messaging (FCM) et identifiant de l'application. Lorsque vous vous déconnectez, nous désenregistrons d'abord cet appareil.
• ALWAYS : si vous activez la fonction qui permet d'entendre les voix par-dessus l'interrupteur silence, un jeton distinct et de courte durée est enregistré pour cette fonction. Lorsque vous la désactivez ou que le jeton expire, cette ligne est supprimée. Sur Android, le réglage ALWAYS est stocké uniquement sur l'appareil et aucun jeton distinct n'est enregistré.
• Autorisation de notification : si les notifications ppip sont désactivées sur votre appareil, une valeur indiquant que vous ne pouvez pas recevoir de notifications est envoyée au serveur.
• Concentration : l'application ne lit pas votre état de Concentration à votre insu. Ce n'est que si vous avez vous-même ajouté ppip dans Réglages › Concentration › Filtres qu'une seule valeur marche/arrêt est envoyée au serveur lorsque la Concentration s'active et se désactive. Sur Android, l'activation du mode Ne pas déranger est vérifiée uniquement sur l'appareil et n'est pas envoyée au serveur.
• ppip+ : nous traitons les identifiants de transaction et de transaction d'origine vérifiés par Apple, le produit, les dates d'achat, d'expiration et de remboursement, le prix et la devise lorsqu'Apple les fournit, l'environnement de production ou de test et un identifiant de rattachement au compte. L'historique des transactions est géré séparément de l'accès à l'abonnement, afin de rapprocher renouvellements et remboursements et de conserver les enregistrements requis. Nous ne recevons ni vos données de carte ni le mot de passe de votre compte Apple. Si vous vous abonnez via Google Play sur Android, notre serveur vérifie le jeton d'achat auprès de Google, puis n'enregistre, au lieu du jeton lui-même, que son empreinte (hachage), le produit, l'heure d'expiration et le fait qu'il s'agisse ou non d'un achat de test. Pour déterminer si un achat appartient à ce compte, une empreinte de votre identifiant de compte est jointe à l'achat et transmise à Google. Nous ne recevons ni vos données de moyen de paiement ni le mot de passe de votre compte Google.
• Autorisations de l'appareil Android : les seules autorisations que nous vous demandons sont le micro (enregistrement des voix) et les notifications (Android 13 et versions ultérieures). Nous ne recevons que la photo que vous choisissez dans le sélecteur de photos du système : nous ne demandons donc pas d'autorisation d'accès aux photos ou au stockage. Vous pouvez désactiver ces autorisations à tout moment dans les réglages de l'appareil.

Conservé uniquement sur votre appareil

Les éléments suivants ne sont pas envoyés au serveur et ne sont stockés que sur votre appareil : le choix du fond d'écran, le volume des voix, le réglage ALWAYS, tout ce qui est créé en mode entraînement, le fait que vous ayez vu le guide, et des copies temporaires des voix récemment reçues.

Nous traitons le dessin et le placement des keycaps, les compteurs hebdomadaires et cumulés entre amis, les identifiants de déduplication et l'historique des notifications de record. Les signalements comprennent les identifiants de l'auteur et de la personne visée, le motif, la description, l'identifiant du signal, l'état, la mesure prise, l'heure de clôture et les motifs de conservation nécessaires. Nous gérons également les résultats des demandes relatives à la vie privée et des travaux de suppression.

2. Finalités du traitement

• Créer des comptes, permettre la connexion et gérer les comptes
• Attribuer les numéros de bipeur, retrouver des amis, envoyer et accepter des demandes d'ami, émettre des liens d'invitation
• Remettre et lire les voix et les bips, et les conserver en messagerie
• Créer des groupes et gérer leurs membres, et remettre les signaux envoyés à un groupe
• Décider s'il faut sonner ou garder en messagerie, selon les règles fixées par le destinataire (heures calmes, limite quotidienne, sonnerie immédiate, Concentration, autorisation de notification)
• Envoyer les notifications push
• Décorer les combinés et afficher les murs
• Recevoir les blocages et les signalements, et prévenir les abus tels que le balayage de numéros et les envois en masse
• Vérifier les abonnements ppip+ et fournir leurs fonctions
• Répondre aux demandes, enquêter sur les erreurs et améliorer les fonctions
• Rapprocher les transactions et les remboursements, conserver les enregistrements requis, examiner les signalements et les contestations, et surveiller les échecs de suppression

3. Durées de conservation et d'utilisation

Les enregistrements de transaction et de signalement conservés font l'objet d'un accès séparé des données applicatives ordinaires et ne servent qu'à la finalité de leur conservation. Des travaux horaires suppriment les enregistrements expirés et réessaient les échecs. Les journaux d'exploitation et de sécurité de la plateforme Supabase ainsi que ses sauvegardes sont gérés selon son contrat et ses réglages, distinctement de ces travaux de nettoyage de la base applicative.

4. Communication à des tiers

ppip ne vend pas de données personnelles et n'en communique pas à des tiers à des fins publicitaires. Les informations ne circulent que dans les cas suivants.

• À vos amis : votre identifiant, votre nom affiché, la forme, les décorations et la photo de votre combiné, ainsi que les voix et les bips que vous envoyez, leur sont remis pour être vus et entendus. Ils ne sont remis qu'aux personnes qui sont vos amis.
• Aux membres d'un même groupe : un signal envoyé à un groupe, accompagné du nom de l'expéditeur, est remis aux membres de ce salon. La condition pour rejoindre un salon est d'être ami de la personne qui l'a créé : les membres ne sont donc pas nécessairement amis entre eux.
• À une personne recevant une demande par numéro : lorsque vous demandez une connexion avec votre numéro, votre identifiant et votre nom affiché apparaissent dans la liste des demandes d'ami de cette personne. L'appelant reçoit toujours la même réponse : il est donc impossible de distinguer si la personne utilise ce numéro, a fermé les demandes, ou l'a bloqué.
• Apple (APNs) : pour envoyer une notification, le nom de l'expéditeur, le texte de la notification et une adresse temporaire permettant de télécharger brièvement le fichier audio sont transmis à Apple. Le fichier audio lui-même n'est pas porté par la notification.
• Google (Firebase Cloud Messaging) : pour envoyer une notification à un appareil Android, le nom de l'expéditeur, le texte de la notification, les identifiants qui distinguent le signal et une adresse temporaire permettant de télécharger brièvement le fichier audio sont transmis à Google. Le fichier audio lui-même n'est pas porté par la notification.
• Demandes fondées sur la loi : en cas de demande licite fondée sur le droit applicable.

5. Sous-traitance et transferts hors du pays

Les comptes, l'audio, les photos et le corps des signalements sont stockés dans la région de Séoul, en République de Corée. Nous n'envoyons ni le corps des signalements ni les identifiants d'utilisateur à Discord ou Slack. Nous utilisons les services d'authentification et de stockage de Supabase ainsi que les services de connexion, de notification et de paiement d'Apple (iPhone) et de Google (Android) ; des accès ou transferts transfrontaliers peuvent avoir lieu dans ces processus. La sous-traitance et le stockage contractuels nécessaires reposent sur la publication prévue à l'article 28-8(1)(3) de la loi coréenne sur la protection des données personnelles. Les transferts nécessitant un consentement distinct ne sont pas effectués sans ce consentement. Contactez-nous via la section 10 pour poser une question ou vous opposer ; les fonctions concernées dépendent de la nécessité du transfert en cause.

6. Vos droits et comment les exercer

• Consulter et modifier : le nom affiché, le combiné, les décorations et la photo se modifient directement dans l'application ; les heures calmes, la tonalité d'arrivée, l'annonce, le volume des voix, le fond d'écran et l'acceptation des demandes par numéro se modifient sous l'engrenage du panneau des amis → Réglages. Le nom affiché ne peut être changé qu'à l'intervalle fixé. Votre identifiant et votre numéro de bipeur sont les poignées par lesquelles vos amis vous trouvent : ils ne peuvent donc pas être modifiés.
• Refuser les demandes par numéro : désactiver REQUESTS dans les Réglages empêche les demandes de connexion d'arriver par numéro ; les amitiés ne naissent alors que par code d'invitation et par QR code.
• Retirer un ami, bloquer et signaler : ouvrez cette personne dans le panneau des amis et vous trouverez ces options en bas. Retirer un ami efface ce que vous avez échangé tous les deux. Bloquer signifie qu'aucune reconnexion n'est possible par identifiant, par numéro ou par invitation ; vous pouvez débloquer sous Numéros bloqués, en bas du panneau des amis.
• Couper les notifications : désactivez les notifications ppip dans les réglages de votre appareil, ou réglez certains amis pour qu'ils ne sonnent pas tout de suite.
• Supprimer votre compte : l'engrenage du panneau des amis → Réglages → Supprimer le compte. Vous devez taper votre identifiant pour aller au bout. Les fichiers audio, photo et d'annonce, les signaux échangés, les amitiés et les demandes, les enregistrements d'appartenance à des groupes, les invitations, les blocages, les appareils enregistrés, les combinés, le profil, le numéro de bipeur, le jeton de rafraîchissement Apple et le compte lui-même sont tous effacés, et nous demandons également à Apple de déconnecter la connexion. Cela ne peut pas être annulé. Un abonnement ppip+ est rattaché au compte Apple ou au compte Google avec lequel vous avez payé et nous ne pouvons pas le résilier ; si vous êtes abonné, l'écran de gestion des abonnements d'Apple (sur Android, celui de Google Play) s'ouvre juste avant la suppression. Pour les comptes connectés avec Google, et pour les comptes connectés avec Apple sur Android qui n'ont pas de jeton de rafraîchissement, ppip ne peut pas déconnecter la connexion à votre place ; vous pouvez la supprimer vous-même dans les réglages de votre compte Google ou de votre identifiant Apple.
• Les autres demandes d'accès, de rectification, d'effacement ou de limitation du traitement peuvent être adressées au contact de la section 10 ci-dessous.

Après la suppression du compte, les enregistrements de transaction et de signalement mentionnés à la section 3 ne subsistent que pour les finalités et durées qui y sont indiquées. La suppression physique des fichiers suit la section 8.

7. Enfants de moins de 14 ans

ppip n'accepte pas les inscriptions d'enfants de moins de 14 ans et ne collecte pas les données personnelles d'enfants de moins de 14 ans. Seules les personnes âgées de 14 ans et plus peuvent s'inscrire. Si nous constatons qu'un enfant de moins de 14 ans s'est inscrit, nous supprimons ce compte et ses informations sans délai.

Un représentant légal peut nous demander de vérifier et de supprimer le compte d'un enfant via le contact de la section 10 ci-dessous.

8. Procédure de suppression

Nous supprimons les informations sans délai lorsque leur durée de conservation ou leur finalité prend fin. La suppression du compte et des relations et la suppression physique des fichiers sont des étapes distinctes ; les suppressions de fichiers en file d'attente sont réessayées en cas d'échec. Les données applicatives ordinaires se distinguent des enregistrements de transaction et de signalement conservés séparément. Les données sont supprimées par des méthodes qui en empêchent la récupération. Avant qu'une sauvegarde restaurée ne soit utilisée pour le service, les demandes de suppression doivent être vérifiées et réappliquées. Les sauvegardes ne servent ni à l'accès courant ni à la fourniture du service.

9. Mesures de sécurité

• Nous ne prenons pas de mots de passe, donc nous n'en stockons pas non plus. L'authentification est assurée par Se connecter avec Apple, la connexion avec Google et Supabase Auth.
• La base de données applique un contrôle d'accès au niveau des lignes, de sorte que seules vos données et celles de vos amis peuvent être lues.
• Les enregistrements de signaux et l'emplacement des fichiers audio ne sont pas exposés directement à l'application, et ne sont atteints que par des procédures définies.
• Même vous ne pouvez pas lire le jeton de rafraîchissement Apple ; seul le serveur qui effectue la suppression du compte le lit.
• Les fichiers audio, photo et d'annonce sont conservés dans un stockage privé, et ne peuvent être téléchargés que par des adresses signées de courte durée.
• Les notifications ne transportent pas de fichiers audio, seulement une adresse temporaire.
• La recherche de numéros et le signalement sont soumis à des limites de nombre d'appels.
• Les droits liés au paiement ne sont enregistrés qu'à partir de reçus vérifiés par Apple ou d'achats que notre serveur a vérifiés auprès de Google Play, et ne sont lus et écrits qu'avec les privilèges d'administration du serveur.
• Toutes les communications sont chiffrées en HTTPS.
• Nous n'utilisons pas d'identifiants publicitaires ni de cookies de pistage à des fins de publicité personnalisée. Les enregistrements générés automatiquement et nécessaires à l'authentification, à la sécurité et à l'exploitation du service sont décrits aux sections 1 et 3.

10. Contact / responsable de la confidentialité

Les demandes relatives à la vie privée sont traitées dans les délais légaux applicables. Les demandes d'accès sont en principe traitées dans les 10 jours suivant leur réception ; les restrictions ou retards légaux sont expliqués, avec la procédure de contestation.

Si vous devez signaler une atteinte à la vie privée ou demander conseil, vous pouvez contacter le Centre de signalement des atteintes à la vie privée de la KISA (privacy.kisa.or.kr, 118 depuis la Corée) ou la Commission de médiation des litiges relatifs aux données personnelles (kopico.go.kr, 1833-6972), entre autres.

Lire les conditions d'utilisation →

11. Mentions propres à votre région

Ce qui suit s'applique en plus de tout ce qui précède, selon votre lieu de résidence. En cas de divergence, la présente section prévaut.

Espace économique européen et Royaume-Uni

Au sens du RGPD et du RGPD britannique, le responsable du traitement est Hyunii LAB, joignable au contact de la section 10.

Bases légales du traitement

Vos droits — accès (art. 15), rectification (16), effacement (17), limitation (18), portabilité (20), opposition (21) et retrait du consentement (art. 7(3)). Les demandes passent par le contact de la section 10. Le Service ne prend aucune décision automatisée produisant des effets juridiques et ne réalise aucun profilage (art. 22).

Autorité de contrôle — vous pouvez introduire une réclamation auprès de l'autorité de votre lieu de résidence ou de travail (art. 77). En France, il s'agit de la CNIL (cnil.fr) ; au Royaume-Uni, de l'ICO (ico.org.uk).

Transferts hors de l'Union — les comptes, l'audio et les photos sont stockés dans la région de Séoul, en République de Corée. La Commission européenne a adopté une décision d'adéquation concernant la République de Corée le 17 décembre 2021 : les transferts de l'EEE vers la Corée ne requièrent donc ni clauses contractuelles types ni autre garantie distincte. Les informations servant à la connexion, aux notifications et aux paiements sont transmises à Apple ou à Google et suivent les mécanismes de transfert propres à chaque société.

Brésil

Au titre de la LGPD, nos bases de traitement sont l'exécution du contrat (art. 7, V), le consentement (I), le respect d'une obligation légale (II) et les intérêts légitimes (IX) ; la base applicable à chaque traitement figure dans le tableau ci-dessus.

Vos droits (art. 18) — confirmation de l'existence du traitement, accès, correction, anonymisation, blocage ou suppression, portabilité, retrait du consentement et information sur les partages avec des tiers.

Le délégué (encarregado) et le canal des demandes sont le contact de la section 10. L'autorité de contrôle est l'ANPD (gov.br/anpd).

Mexique

Le présent document vaut également avis de confidentialité (aviso de privacidad) au sens de la LFPDPPP. Le responsable est Hyunii LAB, joignable au contact de la section 10. Les données traitées figurent à la section 1 et les finalités à la section 2. Nous ne traitons pas de données personnelles à des fins qui ne sont pas nécessaires à la fourniture du Service, telles que la publicité ou le marketing.

Droits ARCO — accès (Acceso), rectification (Rectificación), annulation (Cancelación) et opposition (Oposición) s'exercent via le contact de la section 10. Le consentement se retire de la même manière.

Les modifications du présent avis sont annoncées au sein du Service et par la mise à jour de ce document. Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.