Politique de confidentialité

Sommaire (13 sections)

1. À propos de cette politique2. Informations que nous collectons3. Comment nous utilisons vos informations4. Analyse IA du journal5. Avec qui nous les partageons6. Où vos données sont stockées7. Comment nous les protégeons8. Durée de conservation9. Vos droits et vos choix10. Enfants et adolescents11. Cookies et technologies similaires12. Modifications de cette politique13. Nous contacter

1. À propos de cette politique

Cette politique explique quelles données personnelles Sojiwa collecte lorsque vous utilisez l’application Sojiwa (sur Android et sur app.sojiwa.com) et ce site web, pourquoi nous les collectons, avec qui nous les partageons et quels choix s’offrent à vous. Sojiwa est exploitée par l’équipe Sojiwa en Malaisie. Pour toute question, écrivez à [email protected].

Nous traitons vos données personnelles conformément à la loi malaisienne de 2010 sur la protection des données personnelles (Personal Data Protection Act 2010, PDPA). Si vous résidez ailleurs, vous pouvez disposer de droits supplémentaires en vertu de votre législation locale ; voir la section 9.

2. Informations que nous collectons

Informations que vous nous fournissez

• Informations de compte : votre nom, votre adresse e-mail, votre nom d’utilisateur, votre mot de passe (stocké uniquement sous forme de hachage sécurisé), votre photo de profil, vos paramètres de langue et votre mode de connexion (e-mail, Google ou clé d’accès). Si quelqu’un vous a invité, nous conservons également le code de parrainage que vous avez utilisé.
• Votre journal et vos check-ins : les titres et le texte de vos entrées, l’humeur que vous choisissez et les photos que vous ajoutez ; vos check-ins du jour et l’humeur sélectionnée.
• Souvenirs et bocal des petites victoires : photos, titres, dates et lieux des albums de souvenirs que vous créez, et le texte des petites victoires que vous ajoutez à votre bocal. Comme votre journal, ils restent privés, ne sont pas affichés dans la communauté, et le texte des petites victoires n’est jamais envoyé à l’IA. Ils sont inclus dans l’export de vos données.
• Profil personnel (facultatif) : les informations que vous choisissez d’ajouter pour aider l’IA à vous comprendre, comme votre date de naissance, votre genre, votre profession, votre type MBTI, vos loisirs, votre situation amoureuse et vos sources de stress habituelles.
• Activité dans la communauté : publications, commentaires, réactions, photos, hashtags, groupes que vous rejoignez, personnes que vous suivez et bloquez, ainsi que les signalements que vous effectuez. Les publications anonymes masquent votre nom aux autres utilisateurs, mais elles restent liées à votre compte de notre côté.
• Compagnon et récompenses : votre compagnon, ses objets, ses pièces, ses cartes postales, les mots et cadeaux échangés avec vos amis, les objectifs communs, les jetons, les missions, ainsi que votre activité de parrainage et d’utilisation de codes.
• Avis et assistance : les avis que vous envoyez dans l’application (avec une éventuelle capture d’écran, ainsi que la version de l’application, le modèle de votre appareil, son système d’exploitation et sa langue), et les messages que vous envoyez via le formulaire de contact de notre site ou par e-mail.
• Achats : ce que vous avez acheté, le prix, la devise et le statut, ainsi que les références de transaction de Google Play ou de Stripe. Nous ne recevons ni ne stockons l’intégralité des informations de votre carte bancaire.

Informations collectées automatiquement

• Données techniques et relatives à l’appareil : votre adresse IP, le modèle et le nom de votre appareil, son système d’exploitation, la version de l’application, le jeton de notification et les sessions de connexion (affichées sous Appareils connectés).
• Localisation approximative : l’application détermine votre localisation approximative (ville, région, pays et fuseau horaire) à partir de votre adresse IP, à l’aide d’ipinfo.io. Nous l’utilisons pour envoyer les rappels à une heure locale raisonnable, pour afficher les fêtes et les vœux de votre pays et pour savoir où se trouvent nos utilisateurs.
• Position de l’appareil pour les publications de la communauté : pour publier dans le fil de la communauté en dehors d’un groupe, l’application demande la position de votre appareil. Elle est enregistrée avec la publication et utilisée pour des fonctionnalités telles que les publications à proximité. Les autres utilisateurs ne voient pas votre position.
• Données d’utilisation et de plantage : nous utilisons Google Analytics for Firebase pour comprendre comment l’application est utilisée (par exemple, quels écrans sont ouverts et quelles fonctionnalités sont utilisées, comme faire un check-in ou écrire une entrée, avec le niveau d’humeur choisi), et Firebase Crashlytics pour corriger les plantages. Sur Android, le SDK Meta nous indique quand l’application est ouverte et nous aide à mesurer l’efficacité de nos publicités, à l’aide de l’identifiant publicitaire de votre appareil.
• Comment vous nous avez trouvés : si vous arrivez via un lien de campagne ou un autre site web, nous enregistrons cette source et la page sur laquelle vous êtes arrivé, et nous la transmettons à Google Play lorsque vous installez l’application, afin de savoir quels canaux fonctionnent.

3. Comment nous utilisons vos informations

• Pour faire fonctionner Sojiwa : votre compte, votre journal, vos check-ins, votre compagnon, la communauté, les groupes, les récompenses et les achats.
• Pour rédiger votre analyse IA du journal, mais uniquement lorsque vous en demandez une et que vous y avez consenti (section 4).
• Pour envoyer des notifications et des e-mails : rappels et vœux, actualités de la communauté et du compagnon, e-mails liés au compte et à la sécurité, et nouvelles occasionnelles. Vous pouvez désactiver les e-mails marketing et les types de notifications à tout moment.
• Pour assurer la sécurité de la communauté : traitement des signalements, prévention du spam, de la fraude et des abus, et application de nos Conditions d’utilisation.
• Pour répondre à vos messages et à vos avis, et pour récompenser les idées que nous retenons.
• Pour comprendre et améliorer l’application et le site web, corriger les problèmes et mesurer l’efficacité de notre marketing.
• Pour assurer la sécurité du service et respecter nos obligations légales.

Les entrées de journal et les humeurs peuvent révéler des informations sur votre santé mentale. Nous les traitons comme des données personnelles sensibles. Nous les traitons pour fournir les fonctionnalités que vous utilisez, avec votre consentement explicite, que vous donnez en utilisant ces fonctionnalités et en l’acceptant avant votre première analyse IA.

4. Analyse IA du journal

Rien de votre journal n’est envoyé à l’IA tant que vous n’avez pas touché Analyser mes entrées et accepté l’avis de consentement à l’IA. Lorsque vous demandez une analyse, nous envoyons :

• vos entrées de journal des 7 derniers jours (le texte, la date et l’humeur, mais pas les titres ni les photos) ;
• les informations de profil personnel que vous avez ajoutées, y compris votre âge si vous avez indiqué votre date de naissance, et la langue dans laquelle vous souhaitez la réponse ;
• de courts résumés de 3 de vos analyses précédentes au maximum, datant des 30 derniers jours.

Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni votre localisation. La demande passe par OpenRouter, Inc. (États-Unis), qui la transmet aux modèles Claude d’Anthropic ou, en secours, aux modèles d’OpenAI. Ces fournisseurs peuvent exécuter les modèles sur l’infrastructure de leurs partenaires cloud ; vos données sont donc traitées en dehors de la Malaisie. Notre compte OpenRouter est configuré de sorte que les fournisseurs ne puissent pas utiliser vos entrées pour entraîner leurs modèles. Nous conservons l’analyse que vous recevez afin que vous puissiez la relire plus tard.

Vous pouvez retirer votre consentement à tout moment dans Paramètres › Confidentialité et sécurité › Consentement à l’analyse IA. Nous vous le redemanderons avant votre prochaine analyse, et une analyse qui n’a pas encore commencé ne sera pas envoyée. Les analyses que vous avez déjà reçues restent dans votre compte. Nous conservons une trace de la date à laquelle vous avez donné et retiré votre consentement, ainsi que de la date à laquelle vous avez accepté ces politiques. L’IA peut se tromper, et ses réponses ne constituent pas un avis médical ou psychologique.

Certaines fonctionnalités de notre communauté utilisent également l’IA. Des comptes de la communauté gérés par Sojiwa peuvent utiliser l’IA pour rédiger des publications et des réponses ; à cette fin, les publications partagées publiquement dans la communauté peuvent être traitées par des fournisseurs d’IA via OpenRouter. Votre journal privé n’est jamais utilisé à cette fin.

Lorsque vous choisissez de traduire une publication ou un commentaire de la communauté, son texte est envoyé à Google Cloud Translation pour produire la traduction. Nous conservons les traductions sur nos serveurs afin de ne pas renvoyer le même texte. Votre journal et vos autres contenus privés ne sont jamais envoyés pour traduction.

Notre équipe utilise également des assistants d’IA d’Anthropic (Claude) et d’OpenAI (ChatGPT) pour l’aider à analyser les données du service à des fins internes : améliorer l’application, traiter les demandes d’assistance, modérer la communauté et faire fonctionner le service. Seuls les membres autorisés de l’équipe peuvent le faire, et les assistants ne voient que les données dont ils ont besoin. Par défaut, il s’agit de totaux, de tendances et d’informations limitées sur les comptes individuels, comme le nom d’affichage, le pays et la manière dont l’application est utilisée, avec les adresses e-mail masquées et sans adresses IP ni jetons de notification. Lors de l’examen d’un cas particulier, comme une demande d’assistance ou un signalement, un petit nombre de membres autorisés de l’équipe peuvent aussi voir les informations de compte d’un utilisateur, comme son adresse e-mail, ainsi que les avis et messages d’assistance qu’il nous a envoyés. Vos entrées de journal et vos analyses IA du journal ne sont jamais partagées avec ces assistants. Ces données sont traitées en dehors de la Malaisie.

5. Avec qui nous les partageons

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans les cas décrits ici.

• Prestataires de services qui nous aident à faire fonctionner Sojiwa et traitent des données pour notre compte : hébergement et stockage (DigitalOcean et Cloudflare) ; envoi d’e-mails (Brevo) ; traitement par l’IA (OpenRouter et les fournisseurs de modèles mentionnés à la section 4, ainsi qu’Anthropic et OpenAI pour les assistants d’IA utilisés par notre équipe) ; Google (connexion, notifications push, mesure d’audience, rapports de plantage, facturation Google Play, reCAPTCHA et traduction des publications et commentaires de la communauté) ; Stripe (paiements web) ; Meta (mesure d’audience de l’application et mesure publicitaire sur Android) ; ipinfo.io (localisation approximative) ; et les outils que nous utilisons pour sauvegarder, exploiter et surveiller le service, y compris les notifications internes à notre équipe.
• Autres utilisateurs : tout ce que vous partagez dans la communauté, votre nom d’utilisateur, votre nom et votre photo de profil, ainsi que votre compagnon lorsque vous rendez visite à des amis ou partagez un lien vers une carte postale. Les publications anonymes n’affichent pas votre nom.
• Pour des raisons légales : lorsque la loi l’exige, ou pour protéger la sécurité de nos utilisateurs ou d’autres personnes.
• Si Sojiwa change de mains : si le service est transféré à un nouvel exploitant, vos données seraient transférées avec lui dans le cadre de cette politique, et nous vous en informerions au préalable.

6. Où vos données sont stockées

Nos serveurs se trouvent à Singapour et sont exploités sur DigitalOcean. Les photos, les images du journal et les exports de données sont stockés sur Cloudflare R2. Plusieurs de nos prestataires, dont OpenRouter, les fournisseurs de modèles d’IA, Google, Stripe, Meta et Brevo, traitent des données dans d’autres pays, notamment aux États-Unis. En utilisant Sojiwa, vous consentez au transfert de vos données vers ces pays. Nous ne faisons appel qu’à des prestataires auxquels nous faisons confiance pour les protéger.

7. Comment nous les protégeons

• Les données circulent entre l’application et nos serveurs en HTTPS.
• Les mots de passe sont stockés sous forme de hachages irréversibles, jamais en clair.
• Les photos du journal et les exports de données sont conservés dans un stockage privé et ne sont accessibles que par des liens à durée limitée.
• Seule l’équipe Sojiwa peut accéder à nos systèmes.
• Dans l’application, vous pouvez ajouter un code à 6 chiffres avec déverrouillage par empreinte ou par visage ; sur Android, les captures d’écran sont bloquées tant qu’il est activé. Vous pouvez consulter et déconnecter vos appareils dans Paramètres › Confidentialité et sécurité › Appareils connectés.

Aucun système n’est totalement sûr. Si une violation de données est susceptible de vous affecter, nous vous en informerons, ainsi que les autorités compétentes, conformément à la loi.

8. Durée de conservation

• Tant que votre compte est ouvert, nous conservons vos données pour que l’application fonctionne. Lorsque vous supprimez une entrée de journal, une publication ou un commentaire, il disparaît immédiatement de l’application et est définitivement supprimé de nos systèmes actifs lors de la suppression de votre compte.
• Lorsque vous supprimez votre compte, vous disposez de 30 jours pour changer d’avis. Passé ce délai, nous supprimons ou anonymisons vos données personnelles, y compris vos entrées de journal, vos analyses IA, votre profil personnel, vos publications, vos commentaires, votre compagnon et votre profil.
• Ce que nous conservons après la suppression : les enregistrements des achats et des transactions de jetons (qui peuvent inclure l’adresse IP utilisée au moment de l’achat), conservés à des fins comptables, fiscales et de litiges de paiement, et qui ne sont plus liés à votre nom ni à votre adresse e-mail ; et les enregistrements des signalements effectués par vous ou vous concernant, qui peuvent inclure une copie du contenu signalé, conservés pour protéger la communauté.
• Sauvegardes : des copies de notre base de données sont conservées dans des sauvegardes afin de pouvoir nous remettre d’éventuels problèmes, et vos données peuvent y rester pendant un certain temps après leur suppression.
• Les exports de données sont supprimés 30 jours après avoir été mis à disposition. Les sessions de connexion expirent après 30 jours sans utilisation.
• Les données de mesure d’audience et de plantage sont conservées par Google et Meta selon leurs propres paramètres de conservation.

9. Vos droits et vos choix

• Obtenir une copie de vos données : Paramètres › Aide et assistance › Demander mes données vous fournit un fichier PDF et un fichier JSON contenant votre profil, vos entrées de journal, vos souvenirs, votre bocal des petites victoires, vos analyses IA, vos jetons et achats, vos publications dans la communauté et votre compagnon. Vous pouvez en faire la demande une fois toutes les 24 heures ; le lien de téléchargement fonctionne 10 minutes et le fichier est supprimé au bout de 30 jours.
• Corriger vos données : modifiez votre profil dans Paramètres › Compte › Modifier le profil, et votre profil personnel dans Profil › Conseil IA › Profil personnel.
• Supprimer votre compte : Paramètres › Compte › Supprimer le compte. Si vous ne pouvez pas vous connecter, écrivez à [email protected] depuis l’adresse e-mail de votre compte.
• Retirer votre consentement à l’IA : Paramètres › Confidentialité et sécurité › Consentement à l’analyse IA.
• E-mails et notifications : les e-mails marketing sont activés tant que vous ne les désactivez pas dans Paramètres › Notifications ou via le lien de désabonnement présent dans chaque e-mail marketing. Vous pouvez aussi désactiver chaque type de notification push. Les e-mails liés au compte et à la sécurité sont toujours envoyés.
• Localisation : vous pouvez désactiver l’accès à la localisation dans les paramètres de votre appareil. Vous pourrez toujours utiliser Sojiwa, mais vous ne pourrez pas publier dans le fil de la communauté en dehors d’un groupe.

En vertu du PDPA, vous pouvez demander à accéder à vos données personnelles ou à les rectifier, ou à limiter la manière dont nous les utilisons, en écrivant à [email protected]. Nous vous répondrons sous 21 jours. Si vous résidez dans l’Union européenne, au Royaume-Uni ou dans un autre pays doté de lois sur la protection des données, vous disposez également des droits que ces lois vous confèrent, et vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données.

10. Enfants et adolescents

Sojiwa s’adresse aux personnes âgées de 13 ans et plus. Si vous avez entre 13 et 17 ans, n’utilisez Sojiwa qu’avec l’autorisation d’un parent ou d’un tuteur. Si vous pensez qu’un enfant de moins de 13 ans a créé un compte, écrivez à [email protected] et nous le supprimerons.

11. Cookies et technologies similaires

Ce site web ne dépose pas de cookies publicitaires. Il enregistre quelques petits éléments dans votre navigateur :

• Essentiels : votre choix concernant les cookies, votre préférence de langue, et si la page a été ouverte dans l’application Sojiwa (avec son thème clair ou sombre).
• Comment vous nous avez trouvés : la campagne ou le site web qui vous a amené ici et la page sur laquelle vous êtes arrivé. Lorsque vous touchez un lien Google Play, ces informations y sont ajoutées afin que nous sachions quels canaux mènent à des installations.
• Mesure d’audience : nous utilisons Google Analytics. Tant que vous n’avez pas choisi « Autoriser la mesure d’audience », il fonctionne sans cookies et n’envoie que des signaux anonymes qui aident Google à estimer les visites. Si vous autorisez la mesure d’audience, il dépose ses cookies (comme _ga) pour mesurer les visites. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.
• Autres services Google : nos pages utilisent Google Fonts, qui reçoit votre adresse IP pour fournir la police, et le formulaire de contact utilise Google reCAPTCHA pour bloquer le spam.

L’application enregistre des données similaires sur votre appareil, comme votre session de connexion, vos paramètres, votre code (haché) et un brouillon d’entrée non enregistré.

12. Modifications de cette politique

Nous mettrons cette politique à jour lorsque Sojiwa évoluera. La date en haut de la page indique sa dernière mise à jour. Si une modification affecte de manière significative la façon dont nous utilisons vos données, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur.

13. Nous contacter

Sojiwa est exploitée par l’équipe Sojiwa en Malaisie. Pour toute question ou demande relative à la confidentialité, écrivez à [email protected]. Pour tout autre sujet, écrivez à [email protected].