Introduction

AllSelfy (le « Service ») respecte votre vie privée et agit conformément aux lois applicables. Cette politique de confidentialité explique quelles informations sont collectées lors de l'utilisation de notre Service et comment elles sont utilisées.

Informations collectées

AllSelfy peut être utilisé sans inscription. Seules des informations minimales sont collectées automatiquement. Lors d'une connexion via Google ou Kakao pour utiliser la fonction Profil Psycho, des informations supplémentaires sont collectées.

• Informations sur l'appareil (type de navigateur, système d'exploitation, résolution d'écran)
• Données d'utilisation (pages visitées, durée de visite, participation aux tests)
• Identifiants via cookies et technologies similaires
• Adresse IP (utilisée par les outils d'analyse et de publicité pour estimer la localisation et prévenir la fraude)
• [Connexion sociale] Adresse e-mail, pseudo et photo de profil (collectés via Google OAuth ou Kakao OAuth)
• [Connexion sociale] Résultats de tests et journaux de réponses (stockés sur le serveur)
• [Si les notifications push sont activées] Données d'abonnement push web (endpoint, clés de chiffrement, type MBTI et type de relation) — supprimées immédiatement lors du désabonnement

Données personnelles par base légale

Nous traitons les données personnelles ci-dessous sans consentement. Nous ne les traitons que dans la mesure nécessaire pour fournir les fonctions que vous demandez. La base légale est l'article 15, paragraphe 1, 4°, de la loi coréenne sur la protection des informations personnelles (conclusion et exécution d'un contrat).

• Inscription et gestion des membres : adresse e-mail, pseudo, photo de profil et identifiant de compte. Conservés jusqu'à la suppression du compte.
• Journaux de connexion : lors de la connexion, votre adresse IP et les informations de votre navigateur sont enregistrées dans la session. La déconnexion supprime le journal de cette session. La suppression du compte les supprime tous.
• Profil Psycho et synchronisation entre appareils : résultats de tests et historiques de réponses. Conservés jusqu'à la suppression du compte.
• Group Rooms : nom du salon, pseudo dans le salon, code d'invitation, rôle, heures d'activité, résultats publiés et identifiant de compte. Les durées figurent dans la section « Group Rooms ».
• MBTI Talk (en coréen uniquement) : pseudo, type MBTI, questions et réponses rédigées. Les mentions « J'aime », favoris, blocages et notifications sont aussi concernés. Ces données sont supprimées avec le compte. Les signalements et historiques de modération peuvent être conservés séparément.
• Notifications push web : données d'abonnement. Supprimées dès le désabonnement.
• Vérification humaine de Group Rooms (Turnstile) : adresse IP et informations sur le navigateur. Les détails figurent dans la section « Transfert de données personnelles à l'étranger ».
• Les informations comportementales qui ne vous identifient pas sont décrites dans la section « Informations comportementales collectées par des tiers ».

Connexion sociale et stockage des données

Vous pouvez vous connecter avec votre compte Google ou Kakao pour utiliser la fonction Profil Psycho. Les informations collectées et stockées lors de la connexion, ainsi que leur traitement, sont décrits ci-dessous.

• Informations collectées : adresse e-mail, pseudo (nom) et photo de profil (fournis par votre compte Google ou Kakao)
• Informations stockées : résultats de tests (type, horodatage) et réponses à chaque question
• Lieu de stockage : une base de données cloud Supabase (région de Séoul). Les tâches confiées figurent dans la section « Sous-traitance du traitement des données personnelles ». L'accès à distance par le personnel d'assistance à l'étranger est décrit dans la section « Transfert de données personnelles à l'étranger ».
• Utilisation : analyse du Profil Psycho et synchronisation des résultats entre appareils
• Suppression du compte : vous pouvez supprimer votre compte à tout moment dans l'onglet « Mon profil » de « Mes résultats ». Votre profil et vos historiques de tests sont supprimés définitivement et immédiatement. Les données de Group Rooms et les enregistrements de prévention des abus et de nouvelle tentative de suppression sont supprimés dans les délais indiqués dans la section « Group Rooms ».
• Les utilisateurs non connectés peuvent utiliser les tests sans aucune restriction
• Base légale : nous traitons ces informations sans consentement, dans la mesure nécessaire pour fournir les fonctions demandées par le membre. La base légale est l'article 15, paragraphe 1, 4°, de la loi coréenne sur la protection des informations personnelles (conclusion et exécution d'un contrat). L'inscription est réservée aux personnes âgées de 14 ans ou plus.

Group Rooms (groupes d'amis)

Group Rooms permet aux utilisateurs connectés de rassembler leurs résultats de tests avec leurs amis. Nous traitons les informations ci-dessous lorsque vous utilisez cette fonction. Ce qui se passe lors de la suppression du compte est décrit au point « Suppression du compte ».

• Informations stockées : nom du salon, pseudo dans le salon, code d'invitation et rôle (propriétaire ou membre). Nous stockons aussi l'heure de création du salon, l'heure à laquelle vous l'avez rejoint et l'heure de sa dernière activité.
• Résultats publiés : nous stockons uniquement le test, le type de résultat et l'heure de publication dans le salon choisi. Les réponses à chaque question ne sont pas stockées.
• Lien avec le compte : pour vérifier qu'il s'agit bien de vous, nous stockons l'identifiant de votre compte de connexion (Supabase). Votre adresse e-mail, votre nom et votre photo de profil ne sont pas stockés.
• Sous-traitance : le serveur de Group Rooms et le stockage de ses données utilisent la région AWS de Séoul. Les tâches confiées figurent dans la section « Sous-traitance du traitement des données personnelles ».
• Transfert à l'étranger : le transfert lié à la vérification humaine (Turnstile) est décrit dans la section « Transfert de données personnelles à l'étranger ».
• Durée de conservation : un salon est fermé 180 jours après sa dernière activité. Tout son contenu est ensuite supprimé sans délai. Ouvrir le salon compte comme une activité. Les compteurs d'utilisation quotidienne qui préviennent les abus (identifiant de compte inclus) sont conservés 3 jours au maximum. Le marqueur qui bloque les nouveaux enregistrements juste après la suppression du compte (identifiant de compte inclus) est conservé 4 jours au maximum. Les compteurs du jour de la suppression du compte sont conservés avec ce marqueur, également 4 jours au maximum. Ces deux enregistrements sont supprimés automatiquement à la fin de leur délai.
• Journaux d'exploitation : les journaux de requêtes sont conservés 7 jours. Ils ne contiennent ni identifiant de compte ni adresse IP. Une demande de suppression de compte non terminée (identifiant de compte et heure de la demande) est conservée 30 jours au maximum. Elle est supprimée dès que la suppression est terminée. L'enregistrement d'un nettoyage de salon échoué (identifiant du salon) est conservé 30 jours.
• Suppression : vous pouvez à tout moment supprimer un résultat publié, quitter un salon ou supprimer toutes vos données de Group Rooms. Aucune sauvegarde n'est conservée : les données supprimées ne peuvent pas être restaurées.
• Visibilité dans le salon : les membres d'un même salon voient le pseudo, le rôle, l'heure d'arrivée et les résultats publiés des autres membres. Toute personne qui ouvre le lien d'invitation voit le nom du salon et le nombre de membres avant de le rejoindre.
• Lorsque le propriétaire supprime un salon, les données de tous les membres sont supprimées. Lorsque le propriétaire retire un membre, les résultats publiés par ce membre sont supprimés. Lorsque le dernier membre part, le salon est supprimé. Lorsque le propriétaire quitte le salon ou supprime son compte, le membre arrivé en premier devient propriétaire. Le nom du salon est alors conservé avec le salon.
• Suppression du compte : la suppression de votre compte supprime aussi vos données de Group Rooms. Lorsqu'un membre connecté avec Kakao ou Google supprime son compte, nous en informons le serveur de Group Rooms, même s'il n'a jamais utilisé Group Rooms. Cela permet d'effacer les données restantes et de bloquer les nouveaux enregistrements. Les données qui ne peuvent pas être supprimées immédiatement le sont au plus tard 5 jours après la suppression du compte.
• Stockage sur l'appareil : les codes d'invitation, les écrans de salon et l'action à reprendre après la connexion sont conservés brièvement dans cet onglet uniquement (sessionStorage). Il peut arriver que les données de Group Rooms ne soient pas toutes supprimées lors de la suppression du compte. Dans ce cas, ce navigateur (localStorage) conserve votre identifiant de compte et votre jeton de connexion. Ils servent uniquement à redemander la suppression lors de votre prochaine visite. Ils sont effacés dès que la suppression est terminée. Ils ne sont plus utilisés 7 jours après l'expiration du jeton et sont effacés lors de la visite suivante. Vous pouvez les effacer à tout moment en supprimant les données de ce site dans votre navigateur.
• Base légale : nous traitons les informations de Group Rooms sans consentement, dans la mesure nécessaire pour fournir la fonction demandée par le membre. La base légale est l'article 15, paragraphe 1, 4°, de la loi coréenne sur la protection des informations personnelles (conclusion et exécution d'un contrat). Group Rooms est réservé aux personnes âgées de 14 ans ou plus.

Play with friends (partage par lien)

Play with friends permet d'échanger les réponses d'un test avec un ami grâce à un lien. Vous pouvez l'utiliser sans vous connecter. Nous ne stockons pas son contenu sur nos serveurs.

• Contenu du lien : vos réponses, vos prédictions des réponses d'un ami et votre type de résultat. Il contient aussi votre pseudo, si vous en saisissez un (facultatif). Le contenu du lien est transformé pour être difficile à lire, mais il n'est pas chiffré.
• Qui peut le voir : toute personne qui reçoit le lien peut voir son contenu. Si vous le publiez dans une discussion de groupe, tous les membres de cette discussion peuvent le voir. N'indiquez ni votre vrai nom ni vos coordonnées dans le pseudo.
• Aucun stockage sur nos serveurs : nous ne stockons pas le contenu des liens sur nos serveurs. À l'ouverture d'un lien, notre service de diffusion du site (AWS CloudFront) traite brièvement l'adresse. Nous ne conservons aucun journal d'accès contenant cette adresse.
• Mesure d'audience : à l'ouverture de la page, le contenu du lien est effacé de la barre d'adresse avant l'exécution des outils de mesure d'audience et de publicité. Les statistiques d'utilisation ne reçoivent que le test, le mode, la tranche de score, le nombre de questions et le moyen de partage. Les réponses, les prédictions et les pseudos ne sont pas envoyés.
• Sur votre appareil : l'historique des liens envoyés ou reçus est conservé dans ce navigateur (localStorage), jusqu'à 50. Cet historique contient des réponses, des prédictions et des pseudos. La progression en cours est conservée 30 minutes. Votre dernier pseudo est aussi conservé. Le lien que vous venez d'ouvrir n'est gardé que brièvement dans cet onglet (sessionStorage). Vous pouvez tout supprimer à tout moment en effaçant les données du site dans votre navigateur.
• Envoi : c'est vous qui envoyez le lien, avec le moyen de votre choix (KakaoTalk, copie du lien ou autre application).

À compter du 20 octobre 2026 : l'app AllSelfy

L'app AllSelfy se compose d'écrans propres à l'app et des pages web d'allselfy.com. Les informations que nous traitons dans l'app sont décrites ci-dessous.

• Connexion : dans l'app, vous pouvez vous connecter avec Google ou Kakao. Dans l'app iOS, vous pouvez aussi vous connecter avec Apple. Le site web ne propose pas la connexion avec Apple.
• Informations de la connexion avec Apple : nous recevons d'Apple votre adresse e-mail et un identifiant de compte. Si vous choisissez de masquer votre e-mail, nous recevons une adresse de relais privée créée par Apple à la place de votre adresse réelle. Nous ne recevons pas votre nom. Nous utilisons ces informations uniquement pour la connexion et la gestion du compte.
• Informations de la connexion avec Google et Kakao : ce que nous recevons lorsque vous vous connectez avec Google ou Kakao est décrit dans la section « Connexion sociale et stockage des données ».
• Informations publiques dans MBTI Talk : votre pseudo, votre type MBTI et vos publications sont visibles par les autres membres. Les personnes non connectées peuvent aussi lire les publications publiques.
• Suppression d'une question : lorsque vous supprimez votre question, les réponses des autres membres à cette question sont aussi supprimées.
• Signalements : après la suppression de votre compte, le contenu des signalements reste conservé comme historique de modération. 30 jours après la fin du dernier traitement d'un signalement, nous vérifions s'il doit être supprimé.
• Mesure d'audience : Google Analytics fonctionne sur les pages web affichées dans l'app. Ce qu'il collecte est identique à ce qui figure à la rubrique Google Analytics 4 de la section « Transfert de données personnelles à l'étranger ».
• Publicité et suivi : dans l'app, les signaux de consentement liés à la publicité sont refusés par défaut. L'app n'affiche aucune publicité et ne vous suit pas.
• Données uniquement sur l'appareil : la bibliothèque, les brouillons, les réglages et les images de résultats enregistrées restent uniquement sur votre appareil. Nous ne les envoyons pas à nos serveurs.
• Suppression de l'app : la suppression de l'app efface la bibliothèque, les brouillons et les réglages. Les images enregistrées dans votre photothèque y restent.
• Jeton de connexion : il est conservé dans le stockage sécurisé de votre appareil. Il est supprimé à la déconnexion ou à la suppression du compte.
• Autorisation de la photothèque : nous l'utilisons uniquement pour enregistrer une image de résultat que vous avez choisi d'enregistrer.
• Notifications : l'app n'envoie pas de notifications push.
• Sous-traitance et transfert à l'étranger : les entreprises et les transferts utilisés par l'app sont décrits dans les sections « Sous-traitance du traitement des données personnelles » et « Transfert de données personnelles à l'étranger ».

Sous-traitance du traitement des données personnelles

Pour exploiter le Service, nous confions le traitement de données personnelles aux sociétés ci-dessous.

• Supabase Pte. Ltd. (Singapour) : connexion des membres et gestion des comptes, ainsi que l'exploitation de la base de données des membres (résultats de tests, etc.). Les données sont stockées dans la région de Séoul. Le transfert à l'étranger est décrit dans la section « Transfert de données personnelles à l'étranger ».
• Amazon Web Services (AWS) : exploitation du serveur de Group Rooms (Lambda) et stockage de ses données (DynamoDB). Aussi : journaux d'exploitation (CloudWatch Logs), alertes d'exploitation (SNS) et enregistrements des échecs de suppression (S3). Les données sont stockées dans la région de Séoul. Nous lui confions aussi la diffusion du site (CloudFront), qui traite brièvement les adresses IP et les adresses demandées. Nous ne conservons pas de journaux d'accès au site.
• Google LLC (États-Unis) : analyse des statistiques d'utilisation (Google Analytics 4). Le transfert à l'étranger est décrit dans la section « Transfert de données personnelles à l'étranger ».
• Cloudflare, Inc. (États-Unis) : vérification humaine (Turnstile) dans Group Rooms. Le transfert à l'étranger est décrit dans la section « Transfert de données personnelles à l'étranger ».
• Sous-traitance ultérieure : nos sous-traitants peuvent confier une partie de leurs tâches à d'autres sociétés. Les sous-traitants ultérieurs et leurs tâches figurent dans les listes ci-dessous.
• Sous-traitants ultérieurs de Supabase : https://supabase.com/legal/customer-resources/subprocessor-list
• Sous-traitants ultérieurs d'AWS : https://aws.amazon.com/compliance/sub-processors/
• Sous-traitants ultérieurs de Google : https://business.safety.google/subprocessors/
• Sous-traitants ultérieurs de Cloudflare : https://www.cloudflare.com/gdpr/subprocessors/

Transfert de données personnelles à l'étranger

Nous transférons des données personnelles à l'étranger comme indiqué ci-dessous. La base légale est précisée pour chaque transfert.

Installation, fonctionnement et refus des dispositifs de collecte automatique de données personnelles

Les cookies sont de petites informations stockées dans votre navigateur. Ils sont envoyés automatiquement au serveur lorsque vous accédez à un site.

• Finalité : statistiques d'utilisation et publicité. Les cookies publicitaires sont décrits dans la section « Informations comportementales collectées par des tiers ».
• Refus : vous pouvez bloquer les cookies dans les paramètres de votre navigateur.
• Chrome : Paramètres > Confidentialité et sécurité > Cookies tiers
• Edge : Paramètres > Cookies et autorisations de site
• Safari (iOS) : Réglages > Safari > Avancé > Bloquer tous les cookies
• Samsung Internet : Menu > Confidentialité > Protection intelligente contre le suivi > Toujours
• Si vous bloquez les cookies, certaines fonctions peuvent ne pas fonctionner correctement.

Informations comportementales collectées par des tiers

Les outils ci-dessous collectent directement des informations comportementales au moyen de cookies ou de technologies similaires. Ils le font d'une manière qui ne permet pas de vous identifier.

• Google Analytics 4 : Google LLC (États-Unis) les collecte au moyen de JavaScript et de cookies.
• Les pages visitées, les événements, les informations sur l'appareil et l'adresse IP servent aux statistiques d'utilisation.
• Pour les résultats de tests, seul le nom du type est envoyé. Les réponses à chaque question ne sont pas envoyées.
• Google AdSense : Google LLC (États-Unis) et ses partenaires publicitaires les collectent au moyen de cookies.
• Ils affichent des publicités en fonction de vos visites sur ce site et sur d'autres sites. Ils mesurent aussi l'efficacité des publicités.
• Google effectue le traitement lié à AdSense sous sa propre responsabilité. Informations : https://policies.google.com/technologies/ads
• Vous pouvez désactiver les annonces personnalisées dans les paramètres des annonces Google : https://adssettings.google.com
• Vous pouvez refuser les cookies publicitaires tiers sur https://www.aboutads.info
• Nous ne collectons pas d'informations comportementales sensibles, telles que les opinions, les convictions ou les antécédents médicaux.
• Pour toute question : contact@allselfy.com
• Les vues des publications publiques MBTI Talk et leurs clés de mesure sont envoyées à Google Analytics 4. Les identifiants d’origine, titres, textes et informations sur les auteurs ne sont pas envoyés.

Vos droits et comment les exercer

Vous pouvez à tout moment demander l'accès à vos données personnelles, leur rectification, leur suppression ou la suspension de leur traitement. Vous pouvez aussi retirer votre consentement.

• Refuser la collecte par cookies (via les paramètres du navigateur)
• Désactiver la publicité personnalisée
• Demander la suppression des données collectées
• Poser des questions ou formuler une réclamation sur le traitement des données personnelles
• Modalités : envoyez votre demande à contact@allselfy.com. Après avoir vérifié que vous êtes la personne concernée ou son représentant, nous agissons dans un délai de 10 jours. Nous vous informons aussi du résultat. Un représentant légal ou une personne mandatée peut également faire la demande.
• Suppression directe : les membres connectés peuvent supprimer eux-mêmes leur compte dans l'onglet « Mon profil » de « Mes résultats ». Les données de Group Rooms peuvent être consultées et supprimées dans les écrans de Group Rooms. Il suffit de supprimer un résultat, de quitter un salon ou de supprimer toutes vos données de Group Rooms. Pour corriger votre pseudo dans un salon, contactez-nous.
• Représentants légaux : le représentant légal d'un enfant de moins de 14 ans peut exercer ces droits sur les données personnelles de l'enfant.

Destruction des données personnelles

Nous détruisons sans délai les données personnelles dont la durée de conservation a expiré ou dont la finalité est atteinte. Les fichiers électroniques sont supprimés de manière irrécupérable. Lorsque vous supprimez votre compte, votre profil et vos historiques de tests sont supprimés immédiatement. Les données de Group Rooms sont supprimées automatiquement à la fin de leur délai. Si une suppression échoue, nous conservons un enregistrement de nouvelle tentative (30 jours au maximum) et supprimons à nouveau les données. Les données de Group Rooms ne font l'objet d'aucune sauvegarde séparée.

Mesures de sécurité des données personnelles

Nous prenons les mesures suivantes pour traiter les données personnelles en toute sécurité.

• Les données en transit sont chiffrées par HTTPS.
• Les données stockées sur nos serveurs sont également chiffrées.
• L'accès aux données est limité au strict nécessaire.
• La signature des jetons de connexion est vérifiée.
• Les journaux d'exploitation de Group Rooms n'enregistrent ni identifiant de compte ni adresse IP.

Protection des enfants

La connexion sociale (inscription) et Group Rooms sont réservés aux personnes âgées de 14 ans ou plus. Nous n'acceptons pas l'inscription des enfants de moins de 14 ans. Il n'existe donc pas de procédure de consentement du représentant légal. Vous confirmez vous-même votre âge en cochant une case lors de la connexion et lors de la création ou de l'entrée dans un salon. Si nous apprenons avoir reçu des informations d'un enfant de moins de 14 ans, nous les supprimons sans délai. Nous supprimons le compte et toutes ses données de Group Rooms. Cela inclut les pseudos, les résultats publiés et les noms des salons créés. Le représentant légal qui apprend que son enfant utilise le Service peut nous en informer à contact@allselfy.com.

Responsable de la protection des données personnelles et service chargé

Le service ci-dessous supervise la protection des données personnelles. Il reçoit les questions, réclamations et demandes de réparation liées aux données personnelles. Nous répondons et traitons les demandes sans délai.

Modifications de cette politique

Cette politique de confidentialité peut être mise à jour en raison de changements législatifs ou de modifications du Service. Nous vous informerons des changements par des annonces dans le Service.

Contact

Pour toute question relative à la confidentialité, veuillez nous contacter à :

contact@allselfy.com