Politique de confidentialité

Qui sommes-nous

bornthis.day est exploité par Gwabba Ltd., Séoul, République de Corée (« nous »). C’est nous qui décidons de la manière dont vos informations sont utilisées : nous en sommes donc responsables (le « responsable du traitement » au sens du droit de l’UE et du Royaume-Uni, le « responsable du traitement des informations personnelles » au sens du droit coréen).

Pour toute question relative à la vie privée, écrivez à [email protected]. Cette adresse permet aussi de joindre la personne chargée de la protection des données chez Gwabba Ltd. (notre responsable de la confidentialité).

Si vous utilisez le site sans compte

• Votre date, heure et ville de naissance, votre quartier, votre genre et votre école servent uniquement à créer votre page. Nous ne les enregistrons pas dans notre base de données.
• Lectures du Destin : votre date de naissance, votre heure de naissance (exacte, ou le créneau de deux heures que vous choisissez), votre ville de naissance et votre genre servent à établir votre thème du Destin. Ils ne sont pas enregistrés dans notre base de données : ils voyagent sous forme chiffrée dans votre lien Destin, de sorte que seul notre serveur peut les lire. La lecture rédigée est enregistrée pour ne pas avoir à être réécrite, mais elle est conservée uniquement sous le motif du thème, jamais avec votre date, votre lieu, votre nom ou votre adresse e-mail.
• La date, la ville, le quartier et l’heure font partie de l’adresse web de la page : ils apparaissent donc dans les journaux habituels du trafic web (voir « Journaux techniques » plus bas). Votre genre est conservé dans un cookie de votre propre navigateur jusqu’à ce que vous le fermiez, afin que la page utilise les bons accords. Les écoles ne figurent jamais dans les adresses web, les liens de partage ni les images de partage.
• Votre pays est déterminé par Cloudflare à partir de votre adresse internet. Nous l’utilisons pour vous suggérer une langue et un pays, et pour décider s’il faut afficher le bandeau sur les cookies. Nous ne l’enregistrons pas.

Si vous créez un compte

• Informations du compte : votre nom, votre adresse e-mail, si elle a été confirmée ou non, et votre mot de passe. Le mot de passe est enregistré uniquement sous la forme d’un code brouillé à sens unique (un hachage) : personne ne peut le lire, nous compris.
• Si vous vous connectez avec Google : Google nous transmet votre nom, votre adresse e-mail, le lien vers votre photo de profil et l’identifiant de votre compte Google, ainsi que des codes de connexion (jetons). Nous les utilisons uniquement pour vous connecter. Nous ne recevons de Google ni vos contacts, ni vos fichiers, ni quoi que ce soit d’autre.
• Sessions de connexion : tant que vous êtes connecté, nous conservons l’adresse internet (IP) et le type de navigateur de chaque connexion, pour assurer la sécurité de votre compte.
• Informations de naissance enregistrées (seulement si vous choisissez de les enregistrer) : date de naissance (calendrier solaire ou lunaire), heure si vous la connaissez (ou le créneau de deux heures que vous avez choisi), pays, ville, quartier, genre si vous l’indiquez, et les écoles que vous avez fréquentées si vous les ajoutez. Votre heure de naissance, votre ville et votre genre servent aussi à votre lecture du Destin.
• Discussion « Demandez au Destin » : les questions que vous posez et les réponses du Destin, enregistrées pour que vous puissiez les relire, ainsi que le nombre de questions utilisées aujourd’hui, vos questions bonus, votre formule et votre fuseau horaire (pour que vos questions du jour se réinitialisent à minuit, heure locale).
• Invitations d’affinité que vous créez : la relation et le surnom que vous indiquez, si vous voulez recevoir un e-mail quand la personne répond, et vos informations de naissance pour cette affinité. Quand votre ami répond, vous voyez son surnom, votre score d’affinité et son Type de Destin, jamais ses informations de naissance.
• Achats Destin (si vous achetez quelque chose) : ce que vous avez acheté et quand, le thème ou l’affinité concernés, le montant et la devise, si vous avez payé avec PayPal ou Stripe et leur référence du paiement ou de l’abonnement et, pour Destin Plus, le statut de votre abonnement ainsi que ses dates de renouvellement et de résiliation. Nous ne voyons et ne conservons jamais les données de votre carte ni de votre compte bancaire : ce sont PayPal et Stripe qui les recueillent.
• Prévisions du jour (si vous les utilisez) : le nombre de jours d’affilée où vous les avez ouvertes (votre série) et, si vous activez les messages quotidiens, l’heure, le fuseau horaire et la langue choisis ainsi que le thème du Destin à envoyer. Pour les notifications sur téléphone, nous conservons aussi l’adresse de notification (push) que votre navigateur nous fournit.
• Fonds d’écran porte-bonheur : les fonds d’écran créés pour vous. Ils sont stockés de façon privée et vous seul pouvez les ouvrir.
• Disposition de la page de résultats : l’ordre des cartes sur votre page de résultats et celles que vous masquez.
• Liste d’attente (si vous vous inscrivez sur l’une d’elles) : le pays que vous attendez, votre code d’invitation personnel, la personne qui vous a invité, votre langue, et une version brouillée (hachée) de votre adresse internet, qui ne permet pas de retrouver l’adresse. Nous utilisons ce hachage uniquement pour empêcher les fausses invitations. Votre place dans la file et le nombre de personnes que vous avez invitées sont calculés à partir de ces informations. Dans le classement des 10 meilleurs parrains, nous affichons uniquement votre prénom et l’initiale de votre nom. Si vous êtes dans les 100 premiers lorsqu’un pays ouvre, nous notons votre accès anticipé et votre lecture premium gratuite.
• E-mails : nous conservons une copie des e-mails de liste d’attente que nous vous envoyons (inscription, progression dans la file, utilisation de votre lien, ouverture de votre pays) et l’information indiquant s’ils ont été remis. Nous envoyons aussi les e-mails que vous demandez, par exemple pour confirmer votre adresse e-mail ou réinitialiser votre mot de passe. Nous n’envoyons pas d’e-mails marketing.
• Photos que vous envoyez : la photo, ainsi que le lieu, l’année, la légende et le crédit que vous indiquez, et votre confirmation que vous avez le droit de la partager. Avant d’enregistrer une photo, nous la redimensionnons et supprimons toutes les informations cachées dans le fichier, y compris la position GPS et les détails de l’appareil photo. Les photos sont vérifiées par une personne, et les photos approuvées sont affichées publiquement avec le crédit que vous avez saisi (et non le nom ou l’adresse e-mail de votre compte).

Affinités entre amis (liens d’affinité)

Quand quelqu’un vous envoie un lien d’affinité (bornthis.day/match/…) et que vous remplissez le formulaire, nous enregistrons avec cette affinité la date, l’heure et la ville de naissance ainsi que le genre que vous indiquez, afin que vous et la personne qui vous a invité puissiez voir votre affinité. Nous les enregistrons uniquement parce que vous les avez saisis vous-même dans ce formulaire. Personne ne peut ajouter vos informations à votre place.

• La personne qui vous a invité voit le surnom qu’elle vous a donné, votre score d’affinité et votre Type de Destin. Elle ne voit jamais votre date, votre heure ni votre ville de naissance.
• Toute personne disposant du lien peut voir la page de résultat (les deux noms, le score et les notes d’affinité) : ne le partagez donc qu’avec les personnes de votre choix.
• Si la personne qui vous a invité l’a demandé, nous lui envoyons un seul e-mail pour lui dire que vous avez répondu.
• L’affinité est supprimée quand la personne qui vous a invité supprime son compte. Vous pouvez à tout moment nous demander de supprimer vos informations d’une affinité en écrivant à [email protected] avec le lien.

Informations concernant tous les visiteurs

• Journaux techniques : comme presque tous les sites web, nos prestataires d’hébergement (Railway) et de réseau (Cloudflare) enregistrent automatiquement les requêtes : adresse internet, adresse de la page, heure, type de navigateur et erreurs. Nous les utilisons uniquement pour assurer le bon fonctionnement et la sécurité du site. Ils sont supprimés automatiquement au bout d’une courte période (en général sous 30 jours).
• Limites contre les abus : pour empêcher les inscriptions en masse et les fausses invitations, nous comptons les inscriptions et les adhésions aux listes d’attente par adresse internet brouillée (hachée) et par jour. Ces compteurs sont supprimés au bout de 90 jours.
• Statistiques de partage : nous comptons combien de fois les boutons de partage sont utilisés, combien de fois les liens partagés sont ouverts et combien de nouveaux résultats en découlent, par pays et par application. Ce sont des totaux, qui ne sont pas liés à vous.
• Statistiques du Destin : combien de fois par jour les aperçus du Destin sont vus, les lectures ouvertes, les questions posées, les liens partagés, les affinités créées, les offres payantes affichées et les achats effectués. Ce sont des totaux, qui ne sont pas liés à vous.
• Nous n’utilisons pas de services de mesure d’audience, de régies publicitaires, de pixels de réseaux sociaux ni d’empreinte numérique (fingerprinting).

Cookies et stockage du navigateur

Nous utilisons uniquement les cookies et le stockage nécessaires au fonctionnement du site. C’est pourquoi il n’y a rien à accepter ni à refuser. Il n’y a aucun cookie de mesure d’audience, publicitaire ou de suivi.

• Cookies de connexion (dont le nom commence par « better-auth ») : ils vous gardent connecté. Ils sont supprimés lorsque vous vous déconnectez ou après environ une semaine sans visite.
• lang : la langue que vous avez choisie avec le sélecteur de langue. Conservé 1 an.
• bc_music : si vous voulez de la musique sur votre page de résultats. Conservé 1 an.
• bc_gender : le genre choisi dans le formulaire, pour que la page de résultats utilise les bons accords. Supprimé à la fermeture de votre navigateur.
• bc_tz : votre fuseau horaire, pour que les prévisions du jour et le calendrier de chance correspondent à votre propre journée. Conservé 1 an. Lorsque vous ouvrez une page de paiement, PayPal ou Stripe peuvent déposer leurs propres cookies sur leurs pages pour la sécurité et la prévention de la fraude.
• Dans le stockage propre à votre navigateur (non transmis à nous) : le volume de la musique, le fait que vous avez fermé le bandeau sur les cookies, et la disposition de vos cartes pendant une visite.
• Cloudflare peut déposer un cookie de sécurité (comme __cf_bm) pour distinguer les personnes des robots automatisés.

Qui nous aide à faire fonctionner le site

Nous ne partageons des informations qu’avec les prestataires ci-dessous, uniquement pour les tâches indiquées, et ils ne peuvent les utiliser que pour nous fournir ces services :

• Railway (Railway Corporation, États-Unis) : hébergement, base de données et stockage des photos. Toutes les informations ci-dessus y sont stockées.
• Cloudflare (Cloudflare, Inc., États-Unis) : nom de domaine, acheminement réseau et protection contre les attaques. Chaque requête passe par Cloudflare.
• Google (Google LLC, États-Unis) : connexion, uniquement si vous choisissez « Continuer avec Google ».
• Postmark (ActiveCampaign, LLC, États-Unis) : envoi de nos e-mails. Postmark reçoit votre adresse e-mail et le texte de l’e-mail.
• Google Gemini (Google LLC, États-Unis) : nous l’utilisons pour créer à l’avance des illustrations signalées comme telles. Nous ne lui envoyons jamais aucune information vous concernant ni rien de ce que vous saisissez.
• Anthropic (Anthropic, PBC, États-Unis) : son IA Claude rédige les lectures du Destin et les réponses de « Demandez au Destin ». Pour les lectures, nous envoyons uniquement une description du thème (éléments, animaux et cycles), jamais votre nom, votre adresse e-mail, votre date ni votre lieu de naissance. Pour « Demandez au Destin », nous envoyons votre question, vos messages récents dans cette discussion, une description de votre thème et, si vous posez une question sur une personne avec qui vous avez testé votre affinité, une description de son thème. Selon ses conditions commerciales, Anthropic n’utilise pas ces données pour entraîner ses modèles.
• PayPal (PayPal, Inc., États-Unis, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, ou la société PayPal de votre pays) : encaisse les paiements Destin effectués avec PayPal. PayPal reçoit votre adresse e-mail, ce que vous achetez et le prix, et recueille lui-même vos informations de paiement, selon sa propre politique de confidentialité. PayPal nous informe lorsqu’un paiement, un remboursement ou une modification d’abonnement a lieu.
• Stripe (Stripe, Inc., États-Unis, et Stripe Payments Europe, Ltd., Irlande) : encaisse les paiements Destin effectués par carte, Apple Pay ou Google Pay, ainsi que tous les paiements dans les pays où PayPal n’est pas disponible. Stripe reçoit votre adresse e-mail, ce que vous achetez et le prix, et recueille lui-même vos informations de paiement et votre pays, selon sa propre politique de confidentialité. Stripe nous informe lorsqu’un paiement, un remboursement ou une modification d’abonnement a lieu.
• Services de notifications push (par exemple Google, Apple ou Mozilla, selon votre navigateur) : si vous activez les notifications sur téléphone, vos prévisions du jour sont envoyées par le service push de l’éditeur de votre navigateur. Ce service reçoit le court message, pas les informations de votre compte.
• Google Gemini peint aussi les fonds d’écran porte-bonheur : pour ceux-ci, nous envoyons uniquement une description de couleurs, d’un paysage et d’un symbole, rien qui permette de vous identifier.
• Services de données publiques (Open-Meteo, la Banque mondiale, Wikidata et Wikimedia Commons) : pour créer une page de résultats, notre serveur leur demande par exemple la météo, les prix et les personnalités célèbres pour une date et un lieu. Ils reçoivent uniquement la date et le lieu, jamais votre nom, votre adresse e-mail ni votre compte.
• Messageries et réseaux sociaux : lorsque vous appuyez sur un bouton de partage, l’application que vous choisissez (par exemple WhatsApp, LINE ou X) reçoit le lien et le message que vous partagez. Leurs propres politiques de confidentialité s’appliquent.

Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins publicitaires. Nous pouvons communiquer des informations si la loi l’exige, pour protéger la sécurité des personnes, ou à une société qui reprendrait le site (nous vous en informerions au préalable).

Où vos informations sont stockées

Nos serveurs et nos prestataires se trouvent aux États-Unis : vos informations y sont donc stockées et traitées. Cela peut être en dehors de votre propre pays, y compris en dehors de l’UE, du Royaume-Uni, de la Corée, du Brésil, du Canada, de la Thaïlande, du Vietnam, de Singapour et de la Turquie. Lorsque la loi l’exige, nous nous appuyons sur des clauses contractuelles types (comme les clauses contractuelles types de l’UE et l’avenant du Royaume-Uni) et sur les conditions de protection des données de nos prestataires.

Pour les utilisateurs en Corée (transfert à l’étranger) : les informations de compte, de profil, de liste d’attente et les photos décrites ci-dessus sont transférées à Railway Corporation (États-Unis, via ses serveurs) lorsque vous les enregistrez, afin d’être stockées tant que votre compte existe. L’adresse e-mail et le texte des e-mails sont transmis à ActiveCampaign, LLC (Postmark, États-Unis) lors de l’envoi d’un e-mail, pour le remettre. Les requêtes et les adresses internet passent par Cloudflare, Inc. (États-Unis) à chaque visite, pour l’acheminement réseau et la sécurité. Les informations de connexion passent par Google LLC (États-Unis) lorsque vous utilisez la connexion Google. Les transferts se font via des connexions chiffrées. Si vous ne le souhaitez pas, ne créez pas de compte. Vous pouvez toujours utiliser le site sans compte.

Combien de temps nous conservons les données

• Compte, informations enregistrées, places sur les listes d’attente et photos : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Discussions « Demandez au Destin » et invitations d’affinité : jusqu’à ce que vous supprimiez votre compte. Les informations d’un ami dans une affinité : jusqu’à ce que la personne qui l’a invité supprime son compte ou que l’ami nous demande de les supprimer.
• Lectures du Destin rédigées et descriptions des types : conservées, car elles sont liées uniquement à un motif de thème et à personne en particulier.
• Achats et historique d’abonnement : jusqu’à ce que vous supprimiez votre compte. PayPal et Stripe conservent leurs propres données de paiement aussi longtemps que la loi l’exige.
• Sessions de connexion : jusqu’à votre déconnexion, ou environ une semaine après votre dernière visite.
• Copies des e-mails envoyés : 180 jours.
• Compteurs anti-abus quotidiens : 90 jours.
• Journaux techniques chez Railway et Cloudflare : une courte période, en général sous 30 jours.
• Photos approuvées que vous avez envoyées : affichées jusqu’à ce que vous supprimiez votre compte ou que vous nous demandiez de les retirer.
• Après la suppression de votre compte : vos informations sont effacées immédiatement de notre base de données, et des sauvegardes sous 30 jours. Les totaux qui ne permettent pas de vous identifier (comme les statistiques de partage) peuvent être conservés.

Vos choix et vos droits

• Consulter et télécharger vos données : sur la page de votre compte, appuyez sur « Télécharger mes données » pour obtenir une copie de tout ce que nous conservons à votre sujet.
• Les corriger : modifiez à tout moment vos informations enregistrées sur la page de votre compte.
• Les supprimer : supprimez uniquement vos informations de naissance, ou appuyez sur « Supprimer mon compte et mes données » sur la page de votre compte. Cela efface votre compte, vos informations enregistrées, vos places sur les listes d’attente, vos e-mails, vos photos envoyées, vos discussions « Demandez au Destin » et les invitations d’affinité que vous avez créées.
• Toute autre demande (par exemple vous opposer à un traitement, en limiter l’utilisation, poser des questions, ou si vous ne pouvez pas vous connecter) : écrivez à [email protected]. Nous vous répondrons sous 30 jours, ou plus tôt si la loi de votre pays l’exige. Nous pourrons avoir besoin de vérifier que la demande vient bien de vous.

Vous ne serez jamais moins bien traité parce que vous avez exercé vos droits.

Informations complémentaires selon votre région

UE, EEE, Royaume-Uni et Suisse : nous utilisons vos informations pour fournir le service que vous avez demandé (votre compte, la liste d’attente et les e-mails : exécution du contrat), pour nos intérêts légitimes à garder le site sûr et équitable (journaux, limites contre les abus, vérification des invitations), et avec votre consentement pour les informations facultatives que vous choisissez de fournir (genre, heure de naissance, écoles, photos). Vous pouvez retirer votre consentement à tout moment en supprimant ces informations. Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement, de vous y opposer et de les emporter avec vous (portabilité), ainsi que d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

États-Unis, y compris la Californie : au cours des 12 derniers mois, nous avons collecté les catégories d’informations décrites ci-dessus : identifiants (nom, adresse e-mail, adresse internet), informations de compte et de profil, activité internet sur notre site (journaux), localisation approximative (pays) et contenus que vous mettez en ligne. Nous les collectons pour les finalités décrites dans cette politique. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle, et nous n’utilisons pas d’informations personnelles sensibles pour en déduire des choses à votre sujet. Les résidents de Californie et des autres États américains dotés de lois sur la vie privée peuvent demander à connaître leurs informations, à y accéder, à les corriger ou à les supprimer, et faire appel de notre réponse, en nous écrivant. Vous pouvez aussi passer par un mandataire autorisé.

Canada (y compris le Québec) : la personne responsable de la protection de vos renseignements personnels peut être jointe à l’adresse e-mail ci-dessous. Vos informations sont stockées en dehors du Canada et du Québec (aux États-Unis), comme expliqué plus haut. Vous pouvez demander à y accéder ou à les rectifier, retirer votre consentement, et porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d’accès à l’information du Québec.

Brésil (LGPD) : nos bases légales sont l’exécution du service que vous avez demandé, nos intérêts légitimes et votre consentement, comme décrit ci-dessus. Vous pouvez obtenir la confirmation que nous traitons vos données, y accéder, les corriger, les anonymiser, les bloquer ou les supprimer, les emporter avec vous, savoir avec qui nous les partageons, et retirer votre consentement. Vous pouvez introduire une réclamation auprès de l’ANPD.

Thaïlande (PDPA), Vietnam (Decree 13/2023/ND-CP), Singapour (PDPA) et Turquie (KVKK) : vous disposez des droits décrits ci-dessus, notamment l’accès, la rectification, la suppression, le retrait du consentement et l’opposition. En créant un compte, vous acceptez que vos informations soient transférées et stockées aux États-Unis, comme décrit ci-dessus. Vous pouvez porter plainte auprès du Personal Data Protection Committee thaïlandais, du ministère de la Sécurité publique du Vietnam (A05), de la Personal Data Protection Commission de Singapour ou de l’Autorité turque de protection des données personnelles.

Corée (PIPA) : nous traitons uniquement les informations énumérées ci-dessus, pour les finalités indiquées ci-dessus, et nous les détruisons comme décrit dans la rubrique « Combien de temps nous conservons les données » (les enregistrements de la base de données sont définitivement supprimés ; les fichiers sont supprimés du stockage). Vous pouvez demander à accéder à vos informations, à les corriger, à les supprimer ou à en faire cesser le traitement. Vous pouvez obtenir de l’aide auprès de la Personal Information Protection Commission (privacy.go.kr) ou du KISA Privacy Infringement Report Center (privacy.kisa.or.kr, téléphone 118). Nous ne collectons pas de numéros d’enregistrement de résident ni d’autres numéros d’identification uniques.

Enfants

bornthis.day ne s’adresse pas aux enfants de moins de 14 ans, ni de moins de 16 ans dans l’UE et l’EEE. Les enfants n’ayant pas atteint ces âges ne doivent pas créer de compte, s’inscrire sur une liste d’attente ni envoyer de photos. Si nous apprenons que nous détenons des informations provenant d’un enfant n’ayant pas atteint cet âge, nous les supprimons. Si vous pensez qu’un enfant nous a fourni des informations, écrivez à [email protected].

Protection des informations

Toutes les connexions au site sont chiffrées (HTTPS). Les mots de passe et les adresses internet utilisées pour la lutte contre les abus sont stockés uniquement sous forme brouillée (hachée), les métadonnées des photos sont supprimées, et seules quelques personnes chez Gwabba Ltd. ont accès à la base de données. Aucun système n’est parfaitement sûr, mais nous y veillons et, lorsque la loi l’exige, nous vous informerons, ainsi que les autorités, de toute violation grave.

Modifications de cette politique

Si nous changeons la façon dont nous utilisons vos informations, nous mettrons à jour cette page et la date indiquée en haut. Si un changement est important, nous afficherons un avis sur le site ou enverrons un e-mail aux titulaires de compte avant son entrée en vigueur.

Contact

Gwabba Ltd., Séoul, République de Corée · [email protected]