Politique de confidentialité

Qui nous sommes

bornthis.day est exploité par Gwabba Ltd., Séoul, République de Corée (« nous »). C’est nous qui décidons de l’utilisation de vos renseignements; nous en sommes donc responsables (le « responsable du traitement » selon le droit de l’UE et du Royaume-Uni, le « responsable du traitement des renseignements personnels » selon le droit coréen).

Pour toute question sur la protection de la vie privée, écrivez à [email protected]. Cette adresse permet aussi de joindre la personne responsable de la protection des renseignements personnels chez Gwabba Ltd. (notre responsable de la confidentialité).

Si vous utilisez le site sans compte

• Votre date, votre heure et votre ville de naissance, votre quartier, votre genre et votre école servent seulement à créer votre page. Nous ne les enregistrons pas dans notre base de données.
• Lectures du Destin : votre date de naissance, votre heure de naissance (exacte, ou la plage de deux heures que vous choisissez), votre ville de naissance et votre genre servent à établir votre thème du Destin. Ils ne sont pas enregistrés dans notre base de données : ils voyagent sous forme chiffrée dans votre lien Destin, de sorte que seul notre serveur peut les lire. La lecture rédigée est conservée pour ne pas avoir à être réécrite, mais elle est classée seulement selon le modèle du thème, jamais avec votre date, votre lieu, votre nom ou votre adresse courriel.
• La date, la ville, le quartier et l’heure font partie de l’adresse Web de la page; ils apparaissent donc dans les registres habituels du trafic Web (voir « Registres techniques » plus bas). Votre genre est conservé dans un témoin de votre propre navigateur jusqu’à ce que vous le fermiez, pour que la page utilise les bons accords. Les écoles ne figurent jamais dans les adresses Web, les liens de partage ou les images de partage.
• Votre pays est déduit par Cloudflare à partir de votre adresse Internet. Nous l’utilisons pour vous suggérer une langue et un pays, et pour décider s’il faut afficher l’avis sur les témoins. Nous ne l’enregistrons pas.

Si vous créez un compte

• Renseignements du compte : votre nom, votre adresse courriel, si elle a été confirmée ou non, et votre mot de passe. Le mot de passe est conservé seulement sous forme de code brouillé à sens unique (un hachage) : personne ne peut le lire, pas même nous.
• Si vous vous connectez avec Google : Google nous envoie votre nom, votre adresse courriel, le lien de votre photo de profil et l’identifiant de votre compte Google, ainsi que des codes de connexion (jetons). Nous les utilisons seulement pour vous connecter. Nous ne recevons de Google ni vos contacts, ni vos fichiers, ni quoi que ce soit d’autre.
• Sessions de connexion : pendant que vous êtes connecté, nous gardons l’adresse Internet (IP) et le type de navigateur de chaque connexion, pour protéger votre compte.
• Renseignements de naissance enregistrés (seulement si vous choisissez de les enregistrer) : date de naissance (calendrier solaire ou lunaire), heure si vous la connaissez (ou la plage de deux heures que vous avez choisie), pays, ville, quartier, genre si vous l’indiquez, et les écoles que vous avez fréquentées si vous les ajoutez. Votre heure de naissance, votre ville et votre genre servent aussi à votre lecture du Destin.
• Conversation « Demandez au Destin » : les questions que vous posez et les réponses du Destin, conservées pour que vous puissiez les relire, ainsi que le nombre de questions utilisées aujourd’hui, vos questions bonus, votre forfait et votre fuseau horaire (pour que vos questions quotidiennes se réinitialisent à minuit, heure locale).
• Invitations d’affinité que vous créez : la relation et le surnom que vous entrez, si vous voulez recevoir un courriel quand la personne répond, et vos renseignements de naissance pour cette affinité. Quand votre ami répond, vous voyez son surnom, votre score d’affinité et son Type de Destin, jamais ses renseignements de naissance.
• Achats Destin (si vous achetez quelque chose) : ce que vous avez acheté et quand, le thème ou l’affinité concernés, le montant et la devise, si vous avez payé avec PayPal ou Stripe et leur référence du paiement ou de l’abonnement et, pour Destin Plus, le statut de votre abonnement ainsi que ses dates de renouvellement et d’annulation. Nous ne voyons et ne conservons jamais les données de votre carte ni de votre compte bancaire : ce sont PayPal et Stripe qui les recueillent.
• Prévisions du jour (si vous les utilisez) : le nombre de jours d’affilée où vous les avez ouvertes (votre série) et, si vous activez les messages quotidiens, l’heure, le fuseau horaire et la langue choisis ainsi que le thème du Destin à envoyer. Pour les notifications sur cellulaire, nous conservons aussi l’adresse de notification (push) que votre navigateur nous fournit.
• Fonds d’écran porte-bonheur : les fonds d’écran créés pour vous. Ils sont stockés de façon privée et vous seul pouvez les ouvrir.
• Disposition de la page de résultats : l’ordre des cartes dans votre page de résultats et celles que vous masquez.
• Liste d’attente (si vous vous y inscrivez) : le pays que vous attendez, votre code d’invitation personnel, la personne qui vous a invité, votre langue et une version brouillée (hachée) de votre adresse Internet, qui ne permet pas de retrouver l’adresse. Nous utilisons ce hachage seulement pour empêcher les fausses invitations. Votre rang dans la file et le nombre de personnes que vous avez invitées sont calculés à partir de ces renseignements. Au palmarès des 10 meilleurs parrains, nous affichons seulement votre prénom et l’initiale de votre nom de famille. Si vous êtes parmi les 100 premiers quand un pays ouvre, nous notons votre accès anticipé et votre lecture premium gratuite.
• Courriels : nous gardons une copie des courriels de liste d’attente que nous vous envoyons (inscription, avancement dans la file, utilisation de votre lien, lancement de votre pays) et l’indication de leur livraison ou non. Nous envoyons aussi les courriels que vous demandez, par exemple pour confirmer votre adresse courriel ou réinitialiser votre mot de passe. Nous n’envoyons pas de courriels promotionnels.
• Photos que vous envoyez : la photo, ainsi que le lieu, l’année, la légende et la mention de source que vous nous donnez, et votre confirmation que vous avez le droit de la partager. Avant de conserver une photo, nous la redimensionnons et retirons toutes les données cachées dans le fichier, y compris la position GPS et les détails de l’appareil photo. Les photos sont vérifiées par une personne, et les photos approuvées sont affichées publiquement avec la mention de source que vous avez entrée (et non le nom ou l’adresse courriel de votre compte).

Affinités entre amis (liens d’affinité)

Quand quelqu’un vous envoie un lien d’affinité (bornthis.day/match/…) et que vous remplissez le formulaire, nous enregistrons avec cette affinité la date, l’heure et la ville de naissance ainsi que le genre que vous entrez, pour que vous et la personne qui vous a invité puissiez voir votre affinité. Nous les enregistrons seulement parce que vous les avez entrés vous-même dans ce formulaire. Personne ne peut ajouter vos renseignements à votre place.

• La personne qui vous a invité voit le surnom qu’elle vous a donné, votre score d’affinité et votre Type de Destin. Elle ne voit jamais votre date, votre heure ni votre ville de naissance.
• Toute personne qui a le lien peut voir la page de résultat (les deux noms, le score et les notes d’affinité); partagez-le donc seulement avec les personnes de votre choix.
• Si la personne qui vous a invité l’a demandé, nous lui envoyons un seul courriel pour lui dire que vous avez répondu.
• L’affinité est supprimée quand la personne qui vous a invité supprime son compte. Vous pouvez en tout temps nous demander de retirer vos renseignements d’une affinité en écrivant à [email protected] avec le lien.

Renseignements sur tous les visiteurs

• Registres techniques : comme presque tous les sites Web, nos fournisseurs d’hébergement (Railway) et de réseau (Cloudflare) enregistrent automatiquement les requêtes : adresse Internet, adresse de la page, heure, type de navigateur et erreurs. Nous les utilisons seulement pour que le site fonctionne bien et demeure sécuritaire. Ils sont supprimés automatiquement après une courte période (habituellement en moins de 30 jours).
• Limites contre les abus : pour empêcher les inscriptions en masse et les fausses invitations, nous comptons les inscriptions et les adhésions aux listes d’attente par adresse Internet brouillée (hachée), par jour. Ces compteurs sont supprimés après 90 jours.
• Statistiques de partage : nous comptons combien de fois les boutons de partage sont utilisés, combien de fois les liens partagés sont ouverts et combien de nouveaux résultats en découlent, par pays et par application. Ce sont des totaux, qui ne sont pas associés à vous.
• Statistiques du Destin : combien de fois par jour les aperçus du Destin sont vus, les lectures ouvertes, les questions posées, les liens partagés, les affinités créées, les offres payantes affichées et les achats effectués. Ce sont des totaux, qui ne sont pas liés à vous.
• Nous n’utilisons pas de services d’analyse d’audience, de réseaux publicitaires, de pixels de réseaux sociaux ni de prise d’empreinte numérique (fingerprinting).

Témoins (cookies) et stockage du navigateur

Nous utilisons seulement les témoins et le stockage dont le site a besoin pour fonctionner. C’est pourquoi il n’y a rien à accepter ou à refuser. Il n’y a aucun témoin d’analyse, publicitaire ou de suivi.

• Témoins de connexion (dont le nom commence par « better-auth ») : ils vous gardent connecté. Ils sont supprimés quand vous vous déconnectez ou après environ une semaine sans visite.
• lang : la langue que vous avez choisie avec le sélecteur de langue. Conservé 1 an.
• bc_music : si vous voulez de la musique dans votre page de résultats. Conservé 1 an.
• bc_gender : le genre choisi dans le formulaire, pour que la page de résultats utilise les bons accords. Supprimé quand vous fermez votre navigateur.
• bc_tz : votre fuseau horaire, pour que les prévisions du jour et le calendrier de chance correspondent à votre propre journée. Conservé 1 an. Lorsque vous ouvrez une page de paiement, PayPal ou Stripe peuvent déposer leurs propres témoins sur leurs pages pour la sécurité et la prévention de la fraude.
• Dans le stockage de votre navigateur (qui ne nous est pas transmis) : le volume de la musique, le fait que vous avez fermé l’avis sur les témoins, et la disposition de vos cartes pendant une visite.
• Cloudflare peut déposer un témoin de sécurité (comme __cf_bm) pour distinguer les humains des robots.

Qui nous aide à faire fonctionner le site

Nous communiquons des renseignements seulement aux fournisseurs de services ci-dessous, seulement pour les tâches indiquées, et ils peuvent les utiliser uniquement pour nous fournir ces services :

• Railway (Railway Corporation, États-Unis) : hébergement, base de données et stockage des photos. Tous les renseignements ci-dessus y sont conservés.
• Cloudflare (Cloudflare, Inc., États-Unis) : nom de domaine, acheminement réseau et protection contre les attaques. Chaque requête passe par Cloudflare.
• Google (Google LLC, États-Unis) : connexion, seulement si vous choisissez « Continuer avec Google ».
• Postmark (ActiveCampaign, LLC, États-Unis) : envoi de nos courriels. Postmark reçoit votre adresse courriel et le texte du courriel.
• Google Gemini (Google LLC, États-Unis) : nous l’utilisons pour créer à l’avance des illustrations identifiées comme telles. Nous ne lui envoyons jamais de renseignements sur vous ni rien de ce que vous tapez.
• Anthropic (Anthropic, PBC, États-Unis) : son IA Claude rédige les lectures du Destin et les réponses de « Demandez au Destin ». Pour les lectures, nous envoyons seulement une description du thème (éléments, animaux et cycles), jamais votre nom, votre adresse courriel, votre date ni votre lieu de naissance. Pour « Demandez au Destin », nous envoyons votre question, vos messages récents dans cette conversation, une description de votre thème et, si vous posez une question sur une personne avec qui vous avez testé votre affinité, une description de son thème. Selon ses conditions commerciales, Anthropic n’utilise pas ces renseignements pour entraîner ses modèles.
• PayPal (PayPal, Inc., États-Unis, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, ou la société PayPal de votre pays) : encaisse les paiements Destin effectués avec PayPal. PayPal reçoit votre adresse courriel, ce que vous achetez et le prix, et recueille lui-même vos renseignements de paiement, selon sa propre politique de confidentialité. PayPal nous informe lorsqu’un paiement, un remboursement ou une modification d’abonnement a lieu.
• Stripe (Stripe, Inc., États-Unis, et Stripe Payments Europe, Ltd., Irlande) : encaisse les paiements Destin effectués par carte, Apple Pay ou Google Pay, ainsi que tous les paiements dans les pays où PayPal n’est pas disponible. Stripe reçoit votre adresse courriel, ce que vous achetez et le prix, et recueille lui-même vos renseignements de paiement et votre pays, selon sa propre politique de confidentialité. Stripe nous informe lorsqu’un paiement, un remboursement ou une modification d’abonnement a lieu.
• Services de notifications push (par exemple Google, Apple ou Mozilla, selon votre navigateur) : si vous activez les notifications sur cellulaire, vos prévisions du jour sont envoyées par le service push de l’éditeur de votre navigateur. Ce service reçoit le court message, pas les renseignements de votre compte.
• Google Gemini peint aussi les fonds d’écran porte-bonheur : pour ceux-ci, nous envoyons uniquement une description de couleurs, d’un paysage et d’un symbole, rien qui permette de vous identifier.
• Services de données publiques (Open-Meteo, la Banque mondiale, Wikidata et Wikimedia Commons) : pour créer une page de résultats, notre serveur leur demande, par exemple, la météo, les prix et les personnalités connues pour une date et un lieu. Ils reçoivent seulement la date et le lieu, jamais votre nom, votre adresse courriel ou votre compte.
• Applications de messagerie et réseaux sociaux : quand vous appuyez sur un bouton de partage, l’application que vous choisissez (par exemple WhatsApp, LINE ou X) reçoit le lien et le message que vous partagez. Leurs propres politiques de confidentialité s’appliquent.

Nous ne vendons pas vos renseignements personnels et nous ne les communiquons pas à des fins publicitaires. Nous pouvons communiquer des renseignements si la loi l’exige, pour protéger la sécurité des personnes, ou à une entreprise qui reprendrait le site (nous vous en aviserions d’abord).

Où vos renseignements sont conservés

Nos serveurs et nos fournisseurs de services sont aux États-Unis; vos renseignements y sont donc conservés et traités. Cela peut être à l’extérieur de votre pays, y compris à l’extérieur de l’UE, du Royaume-Uni, de la Corée, du Brésil, du Canada, de la Thaïlande, du Vietnam, de Singapour et de la Turquie. Quand la loi l’exige, nous nous appuyons sur des clauses contractuelles types (comme les clauses contractuelles types de l’UE et l’addenda du Royaume-Uni) et sur les conditions de protection des données de nos fournisseurs.

Pour les utilisateurs en Corée (transfert à l’étranger) : les renseignements de compte, de profil, de liste d’attente et les photos décrits ci-dessus sont transférés à Railway Corporation (États-Unis, par ses serveurs) quand vous les enregistrez, afin d’être conservés tant que votre compte existe. L’adresse courriel et le texte des courriels sont transmis à ActiveCampaign, LLC (Postmark, États-Unis) lors de l’envoi d’un courriel, pour le livrer. Les requêtes et les adresses Internet passent par Cloudflare, Inc. (États-Unis) à chaque visite, pour l’acheminement réseau et la sécurité. Les renseignements de connexion passent par Google LLC (États-Unis) quand vous utilisez la connexion Google. Les transferts se font par des connexions chiffrées. Si vous ne le voulez pas, ne créez pas de compte. Vous pouvez quand même utiliser le site sans compte.

Combien de temps nous conservons les données

• Compte, renseignements enregistrés, places sur les listes d’attente et photos : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Conversations « Demandez au Destin » et invitations d’affinité : jusqu’à ce que vous supprimiez votre compte. Les renseignements d’un ami dans une affinité : jusqu’à ce que la personne qui l’a invité supprime son compte ou que l’ami nous demande de les supprimer.
• Lectures du Destin rédigées et descriptions des types : conservées, car elles sont liées seulement à un modèle de thème et à personne en particulier.
• Achats et historique d’abonnement : jusqu’à ce que vous supprimiez votre compte. PayPal et Stripe conservent leurs propres données de paiement aussi longtemps que la loi l’exige.
• Sessions de connexion : jusqu’à ce que vous vous déconnectiez, ou environ une semaine après votre dernière visite.
• Copies des courriels envoyés : 180 jours.
• Compteurs quotidiens contre les abus : 90 jours.
• Registres techniques chez Railway et Cloudflare : une courte période, habituellement moins de 30 jours.
• Photos approuvées que vous avez envoyées : affichées jusqu’à ce que vous supprimiez votre compte ou que vous nous demandiez de les retirer.
• Après la suppression de votre compte : vos renseignements sont retirés immédiatement de notre base de données, et des copies de sauvegarde en moins de 30 jours. Les totaux qui ne permettent pas de vous identifier (comme les statistiques de partage) peuvent être conservés.

Vos choix et vos droits

• Consulter et télécharger vos données : dans la page de votre compte, appuyez sur « Télécharger mes données » pour obtenir une copie de tout ce que nous conservons à votre sujet.
• Les corriger : modifiez vos renseignements enregistrés dans la page de votre compte, en tout temps.
• Les supprimer : supprimez seulement vos renseignements de naissance, ou appuyez sur « Supprimer mon compte et mes données » dans la page de votre compte. Cela retire votre compte, vos renseignements enregistrés, vos places sur les listes d’attente, vos courriels, les photos que vous avez téléversées, vos conversations « Demandez au Destin » et les invitations d’affinité que vous avez créées.
• Toute autre demande (par exemple pour vous opposer à une utilisation, la restreindre, poser des questions, ou si vous ne pouvez pas vous connecter) : écrivez à [email protected]. Nous répondrons dans un délai de 30 jours, ou plus tôt si la loi de votre lieu de résidence l’exige. Nous pourrions devoir vérifier que la demande vient bien de vous.

Vous ne serez jamais traité moins favorablement parce que vous exercez vos droits.

Renseignements supplémentaires selon votre région

UE, EEE, Royaume-Uni et Suisse : nous utilisons vos renseignements pour fournir le service que vous avez demandé (votre compte, la liste d’attente et les courriels : exécution du contrat), pour nos intérêts légitimes à garder le site sécuritaire et équitable (registres, limites contre les abus, vérification des invitations), et avec votre consentement pour les renseignements facultatifs que vous choisissez de fournir (genre, heure de naissance, écoles, photos). Vous pouvez retirer votre consentement en tout temps en supprimant ces renseignements. Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement, de vous y opposer et de les emporter avec vous (portabilité des données), ainsi que de porter plainte auprès de l’autorité de protection des données de votre pays.

États-Unis, y compris la Californie : au cours des 12 derniers mois, nous avons recueilli les catégories de renseignements décrites ci-dessus : identifiants (nom, adresse courriel, adresse Internet), renseignements de compte et de profil, activité Internet sur notre site (registres), emplacement approximatif (pays) et contenu que vous téléversez. Nous les recueillons aux fins décrites dans cette politique. Nous ne vendons ni ne communiquons de renseignements personnels à des fins de publicité comportementale intercontextuelle, et nous n’utilisons pas de renseignements personnels sensibles pour tirer des conclusions à votre sujet. Les résidents de la Californie et des autres États américains qui ont des lois sur la protection de la vie privée peuvent demander à connaître leurs renseignements, à y accéder, à les corriger ou à les supprimer, et contester notre réponse, en nous écrivant. Vous pouvez aussi faire appel à un mandataire autorisé.

Canada (y compris le Québec) : la personne responsable de la protection de vos renseignements personnels peut être jointe à l’adresse courriel ci-dessous. Vos renseignements sont conservés à l’extérieur du Canada et du Québec (aux États-Unis), comme expliqué plus haut. Vous pouvez demander à y accéder ou à les faire rectifier, retirer votre consentement, et porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d’accès à l’information du Québec.

Brésil (LGPD) : nos fondements juridiques sont l’exécution du service que vous avez demandé, nos intérêts légitimes et votre consentement, comme décrit ci-dessus. Vous pouvez obtenir la confirmation que nous traitons vos données, y accéder, les corriger, les anonymiser, les bloquer ou les supprimer, les emporter avec vous, savoir à qui nous les communiquons, et retirer votre consentement. Vous pouvez porter plainte auprès de l’ANPD.

Thaïlande (PDPA), Vietnam (Decree 13/2023/ND-CP), Singapour (PDPA) et Turquie (KVKK) : vous avez les droits décrits ci-dessus, notamment l’accès, la rectification, la suppression, le retrait du consentement et l’opposition. En créant un compte, vous acceptez que vos renseignements soient transférés et conservés aux États-Unis, comme décrit ci-dessus. Vous pouvez porter plainte auprès du Personal Data Protection Committee de la Thaïlande, du ministère de la Sécurité publique du Vietnam (A05), de la Personal Data Protection Commission de Singapour ou de l’Autorité de protection des données personnelles de la Turquie.

Corée (PIPA) : nous traitons seulement les renseignements énumérés ci-dessus, aux fins indiquées ci-dessus, et nous les détruisons comme décrit à la section « Combien de temps nous conservons les données » (les enregistrements de la base de données sont supprimés de façon permanente; les fichiers sont supprimés du stockage). Vous pouvez demander à accéder à vos renseignements, à les corriger, à les supprimer ou à en faire cesser le traitement. Vous pouvez obtenir de l’aide auprès de la Personal Information Protection Commission (privacy.go.kr) ou du KISA Privacy Infringement Report Center (privacy.kisa.or.kr, téléphone : 118). Nous ne recueillons pas de numéros d’enregistrement de résident ni d’autres numéros d’identification uniques.

Enfants

bornthis.day ne s’adresse pas aux enfants de moins de 14 ans, ou de moins de 16 ans dans l’UE et l’EEE. Les enfants qui n’ont pas atteint ces âges ne doivent pas créer de compte, s’inscrire à une liste d’attente ou envoyer de photos. Si nous apprenons que nous détenons des renseignements d’un enfant qui n’a pas atteint cet âge, nous les supprimons. Si vous croyez qu’un enfant nous a fourni des renseignements, écrivez à [email protected].

Protection des renseignements

Toutes les connexions au site sont chiffrées (HTTPS). Les mots de passe et les adresses Internet utilisées pour les vérifications contre les abus sont conservés seulement sous forme brouillée (hachée), les métadonnées des photos sont retirées, et seules quelques personnes chez Gwabba Ltd. ont accès à la base de données. Aucun système n’est parfaitement sécuritaire, mais nous faisons attention et, quand la loi l’exige, nous vous aviserons, ainsi que les autorités, de tout incident de confidentialité grave.

Modifications de cette politique

Si nous changeons la façon dont nous utilisons vos renseignements, nous mettrons à jour cette page et la date indiquée en haut. Si un changement est important, nous afficherons un avis sur le site ou enverrons un courriel aux titulaires de compte avant son entrée en vigueur.

Nous joindre

Gwabba Ltd., Séoul, République de Corée · [email protected]