# Politique de confidentialité d’Alliance Manager

Version : 1.1
Date d’entrée en vigueur : date du lancement officiel du service

Double J Commerce accorde une grande importance aux données personnelles des Utilisateurs d’Alliance Manager et s’efforce de respecter les lois applicables en matière de protection des données personnelles.

La présente Politique de confidentialité explique quelles informations Alliance Manager traite, à quelles fins elles sont utilisées et à quel moment elles sont supprimées.

## 1. Responsable du traitement

Nom de l’entreprise : Double J Commerce
Représentant : Jeong Young-min
Numéro d’immatriculation de l’entreprise : 489-19-01086
Adresse : 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
E-mail : contact@alliance-manager.app

Responsable de la protection des données personnelles : Jeong Young-min
Contact : contact@alliance-manager.app

## 2. Âge requis

Alliance Manager est destiné **aux Utilisateurs âgés d’au moins 18 ans**.

La Société ne fournit pas le service aux personnes âgées de moins de 18 ans et confirme, au cours de l’inscription, que l’Utilisateur est âgé d’au moins 18 ans.

Sauf nécessité liée à l’exploitation du service, la Société ne collecte pas la date de naissance exacte.

## 3. Données personnelles susceptibles d’être traitées

### Compte et authentification

Lors de l’utilisation de la connexion par e-mail :

- Adresse e-mail
- Identifiant du compte
- Informations d’authentification et de Session
- État de création du compte et de connexion

Lors de l’utilisation de Google Sign-In, dans la mesure où cette fonction est prise en charge :

- Identifiant stable du compte Google
- Adresse e-mail
- Informations liées à l’authentification

Lors de l’utilisation de Sign in with Apple, dans la mesure où cette fonction est prise en charge :

- Identifiant Apple User
- Adresse e-mail ou adresse Apple Private Relay
- Informations liées à l’authentification

En principe, la Société ne demande pas arbitrairement des informations de Profile Google ou Apple qui ne sont pas nécessaires au service.

### Informations relatives au Profile et au jeu

Les informations suivantes peuvent être traitées lors de l’utilisation des fonctionnalités concernées :

- Nickname
- Server
- Informations Alliance
- Avatar, Frame et Cover du Profile
- Informations de Profile liées au jeu
- Images transmises par l’Utilisateur pour la vérification du Profile

Les images de vérification du Profile sont utilisées uniquement à des fins de vérification et, en principe, supprimées sans délai excessif après la fin de la procédure de vérification.

### Social et Alliance

- Relations Friend
- Relations Block
- Alliance Membership
- Rank et autorisations du service
- Enregistrements liés au fonctionnement de l’Alliance

### Chat et Community

- Messages DM, Group Chat et autres messages Chat
- Publications et commentaires Community
- Auteurs et dates de création des messages et publications
- Informations relatives aux signalements et à la Moderation

### Credit et récompenses

- Solde de Credit
- Ledger des transactions de Credit
- Origine de l’acquisition gratuite ou payante
- Enregistrements d’attribution et d’utilisation des récompenses
- Informations relatives aux offres Rewarded Ad et à la vérification serveur
- Identifiants utilisés pour empêcher les doublons et les replay

### Paiements et Entitlements

- Identifiants des produits du Store
- Identifiants d’achat et de transaction
- Informations nécessaires à la vérification des achats ou reçus
- État des abonnements ou droits d’accès
- État d’expiration, d’annulation et de remboursement
- État des Entitlements

Lorsque Apple ou Google traite directement un paiement, Alliance Manager ne collecte en principe pas directement le numéro complet de la carte bancaire de l’Utilisateur.

### Publicité

Lorsque des services publicitaires tels que Google AdMob sont utilisés, le fournisseur publicitaire peut traiter notamment les informations suivantes :

- Adresse IP
- Identifiants liés à l’appareil ou à la publicité
- Informations relatives aux interactions avec l’application et les publicités
- Choix de confidentialité publicitaire ou informations relatives au consentement
- Informations techniques nécessaires aux demandes publicitaires

Pour les Rewarded Ads, le serveur Alliance Manager peut traiter séparément notamment :

- Identifiant de l’offre de récompense
- Identifiant de transaction publicitaire ou de vérification
- Résultat de la vérification serveur
- Indication qu’une récompense a été attribuée ou non
- Informations utilisées pour empêcher les récompenses en double

### Informations générées automatiquement

Les informations suivantes peuvent être traitées pour la sécurité et l’exploitation du service :

- Journaux de connexion
- Heures d’accès
- Adresse IP
- Informations techniques liées à l’appareil ou à l’application
- Événements d’erreur et de sécurité
- Requêtes API et journaux système

En principe, les informations inutiles sont minimisées.

## 4. Finalités du traitement des données personnelles

La Société traite les données personnelles aux fins suivantes :

- Création du compte et authentification
- Fourniture du service et des Profiles
- Fourniture des fonctionnalités Alliance, Friends, Chat et Community
- Traitement des Credits et récompenses
- Vérification des paiements et fourniture des Entitlements
- Vérification des Rewarded Ads
- Fourniture de fonctionnalités demandées, telles que la traduction
- Signalements, Block et Moderation
- Sécurité du service et prévention de la fraude
- Prévention des récompenses en double ou de la fraude au paiement
- Analyse des erreurs et stabilité du service
- Traitement des demandes des clients et des litiges
- Respect des obligations légales
- Gestion des choix relatifs à la confidentialité et à la publicité

## 5. Bases juridiques du traitement

Selon la loi applicable, la Société peut traiter les données personnelles sur les bases suivantes :

- Conclusion et exécution d’un contrat de service avec l’Utilisateur
- Fourniture d’un service demandé par l’Utilisateur
- Respect d’obligations légales
- Sécurité du service, prévention de la fraude et besoins opérationnels légitimes
- Consentement de l’Utilisateur lorsqu’un consentement distinct est requis par la loi

Dans les régions telles que l’EEE où une base juridique spécifique est requise, la Société applique les bases reconnues par la loi applicable, notamment l’exécution d’un contrat, le respect d’une obligation légale, les intérêts légitimes ou le consentement.

## 6. Confidentialité publicitaire et UMP/CMP

L’acceptation des Conditions d’Alliance Manager et la consultation de la présente Politique de confidentialité sont traitées séparément des choix relatifs à la confidentialité publicitaire.

Selon les exigences régionales en matière de publicité et de confidentialité, Google UMP ou une fonctionnalité de gestion du consentement approuvée par Google peut être affichée.

Le refus par un Utilisateur de l’utilisation de ses données personnelles à des fins publicitaires n’interdit pas automatiquement l’utilisation ordinaire du compte Alliance Manager.

Selon la possibilité et le type de publicité pouvant être fournis, des publicités non personnalisées, des publicités limitées ou aucune publicité peuvent s’appliquer.

Lorsque cela est requis, l’Utilisateur peut consulter ou modifier ses choix relatifs à la confidentialité publicitaire via le menu Privacy choices de l’application.

L’achat d’un produit AD FREE et le consentement relatif à la confidentialité publicitaire sont deux questions distinctes.

## 7. Rewarded Ads

Les Rewarded Ads sont des publicités avec récompense volontairement sélectionnées par les Utilisateurs.

Une récompense en Credit n’est pas confirmée au seul motif qu’une publicité a été affichée sur le client ; elle n’est attribuée qu’après l’achèvement de la vérification côté serveur.

Les politiques économiques telles que le montant des récompenses et les limites quotidiennes suivent la dernière Reward Policy affichée dans l’application et ne sont pas fixées sous forme de chiffres précis dans la présente Politique de confidentialité.

## 8. Durée de conservation et d’utilisation

La Société supprime les données personnelles lorsque la finalité du traitement est atteinte ou que leur conservation n’est plus nécessaire.

Toutefois, lorsqu’il existe un motif légitime, notamment une obligation légale, le règlement d’un litige, la sécurité ou la prévention des abus, les informations nécessaires peuvent être conservées séparément dans la mesure requise.

### Principales données du service

Informations relatives au compte, Profile, Friends, Block, Membership et paramètres généraux :

Conservées pendant l’utilisation du compte et généralement supprimées lors de la suppression du compte.

Publications et commentaires Community :

Généralement supprimés lors de la suppression du compte.

Corps des messages Chat :

Généralement supprimés lors de la suppression du compte.

Lorsque cela est nécessaire pour préserver la structure d’une conversation, seul un placeholder tel que « Message supprimé. » peut rester, sans conservation du contenu du message ni de données personnelles identifiant l’Utilisateur supprimé.

Images de vérification du Profile :

Traitées temporairement pour la vérification et supprimées sans délai excessif.

### Politique interne de sécurité et d’exploitation

Enregistrements d’accès liés à la connexion et à la sécurité :

En principe, jusqu’à 1 an

Éléments de preuve liés aux abus, au replay de Reward et aux sanctions :

Jusqu’à 3 ans à compter de la clôture définitive de l’affaire concernée

Éléments de preuve liés aux signalements et aux litiges :

Jusqu’à 3 ans après la clôture de l’affaire

Enregistrements de vérification Rewarded Ad SSV et de prévention des récompenses en double :

Jusqu’à 3 ans

Enregistrements de transactions liés aux achats, remboursements et Entitlements :

Jusqu’à 5 ans ou pendant la durée requise par la loi applicable

Les informations peuvent être supprimées plus tôt lorsque la nécessité de les conserver prend fin auparavant.

## 9. Conservation des enregistrements de transaction imposée par la loi

Lorsque la loi applicable l’exige, les enregistrements suivants peuvent notamment être conservés pendant les périodes applicables :

- Enregistrements relatifs à l’affichage et à la publicité : 6 mois
- Enregistrements relatifs aux contrats ou à la rétractation des offres : 5 ans
- Enregistrements relatifs aux paiements et à la fourniture de biens ou de services : 5 ans
- Enregistrements relatifs aux réclamations des consommateurs ou au règlement des litiges : 3 ans

Les informations conservées en vertu de la loi sont gérées séparément des informations ordinaires du service.

## 10. Suppression du compte

L’Utilisateur peut demander la suppression de son compte dans les paramètres du compte de l’application.

Lorsque la politique du Store l’exige, la Société permet également de demander ou de commencer la procédure de suppression du compte via le site web officiel.

Lors de la suppression du compte, les informations suivantes sont généralement supprimées ou dissociées :

- Compte Auth
- Profile
- Friends et Block
- Alliance Membership
- Informations de paramètres généraux
- Publications et commentaires Community
- Corps des messages Chat
- Autres données personnelles ordinaires directement associées au compte

La désactivation du compte ou une simple suspension ne remplace pas la suppression du compte.

## 11. Suppression du compte et Credit

Lors de la suppression du compte, le solde de Credit disponible, y compris le Credit obtenu gratuitement ou acquis à titre payant, devient indisponible sur ce compte et expire.

En principe, le Credit ne peut pas être transféré vers un autre compte ou Profile ni être restauré après la suppression.

Toutefois, le Ledger et la provenance des transactions nécessaires aux achats, remboursements, chargebacks, enquêtes sur les abus ou obligations légales peuvent être conservés dans une mesure limitée.

Cette politique n’exclut pas les droits au remboursement ou autres droits légaux dont disposent les Utilisateurs en vertu des lois applicables ou des politiques des Stores.

## 12. Suppression du compte et UGC

Lorsqu’un Utilisateur supprime son compte, les publications et commentaires Community qu’il a créés sont généralement supprimés.

Les corps réels des messages Chat sont également généralement supprimés.

Toutefois, les éléments de preuve minimaux dont la conservation répond à un besoin légitime en lien avec des signalements, une infraction, une fraude, la sécurité ou un litige peuvent être stockés séparément des données Chat ordinaires avec un accès limité.

## 13. Données personnelles utilisées pour les signalements et la Moderation

Lors du traitement d’un signalement, la Société peut notamment traiter :

- L’auteur du signalement
- La personne signalée
- Le motif du signalement
- Le message ou contenu signalé
- Le contexte environnant strictement nécessaire
- La personne chargée du traitement
- La mesure prise et l’heure de cette mesure

En principe, les Moderators ordinaires ne sont pas autorisés à rechercher ou consulter librement l’intégralité de l’historique privé des DM d’un Utilisateur.

Seules les informations nécessaires au traitement du signalement sont exposées, et les accès importants liés à la Moderation peuvent être consignés dans des journaux d’audit.

## 14. Destruction des données personnelles

Lorsque les données personnelles ne sont plus nécessaires, la Société les supprime ou les détruit par des méthodes appropriées visant à rendre leur récupération ou leur reproduction difficile.

Les données personnelles devant continuer à être conservées en vertu de la loi applicable sont stockées séparément des autres données personnelles.

## 15. Systèmes de Backup et de récupération

Certaines données peuvent rester temporairement dans les systèmes de Backup ou de récupération pour assurer la stabilité du service et la reprise après sinistre.

Les durées précises de conservation des Backup peuvent varier selon l’infrastructure opérationnelle, les politiques de récupération et les plans de service.

Même après la suppression d’un compte ou de données personnelles, des informations peuvent rester dans les Backup pendant une période limitée. Ces informations ne sont pas réutilisées comme données ordinaires du service et sont supprimées ou écrasées conformément au cycle de vie des Backup.

## 16. Services cloud et services externes

Alliance Manager peut utiliser des services technologiques externes pour fournir le service.

Les principaux services susceptibles d’être utilisés actuellement ou au lancement comprennent :

- Supabase : base de données, authentification, Storage et infrastructure Backend
- Google : Google Sign-In, Google Play, Google AdMob et UMP
- Apple : Sign in with Apple et App Store

Un module de vérification open source tel que OneSub exécuté dans le propre Backend de la Société n’est pas considéré comme un destinataire indépendant de données personnelles, sauf si des données personnelles sont effectivement transmises à un tiers distinct.

Lorsque la configuration d’un service externe change, la présente Politique de confidentialité est mise à jour dans la mesure nécessaire.

## 17. Traitement des données par Supabase

L’infrastructure principale actuelle Database/Auth/Storage d’Alliance Manager utilise Supabase et la **région principale de traitement des données du projet est configurée dans la région de Séoul, en République de Corée**.

Toutefois, selon les journaux du fournisseur cloud, les services d’assistance, les fonctionnalités Edge, les Backup, les sous-traitants ultérieurs ou d’autres configurations d’infrastructure, certains traitements techniques peuvent avoir lieu dans d’autres régions.

La Société fournit les informations requises par la loi applicable en fonction de la configuration opérationnelle réelle.

## 18. Traitement et transferts transfrontaliers

Afin de fournir un service mondial, des données personnelles peuvent être traitées en dehors du pays de l’Utilisateur via l’infrastructure de fournisseurs mondiaux tels que Google, Apple et Supabase.

Lorsqu’un transfert transfrontalier nécessite légalement un consentement distinct ou la communication d’informations précises, la Société vérifie les fournisseurs effectivement utilisés, les catégories d’informations transférées, la finalité, le pays, la méthode de transfert et la durée de conservation, puis fournit les informations ou recueille le consentement conformément à la loi applicable.

La Société n’indique pas arbitrairement des pays ou sous-traitants non vérifiés.

## 19. Communication à des tiers

La Société ne vend pas arbitrairement les données personnelles des Utilisateurs au-delà des finalités décrites dans la présente Politique de confidentialité.

Lorsqu’une communication est imposée par la loi, demandée ou consentie par l’Utilisateur, ou qu’un traitement ou une communication licite est nécessaire à la fourniture du service, la Société traite les informations conformément à la loi applicable.

## 20. Droits des Utilisateurs

Selon la loi applicable, les Utilisateurs peuvent notamment exercer les droits suivants :

- Accès à leurs données personnelles
- Rectification de leurs données personnelles
- Suppression de leurs données personnelles
- Limitation du traitement ou opposition au traitement
- Retrait du consentement
- Suppression du compte
- Autres droits reconnus par les lois régionales applicables en matière de protection des données

Les demandes peuvent être présentées au moyen des fonctionnalités disponibles dans l’application ou en contactant contact@alliance-manager.app.

La Société peut demander une authentification dans la mesure nécessaire pour vérifier que la demande émane de l’Utilisateur ou d’un autre titulaire légitime des droits.

## 21. Choix relatifs à la confidentialité publicitaire

Les choix relatifs à la confidentialité publicitaire sont gérés séparément de l’acceptation des Conditions lors de l’inscription.

Les Utilisateurs pour lesquels UMP/CMP est requis peuvent modifier leurs choix via l’interface concernée.

Lorsqu’un point d’accès Privacy choices est requis, celui-ci est accessible dans les paramètres de l’application.

## 22. Mesures de sécurité des données personnelles

La Société applique des mesures techniques et administratives adaptées à la taille et aux risques du service afin de protéger les données personnelles.

Ces mesures peuvent notamment comprendre :

- Séparation des autorisations
- Accès aux données limité aux administrateurs qui en ont besoin
- Chiffrement des données en transit
- Gestion de l’authentification et des Sessions
- Contrôles d’accès à la base de données
- Journaux de sécurité
- Audit des accès de Moderation
- Prévention de la fraude et du replay
- Application du principe du moindre privilège

Bien qu’aucun système ne puisse garantir une sécurité absolue, la Société s’efforce continuellement d’améliorer les mesures de protection raisonnables.

## 23. Violations de données personnelles

En cas de violation de données personnelles, la Société évalue son étendue et ses conséquences et, lorsque la loi applicable l’exige, adresse les notifications nécessaires aux Utilisateurs et aux autorités compétentes.

## 24. Inactivité prolongée

En principe, la Société ne transforme pas automatiquement les données personnelles d’un compte en un « compte dormant » distinct uniquement parce que l’Utilisateur n’a pas accédé au service pendant une longue période.

Toutefois, les données personnelles dont la finalité de conservation a pris fin ou qui ne sont plus nécessaires sont supprimées conformément à la loi applicable et à la présente Politique.

## 25. Fin du service

En cas de fin du service, les données personnelles qui ne sont plus nécessaires à la fourniture du service sont supprimées conformément à la loi applicable et à la présente Politique.

Les données devant être conservées pour des paiements, remboursements, litiges juridiques, la sécurité ou des motifs similaires peuvent être stockées séparément des données ordinaires du service pour la finalité et la durée de conservation applicables.

## 26. Suppression d’un compte Sign in with Apple

Lorsqu’un compte utilisant Sign in with Apple est supprimé, les procédures de révocation des tokens d’authentification Apple concernés sont exécutées conformément aux exigences d’Apple et à l’implémentation réelle de l’authentification.

## 27. Modification de la présente Politique de confidentialité

La présente Politique peut être modifiée lorsque les lois, le service, les Providers externes ou les méthodes de traitement des données personnelles changent.

En cas de modification importante, les Utilisateurs en sont informés par une méthode appropriée conformément à la loi applicable et aux politiques du service.

## 28. Langue

Alliance Manager peut fournir la présente Politique de confidentialité en plusieurs langues.

En cas de différence entre une traduction et le document de référence, la version de référence désignée par la Société peut être consultée dans la mesure autorisée par la loi applicable, sans limiter les droits impératifs relatifs à la protection des données applicables au lieu de résidence de l’Utilisateur.

Les documents juridiques sont fournis sous forme de documents fixes mis à disposition par la Société et non au moyen d’une traduction par IA en temps réel.

## 29. Contact

Pour les demandes relatives à la confidentialité et l’exercice des droits :

Responsable de la protection des données personnelles : Jeong Young-min
E-mail : contact@alliance-manager.app
Adresse : 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea

TXT · v1.1