Policy
Politique de confidentialité
La présente politique de confidentialité s’applique aux services exploités par Lunaroha, à savoir Flux des Quatre Piliers (BaZi Flow), Today Quant Pick, ainsi que les pages d’assistance et d’exploitation associées. Chaque service traitant des informations différentes, les tableaux et les sections propres à chaque service ci-dessous précisent quelles informations sont utilisées et à quelles fins.
Flux des Quatre Piliers est un service accessible sans compte. Nous distinguons la personne qui utilise effectivement l’application (l’« Utilisateur de l’application »), la personne dont la date de naissance, le sexe et le lieu de naissance sont saisis (la « Personne analysée ») et la fiche d’analyse conservée dans l’application (le « Profil enregistré »). La date de naissance, l’heure de naissance, le sexe et le lieu de naissance de la Personne analysée constituent des données d’entrée nécessaires au calcul des Quatre Piliers ; ils sont transmis à notre API lorsque l’Utilisateur de l’application demande une analyse, une fortune, une compatibilité ou une question personnalisée.
Today Quant Pick est un service d’explication de données quantitatives accessible sans compte. L’application utilise un identifiant d’appareil anonyme pour rattacher les soldes de points, les déverrouillages de contenu, les achats, les publicités avec récompense et la restauration facultative par e-mail. Today Quant Pick n’exige ni date de naissance, ni heure de naissance, ni lieu de naissance, ni position actuelle, et ne fournit aucun conseil en investissement personnalisé, aucune instruction d’achat ou de vente, aucun objectif de cours ni aucune garantie de rendement.
Services concernés
| Service | Principales fonctionnalités | Principal mode d’identification | Remarques |
|---|---|---|---|
| Flux des Quatre Piliers (BaZi Flow) | Quatre Piliers, fortune, compatibilité, questions personnalisées, crédits Flow, récompenses publicitaires | Identifiant d’application anonyme, Profils enregistrés, adresse e-mail de restauration facultative | Traite les informations de naissance et les données de recherche du lieu de naissance dans la mesure nécessaire à la fourniture du service |
| Today Quant Pick | Cartes de découverte fondées sur des indicateurs quantitatifs d’actions coréennes, explications sur les titres, points, publicités avec récompense | Identifiant d’application anonyme, écritures du registre de points, adresse e-mail de restauration facultative | N’utilise aucune donnée de naissance ni de localisation ; fournit uniquement des explications de données quantitatives à titre indicatif |
| Pages d’assistance et d’exploitation Lunaroha | Réception des demandes, signalements d’erreur, demandes de partenariat et de protection des données | Coordonnées et contenu de la demande fournis par l’utilisateur | Traité uniquement dans la mesure nécessaire pour répondre aux demandes d’assistance et aux demandes légales |
Informations traitées et référentiels applicables
Le tableau ci-dessous récapitule nos principaux éléments de collecte et de traitement. Les textes légaux et les règles de plateforme cités indiquent les référentiels que nous avons examinés ; ils ne constituent pas une affirmation de conformité intégrale dans tous les pays et toutes les situations.
| Élément | Finalité | Obligatoire / Facultatif | Conservation | Transfert à des tiers / transfrontalier | Suppression / retrait | Référentiels applicables |
|---|---|---|---|---|---|---|
| Tranche d’âge et pays de l’Utilisateur de l’application | Bloquer les Utilisateurs de l’application qui sont des enfants, appliquer le mode restreint pour les adolescents, contrôler les fonctions de publicité, de paiement, d’IA et de localisation | Obligatoire avant tout traitement de données personnelles | Rattachés à l’identifiant d’appareil anonyme, avec conservation de la version de la politique et de l’horodatage de confirmation | Traitement côté serveur. Seul l’état de restriction est répercuté aux SDK publicitaires et de paiement | Réinstaller l’application, adresser une demande de suppression des données ou modifier le paramètre d’âge | PIPA (loi coréenne sur la protection des données personnelles) art. 22-2, COPPA, RGPD / RGPD britannique art. 8, Google Play Families / User Data |
| Informations de naissance de la Personne analysée | Calcul des Quatre Piliers, fortune, compatibilité, Profils enregistrés | Obligatoire lors d’une demande d’analyse | Seuls les Profils enregistrés créés en appuyant sur « Enregistrer le profil » sont conservés sur le serveur | Pour les questions personnalisées externes, seul le contexte minimal est utilisé, et uniquement pour les Utilisateurs majeurs de l’application, dans les limites autorisées | Supprimer le profil dans l’application ou adresser une demande de suppression des données | PIPA, COPPA, RGPD / RGPD britannique, Google Play User Data |
| Vérification du consentement pour les Personnes analysées mineures | Vérifier le droit de saisir les informations d’autres personnes mineures, telles que des membres de la famille ou des petits-enfants | Obligatoire pour enregistrer ou analyser une Personne analysée mineure | Seuls la version du consentement, l’horodatage de confirmation, l’identifiant anonyme et les empreintes de l’adresse IP et du User-Agent sont conservés | Non utilisés à des fins de publicité externe, ni pour les packages de personnalisation, ni pour les informations de naissance détaillées des cartes de partage publiques | Supprimer le Profil enregistré ou adresser une demande de suppression des données | PIPA art. 22-2, COPPA, RGPD / RGPD britannique art. 8, Google Play Families |
| Position actuelle | Rechercher des lieux de naissance proches de la position actuelle | Facultatif | Utilisée une seule fois lorsque le bouton « Utiliser la position actuelle » est activé ; le Profil enregistré ne conserve que le lieu de naissance et le fuseau horaire sélectionnés | Utilise l’autorisation de localisation de l’appareil et l’API de localisation Android. Seuls le nom de la région et le pays nécessaires à la vérification des résultats de recherche sont transmis au serveur | Refuser l’autorisation, la révoquer dans les paramètres Android ou supprimer le Profil enregistré | Loi coréenne sur les informations de localisation, PIPA, Google Play User Data / Permissions |
| Identifiant anonyme, journaux de requêtes et d’erreurs | Fiabilité du service, prévention des abus, traçabilité des requêtes | Obligatoire | Conservés pendant la durée limitée nécessaire à l’exploitation et à la sécurité, puis supprimés ou anonymisés | Traitement des journaux serveur, d’hébergement et de sécurité | Sur demande de suppression des données, effacés à l’exception de ce qui doit être conservé pour des raisons légales ou de sécurité | PIPA, CCPA / CPRA, Google Play User Data |
| Identifiant anonyme et activité dans l’application Today Quant Pick | Rattacher les soldes de points, l’état de déverrouillage des cartes et la consultation des explications sur les titres, empêcher les demandes en double, traiter les erreurs | Obligatoire | Conservés pendant la durée nécessaire à la fourniture du service, à la sécurité et au traitement des litiges, puis supprimés ou anonymisés | Traitement par le serveur Today Quant API. Ni vendus à des tiers ni partagés avec les crédits Flow de Flux des Quatre Piliers | Sur demande de suppression des données, effacés à l’exception de ce qui doit être conservé pour des raisons légales ou de sécurité | PIPA, CCPA / CPRA, Google Play User Data |
| Points, historique d’achat et empreintes des jetons d’achat Today Quant Pick | Confirmation des achats Google Play, attribution et déduction de points, traitement des remboursements et des litiges, prévention des attributions en double | Obligatoire en cas d’achat ou d’utilisation de points | Conservés pendant la durée nécessaire aux transactions, à la comptabilité et à la sécurité | Traitement par Google Play Billing et le serveur Today Quant API. Les jetons d’achat peuvent être conservés sous forme d’empreinte sur le serveur | Supprimés sur demande, à l’exception des éléments conservés pour des raisons légales, comptables ou de litige | Google Play Payments, PIPA, CCPA / CPRA |
| Sessions de publicité avec récompense Today Quant Pick | Vérifier les publicités avec récompense lancées par l’utilisateur, attribuer les points ou l’accès au contenu, empêcher les récompenses en double | Facultatif | Conservées pendant la durée nécessaire à la vérification des récompenses, à la prévention des abus et au traitement des litiges | AppLovin MAX (AppLovin Corp.) et les réseaux de médiation MAX, rappels de récompense S2S d’AppLovin, traitement par le serveur Today Quant API | Cesser d’utiliser les publicités avec récompense, modifier les options de confidentialité publicitaire ou adresser une demande de suppression des données | Google Play Ads / User Data, PIPA, RGPD / RGPD britannique, CCPA / CPRA |
| Adresse e-mail de restauration Today Quant Pick | Restaurer les points et les droits d’achat après un changement d’appareil ou une réinstallation, assistance client, notifications de sécurité | Facultatif | Conservée tant que la restauration reste activée ; la suppression retire ce moyen de restauration | Une infrastructure d’envoi d’e-mails peut être utilisée | Demander la suppression dans l’application ou par e-mail auprès de l’assistance | PIPA, RGPD / RGPD britannique, CCPA / CPRA |
| Événements publicitaires Flux des Quatre Piliers | Diffusion des publicités, vérification des publicités avec récompense, gestion du consentement publicitaire | Facultatif, ou consentement requis selon la région | Conservés pendant la durée nécessaire au SDK publicitaire et au journal de vérification des récompenses côté serveur | AppLovin MAX (AppLovin Corp.) et les réseaux de médiation MAX (y compris Google AdMob), rappels de récompense S2S d’AppLovin | Modifier les options de confidentialité publicitaire, révoquer l’autorisation ou le consentement dans l’application, adresser une demande de suppression des données | Google Play Ads / User Data / Families, COPPA, RGPD / RGPD britannique, CCPA / CPRA |
| Événements publicitaires Today Quant Pick | Diffusion des publicités, vérification des publicités avec récompense | Facultatif | Conservés pendant la durée nécessaire au SDK publicitaire et au journal de vérification des récompenses côté serveur | AppLovin MAX (AppLovin Corp.) et les réseaux de médiation MAX, rappels de récompense S2S d’AppLovin | Modifier les options de confidentialité publicitaire, révoquer l’autorisation ou le consentement dans l’application, adresser une demande de suppression des données | Google Play Ads / User Data, RGPD / RGPD britannique, CCPA / CPRA |
| Jetons d’achat, crédits Flow | Vérification des achats Google Play, gestion du solde de crédits et des droits d’accès, traitement des remboursements et des litiges | Obligatoire lors d’un achat | Conservés pendant la durée nécessaire aux transactions, à la sécurité et à la comptabilité | Google Play Billing et vérification côté serveur | Sur demande de suppression du compte, effacés à l’exception de ce qui doit être conservé pour des raisons légales, comptables ou de litige | Google Play Payments, PIPA, CCPA / CPRA |
| Adresse e-mail de restauration | Restaurer les crédits Flow après un changement d’appareil ou une réinstallation, notifications de sécurité | Facultatif | Conservée sous forme chiffrée, avec une valeur HMAC utilisée pour la recherche ; la suppression retire ce moyen de restauration | Une infrastructure d’envoi d’e-mails peut être utilisée | Supprimer l’adresse e-mail de restauration dans l’application ou adresser une demande de suppression des données | PIPA, RGPD / RGPD britannique, CCPA / CPRA |
| Contenu des demandes | Signalements d’erreur, demandes de partenariat et de protection des données | Facultatif | Conservé pendant la durée nécessaire au traitement et au suivi de la demande | Examen par l’éditeur | Demander la suppression de la demande | PIPA, CCPA / CPRA |
| question personnalisée | Générer les réponses aux questions personnalisées, fournir les réponses différées, contrôler la qualité et la sécurité | Facultatif, réservé aux Utilisateurs majeurs de l’application | Question, réponse et état de la demande conservés pendant la durée nécessaire à la fourniture du service | Le contexte minimal nécessaire peut être transmis au fournisseur d’IA configuré | Adresser une demande de suppression des données | PIPA, RGPD / RGPD britannique, CCPA / CPRA, règlement européen sur l’IA, Google Play User Data |
Mineurs et profils de tiers
Flux des Quatre Piliers ne s’adresse pas aux enfants. Les Utilisateurs de l’application âgés de moins de 14 ans en Corée, de moins de 13 ans aux États-Unis et de moins de 16 ans dans les régions où une vérification de l’âge est requise, telles que l’Union européenne et le Royaume-Uni, sont exclus du service avant toute collecte de données personnelles. Les Utilisateurs de l’application de moins de 18 ans ne peuvent pas accéder aux paiements, à l’achat de crédits Flow, aux publicités avec récompense, aux questions personnalisées externes, à la recherche par position actuelle, ni aux fonctions d’interprétation pour adultes relatives à la vie amoureuse, au mariage, à l’investissement ou à la carrière.
Les Utilisateurs majeurs de l’application peuvent créer des Profils enregistrés pour des tiers, par exemple des membres de leur famille, leurs petits-enfants ou des connaissances. Toutefois, si la Personne analysée est calculée comme mineure, vous devez confirmer que vous avez le droit de saisir ces informations ou que vous avez obtenu le consentement d’un représentant légal avant tout enregistrement ou toute analyse.
Enregistrement des informations
Les demandes d’analyse, de fortune, de compatibilité et de question personnalisée sont traitées afin de calculer les résultats. Certaines interprétations peuvent être générées par une IA (intelligence artificielle générative) et peuvent comporter des inexactitudes. Un Profil enregistré n’est créé que lorsque l’utilisateur appuie sur « Enregistrer le profil » dans l’application ; les saisies non enregistrées ne deviennent pas automatiquement des Profils enregistrés.
Demandes de suppression des données
Les utilisateurs de Flux des Quatre Piliers et de Today Quant Pick peuvent recourir aux fonctions de suppression ou de gestion de la restauration disponibles dans l’application, ou demander la suppression de leurs données à l’éditeur Lunaroha.
- Pour Flux des Quatre Piliers, appuyez sur le Profil enregistré dans l’onglet Profils de l’application pour le supprimer.
- Pour Today Quant Pick, utilisez l’écran des points et de la restauration ou le canal d’assistance pour demander la suppression de l’identifiant anonyme, de l’adresse e-mail de restauration ou de l’historique des demandes.
- Pour demander une suppression en dehors de l’application, envoyez un e-mail intitulé « Demande de suppression de données Lunaroha » à support@lunaroha.com. Si des outils d’analyse automatisée masquent l’adresse, vous pouvez utiliser la forme support [at] lunaroha.com.
- Dans cet e-mail, veuillez n’indiquer que les informations minimales permettant d’identifier les données à supprimer : le nom du service, l’appareil utilisé dans l’application, le nom du Profil enregistré ou l’identifiant anonyme, ainsi que les éléments suffisants pour identifier votre demande. Nous ne demandons jamais d’identifiants sensibles tels qu’un mot de passe de compte ou un numéro national d’identification.
Vous pouvez supprimer un Profil enregistré depuis l’onglet Profils de l’application. La suppression retire de la liste des profils la carte enregistrée et le nom du profil associés à cet identifiant d’appareil anonyme. Le contenu des demandes adressées via le formulaire de contact, y compris les coordonnées facultatives que vous avez communiquées, peut également faire l’objet d’une demande de suppression.
Les journaux d’exploitation du serveur, les journaux d’événements publicitaires et de récompense ainsi que les enregistrements de prévention des abus peuvent être conservés plus longtemps, dans la mesure requise par la sécurité, les obligations légales et la gestion de la qualité. Une fois cette finalité atteinte, ils sont supprimés ou anonymisés conformément à notre politique d’exploitation.
Lieu de naissance et autorisation de localisation
La recherche du lieu de naissance détermine le fuseau horaire à partir du nom de la ville ou de la région saisi par l’utilisateur et du pays sélectionné. L’autorisation de localisation de l’appareil n’est demandée qu’une seule fois, et uniquement lorsque l’utilisateur appuie sur « Utiliser la position actuelle » dans l’application Android, afin de trouver des lieux de naissance proches. La recherche par position actuelle n’est proposée qu’après confirmation que l’Utilisateur de l’application est âgé de 18 ans ou plus, et le Profil enregistré ne conserve que le lieu de naissance et le fuseau horaire sélectionnés.
Publicité et consentement
- Les deux applications utilisent exclusivement le SDK AppLovin MAX (AppLovin Corp.) pour la diffusion des publicités et les publicités avec récompense. Dans Flux des Quatre Piliers, des réseaux publicitaires partenaires tels que Google AdMob peuvent diffuser des publicités via la médiation AppLovin MAX.
- Les publicités avec récompense sont choisies par l’utilisateur à chaque fois. Si vous ne regardez pas la publicité jusqu’au bout, le résultat premium sélectionné ne se déverrouille pas.
- Si votre région ou votre appareil impose des choix en matière de confidentialité publicitaire, vous pouvez ouvrir les Options de confidentialité depuis l’onglet Profils de l’application.
Sécurité des données Google Play
Dans la section Sécurité des données de Google Play, nous déclarons les données en fonction des SDK, des autorisations et des traitements serveur réellement utilisés par chaque service. Flux des Quatre Piliers déclare d’autres informations personnelles telles que la date de naissance et le sexe, le lieu de naissance et le fuseau horaire saisis par l’utilisateur, l’autorisation facultative de localisation de l’appareil, le contenu des demandes, l’identifiant d’appareil anonyme, les interactions dans l’application, les événements publicitaires, les journaux de diagnostic et les informations de vérification des achats Google Play. Today Quant Pick déclare les identifiants d’appareil anonymes, l’adresse e-mail de restauration facultative, les historiques de points, d’achat et de déverrouillage, les sessions de publicité avec récompense, l’identifiant publicitaire et les événements publicitaires, les journaux de diagnostic et les informations de vérification des achats Google Play. Les applications ne collectent pas actuellement d’informations de calendrier.
Sécurité et conservation
Dans l’environnement de production, le trafic des applications passe par une API HTTPS. Notre configuration de référence maintient fermée la redirection de ports du routeur public et achemine les accès externes via Cloudflare Tunnel. Les demandes relatives aux données personnelles sont reçues via le contact développeur enregistré auprès de Google Play ou via le canal de contact indiqué dans le service. Les demandes et les signalements d’erreur sont à adresser à support@lunaroha.com ; les propositions de partenariat à partner@lunaroha.com.
Responsable de la protection des données personnelles
Lunaroha désigne le service et le contact ci-dessous pour superviser le traitement des données personnelles et traiter les demandes et réclamations des personnes concernées.
- Service : protection des données personnelles
- Contact : support@lunaroha.com
Crédits Flow, publicités avec récompense et restauration
Les crédits Flow sont des crédits intégrés à l’application, utilisables uniquement pour déverrouiller les lectures détaillées et les lectures approfondies personnalisées dans Flux des Quatre Piliers. Certaines interprétations peuvent être générées par une IA (intelligence artificielle générative) et peuvent comporter des inexactitudes. Ils ne sont pas remboursables en espèces, ne peuvent être cédés à un autre utilisateur ni échangés contre des biens externes, et ne peuvent servir d’actif d’investissement, de cryptoactif ou de tirage au sort.
- Les soldes de crédits Flow, les écritures du registre, les déverrouillages de contenu, les sessions de publicité avec récompense et les ajustements effectués par l’éditeur sont conservés sur le serveur sous un identifiant d’application anonyme.
- Lorsque l’âge de l’utilisateur de l’application n’est pas connu, les flux de données personnelles et les fonctions sensibles sont bloqués. Les utilisateurs de moins de 13 ans sont bloqués. Les utilisateurs de 13 à 17 ans peuvent uniquement créer des profils enregistrés et consulter l’aperçu quotidien de base ; les déverrouillages détaillés par crédits Flow, les produits payants, les publicités avec récompense, l’IA externe, la position actuelle et les interprétations relationnelles pour adultes sont bloqués.
- Les utilisateurs majeurs de l’application doivent confirmer une nouvelle fois avant d’utiliser les groupes de fonctions payantes ou publicitaires, l’IA externe ou les fonctions relationnelles pour adultes. L’enregistrement d’audit ne conserve que l’identifiant anonyme, le groupe de fonctions, la version de la politique, l’heure de confirmation et les empreintes de l’adresse IP et du User-Agent.
- Les publicités avec récompense sont facultatives. L’application crée une session de récompense côté serveur et transmet l’identifiant de cette session comme donnée personnalisée d’une publicité avec récompense AppLovin MAX ; le serveur vérifie le rappel de récompense serveur à serveur (S2S) d’AppLovin avant que le contenu sélectionné ne soit déverrouillé. Des publicités de réseaux partenaires tels que Google AdMob peuvent être diffusées via la médiation AppLovin MAX.
- Les utilisateurs peuvent créer un code de restauration de compte et le saisir après avoir réinstallé l’application ou changé de téléphone, afin de retrouver le même identifiant anonyme côté serveur ainsi que leurs crédits, leurs déverrouillages et l’historique de leurs droits d’achat.
- Les codes de restauration sont conservés sous forme d’empreinte sur le serveur. Gardez le code affiché confidentiel : toute personne qui le détient peut restaurer l’identifiant anonyme associé.
- Les utilisateurs peuvent enregistrer facultativement une adresse e-mail de restauration vérifiée afin de protéger leurs crédits Flow. Cette adresse est conservée sous forme chiffrée, recherchée au moyen d’une valeur HMAC côté serveur, et utilisée uniquement pour la restauration des crédits, les notifications de sécurité, l’assistance client, la prévention des restaurations en double et la prévention des abus.
- La suppression de l’adresse e-mail de restauration ne retire que ce moyen de restauration. La suppression du compte et des données peut être demandée dans l’application ou à l’adresse /account-deletion. Les registres d’achat et les enregistrements d’audit de sécurité peuvent être conservés lorsque cela est nécessaire aux remboursements, à la prévention de la fraude, au traitement des litiges ou au respect d’obligations légales.
Points Today Quant Pick, publicités, explications sur les titres et restauration
Les points Today Quant Pick sont des points intégrés à l’application, utilisables uniquement pour déverrouiller les cartes du jour et les explications sur les titres dans Today Quant Pick. Ils ne sont pas remboursables en espèces, ne peuvent être cédés à un autre utilisateur ni échangés contre des biens externes, et ne peuvent servir d’actif d’investissement, de cryptoactif ou de tirage au sort.
- Les soldes de points Today Quant Pick, les écritures du registre de points, les déverrouillages de contenu, l’historique des achats, les sessions de publicité avec récompense et les ajustements effectués par l’éditeur sont conservés sur le serveur sous un identifiant d’application anonyme propre à Today Quant.
- Les points Today Quant et les historiques de déverrouillage ne sont partagés ni avec les crédits Flow de Flux des Quatre Piliers, ni avec les profils Quatre Piliers, ni avec les informations de naissance.
- Les publicités avec récompense sont choisies par l’utilisateur à chaque fois. L’application crée une session de récompense côté serveur et transmet l’identifiant de cette session comme donnée personnalisée (CUSTOM_DATA) d’une publicité avec récompense AppLovin MAX ; le serveur vérifie le rappel de récompense serveur à serveur (S2S) d’AppLovin avant d’attribuer les points ou l’accès au contenu.
- Les jetons d’achat Google Play peuvent être conservés sous forme d’empreinte sur le serveur afin d’empêcher les attributions en double et de traiter les litiges. Les identifiants de commande et de produit sont conservés lorsque cela est nécessaire aux remboursements, à la comptabilité, à l’assistance client et à la prévention des abus.
- Les utilisateurs peuvent enregistrer facultativement une adresse e-mail de restauration vérifiée afin de protéger leurs points. Cette adresse est utilisée uniquement pour la restauration du solde, les notifications de sécurité, l’assistance client, la prévention des restaurations en double et la prévention des abus.
- Les explications sur les titres de Today Quant Pick sont des explications de données quantitatives fournies à titre indicatif. Elles ne constituent ni un conseil en investissement personnalisé, ni une instruction d’achat ou de vente, ni un objectif de cours, ni une garantie de rendement.