Politique de confidentialité

Nos engagements en matière de protection des données personnelles

1. Introduction

DaKi (ci-après la « Société », « nous ») exploite le site web https://daki.app ainsi que les applications associées (ci-après désignés collectivement les « Services »). Elle propose actuellement les services individuels suivants :

La présente politique de confidentialité décrit la manière dont la Société collecte, utilise, conserve, communique et protège les données personnelles des utilisateurs (l'« utilisateur », « vous »). En utilisant les Services, vous êtes réputé accepter la présente politique.

La présente politique est conforme à la loi coréenne sur la protection des informations personnelles (Personal Information Protection Act), au Règlement général sur la protection des données de l'Union européenne (GDPR), à la loi californienne sur la protection de la vie privée des consommateurs (CCPA/CPRA) ainsi qu'aux autres dispositions légales applicables.

Les articles 2 à 12 ci-après constituent les dispositions communes à l'ensemble des services ; les modalités de traitement des données personnelles propres à chaque service font l'objet de l'Annexe (Supplement).

2. Données personnelles collectées

2.1 Informations que vous fournissez directement

Remarque : la Société ne collecte ni ne conserve directement de données de paiement sensibles telles que les numéros de carte bancaire ou les coordonnées bancaires. Les paiements sont traités par Apple (App Store) et Google (Google Play) dans les applications, et par Paddle.com sur le web et dans l'extension Chrome.

2.2 Informations collectées automatiquement lors de l'utilisation des Services (dispositions communes)

L'estimation de la localisation et du fournisseur d'accès (ISP) à partir de l'adresse IP s'appuie sur les données de DB-IP — IP Geolocation by DB-IP.

Les informations collectées en supplément pour chaque service sont présentées séparément dans l'Annexe (Supplement) ci-dessous.

3. Finalités du traitement des données personnelles

• Fourniture et exploitation des Services : fourniture et exploitation des fonctionnalités essentielles de chaque service
• Gestion du compte : authentification de l'utilisateur, gestion des sessions de connexion, vérification de l'état de l'abonnement
• Traitement des paiements : achat de l'abonnement (Membership) et des Rockets, vérification de l'état des paiements, traitement des remboursements
• Assistance à la clientèle : réponse aux demandes des utilisateurs, fourniture d'une assistance technique
• Amélioration des Services : analyse des usages, amélioration des fonctionnalités, optimisation des performances
• Maintien de la sécurité : prévention des usages frauduleux, détection des accès anormaux, garantie de la stabilité des Services
• Exécution des obligations légales : respect des obligations résultant des dispositions légales applicables
• Communications marketing (opt-in) : sous réserve du consentement exprès de l'utilisateur, nous pouvons envoyer des messages marketing relatifs aux nouvelles fonctionnalités, aux promotions, au programme de parrainage, aux événements, etc. Le consentement peut être retiré à tout moment ; il est mis fin immédiatement à ces envois au moyen du lien de désinscription figurant dans l'e-mail ou depuis les paramètres de l'application. Les notifications transactionnelles et légales, telles que les reçus de paiement, les modifications des conditions ou les avis de sécurité, ne constituent pas du marketing et sont envoyées indépendamment du consentement marketing.

La Société n'utilise pas les données personnelles collectées à des fins autres que celles énoncées ci-dessus ; en cas de changement de finalité, elle recueille préalablement votre consentement.

4. Communication à des tiers et sous-traitance des données personnelles

La Société ne vend pas les données personnelles des utilisateurs à des tiers sans leur consentement. Toutefois, aux fins de la fourniture des Services, elle communique aux tiers énumérés ci-après le minimum d'informations nécessaire.

4.1 Communication à des tiers — dispositions communes

Les informations communiquées en supplément à des tiers pour chaque service sont présentées dans l'Annexe (Supplement) ci-dessous.

4.2 Autres motifs de communication

• Exigences légales : lorsque cela est nécessaire pour répondre à une décision de justice, à une citation à comparaître ou à une demande légale d'une autorité publique
• Cession d'activité : en cas de fusion, d'acquisition ou de cession d'actifs, les informations des utilisateurs peuvent être transférées ; une information préalable est alors fournie.
• Protection des droits : lorsque cela est nécessaire pour protéger les droits, les biens ou la sécurité de la Société, des utilisateurs ou de tiers

5. Cookies & stockage local

Le site web daki.app utilise les technologies propriétaires (first-party) suivantes aux fins de l'exploitation essentielle des Services :

La Société n'utilise ni cookies publicitaires tiers, ni pixels de suivi comportemental, ni SDK d'analyse externes (Google Analytics, Facebook Pixel, Mixpanel, etc.). Les comptages de visites anonymes ne sont agrégés que par langue et par date aux fins de l'amélioration des Services ; aucun identifiant individuel d'utilisateur n'est conservé.

Pour le détail du stockage local utilisé par chaque service (extension, application, etc.), veuillez vous reporter à l'Annexe (Supplement) ci-dessous.

6. Conservation et destruction des données personnelles

La Société ne conserve les données personnelles que pendant la durée nécessaire à la réalisation de la finalité de leur collecte et les détruit sans délai à l'expiration de cette durée.

Lorsque vous demandez la suppression de votre compte, celui-ci est immédiatement désactivé et n'est plus accessible depuis les Services ; il est conservé pendant 7 jours au maximum afin de prévenir les usages frauduleux (contournement de la réinitialisation des volumes d'utilisation gratuits, etc.), puis définitivement supprimé sans possibilité de restauration. Si vous vous reconnectez avec le même compte pendant ce délai, votre compte est restauré.

Modalités de destruction : les fichiers électroniques sont effacés par des moyens techniques rendant toute récupération impossible ; les documents imprimés sont broyés ou incinérés.

7. Sécurité des données

La Société met en œuvre des mesures de protection techniques et organisationnelles conformes aux standards du secteur afin de protéger les données personnelles des utilisateurs :

• Chiffrement des transmissions : toutes les transmissions de données sont chiffrées au moyen du protocole HTTPS (TLS 1.2+).
• Sécurité de l'authentification : nous utilisons un système d'authentification fondé sur les JWT (JSON Web Token) ; les jetons de rafraîchissement sont stockés sous forme hachée.
• Contrôle des accès : l'accès aux bases de données et aux serveurs est réservé aux personnes habilitées.
• Sécurité des serveurs : nous appliquons des pare-feu, des systèmes de détection d'intrusion et des mises à jour de sécurité régulières.
• Sécurité des paiements : les paiements étant traités par Apple · Google · Paddle (conforme à la norme PCI-DSS), aucune donnée de carte de paiement n'est conservée sur les serveurs de la Société.

Toutefois, la transmission de données par Internet et leur stockage électronique ne peuvent être garantis sûrs à 100 % ; la Société ne garantit donc pas une sécurité absolue.

8. Transferts internationaux de données

Les informations des utilisateurs sont traitées et conservées sur des serveurs situés en République de Corée. Toutefois, aux fins de la fourniture des Services, des données peuvent être transférées à l'étranger dans les cas suivants :

• Lors des appels d'API destinés à la production des résumés par IA (prestataires de services d'IA situés aux États-Unis)
• Lors du traitement des paiements (Apple · Google · RevenueCat, situés aux États-Unis ; Paddle, situé au Royaume-Uni)
• Lors de l'envoi des notifications push (Google Firebase, situé aux États-Unis)
• Lors de l'authentification des utilisateurs (Google, situé aux États-Unis ; Kakao et Naver, situés en Corée ; LINE, situé au Japon)

En cas de transfert à l'étranger, la Société garantit un niveau de protection équivalent des données des utilisateurs au moyen de garanties appropriées (clauses contractuelles types de l'UE, etc.). Les utilisateurs qui accèdent aux Services depuis un pays autre que la République de Corée doivent avoir conscience que leurs données peuvent être transférées vers la République de Corée et vers les pays susmentionnés.

9. Droits des utilisateurs

Vous pouvez exercer les droits suivants sur vos données personnelles, auxquels la Société donne suite sans délai :

• Droit d'accès : vous pouvez demander une copie des données personnelles vous concernant détenues par la Société.
• Droit de rectification : vous pouvez demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l'effacement : vous pouvez demander la suppression des données personnelles qui ne sont plus nécessaires.
• Droit à la limitation du traitement : vous pouvez, sous certaines conditions, demander la suspension du traitement de vos données personnelles.
• Droit à la portabilité : vous pouvez demander à recevoir vos données personnelles dans un format structuré et lisible par machine, ou à les faire transmettre à un autre responsable du traitement.
• Droit de retirer son consentement : vous pouvez à tout moment retirer votre consentement pour les traitements fondés sur celui-ci. Le retrait du consentement peut restreindre l'utilisation de certains services.

Pour exercer ces droits, il vous suffit de nous écrire à l'adresse contact@daki.app. La Société traite les demandes dans un délai de 10 jours ouvrés après vérification de votre identité.

10. Informations complémentaires destinées aux utilisateurs de l'UE et de l'EEE (GDPR)

Si vous résidez dans l'Espace économique européen (EEE) ou au Royaume-Uni, les droits et informations complémentaires ci-après vous sont applicables en vertu du Règlement général sur la protection des données de l'UE (GDPR).

10.1 Bases légales du traitement

• Consentement (Consent) : lorsque l'utilisateur a consenti expressément à une finalité déterminée (par exemple la création d'un compte)
• Exécution du contrat (Contract Performance) : lorsque le traitement est nécessaire à l'exécution du contrat de fourniture des Services (par exemple la fourniture de la fonction de résumé ou le traitement des paiements)
• Obligation légale (Legal Obligation) : lorsque le traitement est nécessaire au respect des dispositions légales applicables
• Intérêts légitimes (Legitimate Interests) : lorsque le traitement est nécessaire aux fins des intérêts commerciaux légitimes de la Société et que les droits de l'utilisateur ne prévalent pas (par exemple le maintien de la sécurité ou l'amélioration des Services)

10.2 Droits des utilisateurs au titre du GDPR

Outre les droits énoncés à l'article 9, les utilisateurs de l'UE et de l'EEE disposent des droits suivants :

• Droit d'opposition (Right to Object) : vous pouvez vous opposer aux traitements fondés sur les intérêts légitimes ou à la prospection directe. La Société n'adresse de messages de prospection directe qu'aux utilisateurs ayant donné leur consentement exprès et met fin immédiatement au traitement concerné en cas d'opposition.
• Droits relatifs à la décision automatisée : vous pouvez vous opposer aux décisions fondées exclusivement sur un traitement automatisé. (La Société ne prend actuellement aucune décision automatisée produisant des effets juridiques ou des effets significatifs à l'égard des utilisateurs.)
• Droit d'introduire une réclamation auprès d'une autorité de contrôle : vous pouvez introduire une réclamation auprès de l'autorité de contrôle en matière de protection des données de votre lieu de résidence.

11. Informations complémentaires destinées aux résidents de Californie (CCPA/CPRA)

Si vous êtes résident de Californie, les droits complémentaires ci-après vous sont applicables en vertu de la California Consumer Privacy Act (CCPA) et de la California Privacy Rights Act (CPRA).

11.1 Catégories de données personnelles collectées

• Identifiants : adresse e-mail, nom, adresse IP, identifiant unique de compte
• Informations commerciales : historique des achats, état de l'abonnement
• Informations relatives à l'activité sur Internet : journal d'utilisation des Services, historique des demandes de résumé

11.2 Droits des utilisateurs au titre de la CCPA

• Droit de savoir (Right to Know) : le droit de connaître les catégories de données personnelles collectées par la Société, leurs sources, les finalités poursuivies et les destinataires
• Droit de suppression (Right to Delete) : le droit de demander la suppression des données personnelles collectées par la Société
• Droit de refuser la vente (Right to Opt-Out of Sale) : le droit de s'opposer à la vente de ses données personnelles. La Société ne vend pas les données personnelles des utilisateurs.
• Droit à la non-discrimination (Right to Non-Discrimination) : nous ne refusons pas la fourniture des Services et n'appliquons pas de tarifs différents au motif de l'exercice des droits en matière de vie privée.

11.3 Modalités d'exercice des droits

Vous pouvez exercer vos droits en nous écrivant à l'adresse contact@daki.app. La Société répond dans un délai de 45 jours après vérification de votre identité.

12. Protection des mineurs

Les Services de la Société ne s'adressent pas aux enfants de moins de 16 ans (UE/EEE), de moins de 14 ans (République de Corée) ou de moins de 13 ans (États-Unis). La Société ne collecte pas sciemment de données personnelles concernant des enfants.

Si vous constatez qu'un enfant a communiqué des données personnelles sans le consentement de ses parents ou de son représentant légal, veuillez nous écrire à l'adresse contact@daki.app : nous supprimerons ces informations immédiatement.

13. Liens vers des sites web tiers

Les Services peuvent contenir des liens vers des sites web tiers qui ne sont pas exploités par la Société. En cliquant sur un lien tiers, vous êtes dirigé vers le site du tiers concerné. La Société n'exerce aucun contrôle sur le contenu, la politique de confidentialité ou les pratiques des sites tiers et n'en assume aucune responsabilité. Nous vous invitons à consulter directement la politique de confidentialité du site concerné.

Stipulations particulières par service en matière de données personnelles

Les stipulations particulières ci-après ne s'appliquent qu'à l'utilisation du service concerné ; en cas de contradiction avec la politique commune, elles prévalent.

14. Modification de la présente politique

La Société peut modifier la présente politique à tout moment en raison d'une évolution de la législation, d'une évolution des Services ou de nécessités commerciales. En cas de modification importante :

• Nous en informons les utilisateurs par un avis ou une fenêtre contextuelle au sein des Services.
• Nous communiquons la teneur des modifications à l'adresse e-mail enregistrée.
• Nous mettons à jour la mention « Dernière mise à jour » figurant en haut de la présente page.

La poursuite de l'utilisation des Services après l'entrée en vigueur de la politique modifiée vaut acceptation de celle-ci.

14.5 Versions multilingues

La présente politique peut être mise à disposition dans des langues autres que le coréen. Bien que nous mettions tout en œuvre pour assurer la cohérence de l'ensemble des versions linguistiques, la version originale coréenne constitue le document de référence. Pour les utilisateurs résidant dans l'Espace économique européen (EEE), au Royaume-Uni ou en Californie (États-Unis), c'est la version linguistique dans laquelle l'utilisateur utilise effectivement les Services qui prévaut. Pour les utilisateurs résidant en République de Corée, la version coréenne prévaut. Les versions dans les autres langues sont fournies pour la commodité des utilisateurs.

15. Contact

Pour toute question relative à la présente politique de confidentialité, toute demande concernant vos données personnelles ou toute réclamation, veuillez nous contacter à l'adresse suivante :

• E-mail : contact@daki.app
• Site web : https://daki.app

La Société répond aux demandes des utilisateurs dans un délai de 10 jours ouvrés.