Aperçu
Ce document indique quelles données Naryu traite, ce qui les protège, qui d'autre y touche et ce que vous pouvez y faire. Là où il recoupe la Politique de confidentialité, les deux disent la même chose, car les deux sont produits à partir d'une seule source.
Les données que nous traitons
Nous traitons votre identifiant de compte, votre date, heure et lieu de naissance, votre sexe biologique, ce que vous écrivez dans l'application, les lectures que nous produisons pour vous, vos amitiés, vos retours, l'état de votre abonnement, la langue de votre application et un jeton d'appareil si vous activez les notifications. Nous traitons aussi : le jeton qu'Apple nous remet si vous vous connectez avec Apple, votre nom de naissance complet si vous le donnez, votre identité de genre, l'endroit où vous vivez aujourd'hui, vos objectifs, si votre journée s'organise autour du matin ou du soir, votre situation amoureuse et votre vie relationnelle, votre logement pour une lecture feng shui, les réponses et résultats de vos questionnaires, votre progression dans les leçons et vos réponses aux quiz, et la version et la date de chaque consentement que vous donnez. Nous traitons aussi vos achats, achats uniques compris, et les jours de Premium que vos parrainages vous rapportent.
Deux choses que nous ne conservons délibérément pas. Une photo de pièce envoyée pour une lecture feng shui est vérifiée, décrite puis écartée ; seule la lecture obtenue est conservée, et la photo n'est jamais écrite en stockage. Et lorsque vous comparez des thèmes avec quelqu'un, ses données de naissance ne sont pas conservées : ce qui est gardé est une empreinte à sens unique, uniquement pour reconnaître la même comparaison.
Base légale
Nous traitons vos données pour les finalités ci-dessous. La finalité est ce que fait réellement l'application, et la base est le fondement juridique sur lequel nous nous appuyons : le règlement général sur la protection des données de l'UE (RGPD) et, si vous êtes en Turquie, la loi turque n° 6698 sur la protection des données personnelles (KVKK).
Pour vous fournir le service que vous avez demandé, sur la base de notre accord avec vous (article 6(1)(b) du RGPD, article 5(2)(c) de la KVKK) : tenir votre compte et vos données de naissance, calculer votre thème à partir de celles-ci, faire écrire vos lectures par le système d'IA à partir de ce thème, conserver ce que vous écrivez dans votre journal, conserver les amitiés et les comparaisons que vous créez, et enregistrer ce à quoi vous êtes abonné.
Avec votre consentement explicite, facultatif et que vous pouvez retirer (article 9(2)(a) du RGPD, article 6 de la KVKK) : vos réponses au questionnaire dosha. Il porte sur votre morphologie, votre poids, votre appétit, votre digestion et votre sommeil, si bien que les réponses sont des informations sur votre santé. L'application demande ce consentement sur un écran à part, avant la première question, séparément de ces documents. Si vous refusez, le questionnaire ne commence pas et rien d'autre ne change. Si vous le retirez dans les réglages de confidentialité de l'application, vos réponses, votre résultat et les lectures qui en ont été tirées sont effacés. Le questionnaire des chakras suit la même règle : il demande le même consentement sur son propre écran avant sa première question, et si vous le retirez, ses réponses, son résultat et les lectures qui en ont été tirées sont effacés.
Avec votre consentement, désactivé tant que vous ne l'activez pas, et que vous pouvez retirer (article 6(1)(a) du RGPD, article 5(1) de la KVKK) : les rapports de plantage et les notifications. Vous pouvez activer les rapports de plantage en créant votre compte ou plus tard dans les réglages de confidentialité de l'application, et les désactiver les arrête et efface tout rapport pas encore envoyé. Vous activez vous-même les notifications et les désactivez dans l'application ou dans les réglages de votre téléphone. Naryu n'utilise aucun outil d'analyse et n'envoie aucune notification marketing. Si cela devait changer, ce serait avec votre consentement et désactivé tant que vous ne l'activez pas.
Sur la base de nos intérêts légitimes, qui sont de garder le service sûr et en état de marche (article 6(1)(f) du RGPD, article 5(2)(f) de la KVKK) : les limites de débit et les contrôles d'intégrité qui empêchent les abus, le court journal des requêtes qui nous permet d'enquêter sur les abus et les pannes, et l'unique enregistrement haché qui empêche une même adresse e-mail de réclamer encore et encore le même cadeau de bienvenue unique. Parmi eux, la piste du compte, qui enregistre chaque usage de la clé qui chiffre vos champs.
Pour respecter nos obligations légales (article 6(1)(c) du RGPD, article 5(2)(ç) de la KVKK) : répondre à une demande de consultation, d'export ou de suppression de vos données, et conserver tout enregistrement que le droit fiscal exige de nous, aussi longtemps qu'il l'exige. Les paiements eux-mêmes passent par l'App Store ou Google Play, qui tiennent leurs propres registres.
Chiffrement et conservation
Les champs sensibles sont chiffrés un par un avec une clé que nous gérons, par-dessus le chiffrement propre à la couche de stockage, et la clé ne donne à personne chez Naryu la possibilité de lire ces tables à la main. Certains enregistrements restent lisibles par le service, sous le seul chiffrement de la couche de stockage, et la Politique de confidentialité les nomme.
Les données de votre compte sont conservées jusqu'à ce que vous les supprimiez. Notre journal de fonctions conserve une référence hachée quatorze jours, notre journal de requêtes conserve l'adresse réseau d'où venait une requête quatre-vingt-dix jours, afin que nous puissions enquêter sur les abus et les pannes, et notre piste du compte conserve chaque usage de la clé de chiffrement, avec l'identifiant de votre compte, 365 jours. Nos sauvegardes de base de données remontent à 35 jours, donc un compte supprimé en sort sous 35 jours. Sept enregistrements hachés survivent à un compte supprimé et expirent d'eux-mêmes. La Politique de confidentialité les énumère avec leur durée.
Tiers et partage
Un petit nombre de prestataires traitent des données pour notre compte, sous contrat, et uniquement pour faire fonctionner l'application : Google pour la connexion, l'intégrité de l'application, les notifications et les rapports de plantage ; Amazon Web Services pour l'hébergement, le stockage et l'interprétation par IA ; et RevenueCat avec Apple et Google pour les abonnements et les achats. Apple traite aussi la connexion, si vous vous connectez avec Apple. RevenueCat conserve, sous l'identifiant de votre compte, vos abonnements, les achats uniques que vous faites et les jours de Premium qu'une récompense de parrainage vous accorde.
Si vous avez activé les rapports de plantage et que l'application s'arrête de façon inattendue, un rapport de plantage part chez Google pour que nous puissions corriger. Il contient l'erreur, le modèle de l'appareil et la version de l'application, et il ne contient aucun identifiant de votre compte. Rapports de plantage désactivés, rien n'est envoyé.
La conversion d'un nom de lieu en coordonnées se fait sur nos propres serveurs : votre lieu de naissance n'est donc pas remis à une société de cartographie.
Transferts internationaux
Amazon Web Services stocke et traite vos données pour nous à deux endroits : dans l'Union européenne, à Francfort (eu-central-1), et aux États-Unis, en Virginie du Nord (us-east-1). Tout ce que l'application conserve pour votre compte, votre profil avec vos données de naissance, vos lectures, votre journal, vos amitiés et votre enregistrement d'abonnement, est conservé aux deux endroits à la fois, pour que l'application reste rapide et disponible où que vous l'ouvriez. Où que vous viviez, vos données sont donc aux deux endroits : si vous êtes dans l'Espace économique européen, elles sont aussi stockées et traitées aux États-Unis.
Pour la copie aux États-Unis, nous nous appuyons sur les garanties des conditions de traitement des données d'Amazon Web Services : le cadre de protection des données UE-États-Unis lorsque le destinataire est certifié à ce titre et, à défaut, les clauses contractuelles types de la Commission européenne.
Si vous êtes en Turquie, vos données sont transférées à l'étranger en application de l'article 9 de la loi turque n° 6698 sur la protection des données personnelles (KVKK), sur la base de contrats types.
Le système d'IA qui écrit vos lectures fonctionne dans les deux mêmes zones géographiques : une requête traitée par us-east-1 l'est aux États-Unis, et une requête traitée par eu-central-1 l'est dans l'Union européenne. Dans chacune, n'importe quelle région d'Amazon Web Services de la zone peut y répondre, donc dans l'Union européenne pas seulement Francfort.
Votre contrôle sur vos données
L'export et la suppression se trouvent tous deux dans les réglages de confidentialité de l'application.
Supprimer votre compte est une seule action qui atteint douze endroits : votre profil, vos lectures en cache, votre journal, vos retours, vos notes personnelles quotidiennes, vos enregistrements de parrainage, votre code d'invitation, vos amitiés, votre enregistrement d'abonnement, une éventuelle inscription de testeur, votre compte de connexion lui-même et le jeton qui nous permet de vous connecter avec Apple.
L'export lit exactement les mêmes endroits que la suppression efface : ce que vous pouvez emporter et ce qui disparaît sont donc la même liste.
Contact
Écrivez à support@naryu.ai. Une personne vous répond, et c'est la même adresse que celle indiquée dans l'application.