Introduction
Naryu prend vos données de naissance, en calcule un thème et transforme ce thème en lectures écrites en langage clair. Le calcul est le nôtre et il est déterministe. Les mots sont écrits par un système d'IA, ce que l'application indique sur l'écran où vous saisissez vos données. Ce document décrit ce que l'application et nos serveurs font réellement de ce que vous nous confiez.
Les informations que nous recueillons
Votre compte : une adresse e-mail, ou l'identifiant de compte si vous vous connectez avec Google ou Apple. Il n'existe pas de compte anonyme. Si vous vous connectez avec Apple, nous gardons aussi le jeton qu'Apple nous remet, afin que la suppression de votre compte puisse mettre fin à cette connexion.
Vos données de naissance : date, heure et lieu. Vous nous dites si l'heure est connue, et un thème se calcule différemment lorsqu'elle ne l'est pas. Votre nom de naissance complet, lorsque vous nous le donnez pour une lecture numérologique.
Votre sexe biologique, que certaines des traditions dont nous nous inspirons utilisent.
Ce que vous choisissez de nous dire de vous : votre identité de genre, l'endroit où vous vivez aujourd'hui, les objectifs que vous choisissez, si votre journée s'organise autour du matin ou du soir, votre situation amoureuse et la façon dont vous décrivez votre vie relationnelle, et pour une lecture feng shui, l'orientation de votre logement, son assise et la période de sa construction.
Ce que vous écrivez et conservez : les entrées de journal, les lectures qui vous ont été données, les amitiés que vous nouez dans l'application et les retours que vous nous envoyez. Nous gardons aussi les réponses et les résultats des questionnaires que vous remplissez, ainsi que votre progression dans les leçons et vos réponses aux quiz.
Des éléments de fonctionnement : la langue dans laquelle l'application tourne, un jeton d'appareil si vous activez les notifications, et l'état de votre abonnement. Nous gardons aussi la version et la date de chaque consentement que vous donnez. Vos achats : votre abonnement, chaque achat unique que vous faites et les jours de Premium qu'une récompense de parrainage vous donne.
Comment nous utilisons vos informations
Vos informations de naissance alimentent le calcul. Les lectures elles-mêmes sont écrites par un système d'IA, et voici ce que nous lui envoyons :
Votre prénom, et le prénom que vous donnez à une personne lorsque vous demandez une lecture de relation.
Le thème de l'autre personne, lorsque vous demandez une lecture qui compare deux personnes. Lorsque cette personne est quelqu'un que vous avez accepté comme ami dans l'application, le nom qu'elle nous a donné et son thème entrent aussi dans la lecture.
Une question que vous écrivez vous-même, lorsque vous demandez une lecture sur un moment.
Une photographie d'une pièce et le nom que vous donnez à cette pièce, lorsque vous demandez une lecture feng shui.
Votre carte calculée, qui vient de votre date, de votre heure et de votre lieu de naissance. Dans une lecture sur le lieu, elle porte les lignes planétaires les plus proches de votre lieu de naissance, calculées depuis ses coordonnées, et non les coordonnées elles-mêmes. Le thème est exact, de sorte que votre date, votre heure et votre lieu de naissance peuvent en être déduits. Avec lui partent les nombres sur lesquels travaille une lecture numérologique, qui viennent de votre nom de naissance complet, et les valeurs sur lesquelles travaillent les traditions chinoises, qui viennent de votre année de naissance et de votre sexe biologique.
Ce que vous nous dites de votre situation relationnelle, la façon dont vous décrivez votre vie relationnelle et votre style social, les objectifs que vous choisissez, et les intitulés des questionnaires que vous remplissez.
La date et l'heure actuelles là où vous êtes, avec le nom de votre fuseau horaire, pour qu'une lecture puisse parler d'aujourd'hui, de cette semaine ou de la saison. Le fuseau est celui du lieu où vous vivez maintenant, lorsque vous nous l'avez dit, et sinon celui de votre lieu de naissance. Nous envoyons aussi la langue dans laquelle l'application tourne, pour que les mots reviennent dans cette langue.
Sur quelle partie de la journée votre jour s'appuie, le matin ou le soir. Lorsque vous ne nous l'avez pas dit, le matin est envoyé.
Les choix que vous faites pour une lecture : le type de relation que vous donnez à un partenaire, la durée d'une méditation, ce sur quoi elle porte et l'humeur avec laquelle vous y entrez, et la tradition numérologique ou le questionnaire sur lequel vous interrogez. Nous envoyons aussi ce sur quoi porte une question sur un moment, ainsi que l'orientation de votre logement, la direction dans laquelle il est assis et la période où il a été construit.
Le résultat auquel un questionnaire est arrivé, lorsque vous demandez une lecture sur ce questionnaire. Pas les réponses que vous avez données : celles-là restent chez nous.
Où vous vivez maintenant, lorsque vous nous l'avez dit, sous la forme de votre thème recalculé pour ce lieu : le signe ascendant là-bas, le point culminant visible, le milieu du ciel, et les astres qui s'avancent. Le lieu lui-même ne part pas, seulement le nom de son fuseau horaire, qui est souvent le nom d'une ville. Une lecture de votre année, d'un moment ou d'une question que vous posez est elle aussi calculée pour ce lieu.
Lorsque vous demandez un conseil pour une humeur, nous envoyons l'humeur que vous avez choisie, l'un de cinq mots, et le ciel de ce jour-là. Rien dans celle-ci n'est lié à vous, et les mots qui reviennent sont les mêmes pour toutes les personnes qui choisissent cette humeur ce jour-là dans cette langue.
Le système d'IA est Amazon Nova Pro, que nous atteignons par Amazon Bedrock. Amazon Web Services l'exploite pour nous en tant que sous-traitant : aux États-Unis pour le service qui répond à us-east-1, et dans l'Union européenne pour celui qui répond à eu-central-1. À l'intérieur de chacun de ces ensembles, votre demande peut être traitée par n'importe quelle région de cette géographie.
Chacune de nos réponses qui contient des mots écrits par le système d'IA est marquée comme générée par l'IA, sous une forme lisible par les machines, comme l'exige l'article 50(2) du règlement européen sur l'IA : elle nomme les parties écrites par le système d'IA et leur attribue le type de source numérique IPTC trainedAlgorithmicMedia. L'export de vos données conserve cette marque sur chaque lecture qu'il contient, et une image que vous partagez depuis l'app porte la même marque IPTC dans ses métadonnées.
Nous ne vendons pas vos données et nous ne les partageons pas à des fins publicitaires. Il n'y a ni publicité ni logiciel publicitaire dans Naryu.
Stockage, chiffrement et sécurité
Vos champs sensibles sont chiffrés un par un, sous une clé que nous gérons, avant d'être écrits, et par-dessus le chiffrement que la couche de stockage applique déjà. Certains enregistrements restent lisibles par le service, sous le seul chiffrement de la couche de stockage : quand une ligne a été créée et mise à jour, le statut de votre abonnement et l'enregistrement de votre achat avec sa boutique et son numéro de transaction, la langue de l'app, le jeton de l'appareil pour les notifications, vos amitiés avec leur état et leurs dates, votre code d'invitation et qui a invité qui, et les commentaires que vous nous envoyez.
La clé est délibérément étroite. Personne chez Naryu ne peut lire ces tables à la main : un balayage administratif des tables brutes échoue, parce que la clé n'accorde pas le déchiffrement. Les seuls à pouvoir les lire sont le service qui répond à votre application et l'export que nous construisons pour vous.
Amazon Web Services stocke et traite vos données pour nous à deux endroits : dans l'Union européenne, à Francfort (eu-central-1), et aux États-Unis, en Virginie du Nord (us-east-1). Tout ce que l'application conserve pour votre compte, votre profil avec vos données de naissance, vos lectures, votre journal, vos amitiés et votre enregistrement d'abonnement, est conservé aux deux endroits à la fois, pour que l'application reste rapide et disponible où que vous l'ouvriez. Où que vous viviez, vos données sont donc aux deux endroits : si vous êtes dans l'Espace économique européen, elles sont aussi stockées et traitées aux États-Unis.
Pour la copie aux États-Unis, nous nous appuyons sur les garanties des conditions de traitement des données d'Amazon Web Services : le cadre de protection des données UE-États-Unis lorsque le destinataire est certifié à ce titre et, à défaut, les clauses contractuelles types de la Commission européenne.
Si vous êtes en Turquie, vos données sont transférées à l'étranger en application de l'article 9 de la loi turque n° 6698 sur la protection des données personnelles (KVKK), sur la base de contrats types.
Le système d'IA qui écrit vos lectures fonctionne dans les deux mêmes zones géographiques : une requête traitée par us-east-1 l'est aux États-Unis, et une requête traitée par eu-central-1 l'est dans l'Union européenne. Dans chacune, n'importe quelle région d'Amazon Web Services de la zone peut y répondre, donc dans l'Union européenne pas seulement Francfort.
Vos droits et vos choix
Les voir. Tout ce que vous nous avez donné est visible dans l'application.
Les emporter. L'application peut exporter vos données sous une forme lisible. À cause du chiffrement ci-dessus, cet export est construit par le service qui répond à votre application ; c'est le seul chemin capable de lire vos enregistrements.
Les corriger. Vos données de naissance et votre profil peuvent être modifiés à tout moment.
Les supprimer. Supprimer votre compte efface chaque endroit que votre compte atteint, et c'est irréversible. Votre fiche client chez RevenueCat, notre prestataire d'achats, est effacée avec lui. Nos sauvegardes de base de données le lâchent sous 35 jours, comme le dit la section Conservation des données.
Vous opposer ou porter plainte. Vous pouvez vous opposer à ce que nous faisons sur la base de nos intérêts légitimes, les journaux de sécurité et la piste du compte ci-dessous, et nous cessons alors ce traitement de vos données, sauf motifs impérieux qui l'emportent sur les vôtres. Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, vous pouvez aussi saisir votre autorité de protection des données.
Si vous êtes en Turquie. Au titre de la loi n° 6698 sur la protection des données personnelles (KVKK), le responsable de vos données est Murat Can Ümit, développeur individuel, contact support@naryu.ai. Nous traitons vos données pour les finalités et sur les fondements juridiques qu'expose le document sur l'utilisation des données, articles 5 et 6 de la KVKK. Nous les collectons par voie électronique, à partir de ce que vous saisissez dans l'app et de ce que nos serveurs enregistrent pendant son fonctionnement, et nous les transférons à l'étranger aux prestataires qui y sont nommés, au titre de l'article 9.
Au titre de l'article 11, vous pouvez nous demander si nous traitons vos données et des informations à leur sujet, à quoi nous les traitons et si elles servent bien à cela, quels tiers en Turquie ou à l'étranger les reçoivent, et vous pouvez demander de les rectifier, de les effacer ou de les détruire, de faire informer ces tiers d'une rectification ou d'un effacement, de vous opposer à un résultat défavorable qui découle uniquement d'une analyse automatisée, et d'être indemnisé du dommage qu'un traitement illicite vous cause. Écrivez-nous d'abord, nous répondons sous 30 jours. Si nous refusons, ne répondons pas à temps ou si vous jugez la réponse insuffisante, vous pouvez saisir l'Autorité turque de protection des données personnelles, le Kurul, dans les 30 jours suivant notre réponse, et en tout cas dans les 60 jours suivant votre demande.
Dans l'export, tout ce qui concerne une autre personne est décrit uniquement par la relation, jamais par son nom ni son compte, afin que le fichier que nous vous remettons ne puisse pas être transformé en liste d'autres personnes.
Conservation des données
Les données de votre compte sont conservées jusqu'à ce que vous les supprimiez. Les lectures sont mises en cache pour que l'application ne les régénère pas inutilement, et elles disparaissent avec votre compte.
Nous tenons trois journaux. Notre journal de fonctions conserve une référence hachée pendant quatorze jours. Notre journal de requêtes conserve l'adresse réseau d'où venait une requête pendant quatre-vingt-dix jours, afin que nous puissions enquêter sur les abus et les pannes. Notre piste du compte enregistre chaque usage de la clé qui chiffre vos champs, avec l'identifiant de votre compte et de l'enregistrement ouvert, et la conserve 365 jours, afin que nous puissions voir ce qui a utilisé la clé et quand. Aucun ne contient votre nom, vos données de naissance, votre journal ni vos questions.
Quand vous signalez une lecture, nous conservons le signalement, qui contient le type de lecture, le motif choisi, votre note si vous en avez écrit une et la langue de l'app, avec l'identifiant de votre compte, pendant 90 jours au plus. La personne qui développe Naryu lit chaque signalement pour corriger ce qu'il relève.
Nos sauvegardes de base de données nous permettent de restaurer une table à n'importe quel moment des 35 derniers jours. Un compte supprimé y reste jusqu'à 35 jours, puis il en disparaît aussi.
Sept enregistrements survivent à un compte supprimé, et aucun ne vous nomme. Chacun est indexé par une empreinte cryptographique à sens unique, porte un seul fait et expire de lui-même : qu'une adresse e-mail a déjà reçu son cadeau de bienvenue unique, ce qui dure un an. La dernière fois qu'une revérification d'abonnement a été demandée, ce qui dure une minute. La dernière fois qu'un export de données a été produit, ce qui dure une heure. Deux compteurs de fréquence de connexion, l'un pour l'adresse e-mail et l'autre pour l'adresse réseau d'où venait une requête, qui durent une heure. Un lien de suppression inutilisé, qui dure trente minutes. Et la dernière fois qu'un e-mail de confirmation de suppression a été envoyé, ce qui dure quinze minutes.
Les retours que vous envoyez dans l'app parviennent aussi par e-mail à la personne qui développe Naryu, avec votre texte, l'adresse de réponse que vous avez saisie si vous en avez donné une, et un identifiant de votre compte. Supprimer votre compte efface les retours que nous conservons, mais pas cet e-mail.
Modifications de cette politique
L'application récupère ces documents sur nos serveurs au lieu de les embarquer, si bien qu'une correction atteint chaque lecteur sans attendre une mise à jour. Chaque document porte une version. Quand la version augmente, l'application vous demande de relire et d'accepter avant de continuer ; quand elle n'a pas changé, elle ne demande rien.
Contact
Écrivez à support@naryu.ai. Une personne vous répond, et c'est la même adresse que celle indiquée dans l'application.