Politique de confidentialité

**Politique de confidentialité de SniffSniff**

Date d’entrée en vigueur : 8 juillet 2026.

Neural Arcade Inc. (ci-après la « Société ») accorde une grande importance aux informations personnelles des utilisateurs (ci-après les « Utilisateurs ») du service SniffSniff (ci-après le « Service ») et respecte la loi sud-coréenne sur la protection des informations personnelles ainsi que les autres lois et réglementations applicables. La présente Politique de confidentialité décrit les catégories d’informations personnelles collectées par la Société, les finalités de cette collecte, leur durée de conservation et les modalités de leur traitement.

**Article 1 (Informations personnelles collectées et méthodes de collecte)**

Tous les services exploités par la Société utilisent un compte Neural Arcade commun. Les informations personnelles collectées, notamment les informations de compte, les personnages d’IA, les données de profil et les réponses aux questions, peuvent donc être utilisées conjointement dans tous les services fournis par la Société.

**1. Informations collectées**

La Société collecte les informations personnelles suivantes afin de fournir le Service.

[Lors de l’inscription]

Inscription par e-mail : nom, date de naissance, adresse e-mail

Inscription avec Google : nom, date de naissance, adresse e-mail du compte Google

Inscription avec Apple : nom, date de naissance, adresse e-mail fournie par Apple (adresse réelle ou, au choix de l’Utilisateur, adresse relais)

※ La date de naissance est collectée afin de vérifier l’âge et d’appliquer les restrictions d’utilisation du Service.

[Pendant l’utilisation du Service]

Photo de profil, photo de l’animal, présentation personnelle

Informations de profil complémentaires (habitudes de vie, centres d’intérêt, valeurs, loisirs et autres informations facultativement saisies par l’Utilisateur)

Informations de localisation (collectées uniquement lorsque l’Utilisateur a autorisé l’accès à sa position ; les coordonnées GPS — latitude et longitude — ne sont pas stockées sur le serveur, mais converties et enregistrées sous forme de nom de ville et de code pays)

Contenu des conversations (conversation automatique avec l’IA et conversation directe)

Informations sur l’appareil (système d’exploitation, version de l’application, informations sur l’appareil, identifiant publicitaire — ADID/IDFA)

[Informations collectées automatiquement]

Journaux d’accès, historique d’utilisation du Service

Données relatives à l’installation et au lancement de l’application, historique des événements dans l’application et informations sur la source d’acquisition (informations sur les clics publicitaires, référent, adresse IP)

Journaux d’erreurs et d’arrêts anormaux (plantages) de l’application et informations de diagnostic des performances (heure de l’erreur, message d’erreur, trace de pile, version de l’application, informations sur l’appareil et le système d’exploitation, adresse IP, identifiant interne de l’utilisateur)

[Lors de l’utilisation de services payants]

Les informations de paiement sont traitées par l’App Store d’Apple et le Google Play Store ; la Société ne les collecte pas directement. Elle traite uniquement les reçus d’achat et les informations relatives au statut de l’abonnement émis par ces plateformes afin de vérifier ce statut.

**2. Méthodes de collecte**

Inscription et configuration du profil dans l’application

Connexion via un compte tiers (Google, Apple)

Génération et collecte automatiques au cours de l’utilisation du Service

Collecte automatique au moyen de SDK intégrés à l’application (attribution, suivi des erreurs, analyse, etc.)

**Article 2 (Finalités de la collecte et de l’utilisation des informations personnelles)**

La Société utilise les informations personnelles collectées aux fins suivantes.

Inscription et gestion des membres : vérification de l’identité, gestion du compte et prévention des utilisations frauduleuses

Fourniture du Service : découverte et rencontre d’Utilisateurs proches selon leur localisation, conversation automatique avec des personnages d’IA, génération de rapports de conversation et fourniture d’autres fonctionnalités

Exploitation et amélioration des services d’IA : génération de personnages d’IA, conversations automatiques, extraction de mots-clés et création de rapports

Assistance à la clientèle : traitement des demandes et réclamations, réponse du service client

Amélioration et développement du Service : amélioration de la qualité et développement de nouvelles fonctionnalités

Stabilité du Service : analyse des causes des erreurs et arrêts anormaux de l’application, suivi des performances et réponse aux incidents

Publicité et marketing : affichage de publicités personnalisées avec le consentement de l’Utilisateur, à partir de l’historique d’utilisation du Service et des identifiants publicitaires, mesure des performances publicitaires et analyse de l’attribution (source d’acquisition)

Respect de la loi : exécution des obligations prévues par les lois applicables

Gestion de la sécurité du Service et prévention des utilisations frauduleuses

※ La Société ne garantit ni l’exactitude, ni l’exhaustivité, ni la pertinence des contenus générés par l’IA. Les Utilisateurs doivent utiliser ces résultats selon leur propre jugement et sous leur propre responsabilité.

※ La Société peut mettre en œuvre des mesures techniques et administratives destinées à empêcher la génération par l’IA de contenus inappropriés ou préjudiciables.

**Article 3 (Durée de conservation et d’utilisation des informations personnelles)**

**1. Principe**

La Société conserve les informations personnelles de l’Utilisateur pendant la durée d’utilisation du Service. Après la suppression du compte, elle les conserve pendant les périodes indiquées ci-dessous, puis les détruit sans délai.

**2. Conservation selon la politique interne**

Informations de profil, personnages d’IA et historique des conversations : conservation pendant un an à compter de la suppression du compte, puis destruction, aux fins de règlement des litiges et d’enquête sur les utilisations illicites

Historique des signalements, sanctions et opérations nécessaires à la sécurité du Service : conservation pendant un an à compter de la suppression du compte, puis destruction

Le corps des messages est stocké par un service de messagerie externe et peut expirer automatiquement après six mois (180 jours). La Société conserve séparément uniquement les métadonnées des canaux, notamment leurs heures de début et de fin.

Journaux d’erreurs et de plantages de l’application : conservation pendant 90 jours au maximum, puis suppression automatique conformément à la politique du service de suivi des erreurs

**3. Conservation obligatoire en vertu des lois applicables**

Documents relatifs aux contrats ou à la rétractation : 5 ans (loi sur la protection des consommateurs dans le commerce électronique)

Documents relatifs aux paiements et à la fourniture de biens : 5 ans (loi sur la protection des consommateurs dans le commerce électronique)

Documents relatifs aux réclamations des consommateurs ou au règlement des litiges : 3 ans (loi sur la protection des consommateurs dans le commerce électronique)

Journaux d’accès : 3 mois (loi sur la protection du secret des communications)

**Article 4 (Communication d’informations personnelles à des tiers)**

En principe, la Société ne communique pas les informations personnelles des Utilisateurs à des tiers. Les exceptions suivantes s’appliquent toutefois :

lorsque l’Utilisateur a donné son consentement préalable ;

lorsque des autorités chargées d’une enquête, ou d’autres organismes compétents, en font la demande conformément à la loi.

**Article 5 (Sous-traitance du traitement des informations personnelles)**

Afin de fournir le Service dans de bonnes conditions, la Société confie les opérations de traitement suivantes à des prestataires.

Sous-traitant | Opérations confiées

OpenAI, Google LLC (Google Gemini) | Fourniture de services d’IA (génération de personnages d’IA, conversations automatiques, etc.)

Sendbird, Inc. | Service de conversation (transmission et stockage des messages)

Google LLC (Google AdMob) | Service publicitaire (si des réseaux publicitaires tels que Meta, AppLovin ou Unity Ads sont ajoutés ultérieurement, ils seront utilisés après notification préalable)

Google LLC (Firebase Auth, Firebase Cloud Messaging) | Exploitation du Service (authentification des Utilisateurs et notifications push)

Google LLC (Google Analytics, BigQuery) | Analyse du Service (analyse des données d’utilisation)

AB180 Inc. (Airbridge) | Mesure des performances publicitaires et analyse de l’attribution (analyse des installations de l’application, des événements dans l’application et des sources d’acquisition)

Functional Software, Inc. (Sentry) | Suivi des erreurs et des performances de l’application (collecte et analyse des journaux de plantages et d’erreurs)

Apple Inc., Google LLC | Traitement des paiements (paiements intégrés à l’application et vérification des reçus d’achat et du statut de l’abonnement)

※ Chaque sous-traitant s’interdit d’utiliser les informations personnelles au-delà de ce qui est nécessaire à l’exécution de la mission confiée et les détruit immédiatement à la fin du contrat de sous-traitance.

**Article 6 (Transfert d’informations personnelles à l’étranger)**

Dans le cadre de la fourniture du Service, la Société peut confier une partie du traitement des informations personnelles à des opérateurs situés à l’étranger. Ceux-ci mettent en place, par contrat, des garanties équivalentes à celles prévues par la loi sud-coréenne sur la protection des informations personnelles.

Les Utilisateurs peuvent adresser leurs questions relatives aux transferts internationaux au service client (cs@neuralarcade.ai). Toutefois, lorsqu’un transfert à l’étranger est indispensable à la fourniture du Service, le retrait du consentement peut entraîner une restriction d’utilisation du Service ou nécessiter la suppression du compte.

**OpenAI (États-Unis)** · https://help.openai.com

Informations transférées : photos de profil, photos de l’animal, images et instructions utilisées pour générer un avatar par IA, informations de profil, contenu des conversations

Finalité du transfert : génération de personnages d’IA, conversations automatiques, création de rapports

Moment du transfert : transmission en temps réel lors de l’utilisation des services d’IA

Durée de conservation : conformément aux politiques d’OpenAI relatives à la sécurité et à la prévention des abus

**Google LLC (États-Unis)** · https://support.google.com/policies/answer/9581826

Informations transférées : adresse e-mail, informations sur l’appareil, identifiant publicitaire, historique d’utilisation du Service, données d’événements de l’application

Finalité du transfert : authentification Google, notifications push, publicité dans l’application, analyse des données d’utilisation du Service (Google Analytics, BigQuery)

Moment du transfert : transmission en temps réel lors de l’inscription au Service et du lancement de l’application

Durée de conservation : conformément à la politique de chaque service Google

**Sendbird, Inc. (États-Unis)** · privacy@sendbird.com

Informations transférées : corps des messages et métadonnées des canaux

Finalité du transfert : transmission des messages dans l’application et stockage sur serveur

Moment du transfert : transmission en temps réel lors de l’utilisation de la conversation

Durée de conservation : métadonnées des canaux jusqu’à la suppression du compte ; corps des messages pendant six mois (180 jours) au maximum

**Functional Software, Inc. (Sentry) (États-Unis)** · compliance@sentry.io

Informations transférées : journaux d’erreurs et d’arrêts anormaux de l’application, écran de l’erreur et trace de pile, version de l’application, informations sur l’appareil et le système d’exploitation, adresse IP, identifiant interne de l’utilisateur

Finalité du transfert : suivi des erreurs et des performances de l’application, analyse des causes des incidents

Moment du transfert : transmission en temps réel lorsqu’une erreur ou un événement se produit

Durée de conservation : conformément à la politique de Sentry (90 jours au maximum pour les données d’événements)

**Apple Inc. (États-Unis)** · https://www.apple.com/legal/privacy/contact/

Informations transférées : nom, adresse e-mail Apple, reçus d’achat

Finalité du transfert : authentification Apple, vérification et traitement des paiements intégrés à l’application

Moment du transfert : transmission en temps réel lors de l’inscription avec Apple et du paiement

Durée de conservation : conformément à la politique d’Apple

※ AB180 Inc. (Airbridge) est un opérateur national coréen qui traite les informations personnelles en République de Corée et ne constitue donc pas un transfert à l’étranger. Toutefois, dans le cadre de la mesure de l’attribution, les identifiants publicitaires et les informations relatives aux événements peuvent être transmis au partenaire média publicitaire (réseau publicitaire) sur l’annonce duquel l’Utilisateur a cliqué afin de confirmer les performances publicitaires ; lorsque ce partenaire est un opérateur étranger, les conditions ci-dessus s’appliquent.

**Article 7 (Traitement des informations de localisation)**

La Société collecte les informations de localisation (GPS) des Utilisateurs afin de fournir des services fondés sur la localisation.

Les informations de localisation ne sont collectées que lorsque l’Utilisateur a autorisé l’accès à sa position sur son appareil.

Les coordonnées GPS collectées ne sont pas stockées sur le serveur ; seules les informations converties sous forme de nom de ville et de code pays le sont.

Les informations de localisation collectées sont utilisées exclusivement pour fournir des fonctionnalités fondées sur la localisation, telles que la découverte d’Utilisateurs proches. Les coordonnées précises d’un Utilisateur ne sont pas directement communiquées aux autres Utilisateurs.

Les Utilisateurs peuvent à tout moment refuser la collecte des informations de localisation dans les réglages de leur appareil. Dans ce cas, l’utilisation des services fondés sur la localisation peut être limitée.

La Société peut réduire la précision des informations de localisation ou limiter certaines fonctionnalités afin de protéger les Utilisateurs.

La Société respecte la loi sur la protection et l’utilisation des informations de localisation ainsi que les autres lois applicables.

**Article 8 (Informations faciales et biométriques ; photos de profil)**

(1) La Société traite les photos de profil et les photos d’animaux téléversées par les Utilisateurs afin de fournir le Service, notamment pour générer des avatars par IA. Dans ce cadre, elle n’effectue aucun traitement de données biométriques, notamment aucune reconnaissance faciale, extraction de la géométrie du visage ou création d’identifiants biométriques. Les images téléversées ne sont ni stockées ni analysées en tant que données faciales distinctes.

(2) La photo de profil d’un Utilisateur n’est pas communiquée pendant la phase de conversation automatique avec l’IA. Elle n’est révélée à l’autre Utilisateur que lorsque celui-ci saisit directement un message afin d’engager une conversation.

(3) La collecte, l’utilisation, la sous-traitance, le transfert international et la conservation des images téléversées sont régis par les articles 1, 5, 6 et 3.

**Article 9 (Mesures garantissant la sécurité des informations personnelles)**

La Société met en œuvre les mesures de protection techniques et administratives suivantes afin d’assurer la sécurité des informations personnelles.

Gestion des droits d’accès aux informations personnelles et attribution des seuls privilèges nécessaires

Chiffrement des informations personnelles

Conservation des journaux d’accès et prévention de leur falsification ou altération

Installation de programmes de sécurité et contrôles périodiques

Application de mesures de filtrage et de masquage afin d’éviter que des informations personnelles ne figurent dans les journaux d’erreurs

La Société améliore en permanence ses mesures techniques et administratives de protection des informations personnelles.

**Article 10 (Destruction des informations personnelles)**

La Société détruit sans délai les informations personnelles lorsque leur durée de conservation a expiré ou que la finalité de leur traitement a été atteinte.

Les informations personnelles sous forme de fichiers électroniques sont définitivement supprimées selon une méthode qui en rend la récupération et la reproduction impossibles.

Les informations personnelles imprimées sur papier sont détruites par broyage ou incinération.

**Article 11 (Droits des Utilisateurs et modalités d’exercice)**

En leur qualité de personnes concernées, les Utilisateurs peuvent exercer les droits suivants : droit de demander l’accès à leurs informations personnelles, droit de demander la rectification des erreurs, droit de demander l’effacement et droit de demander la limitation ou la suspension du traitement. Ces droits peuvent être exercés par écrit, par e-mail ou par tout autre moyen auprès du service client (cs@neuralarcade.ai). La Société donnera suite à la demande dans le délai prévu par les lois applicables. Le traitement peut néanmoins être limité dans les cas prévus par la loi.

**Article 12 (Installation, utilisation et refus des dispositifs de collecte automatique d’informations personnelles)**

La Société peut utiliser des dispositifs de collecte automatique tels que les cookies et les identifiants publicitaires (ADID, IDFA) afin de fournir et d’analyser le Service, de mesurer les performances publicitaires et d’afficher des publicités personnalisées. Les identifiants publicitaires peuvent servir à personnaliser la publicité, à en analyser les performances et à mesurer l’attribution (source d’acquisition). Sur les appareils iOS, ils ne sont collectés qu’après le consentement préalable de l’Utilisateur, conformément à la politique App Tracking Transparency (ATT). Les Utilisateurs peuvent refuser cette collecte automatique dans les réglages de leur appareil. Ce refus peut toutefois limiter l’utilisation de certaines fonctionnalités du Service.

**Article 13 (Envoi d’informations publicitaires)**

La Société n’envoie des informations publicitaires qu’après avoir obtenu le consentement préalable de l’Utilisateur. Les Utilisateurs peuvent à tout moment refuser de les recevoir, sans que ce refus n’ait d’incidence sur leur utilisation du Service.

**Article 14 (Responsable de la protection des informations personnelles)**

Afin de protéger les informations personnelles des Utilisateurs et de traiter les réclamations qui s’y rapportent, la Société désigne le responsable suivant.

Nom : Suji Lee

Fonction : Directrice générale

Contact : cs@neuralarcade.ai

**Article 15 (Voies de recours en cas d’atteinte aux droits)**

Commission de médiation des litiges relatifs aux informations personnelles : www.kopico.go.kr / 1833-6972

Centre de signalement des atteintes aux informations personnelles : privacy.kisa.or.kr / 118 (sans indicatif régional)

Parquet suprême : www.spo.go.kr / 1301

Police nationale : ecrm.police.go.kr / 182

**Article 16 (Dispositions complémentaires selon le pays)**

[Utilisateurs résidant en République de Corée] L’utilisation peut être restreinte pour les personnes âgées de moins de 14 ans ou n’ayant pas atteint l’âge auquel un consentement est requis dans leur pays.

[Utilisateurs résidant aux États-Unis] Le droit fédéral américain et les lois de chaque État s’appliquent. Les Utilisateurs résidant en Californie disposent de droits supplémentaires en matière de confidentialité en vertu du CCPA. En application de la COPPA, l’utilisation peut être restreinte pour les personnes âgées de moins de 13 ans ou n’ayant pas atteint l’âge auquel un consentement est requis dans leur pays.

[Utilisateurs résidant au Japon] Les lois et réglementations japonaises, notamment la loi sur la protection des informations personnelles (個人情報の保護に関する法律), s’appliquent aux Utilisateurs résidant au Japon. Conformément aux lois, réglementations et lignes directrices japonaises, le consentement d’un représentant légal peut être requis lors de la collecte des informations personnelles d’un enfant, auquel cas l’utilisation peut être limitée. En vertu de la loi sur la protection des informations personnelles, les Utilisateurs peuvent demander l’accès à leurs informations personnelles, leur rectification, leur effacement ou la suspension de leur utilisation auprès du service client (cs@neuralarcade.ai).

**Article 17 (Protection des informations personnelles des enfants)**

La Société s’efforce de protéger les informations personnelles des enfants conformément aux lois applicables.

Le Service interdit l’inscription aux enfants de moins de 14 ans. La Société vérifie l’âge à partir de la date de naissance indiquée lors de l’inscription et refuse celle-ci si l’Utilisateur a moins de 14 ans.

S’il est établi qu’un Utilisateur s’est inscrit en indiquant une fausse date de naissance, son utilisation du Service peut être restreinte et les dommages qui en résultent sont à la charge de cet Utilisateur ou de son représentant légal.

Lorsque cela est nécessaire, la Société peut exiger une procédure de consentement du représentant légal. Si des informations ont été collectées en violation de la loi, elle prendra les mesures requises.

**Article 18 (Modifications de la Politique de confidentialité)**

La présente Politique de confidentialité peut être modifiée afin de tenir compte de l’évolution des lois et politiques ou des changements apportés au Service. En cas de modification, un avis sera publié dans l’application 7 jours avant la date d’entrée en vigueur, ou 30 jours avant en cas de changement important.

La présente Politique de confidentialité entre en vigueur le 8 juillet 2026.