Politique de confidentialité d'alike

La présente Politique de confidentialité explique comment JoCoding, Inc. (« nous », « notre », « nos ») collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez alike (le « Service ») — une application d'appareil photo à deux personnes qui vous permet de vous jumeler avec un ami, de vous voir mutuellement en direct et de capturer le même instant grâce à un compte à rebours synchronisé, les deux photos étant enregistrées dans une galerie partagée uniquement par vous deux.

Date d'entrée en vigueur : 4 octobre 2026
Dernière mise à jour : 4 octobre 2026

La présente traduction est fournie à titre de commodité. En cas de divergence, la version anglaise prévaut (pour les utilisateurs de la République de Corée, la version coréenne).

Pour les utilisateurs de la République de Corée, la version coréenne de la présente politique, rédigée en application du Personal Information Protection Act (PIPA), fait foi.

1. Responsable du traitement et contact

Responsable du traitement : JoCoding, Inc. (Représentant : Donggeun Cho)
Adresse : 136 Yanghwa-ro, Mapo-gu, Seoul, République de Corée
N° d'immatriculation d'entreprise (KR) : 641-17-01133
Courriel : highball@jocoding.net

2. Données à caractère personnel que nous collectons

Données de compte

Éléments : adresse électronique et identifiant de connexion fournis par Apple ou Google, ou un identifiant à clé publique de type passkey ; un nom d'affichage que vous choisissez.
Source : fournies par vous (ou par votre fournisseur de connexion) lors de l'inscription.

Données créées par l'utilisation du Service

• Enregistrements de jumelage (avec qui vous êtes jumelé)
• Les photos que vous capturez — chiffrées de bout en bout sur votre appareil avant le téléversement ; nous ne pouvons pas en consulter le contenu
• Vos clés publiques de chiffrement et une sauvegarde de clés chiffrée, protégée par une phrase de récupération que vous seul connaissez
• Jetons de notification push (par appareil)
• Enregistrements des demandes de direct (« toc-toc ») et des appels manqués

Données collectées automatiquement

Adresse IP, informations relatives à l'appareil (système d'exploitation, modèle) et journaux de service/d'accès. En outre, l'application utilise deux SDK tiers — PostHog pour l'analyse produit et Google AdMob pour les bannières publicitaires — décrits dans les deux sections suivantes. Nous n'utilisons pas de cookies, n'affichons pas de publicités personnalisées (comportementales) et ne demandons jamais l'autorisation de vous suivre à travers les applications d'autres sociétés (App Tracking Transparency d'Apple) ; l'application n'accède donc jamais à l'identifiant publicitaire iOS (IDFA).

Analyse produit (PostHog)

Afin de comprendre comment alike est utilisé et de l'améliorer, l'application envoie à PostHog, Inc. un petit ensemble fixe d'événements d'utilisation — par exemple « connexion effectuée », « un appel en direct s'est connecté », « un moment a été capturé » ou « un moment a été enregistré ».

• Ce qui est envoyé : uniquement le nom de l'événement et des informations simples — des valeurs prédéfinies (par exemple photo ou vidéo, le format de capture ou la manière dont un appel s'est terminé), des nombres et des durées arrondies au dixième de seconde ; les événements d'installation et d'ouverture de l'application ; des informations de base sur l'appareil et l'application (système d'exploitation et version, modèle de l'appareil, version de l'application, langue) ; ainsi que votre adresse IP, à partir de laquelle PostHog déduit une localisation approximative (à l'échelle de la ville).
• Lié à votre compte : les événements sont associés à l'identifiant aléatoire de votre compte (un identifiant opaque — ni votre nom ni votre adresse e-mail). Lorsque vous vous déconnectez, l'application cesse d'y associer les nouveaux événements.
• Jamais envoyé : vos photos et vidéos (chiffrées de bout en bout, elles ne quittent jamais votre appareil sans être chiffrées), les noms, l'adresse e-mail, les messages, les codes de jumelage ou liens d'invitation, ni l'identité de la personne avec qui vous êtes jumelé. Il n'y a ni enregistrement de session, ni capture d'écran, ni suivi des touchers.
• Finalité et base juridique : mesurer et améliorer le Service — intérêts légitimes (art. 6, par. 1, point f) du RGPD). Nous n'utilisons pas ces données à des fins publicitaires.
• Sous-traitant et durée de conservation : PostHog, Inc. traite ces données pour notre compte sur son cloud américain et les conserve pendant la durée de conservation prévue par notre offre PostHog (actuellement un an), après quoi elles sont supprimées.
• Comment vous y opposer : désactivez à tout moment Réglages → Contrôle des données → « Partager les données d’utilisation ». L'application cesse alors d'envoyer des événements d'analyse depuis cet appareil.

Publicité (Google AdMob)

alike est gratuit et affiche des bannières publicitaires fournies par Google AdMob (Google LLC ; pour les utilisateurs de l'EEE, du Royaume-Uni et de Suisse, Google Ireland Limited).

• Uniquement non personnalisées : chaque demande d'annonce demande à Google des annonces non personnalisées. Celles-ci sont choisies en fonction du contexte, comme l'application, votre localisation générale (à l'échelle de la ville), l'appareil et la langue — et non d'un profil de vos centres d'intérêt ou de votre activité dans d'autres applications —, et leur contenu est limité à une classification tous publics (PG).
• Ce que Google reçoit : le SDK Google Mobile Ads intégré à l'application envoie à Google votre adresse IP, des informations sur l'appareil et l'application (système d'exploitation, modèle, version de l'application, langue), les interactions avec les annonces (comme les impressions et les touchers), des données de diagnostic et des identifiants d'appareil — sur Android, l'identifiant publicitaire ; sur iOS, l'identifiant fournisseur (IDFV), jamais l'IDFA. Même pour les annonces non personnalisées, Google utilise ces données pour limiter la fréquence d'affichage, établir des rapports publicitaires agrégés et prévenir la fraude et les abus.
• Non lié à votre compte : nous ne transmettons à Google ni l'identifiant de votre compte, ni votre nom, ni votre adresse e-mail, et les annonces ne sont jamais choisies en fonction de vos photos ou vidéos, qui sont chiffrées de bout en bout et ne sont jamais envoyées à Google.
• Finalité, base juridique et durée de conservation : afficher des annonces qui financent le Service gratuit — intérêts légitimes (art. 6, par. 1, point f) du RGPD). Google traite ces données conformément à sa propre politique de confidentialité et à ses propres durées de conservation ; voir « Comment Google utilise les informations des sites ou applications qui utilisent ses services » (https://policies.google.com/technologies/partner-sites).
• Vos choix : sur Android, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de l'appareil (Paramètres → Google → Annonces, ou Paramètres → Confidentialité → Annonces). Sur iOS, aucune autorisation de suivi n'est jamais demandée, l'IDFA n'est donc pas accessible à l'application. Les annonces étant toujours non personnalisées, il n'y a aucune personnalisation à désactiver.

Catégories particulières de données

Nous ne traitons pas de catégories particulières de données à caractère personnel. Vos photos peuvent contenir des visages, mais elles sont chiffrées sur votre appareil avant leur stockage, de sorte que nous ne pouvons pas accéder à leur contenu, et nous ne les traitons pas à des fins d'identification biométrique. La fonction d'analyse des expressions de l'application s'exécute entièrement sur l'appareil, est actuellement inactive et ne transmet jamais de données d'analyse hors de votre téléphone.

3. Finalités et bases juridiques

• Création et gestion du compte (identification et authentification, prévention de la fraude) — base juridique : exécution d'un contrat (article 6, paragraphe 1, point b) du RGPD).
• Fourniture du Service (jumelage, connexion pour l'aperçu vidéo en direct, capture synchronisée, stockage chiffré des photos et partage avec votre partenaire de jumelage, notifications push telles que les demandes de direct) — base juridique : exécution d'un contrat (article 6, paragraphe 1, point b)).
• Sûreté et sécurité (journaux d'accès, limitation du débit des tentatives de code de jumelage) — base juridique : intérêts légitimes (article 6, paragraphe 1, point f)) tenant à la sécurité du Service.
• Analyse produit (comprendre quelles fonctionnalités sont utilisées et où elles échouent, afin de les améliorer ; voir « Analyse produit (PostHog) » ci-dessus) — base juridique : intérêts légitimes (art. 6, par. 1, point f) ; vous pouvez vous y opposer à tout moment avec l'interrupteur « Partager les données d’utilisation ».
• Affichage de publicités (bannières non personnalisées qui financent le Service gratuit ; voir « Publicité (Google AdMob) » ci-dessus) — base juridique : intérêts légitimes (art. 6, par. 1, point f).

Nous n'utilisons pas vos données à des fins de publicité personnalisée, de profilage ou de prise de décision automatisée, et nous ne les vendons pas.

4. Destinataires et partage des données

Nous ne partageons pas vos données à caractère personnel avec des tiers, à l'exception des sous-traitants énumérés ci-dessous, de Google pour la diffusion des annonces comme décrit ci-dessous, et lorsque la loi l'exige. Notez que votre nom d'affichage, votre statut en ligne et les photos que vous capturez ensemble sont visibles par votre partenaire de jumelage — ce partage constitue la fonction essentielle du Service.

Nous faisons appel aux sous-traitants suivants :

Publicité : le SDK Google Mobile Ads envoie les données décrites dans « Publicité (Google AdMob) » directement depuis l'application à Google LLC / Google Ireland Limited, qui agit en tant que responsable du traitement indépendant pour la diffusion et la mesure des annonces ainsi que la prévention de la fraude publicitaire.

5. Transferts internationaux

Notre Service est exploité depuis la République de Corée, et le stockage des photos et de la base de données est situé à Séoul, en Corée du Sud. Un traitement transitoire par Cloudflare (relais chiffré de la vidéo en direct) et Expo (acheminement des notifications push) a lieu aux États-Unis et sur des réseaux de périphérie mondiaux. Les événements d'analyse produit sont stockés par PostHog aux États-Unis, et les données des demandes d'annonces sont traitées par Google aux États-Unis et dans les autres pays où Google exerce ses activités. Lorsque le RGPD s'applique, les transferts reposent sur les clauses contractuelles types de l'UE conclues par les sous-traitants et, le cas échéant, sur une certification au titre du EU–US Data Privacy Framework. La République de Corée bénéficie d'une décision d'adéquation de l'UE (article 45). Des copies des garanties applicables sont disponibles sur demande à l'adresse highball@jocoding.net.

6. Durée de conservation

• Données de compte — jusqu'à la suppression de votre compte.
• Photos chiffrées et sauvegardes de clés — jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte ; la suppression de votre compte entraîne également la suppression des photos partagées avec votre partenaire de jumelage.
• Jetons push — jusqu'à la déconnexion, la suppression du compte ou le renouvellement du jeton.
• Journaux d'accès — 3 mois (loi coréenne sur la protection du secret des communications).
• Enregistrements des tentatives de code de jumelage (limitation du débit) — 1 heure.
• Événements d'analyse produit (PostHog) — la durée de conservation de PostHog prévue par notre offre (actuellement un an). Après la suppression de votre compte, l'identifiant aléatoire des événements passés ne renvoie plus à aucun compte ; vous pouvez nous demander de supprimer ces événements plus tôt.
• Données des demandes d'annonces (Google AdMob) — selon les propres règles de conservation de Google.

À l'expiration de la durée de conservation, les données sont supprimées de manière irréversible.

7. Vos droits

Selon votre juridiction (y compris au titre des articles 15 à 22 du RGPD et de la loi coréenne PIPA), vous disposez du droit d'accès, de rectification, d'effacement, de limitation du traitement de vos données à caractère personnel ou d'opposition à celui-ci, du droit à la portabilité des données, ainsi que du droit de retirer votre consentement à tout moment lorsque le consentement constitue la base juridique. Pour exercer un droit, écrivez à highball@jocoding.net ou utilisez l'écran des réglages de l'application (modification du nom d'affichage, suppression du compte). Nous répondons dans un délai d'un mois.

Si vous vous trouvez dans l'UE/l'EEE, vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale (https://edpb.europa.eu/about-edpb/about-edpb/members_en). En Corée, vous pouvez contacter le Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr) ou le KISA Privacy Center (118, privacy.kisa.or.kr).

8. Cookies et traçage

Ce site web n'utilise ni cookies, ni traceurs, ni outils d'analyse. L'application n'utilise pas de cookies et ne vous suit pas à travers les applications ou sites web d'autres sociétés, mais elle contient deux SDK tiers :

• PostHog (analyse produit) — des événements d'utilisation liés à l'identifiant aléatoire de votre compte ; désactivable dans Réglages → Contrôle des données → « Partager les données d’utilisation ».
• SDK Google Mobile Ads (AdMob, bannières non personnalisées) — sur Android, il lit l'identifiant publicitaire de l'appareil, que vous pouvez réinitialiser ou supprimer dans les paramètres de l'appareil.

Voir la section 2 pour savoir précisément ce que chacun collecte.

9. Sécurité

• Chiffrement de bout en bout des photos — les photos sont chiffrées sur votre appareil ; seuls les deux membres d'un jumelage peuvent les déchiffrer. Nous ne le pouvons pas.
• Chiffrement en transit — l'ensemble du trafic utilise TLS ; la vidéo en direct utilise DTLS-SRTP.
• Contrôle d'accès — la sécurité au niveau des lignes de la base de données restreint chaque enregistrement à vous et à votre partenaire de jumelage ; le stockage des photos est un compartiment privé accessible uniquement via des URL signées de courte durée de validité.
• Mesures organisationnelles — accès du personnel réduit au minimum, gestion des autorisations et journalisation des accès.

10. Enfants

Le Service n'est pas destiné aux enfants de moins de 14 ans (Corée) ou de moins de 16 ans (UE/EEE), et nous ne collectons pas sciemment de données à caractère personnel les concernant. Si nous apprenons qu'un tel compte existe, nous le supprimons, ainsi que ses données, sans délai.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique. Les modifications sont annoncées au moins 7 jours avant leur entrée en vigueur (30 jours pour les modifications substantielles), via le Service ou le présent site web.

Historique des révisions

• 2026-07-02 — Version 1 (version initiale de pré-lancement)
• 2026-07-10 — Révision complète : prise en compte du stockage chiffré de bout en bout, du relais de la vidéo en direct, des notifications push et des transferts internationaux
• 2026-10-04 — Information sur l'analyse produit (PostHog) et les bannières publicitaires non personnalisées (Google AdMob), avec la possibilité de s'y opposer via « Partager les données d’utilisation » ; suppression de la mention « aucune analyse »

La présente Politique de confidentialité entre en vigueur le 4 octobre 2026.

Le présent document est un projet de référence et non un avis juridique ; un examen par un conseil juridique qualifié est requis avant tout déploiement en production.

alike — take a photo together, apart. Contact: highball@jocoding.net