Confidentialité
Résumé de confidentialité
Ceci est un résumé. La politique complète, en anglais et en coréen, se trouve à /privacy/. En cas de différence avec ce texte, c’est elle qui prévaut.
En vigueur à compter du : 1er octobre 2026
1. Responsable
Glance est exploitée par nlap (« NLAP.APP »), une entreprise individuelle de la République de Corée représentée par Jinho Park (numéro d’enregistrement d’entreprise 445-13-02685, 44 Manwol-ro, Namdong-gu, Incheon 21515, République de Corée). nlap décide de l’utilisation des renseignements personnels décrits ici.
- Responsable de la protection des renseignements personnels : Jinho Park, représentant
- Courriel : contact@nlap.app
Nous répondons en anglais ou en coréen. Vous pouvez nous écrire en français.
2. Renseignements traités
- Sur votre appareil : préférences d’affichage, de rotation, de couleur de nuit, de vibration et de répétition d’alarme, état de la douche et des alarmes, ainsi que vos alarmes, minuteries, D-DAY, apparences enregistrées et photos recadrées. L’appareil garde aussi une copie locale de l’état PRO. Tout cela est supprimé quand vous effacez les données de l’application ou la désinstallez.
- Registre de soutien : un identifiant d’installation aléatoire, un hachage du secret de l’installation, un identifiant client RevenueCat aléatoire, la boutique, un indicateur test ou production et la date de création.
- Dossiers d’achat : boutique, identifiants de produit et de transaction, tampons, état d’achat ou de remboursement, devise et montant (lorsqu’ils sont fournis), ainsi que les dossiers de vérification et de restauration.
- Annonces avec récompense : un jeton aléatoire de courte durée envoyé au SDK publicitaire de Google. Notre serveur vérifie la confirmation signée de Google (jeton, bloc d’annonces, transaction et heure) et la relie à vos récompenses pour les valider et éviter les doublons.
- Sauvegarde facultative : seulement si vous l’activez. Elle comprend les réglages de l’horloge et les réglages communs que vous choisissez, les apparences enregistrées sans photos, ainsi que les définitions, noms et dates des alarmes, minuteries et D-DAY. Elle exclut les photos, les chemins des photos, les reçus, les mots de passe, les secrets d’authentification, les autorisations de l’appareil et les identifiants d’alarme natifs. Elle n’est pas chiffrée de bout en bout et l’exploitant peut y accéder. Évitez donc d’inscrire des détails sensibles dans les noms.
- Tableau d’honneur des soutiens : le nom public et le message, seulement si vous choisissez de les publier, avec la version et l’heure du consentement, l’état et le crédit de publication. Si vous acceptez l’avis de vérification, le nom et le message peuvent être envoyés à OpenAI pour une vérification de sécurité automatisée. Nous gardons aussi des dossiers de vérification (sans nom ni message), des signalements et des blocages.
- Publicité (Google AdMob et UMP) : si une bannière BASIC s’affiche, si vous choisissez une annonce avec récompense ou si vous remplissez un formulaire de consentement, Google peut traiter la localisation approximative établie à partir de l’adresse IP, les interactions avec les produits et les annonces, des diagnostics, des données de performance et des identifiants de l’appareil ou publicitaires.
- Polices (Google Fonts) : l’adresse IP, l’URL demandée et les en-têtes HTTP de l’appareil ou du système d’exploitation. Google indique ne pas s’en servir pour le profilage ni pour la publicité ciblée.
- Vérification des mises à jour : l’application peut demander un fichier public hébergé chez Cloudflare. La requête comprend l’adresse IP et des données HTTP ordinaires, pas le contenu de vos alarmes ni vos photos.
- Courriels au soutien : votre adresse courriel et ce que vous nous écrivez.
- Adresse IP : quand l’application communique avec notre serveur, l’adresse IP sert brièvement à limiter le nombre de requêtes et n’est jamais inscrite dans notre base de données.
Ce que nous ne recueillons pas : aucune inscription par courriel ou par réseau social n’est requise, et nous n’utilisons pas notre propre SDK d’analyse. Nous ne recevons ni le mot de passe de votre compte de boutique ni les données de votre carte de paiement. Vos photos ne sont envoyées ni à nos serveurs ni aux SDK publicitaires. Les autorisations d’alarme ne lisent ni le contenu de l’écran, ni vos contacts, photos ou fichiers, ni votre position précise, et nous ne demandons accès ni à la caméra, ni au microphone, ni à l’ensemble de votre photothèque. Nous ne vendons pas de renseignements personnels.
3. Finalités
- Faire fonctionner l’horloge, la douche, la minuterie et les alarmes sur votre appareil.
- Vérifier et restaurer les achats, prévenir la fraude et analyser les achats.
- Vérifier les récompenses publicitaires et éviter les doublons.
- Enregistrer et restaurer votre sauvegarde facultative.
- Afficher le tableau d’honneur, en vérifier la sécurité (avec votre consentement) et le modérer.
- Afficher des annonces et gérer votre consentement. Google utilise aussi ces données pour l’analyse, la sécurité et la prévention de la fraude.
- Fournir les polices et vérifier les mises à jour.
- Répondre à vos courriels et à vos demandes.
- Limiter les requêtes excessives vers notre serveur.
4. Prestataires et pays
La plupart des données de Glance restent sur votre appareil. Elles n’en sortent que pour les fonctions ci-dessous.
Prestataires qui traitent des données pour notre compte :
| Entreprise | Rôle pour Glance | Pays |
|---|---|---|
| Cloudflare, Inc. | Héberge notre serveur et notre base de données, diffuse le site Web et le fichier de mises à jour, limite les requêtes, contrôle l’accès de l’exploitant et transfère les courriels envoyés à contact@nlap.app sans les conserver | États-Unis (entreprise). L’emplacement privilégié de la base de données est l’Asie-Pacifique (APAC). Cloudflare le traite comme une préférence, non comme une garantie |
| RevenueCat, Inc. | Vérifie les achats et les restaurations (identifiant client aléatoire, données d’achat et de transaction, boutique, plateforme de l’appareil, adresse IP) | États-Unis (hébergé sur AWS aux États-Unis) |
| OpenAI OpCo, LLC | Vérification de sécurité automatisée des messages du tableau d’honneur, seulement si vous acceptez l’avis. Reçoit le nom et le message, sans identifiant d’achat, d’installation ou de registre. Ne conserve pas ces requêtes pour la surveillance des abus et ne s’en sert pas pour l’entraînement | États-Unis |
| Google LLC (Gmail) | Boîte de réception des courriels envoyés à contact@nlap.app | États-Unis |
Entreprises qui reçoivent des données à titre de responsables indépendants (leurs propres politiques de confidentialité s’appliquent) :
| Entreprise | Pourquoi | Pays |
|---|---|---|
| Google — AdMob et User Messaging Platform (contrat avec Google Asia Pacific Pte. Ltd., Singapour) | Annonces, consentement publicitaire, vérification des récompenses | États-Unis (Google Ireland Limited pour les utilisateurs en Suisse) |
| Google LLC (Google Fonts) | Téléchargement des polices | États-Unis |
| Apple Inc. (App Store) | Paiement, remboursements, historique d’achats | États-Unis (et entités régionales d’Apple) |
| Google LLC (Google Play) | Paiement, remboursements, historique d’achats | États-Unis (et entités régionales de Google) |
Transferts internationaux. Nous sommes établis en Corée et les prestataires sont surtout aux États-Unis. Nous ne transférons des données à l’étranger que dans la mesure nécessaire à la fonction que vous utilisez, selon les contrats des prestataires. Vous pouvez éviter les transferts vers notre serveur et ses prestataires en n’utilisant ni les achats, ni la sauvegarde, ni le tableau d’honneur. L’horloge, la douche, la minuterie et les alarmes fonctionnent sans eux. Les annonces (Google AdMob) et les polices (Google Fonts) sont gérées directement par les SDK de Google dans l’application, ce qui ne les évite donc pas (voir la section 6 pour vos choix publicitaires).
5. Durées de conservation
| Dossier | Contenu | Durée |
|---|---|---|
| Données sur votre appareil | Réglages, alarmes, minuteries, D-DAY, apparences enregistrées, photos recadrées | Jusqu’à ce que vous les supprimiez, effaciez les données de l’application ou la désinstalliez |
| Registre de soutien | Identifiant d’installation aléatoire, hachage du secret de l’installation, identifiant client RevenueCat aléatoire, boutique, indicateur test ou production, date de création | Tant qu’il permet de restaurer vos achats. Supprimé sur demande vérifiée, sauf les dossiers d’achat que nous devons garder. Si le service prend fin, supprimé dans les 30 jours (les dossiers d’achat exigés par la loi sont conservés à part jusqu’à 5 ans après l’achat, puis supprimés) |
| Dossiers d’achat | Identifiants de boutique, de produit et de transaction, tampons, état d’achat ou de remboursement, devise et montant, liens de vérification et de restauration | Au moins 5 ans, et tant que les tampons vous donnent encore PRO. Fondement : loi coréenne sur la protection des consommateurs dans le commerce électronique, décret d’application, art. 6(1) (dossiers de contrat et de rétractation : 5 ans, de paiement et de fourniture : 5 ans, de plaintes et de litiges de consommation : 3 ans, d’étiquetage et de publicité : 6 mois) |
| Boîte des événements d’achat | Événements d’achat et de remboursement provenant de RevenueCat, réduits à l’identifiant et au type d’événement, à la boutique, au produit, à la transaction, aux identifiants client, aux heures, à la devise, au prix et au motif d’annulation. Les détails de l’appareil et les attributs personnalisés sont retirés | Comme les dossiers d’achat : au moins 5 ans, et tant que les tampons vous donnent encore PRO |
| Récompenses publicitaires | Jetons de courte durée (valides 30 minutes) et récompenses vérifiées par Google | Jetons : 2 jours après leur expiration. Récompenses : 90 jours après la fin de la période de récompense |
| Sauvegarde facultative | Les réglages et dossiers que vous avez choisi de sauvegarder, sans photos. Copie la plus récente et copie précédente | Jusqu’à ce que vous la supprimiez ou nous demandiez de la supprimer (une nouvelle sauvegarde remplace la plus ancienne). Elle n’est pas supprimée automatiquement à la fin de PRO ni à la désinstallation |
| Messages du tableau d’honneur | Nom et message publics, version et heure du consentement, état, crédit de publication | Publics jusqu’à ce que vous supprimiez le message (ou que nous le retirions). La suppression efface immédiatement le nom et le message. Un dossier sans eux reste pour le suivi des crédits et des consentements |
| Dossiers de vérification | Tentative, heure du consentement, résultat, code de motif, nom du modèle — sans nom ni message | 1 an. Si le message est encore en attente : jusqu’à son traitement |
| Signalements | Quel registre a signalé quel message, et quand | Signalements examinés : 1 an. En attente : jusqu’à leur traitement |
| Blocages | Quel registre a bloqué quel message ou quel auteur, et quand | Tant que le message ou l’auteur concerné existe |
| Codes de demande de confidentialité | Un hachage du code et son lien avec le registre | 7 jours. Reçus des codes utilisés : 90 jours (supprimés automatiquement) |
| Courriels au soutien | Votre message et notre réponse | Jusqu’à 3 ans s’il s’agit d’un dossier de plainte ou de litige de consommation, sinon supprimés dans un délai de 1 an |
| Vérification des mises à jour | Votre requête du fichier public de mises à jour | Nous ne gardons rien. Cloudflare peut conserver les données de la requête selon sa propre politique |
| Copies du serveur chez Cloudflare | Copies permettant de restaurer notre base de données à un moment précis (Cloudflare D1 Time Travel) | 7 jours. Si une copie est restaurée, nous appliquons de nouveau les suppressions déjà effectuées avant de reprendre le service |
| Adresse IP | Votre adresse réseau quand l’application communique avec notre serveur | Sert uniquement à limiter les requêtes. Jamais inscrite dans notre base de données |
Les durées plus courtes de ce tableau s’appliquent à compter de la date d’entrée en vigueur de la politique. Google, Apple, RevenueCat, OpenAI et Cloudflare conservent leurs propres dossiers selon leurs propres politiques. Supprimer des données de Glance ne rembourse pas un achat. Les remboursements passent par la boutique.
6. Vos droits
Vous pouvez nous demander :
- de vous dire quels renseignements personnels nous détenons sur vous et de vous en remettre une copie;
- de les corriger;
- de les supprimer;
- de cesser ou de restreindre une utilisation, ou de retirer un consentement donné (par exemple pour la vérification du tableau d’honneur ou les annonces personnalisées).
Comment faire. Écrivez à contact@nlap.app. Comme Glance n’a pas de compte, nous avons besoin d’un moyen de retrouver vos dossiers : créez un Code de demande de confidentialité dans l’application (Réglages communs → Confidentialité → Politique de confidentialité → Code de demande de confidentialité) et joignez-le à votre demande. Nous conservons un hachage du code jusqu’à 7 jours, et en créer un nouveau annule le précédent. Il sert à identifier votre demande, mais il n’autorise pas à lui seul la suppression ou la communication de données. Si vous ne pouvez pas en créer un, écrivez-nous quand même et nous conviendrons d’une autre façon de confirmer que les dossiers sont les vôtres. N’envoyez jamais de mot de passe, de données de carte de paiement ni d’identifiants de connexion à une boutique.
Nous répondons dans un délai de 45 jours, ou plus tôt si la loi de votre pays l’exige, par exemple 10 jours en Corée et 30 jours en Suisse. S’il nous faut plus de temps, nous vous expliquons pourquoi avant l’échéance. Avant de supprimer quoi que ce soit qui touche vos avantages (par exemple PRO ou la restauration), nous vous en expliquons l’effet et vous demandons de confirmer. Nous pouvons garder certains dossiers lorsqu’ils sont nécessaires pour une obligation légale, un remboursement ou un litige. Nous vous dirons lesquels et pourquoi.
Vous pouvez supprimer votre message du tableau d’honneur dans l’application en tout temps. La désinstallation de l’application ne supprime ni l’historique d’achats de la boutique, ni les dossiers du serveur, ni ceux des prestataires.
Publicité. Là où Google affiche un formulaire de confidentialité, vous pouvez modifier ou retirer votre choix dans Réglages communs → Confidentialité → Modifier le consentement aux annonces personnalisées. Sur iPhone, vous pouvez modifier l’autorisation de suivi dans Réglages → Confidentialité et sécurité → Suivi. Sur Android, vous pouvez supprimer ou réinitialiser votre identifiant publicitaire dans les paramètres de l’appareil. Sans identifiant publicitaire ou si le suivi est refusé, Google peut quand même afficher des annonces non personnalisées.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l’autorité de protection des données de votre pays.
7. Enfants
Glance ne s’adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels concernant des enfants de moins de 14 ans en Corée, de moins de 13 ans aux États-Unis ou n’ayant pas atteint l’âge du consentement numérique dans leur pays, sans le consentement d’un parent ou d’un tuteur. Si vous croyez qu’un enfant nous a transmis des renseignements personnels (par exemple un message au tableau d’honneur ou un courriel envoyé au soutien), écrivez à contact@nlap.app et nous les supprimerons.
8. Nous joindre
Pour toute question de confidentialité, écrivez à contact@nlap.app. Si nos pratiques changent, nous mettrons à jour la politique et l’avis dans l’application. Politique complète : Privacy Policy (English) · 개인정보처리방침 (한국어).