Politique de confidentialité d'Oyanu
Oyanu est exploité par PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("nous"), responsable du traitement de vos renseignements personnels. Cette politique explique ce que nous collectons, pourquoi, qui le traite, combien de temps nous le conservons et comment vous pouvez le supprimer. Contact : privacy@amcoreai.com.
1. Ce que nous collectons
| Catégorie | Détails | Finalité |
|---|---|---|
| Compte | Identifiant utilisateur ; le courriel, le numéro de téléphone ou les informations de base du compte Google (nom, courriel) du mode de connexion que vous choisissez ; surnom, photo de profil ; langue de l'application ; paramètres de confidentialité (qui peut vous écrire / vous ajouter) | Connexion, affichage de votre profil, notifications dans votre langue, application de vos paramètres de confidentialité |
| Localisation | La position précise de votre appareil lorsque vous publiez un signalement de sécurité (ses coordonnées sont affichées publiquement avec le signalement) ; la ville que vous choisissez pour une publication et ses coordonnées ; votre position lorsque vous appuyez sur "suggérer à partir de ma position" ou cherchez des rencontres à proximité (utilisée sur l'appareil seulement pour associer une ville ou mesurer une distance) | Placer les signalements sur la carte et étiqueter les publications avec une ville. Uniquement lorsque vous agissez ; hormis le partage de position en direct ci-dessous, jamais en arrière-plan |
| Partage de position en direct (SOS) | Dès que vous commencez le partage sur la page SOS : la dernière position de votre cellulaire (coordonnées et précision), mise à jour environ toutes les 30 secondes, les amis que vous avez choisis et la durée (1, 4 ou 8 heures). Pendant le partage, l'application exécute un service de premier plan avec une notification persistante ; elle ne demande pas l'autorisation de localisation en arrière-plan. Seule la dernière position est conservée, jamais un tracé | Permettre aux amis que vous avez choisis de voir où vous êtes en cas d'urgence |
| Rencontres | Titre, description, heure, ville et point de rendez-vous (avec coordonnées) ainsi que la taille du groupe des rencontres que vous organisez ; identifiants utilisateur et surnoms de celles et ceux qui participent | Proposer des rencontres entre compagnons de voyage |
| Villes suivies | Jusqu'à 5 villes que vous suivez (nom, pays, coordonnées) ; votre appareil s'abonne à leurs sujets d'alerte | Vous alerter des nouveaux signalements de danger près de ces villes |
| Photos | Photos que vous prenez ou choisissez puis téléversez (publications, photo de profil, messages). Elles sont compressées et réencodées d'abord sur l'appareil, de sorte que la position et les autres données EXIF ne sont pas téléversées. Les photos des avis d'auberges sont aussi dépouillées de toutes leurs métadonnées sur votre appareil avant le téléversement (y compris la position GPS, le modèle de l'appareil et l'heure de prise de vue) ; seule l'image traitée est stockée. Merci de ne pas téléverser de photos qui identifient d'autres personnes (visages, pièces d'identité, plaques d'immatriculation) sans leur accord. | Afficher ce que vous publiez |
| Messages vocaux dans les clavardages | Clips vocaux que vous maintenez pour enregistrer dans un message en clavardage (jusqu'à 60 secondes, encodés sur le cellulaire en AAC / .m4a, environ 32 kbps mono) et leur durée. Ils sont téléversés vers Firebase Cloud Storage sous dm/{ID de clavardage}/{votre identifiant utilisateur}/ ; le message ne conserve que le chemin de stockage, jamais un lien de téléchargement public, et les règles n'autorisent que les deux membres de ce clavardage à les lire (pas de listage du dossier). Les clips que vous lisez sont mis en cache dans le cache de l'application sur votre cellulaire. Le microphone n'est utilisé que pendant que vous maintenez pour enregistrer | Envoyer et lire des messages vocaux dans les messages en clavardage |
| Vos contenus | Publications, commentaires, j'aime, signalements de sécurité, messages en clavardage (texte et photos), demandes d'ami, signalements, votre liste de blocage, carnet de voyage (visible par vous seul) | Fonctions de communauté, de messagerie, d'amis et de carnet ; examen des signalements |
| Auberges et avis | Fiches d'auberges que vous soumettez (nom, ville, localisation approximative, description) ; avis que vous rédigez (note globale et notes par catégorie, texte, étiquettes d'avertissement, photos) ; vos votes "exact / obsolète" sur les avis ; signalements que vous déposez ; traces de modification et de suppression ; compteurs temporaires utilisés pour les limites de débit (incluent votre identifiant utilisateur, expirent automatiquement) | Afficher les fiches et les avis d'auberges, calculer les notes et le classement, modérer les signalements, empêcher les avis faux ou en masse. Nous traitons ces renseignements pour fournir la fonction d'avis selon nos conditions ; en publiant un avis, vous choisissez de le rendre public. |
| Jeton push de l'appareil | Jeton Firebase Cloud Messaging et vos interrupteurs de notification | Notifications pour les messages, commentaires, j'aime et demandes d'ami |
| Journaux de plantage | Trace de pile, modèle de l'appareil, version du système et de l'application et un identifiant d'installation aléatoire lorsque l'application plante (Firebase Crashlytics). Pas de nom, de courriel ni d'identifiant utilisateur | Trouver et corriger les plantages |
| Intégrité de l'application | Attestations d'intégrité de l'appareil et de l'application provenant de Firebase App Check / Google Play Integrity | Empêcher des clients non officiels d'abuser de nos services |
| Texte que vous envoyez à l'IA | La destination pour les conseils IA et le texte de reçu que vous collez pour le scan de reçu par IA | Transmis par notre serveur à Google Gemini pour produire la réponse ; nous ne stockons pas le texte, seulement un nombre d'appels pour la limitation du débit |
| Photos de reçus pour le scan de reçu par IA | La photo de reçu ou de facture que vous prenez ou choisissez pour le scan de reçu par IA (compressée en JPEG sur votre cellulaire d'abord) | Transmise par notre serveur à Google Gemini pour lire les montants et les articles dans votre carnet ; la photo n'est pas stockée sur nos serveurs ni dans un stockage infonuagique, nous ne conservons qu'un nombre d'appels pour la limitation du débit |
| Recherche de ville | Ce que vous saisissez dans la recherche de ville | Transmis par notre serveur à Google Places ; non stocké |
| Statistiques publicitaires | Impressions et clics par annonce et par jour, plus des enregistrements de courte durée (avec votre identifiant utilisateur, supprimés automatiquement en quelques jours) qui empêchent le double comptage | Mesurer nos propres emplacements publicitaires. Nous n'utilisons pas l'identifiant publicitaire et ne partageons rien avec les régies publicitaires |
| Clics Smart deals | La fréquence d'ouverture de chaque site partenaire dans Smart deals (par partenaire et par jour, sans identifiants utilisateur), et des enregistrements de courte durée pour éviter de compter les répétitions (avec votre identifiant utilisateur, supprimés en quelques jours) | Savoir quelles recommandations aident ; les commissions sur les liens d'affiliation sont réglées par la plateforme d'affiliation |
| Diffusion en direct | Votre caméra et votre microphone pendant que vous êtes en direct (envoyés en temps réel par Agora ; non enregistrés ni stockés) ; titre du direct, étiquette de ville et image de couverture ; pendant le visionnage, votre présence (mise à jour environ toutes les 30 secondes), danmaku et j'aime ; les décisions de l'hôte de mettre en sourdine / retirer | Fournir la diffusion en direct. La diffusion en direct n'est pour l'instant offerte qu'aux utilisateurs invités et n'est pas encore ouverte à tous. |
| Appels vocaux et vidéo 1:1 | Votre caméra et votre microphone pendant un appel (envoyés en temps réel par Agora ; non enregistrés ni stockés) ; détails de l'appel : identifiants utilisateur de l'appelant et de l'appelé, surnom de l'appelant, clavardage auquel il appartient, voix ou vidéo, résultat (répondu, refusé, manqué, occupé, annulé) et moments de début, de réponse et de fin ; après l'appel, une entrée d'appel dans ce clavardage (type, résultat et durée) ; la notification d'appel entrant est envoyée aux appareils de l'appelé par Firebase Cloud Messaging | Relier les appels, vous alerter des appels entrants et manqués, afficher l'appel dans votre clavardage ; une limite horaire d'appels contre le harcèlement |
| Trousses de villes hors ligne | Les alertes d'arnaque, numéros d'urgence et phrases que vous téléchargez pour une ville | Stockés seulement sur votre cellulaire pour un usage sans connexion ; supprimez-les à tout moment |
| Nationalité (facultatif) | Le pays que vous choisissez dans Moi → Paramètres → Nationalité | Stocké seulement sur votre cellulaire, pour afficher la ligne du ministère des Affaires étrangères de votre pays et l'ambassade dans SOS ; jamais téléversé. Effacez-le à tout moment |
| Calendrier des bas tarifs | La ville de départ, la destination et le mois que vous saisissez. Notre serveur les transmet à Travelpayouts pour rechercher les tarifs, sans les détails de votre compte ; la réponse à la même recherche est mise en cache sur le serveur pendant 6 heures. Un compteur de courte durée qui limite les recherches inclut votre identifiant utilisateur et se réinitialise après une heure | Afficher le tarif aller simple le moins cher pour chaque jour ; un jour touché ouvre Aviasales dans votre navigateur via un lien d'affiliation |
Nous ne vendons pas vos données, n'utilisons pas l'identifiant publicitaire et n'incluons pas de SDK publicitaires tiers ni d'analytique comportementale.
2. Qui peut le voir
- Autres utilisateurs : votre surnom, votre photo, le nombre d'amis, les publications, les commentaires et les signalements de sécurité (avec leur localisation) sont visibles par les utilisateurs connectés. Les messages ne sont visibles que par les deux personnes du clavardage. Votre courriel, votre numéro de téléphone, les jetons push, le carnet, la liste de blocage et les villes suivies ne peuvent être lus que par vous.
- Position en direct : seulement les amis que vous avez choisis, et seulement pendant le partage ; personne ne peut la lire ensuite.
- Rencontres : la rencontre, son lieu et les surnoms de l'organisateur et des participants sont visibles par les utilisateurs connectés.
- Diffusions en direct : la vidéo, le titre, la couverture, la ville, le danmaku et les surnoms des spectateurs sont visibles par les utilisateurs connectés dans la salle.
- Appels : l'audio, la vidéo et les détails de l'appel ne sont visibles que par les deux personnes en appel ; l'entrée d'appel fait partie du clavardage et n'est visible que par ses deux personnes.
- Auberges et avis : les fiches d'auberges sont affichées publiquement une fois approuvées par un modérateur. Vos avis, notes, photos et étiquettes d'avertissement sont affichés avec votre surnom et votre photo de profil à tous les utilisateurs connectés ; les votes ne sont affichés que sous forme de totaux, jamais qui a voté.
- Modérateurs : voient les signalements et peuvent retirer les publications, commentaires et signalements de sécurité signalés ; ils ne peuvent pas lire les messages en clavardage. Les modérateurs peuvent consulter les avis et fiches d'auberges signalés et agir.
- Sous-traitants : Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), stockés dans la région de Singapour de Google Cloud (asia-southeast1). Les données d'auberges et d'avis sont également stockées dans la région de Singapour de Google Cloud (asia-southeast1). L'audio et la vidéo des diffusions en direct et des appels 1:1 sont acheminés en temps réel par Agora, sans passer par nos serveurs et sans être enregistrés. Les taux de change proviennent de la Banque centrale européenne via frankfurter.dev, sans renseignements personnels. Les tarifs et les noms de villes du calendrier des bas tarifs proviennent de Travelpayouts ; notre serveur ne lui envoie que les villes et le mois, aucun renseignement personnel.
- Transferts internationaux : vos données sont stockées dans la région de Singapour de Google Cloud et peuvent être traitées hors de votre pays. Google les traite en tant que notre sous-traitant selon le Google Cloud Data Processing Addendum ; pour les utilisateurs dans l'UE et au Royaume-Uni, les transferts reposent sur les standard contractual clauses incorporées dans cet addendum ; pour les utilisateurs en Indonésie, les transferts sont effectués conformément à Article 56 of Law No. 27 of 2022.
- Demandes légales : seulement lorsque la loi l'exige.
3. Durée de conservation
- Votre compte et vos contenus restent jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
- La suppression de votre compte le retire immédiatement ; les signalements que vous avez déposés restent pour la modération sans votre identité ; le journal de suppression ne conserve qu'un hachage à sens unique et l'heure.
- Les journaux de plantage sont conservés jusqu'à 90 jours ; les enregistrements de comptage de limitation de débit, de publicité et de Smart deals expirent automatiquement.
- Votre position en direct est supprimée lorsque le partage se termine, lorsque vous l'arrêtez ou lorsque vous vous déconnectez ; ce qui reste après l'expiration est retiré par le serveur dans les 10 minutes.
- Les rencontres sont archivées 6 heures après leur début (plus aucune participation) ; l'organisateur peut les annuler (les supprimer) à tout moment.
- Après la fin d'un direct, son enregistrement (titre, couverture, ville, danmaku, nombre de j'aime) reste jusqu'à ce que l'hôte supprime son compte ; l'audio et la vidéo ne sont pas stockés.
- L'audio et la vidéo des appels ne sont pas stockés ; les détails de l'appel restent jusqu'à ce que l'une des personnes en appel supprime son compte, et l'entrée d'appel dans un clavardage est supprimée avec ce clavardage. Les photos de reçus sont écartées une fois lues et ne sont jamais stockées.
- Les messages vocaux restent jusqu'à ce que l'un des membres du clavardage supprime son compte, moment où les messages, photos et fichiers vocaux de ce clavardage sont tous supprimés de nos serveurs ; la copie en cache sur votre cellulaire disparaît lorsque vous videz le cache de l'application ou la désinstallez.
- Les avis et les photos sont conservés jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Les éléments supprimés disparaissent immédiatement de l'affichage public ; les copies dans les sauvegardes système sont écrasées dans un délai de 1 jour, sauf lorsque nous devons les conserver en vertu de la loi ou pour un litige en cours (supprimées une fois celui-ci résolu). Si vous supprimez votre compte, les fiches d'auberges que vous avez soumises peuvent être conservées sans votre identité afin que les avis des autres aient encore une fiche ; vos avis, photos et votes sont supprimés avec votre compte.
4. Vos choix et vos droits
- Supprimer votre compte : dans l'application, Moi → Paramètres → Supprimer le compte, ou sur le Web à ranger-520.web.app/delete-account.
- Modifier : modifiez votre surnom, votre photo, la confidentialité et les paramètres de notification ; supprimez vos propres publications, commentaires et signalements ; modifiez ou supprimez vos propres avis et photos d'auberges.
- Autorisations : la caméra, la localisation et les notifications peuvent être désactivées dans les paramètres du système ; seules les fonctions concernées cessent de fonctionner.
- Accès ou rectification : courriel à privacy@amcoreai.com ; nous répondons sous 30 jours.
- Exploitants ou représentants d'auberges : si vous estimez qu'une fiche ou un avis est inexact, porte atteinte à vos droits ou contient des renseignements personnels, signalez-le dans l'application ou envoyez un courriel à privacy@amcoreai.com pour demander une rectification ou un retrait, en indiquant qui vous êtes et pourquoi. Les demandes concernant vos propres renseignements personnels (rectification, suppression ou accès) sont traitées dans les délais fixés par la loi ; nous répondons aux autres demandes sous 30 jours.
- Sauvegarde de l'appareil : les données de l'application sont exclues de la sauvegarde infonuagique et du transfert de cellulaire à cellulaire.
5. Enfants
Oyanu s'adresse aux personnes âgées de 13 ans et plus (ou plus âgées lorsque le droit local l'exige). Nous ne collectons pas sciemment de renseignements sur les enfants ; contactez-nous et nous les supprimerons. Les avis et photos d'auberges ne peuvent être publiés que par des utilisateurs âgés de 18 ans ou plus.
6. Sécurité
Tout le trafic est chiffré (HTTPS/TLS) ; l'accès est imposé par les règles de sécurité de Firebase ; les clés API ne se trouvent que dans Secret Manager sur le serveur, jamais dans l'application.
7. Modifications
Les modifications sont publiées ici avec une nouvelle date d'entrée en vigueur ; les modifications importantes sont annoncées dans l'application.
8. Témoins du site Web et script d'affiliation (Travelpayouts)
La page d'accueil et la page d'ajout d'ami de ce site Web utilisent le script Drive de la plateforme de marketing d'affiliation Travelpayouts. Il transforme les liens liés au voyage de la page en liens d'affiliation : si vous achetez par leur intermédiaire, nous pouvons percevoir une commission, sans frais supplémentaires pour vous. Ces pages juridiques, la page de suppression de compte et la console d'administration ne chargent pas ce script.
- Témoins et renseignements : le script est chargé depuis les serveurs de Travelpayouts (emrldtp.com) et peut déposer ou lire des témoins et enregistrer votre adresse IP, les détails du navigateur et les liens sur lesquels vous cliquez, afin de compter les clics et d'attribuer les achats. Travelpayouts traite ces données selon sa propre politique de confidentialité.
- Visiteurs dans l'UE, l'EEE et le Royaume-Uni : le script n'est pas chargé tant que vous n'avez pas choisi "Autoriser" (selon le fuseau horaire de votre navigateur).
- Partout ailleurs : il se charge par défaut, et l'avis au bas de ces pages peut le désactiver.
- Comment refuser : sur la page d'accueil ou la page d'ajout d'ami, utilisez "Paramètres des témoins" à tout moment pour le désactiver ou le réactiver ; votre choix n'est stocké que dans ce navigateur. Vous pouvez aussi effacer les témoins de ce site ou bloquer les témoins tiers dans votre navigateur.
- L'application Oyanu ne charge aucun script web tiers. Les liens d'affiliation éventuels dans l'application ne portent qu'un identifiant d'affiliation dans l'adresse du lien et sont signalés comme tels.
9. Langue
La version anglaise de ce document est le texte officiel. Pour les utilisateurs en Indonésie, la version indonésienne prévaut. Toutes les autres versions linguistiques (y compris le chinois) sont des traductions de référence et peuvent être issues d'une traduction automatique ; en cas de divergence avec la version anglaise, la version anglaise prévaut, ou la version indonésienne pour les utilisateurs en Indonésie. Lorsque le droit local impératif en dispose autrement, ce droit s'applique.
Google Play et le logo Google Play sont des marques de commerce de Google LLC.