Politique de confidentialité d'Oyanu
Oyanu est exploité par PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("nous"), responsable du traitement de vos données personnelles. Cette politique explique ce que nous collectons, pourquoi, qui le traite, combien de temps nous le conservons et comment vous pouvez le supprimer. Contact : privacy@amcoreai.com.
1. Ce que nous collectons
| Catégorie | Détails | Finalité |
|---|---|---|
| Compte | Identifiant utilisateur ; l'e-mail, le numéro de téléphone ou les informations de base du compte Google (nom, e-mail) du mode de connexion que vous choisissez ; pseudonyme, photo de profil ; langue de l'application ; paramètres de confidentialité (qui peut vous écrire / vous ajouter) | Connexion, affichage de votre profil, notifications dans votre langue, application de vos paramètres de confidentialité |
| Localisation | La position précise de votre appareil lorsque vous publiez un signalement de sécurité (ses coordonnées sont affichées publiquement avec le signalement) ; la ville que vous choisissez pour une publication et ses coordonnées ; votre position lorsque vous appuyez sur "suggérer à partir de ma position" ou cherchez des rencontres à proximité (utilisée sur l'appareil seulement pour associer une ville ou mesurer une distance) | Placer les signalements sur la carte et étiqueter les publications avec une ville. Uniquement lorsque vous agissez ; hormis le partage de position en direct ci-dessous, jamais en arrière-plan |
| Partage de position en direct (SOS) | Dès que vous commencez le partage sur la page SOS : la dernière position de votre téléphone (coordonnées et précision), mise à jour environ toutes les 30 secondes, les amis que vous avez choisis et la durée (1, 4 ou 8 heures). Pendant le partage, l'application exécute un service de premier plan avec une notification persistante ; elle ne demande pas l'autorisation de localisation en arrière-plan. Seule la dernière position est conservée, jamais un tracé | Permettre aux amis que vous avez choisis de voir où vous êtes en cas d'urgence |
| Rencontres | Titre, description, heure, ville et point de rendez-vous (avec coordonnées) ainsi que la taille du groupe des rencontres que vous organisez ; identifiants utilisateur et pseudonymes de celles et ceux qui participent | Proposer des rencontres entre compagnons de voyage |
| Villes suivies | Jusqu'à 5 villes que vous suivez (nom, pays, coordonnées) ; votre appareil s'abonne à leurs sujets d'alerte | Vous alerter des nouveaux signalements de danger près de ces villes |
| Photos | Photos que vous prenez ou choisissez puis envoyez (publications, photo de profil, messages). Elles sont compressées et réencodées d'abord sur l'appareil, de sorte que la position et les autres données EXIF ne sont pas envoyées. Les photos des avis d'auberges sont aussi dépouillées de toutes leurs métadonnées sur votre appareil avant l'envoi (y compris la position GPS, le modèle de l'appareil et l'heure de prise de vue) ; seule l'image traitée est stockée. Merci de ne pas envoyer de photos qui identifient d'autres personnes (visages, pièces d'identité, plaques d'immatriculation) sans leur accord. | Afficher ce que vous publiez |
| Messages vocaux dans les discussions | Clips vocaux que vous maintenez pour enregistrer dans un message direct (jusqu'à 60 secondes, encodés sur le téléphone en AAC / .m4a, environ 32 kbps mono) et leur durée. Ils sont envoyés vers Firebase Cloud Storage sous dm/{ID de discussion}/{votre identifiant utilisateur}/ ; le message ne conserve que le chemin de stockage, jamais un lien de téléchargement public, et les règles n'autorisent que les deux membres de cette discussion à les lire (pas de listage du dossier). Les clips que vous lisez sont mis en cache dans le cache de l'application sur votre téléphone. Le microphone n'est utilisé que pendant que vous maintenez pour enregistrer | Envoyer et lire des messages vocaux dans les messages directs |
| Vos contenus | Publications, commentaires, j'aime, signalements de sécurité, messages directs (texte et photos), demandes d'ami, signalements, votre liste de blocage, carnet de voyage (visible par vous seul) | Fonctions de communauté, de messagerie, d'amis et de carnet ; examen des signalements |
| Auberges et avis | Fiches d'auberges que vous soumettez (nom, ville, localisation approximative, description) ; avis que vous rédigez (note globale et notes par catégorie, texte, étiquettes d'avertissement, photos) ; vos votes "exact / obsolète" sur les avis ; signalements que vous déposez ; traces de modification et de suppression ; compteurs temporaires utilisés pour les limites de débit (incluent votre identifiant utilisateur, expirent automatiquement) | Afficher les fiches et les avis d'auberges, calculer les notes et le classement, modérer les signalements, empêcher les avis faux ou en masse. Nous traitons ces données pour fournir la fonction d'avis selon nos conditions ; en publiant un avis, vous choisissez de le rendre public. |
| Jeton push de l'appareil | Jeton Firebase Cloud Messaging et vos interrupteurs de notification | Notifications pour les messages, commentaires, j'aime et demandes d'ami |
| Journaux de plantage | Trace de pile, modèle de l'appareil, version du système et de l'application et un identifiant d'installation aléatoire lorsque l'application plante (Firebase Crashlytics). Pas de nom, d'e-mail ni d'identifiant utilisateur | Trouver et corriger les plantages |
| Intégrité de l'application | Attestations d'intégrité de l'appareil et de l'application provenant de Firebase App Check / Google Play Integrity | Empêcher des clients non officiels d'abuser de nos services |
| Texte que vous envoyez à l'IA | La destination pour les conseils IA et le texte de reçu que vous collez pour le scan de reçu par IA | Transmis par notre serveur à Google Gemini pour produire la réponse ; nous ne stockons pas le texte, seulement un nombre d'appels pour la limitation du débit |
| Photos de reçus pour le scan de reçu par IA | La photo de reçu ou de facture que vous prenez ou choisissez pour le scan de reçu par IA (compressée en JPEG sur votre téléphone d'abord) | Transmise par notre serveur à Google Gemini pour lire les montants et les articles dans votre carnet ; la photo n'est pas stockée sur nos serveurs ni dans un stockage en nuage, nous ne conservons qu'un nombre d'appels pour la limitation du débit |
| Recherche de ville | Ce que vous saisissez dans la recherche de ville | Transmis par notre serveur à Google Places ; non stocké |
| Statistiques publicitaires | Impressions et clics par annonce et par jour, plus des enregistrements de courte durée (avec votre identifiant utilisateur, supprimés automatiquement en quelques jours) qui empêchent le double comptage | Mesurer nos propres emplacements publicitaires. Nous n'utilisons pas l'identifiant publicitaire et ne partageons rien avec les régies publicitaires |
| Clics Smart deals | La fréquence d'ouverture de chaque site partenaire dans Smart deals (par partenaire et par jour, sans identifiants utilisateur), et des enregistrements de courte durée pour éviter de compter les répétitions (avec votre identifiant utilisateur, supprimés en quelques jours) | Savoir quelles recommandations aident ; les commissions sur les liens d'affiliation sont réglées par la plateforme d'affiliation |
| Diffusion en direct | Votre caméra et votre microphone pendant que vous êtes en direct (envoyés en temps réel par Agora ; non enregistrés ni stockés) ; titre du direct, étiquette de ville et image de couverture ; pendant le visionnage, votre présence (mise à jour environ toutes les 30 secondes), danmaku et j'aime ; les décisions de l'hôte de mettre en sourdine / retirer | Fournir la diffusion en direct. La diffusion en direct n'est pour l'instant offerte qu'aux utilisateurs invités et n'est pas encore ouverte à tous. |
| Appels vocaux et vidéo 1:1 | Votre caméra et votre microphone pendant un appel (envoyés en temps réel par Agora ; non enregistrés ni stockés) ; détails de l'appel : identifiants utilisateur de l'appelant et de l'appelé, pseudonyme de l'appelant, discussion à laquelle il appartient, voix ou vidéo, résultat (répondu, refusé, manqué, occupé, annulé) et moments de début, de réponse et de fin ; après l'appel, une entrée d'appel dans cette discussion (type, résultat et durée) ; la notification d'appel entrant est envoyée aux appareils de l'appelé par Firebase Cloud Messaging | Relier les appels, vous alerter des appels entrants et manqués, afficher l'appel dans votre discussion ; une limite horaire d'appels contre le harcèlement |
| Packs de villes hors ligne | Les alertes d'arnaque, numéros d'urgence et phrases que vous téléchargez pour une ville | Stockés uniquement sur votre téléphone pour un usage sans connexion ; supprimez-les à tout moment |
| Nationalité (facultatif) | Le pays que vous choisissez dans Moi → Paramètres → Nationalité | Stocké uniquement sur votre téléphone, pour afficher la ligne du ministère des Affaires étrangères de votre pays et l'ambassade dans SOS ; jamais envoyé. Effacez-le à tout moment |
| Calendrier des bas tarifs | La ville de départ, la destination et le mois que vous saisissez. Notre serveur les transmet à Travelpayouts pour rechercher les tarifs, sans les détails de votre compte ; la réponse à la même recherche est mise en cache sur le serveur pendant 6 heures. Un compteur de courte durée qui limite les recherches inclut votre identifiant utilisateur et se réinitialise après une heure | Afficher le tarif aller simple le moins cher pour chaque jour ; un jour touché ouvre Aviasales dans votre navigateur via un lien d'affiliation |
Nous ne vendons pas vos données, n'utilisons pas l'identifiant publicitaire et n'incluons pas de SDK publicitaires tiers ni d'analytique comportementale.
2. Qui peut le voir
- Autres utilisateurs : votre pseudonyme, votre photo, le nombre d'amis, les publications, les commentaires et les signalements de sécurité (avec leur localisation) sont visibles par les utilisateurs connectés. Les messages ne sont visibles que par les deux personnes de la discussion. Votre e-mail, votre numéro de téléphone, les jetons push, le carnet, la liste de blocage et les villes suivies ne sont lisibles que par vous.
- Position en direct : seulement les amis que vous avez choisis, et seulement pendant le partage ; personne ne peut la lire ensuite.
- Rencontres : la rencontre, son lieu et les pseudonymes de l'organisateur et des participants sont visibles par les utilisateurs connectés.
- Diffusions en direct : la vidéo, le titre, la couverture, la ville, le danmaku et les pseudonymes des spectateurs sont visibles par les utilisateurs connectés dans la salle.
- Appels : l'audio, la vidéo et les détails de l'appel ne sont visibles que par les deux personnes en appel ; l'entrée d'appel fait partie de la discussion et n'est visible que par ses deux personnes.
- Auberges et avis : les fiches d'auberges sont affichées publiquement une fois approuvées par un modérateur. Vos avis, notes, photos et étiquettes d'avertissement sont affichés avec votre pseudonyme et votre photo de profil à tous les utilisateurs connectés ; les votes ne sont affichés que sous forme de totaux, jamais qui a voté.
- Modérateurs : voient les signalements et peuvent retirer les publications, commentaires et signalements de sécurité signalés ; ils ne peuvent pas lire les messages directs. Les modérateurs peuvent consulter les avis et fiches d'auberges signalés et agir.
- Sous-traitants : Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), stockés dans la région de Singapour de Google Cloud (asia-southeast1). Les données d'auberges et d'avis sont également stockées dans la région de Singapour de Google Cloud (asia-southeast1). L'audio et la vidéo des diffusions en direct et des appels 1:1 sont acheminés en temps réel par Agora, sans passer par nos serveurs et sans être enregistrés. Les taux de change proviennent de la Banque centrale européenne via frankfurter.dev, sans données personnelles. Les tarifs et les noms de villes du calendrier des bas tarifs proviennent de Travelpayouts ; notre serveur ne lui envoie que les villes et le mois, aucune donnée personnelle.
- Transferts internationaux : vos données sont stockées dans la région de Singapour de Google Cloud et peuvent être traitées hors de votre pays. Google les traite en tant que notre sous-traitant selon le Google Cloud Data Processing Addendum ; pour les utilisateurs dans l'UE et au Royaume-Uni, les transferts reposent sur les standard contractual clauses incorporées dans cet addendum ; pour les utilisateurs en Indonésie, les transferts sont effectués conformément à Article 56 of Law No. 27 of 2022.
- Demandes légales : seulement lorsque la loi l'exige.
3. Durée de conservation
- Votre compte et vos contenus restent jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
- La suppression de votre compte le retire immédiatement ; les signalements que vous avez déposés restent pour la modération sans votre identité ; le journal de suppression ne conserve qu'un hachage à sens unique et l'heure.
- Les journaux de plantage sont conservés jusqu'à 90 jours ; les enregistrements de comptage de limitation de débit, de publicité et de Smart deals expirent automatiquement.
- Votre position en direct est supprimée lorsque le partage se termine, lorsque vous l'arrêtez ou lorsque vous vous déconnectez ; ce qui reste après l'expiration est retiré par le serveur dans les 10 minutes.
- Les rencontres sont archivées 6 heures après leur début (plus aucune participation) ; l'organisateur peut les annuler (les supprimer) à tout moment.
- Après la fin d'un direct, son enregistrement (titre, couverture, ville, danmaku, nombre de j'aime) reste jusqu'à ce que l'hôte supprime son compte ; l'audio et la vidéo ne sont pas stockés.
- L'audio et la vidéo des appels ne sont pas stockés ; les détails de l'appel restent jusqu'à ce que l'une des personnes en appel supprime son compte, et l'entrée d'appel dans une discussion est supprimée avec cette discussion. Les photos de reçus sont écartées une fois lues et ne sont jamais stockées.
- Les messages vocaux restent jusqu'à ce que l'un des membres de la discussion supprime son compte, moment où les messages, photos et fichiers vocaux de cette discussion sont tous supprimés de nos serveurs ; la copie en cache sur votre téléphone disparaît lorsque vous videz le cache de l'application ou la désinstallez.
- Les avis et les photos sont conservés jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Les éléments supprimés disparaissent immédiatement de l'affichage public ; les copies dans les sauvegardes système sont écrasées dans un délai de 1 jour, sauf lorsque nous devons les conserver en vertu de la loi ou pour un litige en cours (supprimées une fois celui-ci résolu). Si vous supprimez votre compte, les fiches d'auberges que vous avez soumises peuvent être conservées sans votre identité afin que les avis des autres aient encore une fiche ; vos avis, photos et votes sont supprimés avec votre compte.
4. Vos choix et vos droits
- Supprimer votre compte : dans l'application, Moi → Paramètres → Supprimer le compte, ou sur le web à ranger-520.web.app/delete-account.
- Modifier : modifiez votre pseudonyme, votre photo, la confidentialité et les paramètres de notification ; supprimez vos propres publications, commentaires et signalements ; modifiez ou supprimez vos propres avis et photos d'auberges.
- Autorisations : la caméra, la localisation et les notifications peuvent être désactivées dans les paramètres du système ; seules les fonctions concernées cessent de fonctionner.
- Accès ou rectification : e-mail à privacy@amcoreai.com ; nous répondons sous 30 jours.
- Exploitants ou représentants d'auberges : si vous estimez qu'une fiche ou un avis est inexact, porte atteinte à vos droits ou contient des données personnelles, signalez-le dans l'application ou envoyez un e-mail à privacy@amcoreai.com pour demander une rectification ou un retrait, en indiquant qui vous êtes et pourquoi. Les demandes concernant vos propres données personnelles (rectification, suppression ou accès) sont traitées dans les délais fixés par la loi ; nous répondons aux autres demandes sous 30 jours.
- Sauvegarde de l'appareil : les données de l'application sont exclues de la sauvegarde dans le cloud et du transfert de téléphone à téléphone.
5. Enfants
Oyanu s'adresse aux personnes âgées de 13 ans et plus (ou plus âgées lorsque le droit local l'exige). Nous ne collectons pas sciemment de données d'enfants ; contactez-nous et nous les supprimerons. Les avis et photos d'auberges ne peuvent être publiés que par des utilisateurs âgés de 18 ans ou plus.
6. Sécurité
Tout le trafic est chiffré (HTTPS/TLS) ; l'accès est imposé par les règles de sécurité de Firebase ; les clés API ne se trouvent que dans Secret Manager sur le serveur, jamais dans l'application.
7. Modifications
Les modifications sont publiées ici avec une nouvelle date d'entrée en vigueur ; les modifications importantes sont annoncées dans l'application.
8. Cookies du site web et script d'affiliation (Travelpayouts)
La page d'accueil et la page d'ajout d'ami de ce site web utilisent le script Drive de la plateforme de marketing d'affiliation Travelpayouts. Il transforme les liens liés au voyage de la page en liens d'affiliation : si vous achetez par leur intermédiaire, nous pouvons percevoir une commission, sans frais supplémentaires pour vous. Ces pages juridiques, la page de suppression de compte et la console d'administration ne chargent pas ce script.
- Cookies et données : le script est chargé depuis les serveurs de Travelpayouts (emrldtp.com) et peut déposer ou lire des cookies et enregistrer votre adresse IP, les détails du navigateur et les liens sur lesquels vous cliquez, afin de compter les clics et d'attribuer les achats. Travelpayouts traite ces données selon sa propre politique de confidentialité.
- Visiteurs dans l'UE, l'EEE et le Royaume-Uni : le script n'est pas chargé tant que vous n'avez pas choisi "Autoriser" (selon le fuseau horaire de votre navigateur).
- Partout ailleurs : il se charge par défaut, et l'avis au bas de ces pages peut le désactiver.
- Comment refuser : sur la page d'accueil ou la page d'ajout d'ami, utilisez "Paramètres des cookies" à tout moment pour le désactiver ou le réactiver ; votre choix n'est stocké que dans ce navigateur. Vous pouvez aussi effacer les cookies de ce site ou bloquer les cookies tiers dans votre navigateur.
- L'application Oyanu ne charge aucun script web tiers. Les liens d'affiliation éventuels dans l'application ne portent qu'un identifiant d'affiliation dans l'adresse du lien et sont signalés comme tels.
9. Langue
La version anglaise de ce document est le texte officiel. Pour les utilisateurs en Indonésie, la version indonésienne prévaut. Toutes les autres versions linguistiques (y compris le chinois) sont des traductions de référence et peuvent être issues d'une traduction automatique ; en cas de divergence avec la version anglaise, la version anglaise prévaut, ou la version indonésienne pour les utilisateurs en Indonésie. Lorsque le droit local impératif en dispose autrement, ce droit s'applique.
Google Play et le logo Google Play sont des marques de Google LLC.