Politique de confidentialité

Negai (l’« App ») est une app fournie par Sho Fujimoto (le « Développeur ») pour enregistrer vos visites aux sanctuaires shinto et aux temples bouddhistes du Japon. Lorsque vous enregistrez une visite sur place, vous gagnez des Points de vœu, et vous pouvez laisser des photos, un mot et un souhait pour quelqu’un, puis lui envoyer ce souhait sous forme de lien.

La présente Politique de confidentialité explique comment l’App traite vos informations.

La présente Politique de confidentialité s’applique à l’app suivante :

• Nom de l’app : Negai
• Bundle ID (iOS) / nom du package (Android) : com.fjsh.negai
• Développeur (personne physique) : Sho Fujimoto

L’App ne vous demande pas de vous inscrire ni de vous connecter avec une adresse e-mail ou un numéro de téléphone. Le Développeur ne collecte ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.

1. Informations collectées

1.1 Compte

Lorsque vous ouvrez l’App pour la première fois, le serveur du Développeur crée un compte anonyme pour votre appareil.

• Un identifiant de compte et un numéro à 4 chiffres (utilisé pour le nom affiché par défaut, par exemple « Visiteur 1234 »)
• Un jeton de connexion (32 octets aléatoires). Sur votre appareil, il est conservé dans le stockage sécurisé du système d’exploitation (comme le trousseau iOS). Le serveur ne conserve qu’une forme irréversible du jeton (une empreinte SHA-256), et non le jeton lui-même
• La date et l’heure auxquelles vous avez accepté les Conditions d’utilisation
• Votre pseudo (1 à 20 caractères, uniquement si vous en définissez un)
• Si votre utilisation est suspendue pour violation des Conditions d’utilisation, la date et l’heure ainsi que le motif (visibles uniquement par le Développeur)

1.2 Visites et publications

Lorsque vous enregistrez une visite, les informations suivantes sont enregistrées sur le serveur.

• Le sanctuaire ou le temple visité, la date et le mois de la visite (heure du Japon) et sa préfecture
• La position de votre appareil au moment de la visite (latitude et longitude), sa précision et votre distance par rapport au sanctuaire (voir 1.3)
• Les Points de vœu gagnés
• Un mot (500 caractères maximum, uniquement si vous en écrivez un)
• Des photos (4 maximum) et l’indication que chaque photo est ou non une photo de goshuin (voir 1.4)
• Un souhait : « Pour qui » (30 caractères maximum) et un message (200 caractères maximum), uniquement si vous en écrivez un
• La visibilité choisie (« Publié dans Negai » ou « Moi uniquement ») et le fait que vous ayez accepté ou non de publier anonymement sur le site des sanctuaires

1.3 Localisation

L’App utilise la position de votre appareil uniquement dans les deux situations suivantes. Elle n’obtient votre position que pendant que vous utilisez l’App, jamais en arrière-plan.

• Trouver des sanctuaires à proximité : votre position actuelle est envoyée au serveur pour trouver les sanctuaires et temples proches. Cette position n’est pas enregistrée sur le serveur.
• Enregistrer une visite : pour confirmer que vous êtes sur place, votre position actuelle et sa précision sont envoyées au serveur. Le serveur n’enregistre une visite que si la précision est de 100 m ou moins et que vous êtes à moins de 300 m du centre du sanctuaire ou du temple. La position, la précision et la distance à ce moment-là sont enregistrées avec la visite, afin que nous puissions enquêter sur les enregistrements frauduleux.

La position de vos visites n’est jamais montrée aux autres utilisateurs, ni sur le site des sanctuaires, ni dans les liens de souhait. Les autres ne voient que le sanctuaire visité et la date.

1.4 Photos

Pour ajouter des photos à une visite, vous les prenez avec l’appareil photo ou les choisissez sur votre appareil. L’App utilise le sélecteur de photos du système, elle ne demande donc pas l’accès à toute votre photothèque.

• Avant l’envoi, l’App convertit chaque photo en JPEG de 1600 px maximum sur son plus grand côté et supprime les données EXIF, qui peuvent indiquer le lieu de la prise de vue.
• Le serveur supprime également les données EXIF, XMP et IPTC ainsi que les commentaires avant d’enregistrer la photo.
• Les photos sont enregistrées dans un stockage géré par le Développeur (Cloudflare R2). L’URL de chaque photo contient une longue chaîne aléatoire impossible à deviner et n’est fournie qu’aux personnes autorisées à la voir. Une personne qui a déjà reçu l’URL peut toujours ouvrir la photo, même si vous modifiez ensuite sa visibilité. Après la suppression d’une photo, une copie peut subsister dans le navigateur de la personne qui l’a vue pendant un an au maximum.
• Les photos qui ne sont pas rattachées à une visite dans les 24 heures suivant leur envoi sont supprimées automatiquement.

1.5 Signalements et blocages

• Lorsque vous signalez la publication d’un autre utilisateur, nous enregistrons la publication, votre identifiant de compte, le motif (spam ou publicité, contenu choquant, harcèlement ou autre) ainsi que la date et l’heure.
• Lorsque vous bloquez un autre utilisateur, nous enregistrons qui vous avez bloqué et quand.

1.6 Informations collectées automatiquement

• La version de l’App et le type de système d’exploitation (joints à chaque requête et utilisés pour vous informer des mises à jour)
• Votre adresse IP. Elle sert à empêcher la création d’un trop grand nombre de comptes et est conservée temporairement sur le serveur sous forme de compteur horaire
• Le nombre quotidien de certaines actions (envoi de photos, enregistrement de visites, signalements et changement de pseudo)
• Des informations techniques, comme les journaux de requêtes

1.7 Cartes

Pour afficher la carte des sanctuaires proches, l’App charge des images de carte depuis OpenFreeMap. Lors du chargement de la carte, la zone affichée et votre adresse IP sont envoyées à OpenFreeMap.

1.8 Informations enregistrées sur votre appareil

La seule chose que l’App enregistre sur votre appareil est le jeton de connexion (voir 1.1). Vos visites et vos photos sont enregistrées sur le serveur.

1.9 « Planifier une journée ensemble » sur le site des sanctuaires

Sur le site des sanctuaires de Negai (https://negaiapp.com ), « Planifier une journée ensemble » vous permet de décider avec vos amis du jour où vous visiterez ensemble un sanctuaire ou irez à une fête, sans créer de compte. Lorsque vous créez un projet ou y répondez, les informations suivantes sont enregistrées sur le serveur.

• Projet : titre (60 caractères maximum), nom de l’organisateur (20 caractères maximum), note (300 caractères maximum, uniquement si vous en écrivez une), dates proposées (30 maximum), la date retenue, ainsi que le sanctuaire et l’événement à partir desquels le projet a été créé
• Réponse : nom (20 caractères maximum), un « ○ », « △ » ou « × » pour chaque date proposée et un commentaire (100 caractères maximum, uniquement si vous en écrivez un)
• Lien de l’organisateur et clé de modification des réponses : le serveur n’enregistre qu’une forme irréversible de chaque clé (un hachage SHA-256), et non la clé elle-même. La clé est enregistrée dans le navigateur qui a créé le projet ou envoyé la réponse (localStorage).
• Signalements : le motif et l’heure. Pour ne compter qu’une fois le signalement de chaque personne, le serveur enregistre aussi une valeur irréversible (un hachage SHA-256) calculée à partir de l’identifiant du projet et de votre adresse IP. Votre adresse IP elle-même n’est pas enregistrée.

Lorsque vous créez un projet, répondez, modifiez une réponse ou signalez un projet, Cloudflare Turnstile vérifie que c’est une personne qui utilise la page. Des informations sur votre navigateur et votre adresse IP sont alors envoyées à Cloudflare. Pour éviter les usages excessifs et les abus, le serveur enregistre aussi temporairement le nombre d’actions par adresse IP et par jour.

2. Utilisation des informations

• Fournir les fonctionnalités de l’App, comme l’enregistrement des visites, les Points de vœu et l’affichage de votre journal, de votre carnet de goshuin, de vos médailles et de votre progression par préfecture
• Confirmer que vous êtes sur place et empêcher les enregistrements frauduleux
• Afficher les publications et fournir les liens de souhait
• Fournir « Planifier une journée ensemble » sur le site des sanctuaires
• Afficher le classement
• Vérifier le contenu des publications et des pseudos (article 3) et traiter les signalements et les blocages
• Limiter l’utilisation et prévenir les abus
• Vous informer des mises à jour
• Rechercher et corriger les bugs
• Respecter la loi, les Conditions d’utilisation de l’App et les règles des plateformes

3. Vérification automatique des contenus (OpenAI Moderation)

Pour écarter de l’App les publications choquantes et les photos inappropriées, l’App vérifie les contenus avec l’API OpenAI Moderation avant de les enregistrer. Les informations suivantes sont envoyées.

• Le texte de votre mot, du champ « Pour qui », du message et du pseudo
• Le titre du projet, les noms de l’organisateur et des personnes qui répondent, ainsi que les notes et commentaires du site des sanctuaires (voir 1.9)
• Les photos jointes à une visite (une à la fois)

Les publications réglées sur « Moi uniquement » sont également vérifiées. Votre identifiant de compte, votre position et votre adresse IP ne sont pas envoyés. Les textes et photos jugés inappropriés ne sont pas enregistrés. Le serveur du Développeur ne conserve pas le texte vérifié dans ses journaux.

Les informations envoyées à OpenAI sont traitées conformément aux politiques d’OpenAI.

4. Qui peut voir vos publications

L’endroit où apparaît votre publication (mot, photos et souhait) dépend de la visibilité que vous choisissez.

• Seules les publications pour lesquelles vous choisissez « Publier anonymement sur le site du sanctuaire » apparaissent sur le site des sanctuaires. Cette option est désactivée par défaut.
• Vous pouvez modifier à tout moment la visibilité et le réglage du site des sanctuaires avec « Modifier la visibilité » sur l’écran Journal.
• Liens de souhait : lorsque vous ajoutez un souhait à une visite, un lien de souhait (une page web) est créé. Toute personne disposant du lien peut voir « Pour qui », votre nom affiché, le sanctuaire, la date de la visite, le message et les photos, quelle que soit la visibilité de la publication. C’est vous qui choisissez à qui envoyer le lien. Les liens de souhait sont configurés pour ne pas être indexés par les moteurs de recherche.
• Classement : les utilisateurs ayant le plus de Points de vœu apparaissent dans le classement avec leur nom affiché et leurs points.
• Planifier une journée ensemble : toute personne disposant du lien peut voir la page d’un projet (une page web), y compris le titre du projet, le nom et la note de l’organisateur, ainsi que le nom, le « ○ », « △ » ou « × » et le commentaire de chaque personne qui répond. C’est la personne qui a créé le projet qui choisit à qui envoyer le lien. Les pages de projet sont configurées pour ne pas être indexées par les moteurs de recherche.
• L’App n’utilise pas vos photos ni vos publications à des fins publicitaires.

5. Signalements et blocages

• Une publication signalée par 3 utilisateurs est masquée partout : dans l’App, sur le site des sanctuaires et dans les liens de souhait. Le Développeur examine les publications masquées, les rétablit si elles ne posent pas de problème et les supprime dans le cas contraire.
• Une publication que vous avez signalée ne vous est plus affichée.
• Un projet du site des sanctuaires est masqué après avoir été signalé par 3 personnes. Le Développeur l’examine, le rétablit s’il ne pose pas de problème et le supprime dans le cas contraire.
• Les publications et les entrées du classement des utilisateurs que vous bloquez ne vous sont pas affichées. L’autre utilisateur n’est pas informé que vous l’avez bloqué.

6. Publicité, analyse et suivi

L’App n’affiche pas de publicité. Elle n’utilise aucun service d’analyse d’utilisation ni de collecte de plantages. L’App ne vous suit pas à travers les apps ou sites web d’autres entreprises et ne collecte pas d’identifiants publicitaires comme l’IDFA. L’App ne propose pas non plus d’achats intégrés.

7. Services tiers

L’App utilise les services tiers suivants. Chaque service traite les informations conformément à sa propre politique de confidentialité.

• Politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/
• Politique de confidentialité d’OpenAI : https://openai.com/policies/privacy-policy/
• OpenFreeMap : https://openfreemap.org/
• Politique de confidentialité d’Apple : https://www.apple.com/legal/privacy/
• Règles de confidentialité de Google : https://policies.google.com/privacy

8. Transferts internationaux

Comme l’App utilise les services tiers de l’article 7, vos informations peuvent être envoyées à des entreprises situées hors du Japon (principalement aux États-Unis), qui les traitent et les conservent.

Des informations sur le régime de protection des données personnelles de chaque pays sont disponibles sur le site de la Commission japonaise de protection des informations personnelles (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ).

9. Partage avec des tiers

Le Développeur ne vend pas vos informations. Nous ne les partageons pas avec des tiers, sauf dans les cas suivants.

• Avec votre consentement (y compris les publications que vous avez choisi de rendre visibles conformément à l’article 4)
• Lorsque nous confions leur traitement aux prestataires de l’article 7, dans la mesure nécessaire à la fourniture de l’App
• Lorsque la loi l’exige
• Lorsque c’est nécessaire pour protéger la vie, l’intégrité physique ou les biens d’une personne
• Dans le cadre d’une cession d’activité

10. Durée de conservation

• Votre compte, vos visites, publications, photos, signalements et blocages sont conservés jusqu’à ce que vous les supprimiez (article 12).
• Les photos non rattachées à une visite sont supprimées au bout de 24 heures.
• Les projets, réponses et signalements du site des sanctuaires sont supprimés automatiquement 30 jours après la dernière date proposée (date retenue comprise).
• Les compteurs d’utilisation et les enregistrements d’adresses IP sont supprimés à la fin de leur période de comptage (une heure ou un jour).
• Les autres informations traitées sur le serveur ne sont conservées que le temps nécessaire aux finalités de la présente politique, puis supprimées ou anonymisées, sauf si nous devons les conserver plus longtemps pour respecter la loi, assurer la sécurité ou enquêter sur des abus.

11. Mineurs

Si vous êtes mineur, demandez l’accord de vos parents ou de votre tuteur avant d’utiliser l’App. N’indiquez pas dans vos publications ni dans votre pseudo d’informations permettant de vous identifier, comme votre vrai nom, votre adresse ou votre établissement scolaire.

12. Vos choix et vos droits

• Localisation : vous pouvez modifier ou retirer l’autorisation à tout moment dans les réglages de votre appareil. Sans elle, vous ne pouvez ni trouver les sanctuaires proches ni enregistrer de visites.
• Appareil photo : l’App ne demande l’autorisation que lorsque vous touchez « Prendre une photo ». Sans elle, vous pouvez toujours choisir des photos à joindre.
• Visibilité : vous pouvez la modifier pour chaque publication avec « Modifier la visibilité » sur l’écran Journal.
• Supprimer une publication : « Supprimer la publication » sur l’écran Journal supprime le mot, les photos et le souhait. Les liens de souhait que vous avez envoyés cesseront aussi de fonctionner. L’enregistrement de la visite (sanctuaire, date et position) et les Points de vœu sont conservés.
• Supprimer votre compte et vos données : « Supprimer le compte et les données » sur l’écran Réglages supprime du serveur votre compte, vos visites, photos, souhaits, signalements et blocages. Cette action est irréversible.
• Blocages : vous pouvez débloquer des utilisateurs depuis « Utilisateurs bloqués » sur l’écran Réglages.
• Projets du site des sanctuaires : vous pouvez supprimer un projet et ses réponses depuis le lien de l’organisateur. Les personnes qui répondent peuvent modifier leur propre réponse depuis le navigateur avec lequel elles ont répondu. Si vous souhaitez que votre réponse soit supprimée, par exemple parce que vous avez perdu la clé, demandez-le à l’organisateur ou contactez-nous (article 14).
• Demandes d’accès, de rectification, de suspension de l’utilisation, d’effacement, etc. : contactez-nous à l’adresse indiquée à l’article 14. Nous y répondrons conformément à la législation applicable.

13. Sécurité et modifications de la présente politique

Le Développeur prend des mesures raisonnables pour prévenir les fuites, pertes, accès non autorisés et incidents similaires concernant vos informations.

Nous pouvons mettre à jour la présente politique pour tenir compte de l’évolution de la loi, des fonctionnalités de l’App ou des services tiers. Nous annoncerons les modifications importantes dans l’App ou sur notre site web.

14. Contact

• App : Negai (com.fjsh.negai)
• Développeur : fjsh (Sho Fujimoto)
• E-mail : zero@zerotoone.app

15. Langue du présent document

La présente Politique de confidentialité est une traduction de la version anglaise. En cas de divergence entre cette traduction et la version anglaise, la version anglaise prévaut.

• Version anglaise : https://shofj.com/en/apps/negai/privacy-policy