Politique de confidentialité
Ce qui change dans cette version. Cette version nomme la société qui exploite YapRoll et accorde à chacun les droits du RGPD et du droit californien en matière de vie privée, où qu'il vive. Elle couvre aussi beaucoup de choses que l'ancienne politique laissait de côté, de votre enregistrement de connexion, des réactions, des modifications, des réponses et des GIF à l'indicateur de saisie, aux journaux de sessions et de serveur, à l'application iPhone, au site, aux informations sensibles et à l'empreinte conservée d'un compte banni. Et la suppression de votre compte supprime désormais aussi votre enregistrement de connexion.
YapRoll est une application de discussion pour adultes. Vous appuyez sur Rechercher, vous êtes mis en relation avec une autre personne en ligne qui correspond à vos préférences, et cette mise en relation devient une conversation. Cette politique explique ce que YapRoll collecte pour que cela fonctionne, pourquoi, qui d'autre le traite, combien de temps c'est conservé et ce que vous pouvez y faire.
En bref, nous collectons ce dont nous avons besoin pour vous mettre en relation avec des gens et pour que vos conversations fonctionnent en toute sécurité, et nous ne vendons pas vos données. Vos messages sont vus par la personne avec qui vous discutez et, uniquement si quelqu'un signale la conversation, par un modérateur. Vous pouvez tout supprimer à tout moment.
1. Qui nous sommes
YapRoll est exploité par Bros Dolz LLC, 418 Broadway STE N, Albany, NY 12207, États-Unis (« nous »). Nous sommes le responsable du traitement de vos données personnelles : nous décidons de ce qui est collecté et pourquoi. Pour toute question sur cette politique, écrivez-nous à [email protected].
Le même niveau pour tous. Nous accordons à chaque utilisateur les droits prévus par le règlement général sur la protection des données (RGPD) de l'Union européenne et par la loi californienne sur la protection de la vie privée des consommateurs (CCPA), où qu'il vive. Si la loi de l'endroit où vous vivez vous en accorde davantage, vous en bénéficiez aussi.
2. Ce que nous collectons
| Quoi | Détails | Pourquoi |
|---|---|---|
| Votre connexion | De Google : votre adresse e-mail, votre nom, le lien vers votre photo de profil et l'identifiant de votre compte Google. Sur iPhone, d'Apple : l'identifiant de votre compte Apple et l'adresse e-mail qu'Apple nous transmet (qui peut être une adresse de relais privée), ainsi que votre nom si vous choisissez de le partager. | Pour créer votre compte et vous reconnaître lorsque vous vous connectez. Nous n'utilisons votre adresse e-mail que pour vous contacter au sujet de votre compte, par exemple pour répondre à un recours ou à une demande concernant vos données. Votre nom et votre photo Google ne sont montrés à personne. Il n'y a pas de mot de passe. |
| Sessions de connexion | Pour chaque appareil sur lequel vous êtes connecté : son adresse IP et une description de l'application ou du navigateur. | Pour vous garder connecté et protéger votre compte. |
| Votre profil | Le nom d'affichage que vous choisissez, votre date de naissance, votre sexe, ce que vous cherchez (juste discuter, amitié ou quelque chose de plus), votre région, les langues que vous parlez et les photos que vous ajoutez. | Votre date de naissance confirme que vous avez 18 ans ou plus et n'est jamais affichée ; votre âge, si. Tout le reste est montré aux personnes avec qui vous êtes mis en relation et sert à vous mettre en relation. |
| Préférences de recherche | La tranche d'âge, les sexes, les langues et les régions avec lesquels vous souhaitez être mis en relation. | Pour choisir avec qui vous êtes mis en relation. Elles déterminent aussi qui peut être mis en relation avec vous. |
| Messages | Les messages texte, les messages vocaux (avec leur durée et leur forme d'onde) et les GIF que vous envoyez et recevez ; les réponses, qui comportent une courte citation du message auquel elles répondent ; les réactions ; la date de modification d'un message ; et la date d'envoi, de remise et de lecture de chaque message. | Pour les transmettre et afficher la conversation pour vous deux. |
| Réglages des conversations | Les conversations que vous avez épinglées, archivées, mises en sourdine ou supprimées, et les messages que vous avez supprimés pour vous. | Pour afficher vos conversations telles que vous les avez organisées. |
| Saisie | Le fait que vous êtes en train d'écrire. | Envoyé en direct à l'autre personne de la conversation pour qu'elle voie « En train d'écrire… ». Ce n'est pas conservé. |
| Présence | Si l'application est ouverte, et quand elle l'a été pour la dernière fois. | Pour vous mettre en relation avec des personnes réellement en ligne, et pour afficher « En ligne » ou « Vu ». |
| Votre appareil | Un jeton de notification push émis pour cette installation, s'il s'agit d'un Android ou d'un iPhone, la langue de l'application et le numéro de build de l'application. | Pour vous envoyer une notification de nouveau message ou de nouvelle réaction, dans votre langue, quand l'application est fermée, et pour demander aux versions obsolètes de l'application de se mettre à jour. |
| Réglages | Si vous souhaitez recevoir des notifications. | Conservé avec votre compte, car le serveur doit le savoir même quand tous vos appareils sont éteints. |
| Registres de sécurité | Les personnes que vous bloquez ; les signalements que vous faites (le motif et toute note ajoutée) et tout signalement vous concernant ; les mesures de modération prises sur votre compte et les avis qui vous sont envoyés. | Pour tenir les personnes bloquées à l'écart, traiter les signalements et vous informer lorsqu'une mesure est prise sur votre compte. |
| Preuves des signalements | Lorsqu'une conversation est signalée, une copie de ses 20 derniers messages texte et GIF, figée à ce moment-là, et un registre de chaque ouverture de cette copie par un modérateur. | Pour qu'un modérateur puisse voir ce qui a été signalé même si les messages sont supprimés ensuite. Les messages vocaux et les photos ne sont pas copiés. Le registre des ouvertures oblige les modérateurs à rendre des comptes. |
| Empreinte de bannissement | Si votre compte est banni : une empreinte cryptographique à sens unique de l'identifiant de votre compte de connexion. Elle ne permet pas de retrouver votre adresse e-mail ni votre identifiant. | Pour qu'une personne bannie ne puisse pas contourner le bannissement en supprimant son compte puis en se réinscrivant. |
| Vérification des photos | Pour chaque photo de profil, les scores renvoyés par la vérification automatique, et la décision du modérateur si une personne l'a examinée. | Pour décider si une photo peut être affichée (voir la section 4). |
| Abonnement | Si vous achetez l'abonnement sans publicité : le jeton d'achat, la formule, son statut et sa date d'expiration, s'il se renouvelle, et l'enregistrement d'achat renvoyé par Google Play ou Apple. | Pour savoir que vous êtes abonné sur tous vos appareils et après une réinstallation. Nous ne voyons jamais vos données de carte ou de paiement. |
| Publicité | Sur l'offre gratuite, Google AdMob collecte l'identifiant publicitaire de votre appareil, votre adresse IP et la localisation approximative qu'elle révèle, des informations sur votre appareil et la façon dont vous interagissez avec les publicités. | Pour afficher des publicités et, uniquement si vous l'autorisez, les personnaliser (voir la section 5). |
| Journaux du serveur | L'adresse IP et l'heure de chaque requête de l'application à nos serveurs. | Pour assurer le fonctionnement et la sécurité du service, et pour enquêter sur les problèmes et les abus. |
| Vos e-mails | Tout ce que vous nous écrivez à [email protected], et votre adresse e-mail. | Pour vous répondre. |
Conservé uniquement sur votre téléphone, jamais envoyé chez nous : votre thème et la langue de l'application, l'icône d'application choisie, les réactions et GIF que vous avez utilisés récemment, et le nombre de fois où vous avez ouvert l'application (pour ne vous demander une note que de temps en temps).
Ce que nous ne collectons pas : votre position précise, vos contacts, votre numéro de téléphone, ni quoi que ce soit provenant d'autres applications. Nous n'utilisons aucun outil d'analyse ni de rapport de plantage.
Informations sensibles
Ce que vous nous dites de votre sexe, et de qui vous voulez rencontrer et pourquoi, peut révéler quelque chose de votre orientation sexuelle ou de votre vie sexuelle. Le RGPD et d'autres lois accordent une protection particulière à ce type d'informations ; nous vous demandons donc votre consentement explicite avant de les utiliser. Lorsque vous créez votre compte, l'application vous l'explique et vous demande d'appuyer sur « J'accepte », et nous enregistrons le moment où vous l'avez fait. Si vous vous êtes inscrit avant l'ajout de cette étape, l'application vous posera la question une fois.
Nous les utilisons pour vous mettre en relation, et pour rien d'autre. Seules les personnes avec qui vous êtes mis en relation les voient. Elles ne servent jamais à la publicité et ne sont jamais transmises aux annonceurs. Vous pouvez modifier vos réponses quand vous le souhaitez dans votre profil et vos préférences. Mais la mise en relation ne peut pas fonctionner sans elles ; retirer votre consentement revient donc à supprimer votre compte, après quoi tout est supprimé comme décrit à la section 9.
3. Comment nous utilisons vos données, et sur quelle base juridique
| Finalité | Base juridique |
|---|---|
| Créer votre compte, vous mettre en relation, transmettre vos messages et notifications, afficher votre profil, fournir l'abonnement | L'exécution du service auquel vous avez souscrit (contrat) |
| Utiliser ce que votre profil et vos préférences révèlent de votre vie sexuelle ou de votre orientation, pour vous mettre en relation | Votre consentement explicite, donné lorsque vous appuyez sur « J'accepte » dans l'application ; vous le retirez en supprimant votre compte |
| Vérifier les photos, traiter les signalements, conserver les registres de sécurité et l'empreinte de bannissement, prévenir le spam et les abus, assurer la sécurité du service | Notre intérêt légitime, et le vôtre, à disposer d'un service sûr |
| Publicités personnalisées | Votre consentement, que vous pouvez retirer à tout moment sous Réglages › Préférences publicitaires |
| Publicités non personnalisées sur l'offre gratuite | Notre intérêt légitime à financer un service gratuit |
| Signaler les abus sexuels sur mineurs, répondre aux demandes légales valables, conserver les registres exigés par la loi | Obligation légale |
4. Vérification automatique des photos
Chaque photo de profil que vous ajoutez est vérifiée automatiquement avant que quiconque d'autre puisse la voir. La photo est envoyée au service de modération d'OpenAI, qui renvoie des scores pour les contenus sexuels, violents et liés à l'automutilation. Les photos dont le score est nettement bas sont affichées et celles dont le score est nettement élevé sont supprimées. Les cas intermédiaires attendent un modérateur.
Une photo supprimée compte contre votre compte, et leur accumulation entraîne automatiquement un avertissement puis des suspensions, comme le prévoient les Règles de la communauté. Comme ces décisions peuvent être prises sans intervention humaine, vous avez toujours le droit de demander qu'une personne les réexamine : faites un recours comme décrit à la section 5 des Conditions d'utilisation.
Aucune autre décision vous concernant n'est prise automatiquement. La mise en relation choisit parmi les personnes qui correspondent aux préférences des deux côtés, sans aucun profilage.
5. Publicité
L'offre gratuite affiche des publicités de Google AdMob. Avant toute personnalisation, votre consentement vous est demandé lorsque la loi l'exige, et vous pouvez modifier votre choix à tout moment sous Réglages › Préférences publicitaires, où que vous viviez. Sur iPhone, l'identifiant publicitaire n'est utilisé que si vous autorisez le suivi lorsque iOS vous le demande. Si vous ne donnez pas votre consentement, vous voyez toujours des publicités, mais elles ne sont pas basées sur votre activité.
Nous ne donnons jamais aux annonceurs votre profil, vos messages, vos préférences ni rien de ce que vous nous dites. Ce que collecte AdMob, il le collecte directement depuis votre appareil, selon les propres conditions de Google. L'abonnement sans publicité supprime les publicités, et AdMob avec elles, entièrement.
6. Qui d'autre traite vos données
YapRoll fonctionne grâce à des services que nous n'exploitons pas nous-mêmes. Chacun traite vos données uniquement pour accomplir la tâche décrite ici, dans le cadre de son propre contrat avec nous.
| Service | Ce qu'il fait |
|---|---|
| Supabase (États-Unis) | Héberge notre base de données, les photos et les messages vocaux, ainsi que le code de notre serveur. Presque tout ce qui figure à la section 2 est stocké ici. |
| Google Sign-In (votre compte), Firebase Cloud Messaging (notifications), Google Play Billing (abonnements sur Android) et Google AdMob (publicités sur l'offre gratuite). | |
| Apple | Sur iPhone : Se connecter avec Apple, les achats sur l'App Store et le service de notifications push d'Apple, qui achemine les notifications. |
| OpenAI | Vérifie chaque photo de profil (section 4). OpenAI n'utilise pas la photo pour entraîner ses modèles et indique que son service de modération ne la conserve pas une fois la vérification faite. |
| KLIPY | Fournit les GIF. Vos recherches de GIF parviennent à KLIPY via notre serveur, jamais avec votre compte ; KLIPY ne voit qu'un code anonyme qui en est dérivé. Les GIF eux-mêmes, dans le panneau des GIF et dans les conversations, se chargent directement depuis les serveurs de KLIPY, qui voient l'adresse IP de votre appareil, comme n'importe quel site web. |
| GitHub | Héberge le site yaproll.app et voit l'adresse IP de toute personne qui le consulte. |
| Cloudflare | Achemine le site de GitHub jusqu'à votre navigateur et voit l'adresse IP de toute personne qui le consulte. |
Les autres personnes. Les personnes avec qui vous êtes mis en relation voient votre profil et les messages que vous leur envoyez (voir la section 7).
Les autorités. Nous signalons les contenus d'abus sexuels sur mineurs aux autorités compétentes, notamment au National Center for Missing & Exploited Children. En dehors de cela, nous ne communiquons de données à la police ou à d'autres autorités qu'en réponse à une procédure légale valable, comme une décision de justice, ou lorsque la vie ou la sécurité de quelqu'un est en danger immédiat. Lorsque nous recevons une telle demande vous concernant, nous vous en informons, sauf si la loi ou la demande elle-même l'interdit.
Si YapRoll change de mains. Si YapRoll est vendu ou fusionné, vos données peuvent passer au nouveau propriétaire, qui devra respecter cette politique ou vous prévenir avant de la modifier.
Nous ne vendons pas vos données. Certaines lois d'États américains qualifient de « partage » l'utilisation d'un identifiant publicitaire pour des publicités personnalisées. Vous pouvez désactiver cela à tout moment sous Réglages › Préférences publicitaires, et l'abonnement supprime complètement les publicités.
7. Qui peut voir quoi
- Votre profil, c'est-à-dire votre nom d'affichage, votre âge, votre sexe, ce que vous cherchez, votre région, vos langues, vos photos approuvées et votre statut en ligne, n'est visible que par les personnes avec qui vous êtes mis en relation. Personne ne peut vous rechercher, et il n'y a pas de profil public.
- Vos messages sont visibles par l'autre personne de la conversation. Les messages ne sont pas chiffrés de bout en bout : ils sont stockés sur nos serveurs pour pouvoir être transmis aux appareils de l'autre personne, et pour qu'une conversation signalée puisse être examinée.
- Les modérateurs peuvent voir les signalements, les preuves qui y sont jointes, les photos en attente de vérification et l'historique de modération de votre compte. En dehors de cela, ils ne peuvent pas lire vos conversations, et chaque ouverture de preuves de signalement est enregistrée.
- Une personne que vous bloquez n'est pas informée que vous l'avez bloquée.
- Si vous supprimez votre compte, vos photos et votre statut en ligne sont masqués immédiatement. Jusqu'à sa suppression définitive, les personnes avec qui vous discutiez voient toujours votre nom d'affichage et votre conversation avec elles, en lecture seule, avec une mention indiquant que vous avez supprimé votre compte.
8. Où vos données sont stockées
Vos données sont stockées aux États-Unis, dans le centre de données de Supabase en Oregon. Les services de la section 6 peuvent aussi les traiter aux États-Unis et dans d'autres pays. Lorsque des données quittent l'Espace économique européen, le Royaume-Uni ou la Suisse, ces services les protègent au moyen des clauses contractuelles types de la Commission européenne ou du cadre de protection des données UE-États-Unis.
9. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Votre compte, votre profil, vos préférences et votre enregistrement de connexion | Jusqu'à ce que vous supprimiez votre compte, plus les 30 jours dont vous disposez pour revenir en arrière ; ou jusqu'à 90 jours sans ouvrir l'application sur l'offre gratuite. Ensuite, tout est définitivement supprimé. |
| Une connexion qui n'a jamais abouti à la création d'un profil | Supprimée au bout de 30 jours. |
| Sessions de connexion | Jusqu'à ce que vous vous déconnectiez sur cet appareil, ou que votre compte soit supprimé. |
| Messages, messages vocaux, GIF et réactions | Jusqu'à la suppression de la conversation : par l'un de vous deux, pour les deux ; après 30 jours sans message de part et d'autre ; ou lorsque l'un des deux comptes est définitivement supprimé. Supprimer un message ou une conversation « pour moi » ne le masque que pour vous. |
| Fichiers des photos et des messages vocaux | Retirés du stockage dans l'heure qui suit la suppression de la photo, du message, de la conversation ou du compte auquel ils appartiennent. |
| Une photo refusée lors de la vérification | Supprimée immédiatement. Ses scores sont conservés, sans l'image, tant que votre compte existe. |
| Registres de sécurité : signalements, mesures de modération et avis | Tant que les comptes concernés existent, afin de pouvoir repérer une tendance sur plusieurs signalements. Supprimés avec eux. |
| Preuves des signalements | Tant que le signalement existe, sauf que la copie de la conversation est supprimée une semaine après le classement du signalement. Le registre des ouvertures est conservé avec le signalement. |
| Empreinte de bannissement | Jusqu'à la levée du bannissement. |
| Jetons push | Jusqu'à ce que vous vous déconnectiez sur cet appareil, ou que votre compte soit supprimé. |
| Registres de notifications : quelles notifications ont été envoyées, à qui, et le nom d'affichage de l'expéditeur | Tant que les comptes concernés existent. |
| Journaux du serveur | Conservés par Supabase pendant 7 jours au maximum. |
| Vos e-mails | Le temps nécessaire pour traiter votre demande, et au maximum deux ans. |
Si la loi nous oblige à conserver quelque chose plus longtemps, par exemple parce qu'il s'agit d'une preuve dans un signalement lié à la sécurité des enfants ou que cela fait l'objet d'une conservation légale, nous le conservons aussi longtemps que cette obligation dure et ne l'utilisons à aucune autre fin.
10. Comment nous les protégeons
Tout le trafic entre l'application et nos serveurs est chiffré en transit, et notre base de données et notre stockage de fichiers sont chiffrés au repos. Les règles d'accès de la base de données font que chaque compte ne peut lire que ce qu'il est autorisé à voir. Seuls les modérateurs peuvent accéder aux registres de sécurité, au moyen d'outils qui enregistrent ce qu'ils consultent. Aucun système n'est parfaitement sûr, mais si une violation venait à mettre vos données en danger, nous vous en informerions, ainsi que les autorités compétentes, comme la loi l'exige.
11. Vos droits
Où que vous viviez, vous pouvez :
- consulter les données personnelles que nous détenons sur vous, et en obtenir une copie dans un format courant et lisible par machine ;
- les rectifier : vous pouvez modifier vous-même la plupart d'entre elles dans votre profil et vos préférences ;
- les supprimer : sous Réglages › Supprimer le compte, ou en nous écrivant ;
- limiter leur utilisation ou vous y opposer, y compris pour tout ce que nous faisons sur la base de l'intérêt légitime ;
- retirer votre consentement à tout moment, pour les publicités personnalisées sous Réglages › Préférences publicitaires, et pour les informations sensibles en supprimant votre compte, sans que cela n'affecte ce qui a été fait auparavant ;
- demander qu'une personne réexamine toute décision automatisée (section 4) ;
- exercer chacun de ces droits sans être traité différemment pour autant ; et
- introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence. Nous aimerions avoir d'abord l'occasion de régler le problème.
Comment faire une demande. Écrivez à [email protected] depuis l'adresse e-mail de votre compte YapRoll, pour que nous sachions que la demande vient de vous. Vous pouvez aussi demander à quelqu'un de faire la demande en votre nom, s'il peut prouver qu'il y est autorisé. Nous répondons dans un délai d'un mois. Si une demande est complexe, nous pouvons prendre jusqu'à deux mois de plus, et nous vous en expliquerons la raison dans le premier mois. C'est gratuit.
12. Âge
YapRoll est réservé aux adultes. Il est impossible de créer un compte avec une date de naissance correspondant à moins de 18 ans, et un compte dont nous découvrons qu'il appartient à une personne de moins de 18 ans est supprimé. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu'un enfant utilise YapRoll, signalez le compte dans l'application avec le motif Mineur, ou écrivez à [email protected].
13. Le site
yaproll.app n'utilise ni cookies, ni outils d'analyse, ni publicité. Si vous utilisez le bouton de thème, votre choix est mémorisé dans votre propre navigateur et ne nous est jamais envoyé. GitHub héberge le site et Cloudflare l'achemine ; tous deux voient donc votre adresse IP lorsque vous le consultez, comme tout hébergeur web.
14. Modifications de cette politique
Nous pouvons modifier cette politique. Lorsque nous le faisons, nous mettons à jour la date en haut de la page et nous vous en informons dans l'application à sa prochaine ouverture, par un avis dont vous confirmez avoir pris connaissance. La version en vigueur est toujours celle de cette page.
15. Contact
Bros Dolz LLC
418 Broadway STE N
Albany, NY 12207
États-Unis
[email protected]
Cette politique est disponible en anglais, espagnol, portugais, français et allemand. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut, dans la mesure permise par la loi.