Politique de confidentialité

1. Fournisseur du service

Ttolong (ttolong.app) est un service communautaire de voyage à Jeju et de planification par IA. Cette politique explique comment nous collectons, utilisons et protégeons vos informations personnelles.

2. Informations collectées

• Informations de compte : nom, adresse e-mail, photo de profil (via la connexion Apple/Google/Kakao)
• Informations de profil : pseudonyme, biographie, avatar (fournis par l’utilisateur)
• Données d’utilisation : itinéraires créés, publications communautaires, commentaires et messages
• Données de sécurité communautaire : signalements soumis, motifs et détails, publications masquées et relations de blocage entre utilisateurs
• Informations sur l’appareil : type de navigateur, système d’exploitation, taille d’écran (via des outils classiques d’analyse web)
• Position précise au premier plan (facultative) : lorsque vous touchez « Position actuelle » dans le planificateur ou les recommandations à proximité et accordez l’autorisation du système, nous accédons aux coordonnées GPS. Elles sont transmises par HTTPS à ttolong.app pour calculer les points de départ ou lieux proches, traitées uniquement pendant cette requête et ne sont pas enregistrées dans notre base de données, votre profil ou votre itinéraire.
• Position approximative fondée sur l’IP (facultative, web uniquement) : après votre consentement à l’utilisation de la localisation, le service web peut utiliser l’adresse IP de connexion via Cloudflare ou ipapi.co pour estimer la ville ou la région si le GPS est indisponible ou, sur ordinateur, comme première méthode de localisation. La latitude et la longitude obtenues servent aux recommandations à proximité et ne sont pas enregistrées dans notre base de données.
• Localisation en arrière-plan et événements de géorepérage (facultatifs, application mobile uniquement) : uniquement si vous activez séparément les recommandations par zone et accordez l’autorisation « Toujours autoriser » ou de localisation en arrière-plan, le système surveille l’entrée dans 12 zones prédéfinies de Jeju, même lorsque l’application est fermée ou inutilisée. Ttolong reçoit un événement d’entrée dans une zone pour envoyer une notification locale de recommandation de restaurants ou cafés. Les coordonnées réelles en arrière-plan sont traitées par le géorepérage du système et ne sont ni transmises à Ttolong ni enregistrées dans notre base de données.
• Jeton de notification push : lorsque l’utilisateur active les notifications push

3. Utilisation des informations

Dans la fonction web de proximité, les coordonnées de départ et d’arrivée sont également envoyées au service public de calcul d’itinéraires OSRM (router.project-osrm.org) pour calculer la distance et le temps de conduite. Pour les recommandations mobiles en arrière-plan, les coordonnées prédéfinies du centre de la zone visitée sont envoyées à ttolong.app pour rechercher des lieux ; elles indiquent la zone approximative, et non les coordonnées GPS réelles de l’appareil. L’entrée sur l’île de Jeju déclenche aussi une notification de bienvenue.

• Fournir et exploiter le service de planification de voyages
• Afficher votre profil dans la communauté
• Envoyer les notifications push acceptées (commentaires, messages, etc.)
• Améliorer la qualité du service grâce à l’analyse de l’utilisation
• Générer des itinéraires par IA selon vos préférences
• Rechercher un point de départ proche lorsque vous autorisez explicitement l’accès à la localisation
• Recommander des restaurants, cafés et sites touristiques proches à partir du GPS au premier plan ou d’une position approximative fondée sur l’IP
• Détecter en arrière-plan l’entrée dans des zones prédéfinies de Jeju et envoyer des recommandations uniquement si les recommandations par zone sont activées
• Examiner les signalements, prévenir les abus, appliquer les règles communautaires et masquer les contenus des utilisateurs bloqués

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous partageons des informations uniquement avec :

• Supabase : authentification et hébergement de bases de données
• Cloudflare : CDN, calcul en périphérie et base de données D1
• ipapi.co : géolocalisation IP sur le web lors de l’utilisation d’une position approximative ; reçoit l’adresse IP de connexion
• Apple / Google : autorisations de localisation du système et géorepérage sur l’appareil. Ttolong ne leur fournit pas de coordonnées en arrière-plan, mais la plateforme de l’appareil traite la localisation selon ses propres conditions.
• Si vous choisissez la planification par IA, votre demande de voyage (y compris le texte libre), les dates et horaires, la composition du groupe, les lieux et vos préférences seront envoyés à Google Gemini. N’incluez pas de données personnelles dans le texte libre. Vous pouvez créer un itinéraire sans IA externe si vous refusez.

5. Conservation des données

Les données de compte et communautaires sont conservées tant que votre compte est actif. Les coordonnées précises au premier plan et celles dérivées de l’IP sont traitées pour la recherche demandée, sans enregistrement dans notre base de données. Ttolong ne reçoit ni ne conserve les coordonnées réelles en arrière-plan. Votre choix de consentement à la localisation, l’enregistrement des géorepères et l’historique de temporisation des notifications restent sur l’appareil jusqu’à la désactivation de la fonction, l’effacement des données ou la désinstallation de l’application. Les journaux d’infrastructure et de sécurité peuvent conserver temporairement les adresses IP et métadonnées des requêtes selon la politique du prestataire concerné. Les signalements peuvent être conservés pendant leur examen et aussi longtemps que raisonnablement nécessaire pour prévenir des abus répétés. Après la suppression du compte, les données personnelles sont supprimées sous 30 jours, sauf obligation légale de conservation.

6. Vos droits

• Accéder à vos données personnelles, les rectifier ou les supprimer
• Retirer votre consentement au traitement des données
• Exporter vos données dans un format portable
• Désactiver les notifications push à tout moment
• Refuser ou retirer les autorisations de localisation au premier plan ou en arrière-plan dans les réglages de l’appareil et choisir manuellement une zone ou un point de départ sans perdre l’accès au planificateur
• Désactiver à tout moment les recommandations par zone dans Profil > Notifications ; cela arrête les géorepères enregistrés
• Consulter la liste des utilisateurs bloqués et les débloquer dans les paramètres

Les utilisateurs coréens disposent des droits prévus par la loi sur la protection des informations personnelles (PIPA), ceux de l’UE des droits prévus par le RGPD et ceux de Californie des droits prévus par le CCPA.

7. Cookies et stockage local

Nous utilisons des cookies pour la langue préférée et les sessions d’authentification. Le stockage local sert à mettre votre profil en cache et à mémoriser vos choix facultatifs de localisation et de notifications. L’application mobile conserve sur l’appareil le consentement à la localisation, l’état d’enregistrement des géorepères et l’historique de temporisation des notifications. Aucun cookie de suivi tiers n’est utilisé.

8. Sécurité des données

Toutes les données sont transmises par HTTPS. L’authentification est gérée par Apple/Google/Kakao via Supabase ; nous ne stockons pas de mots de passe. L’accès aux bases de données est limité aux services autorisés.

9. Confidentialité des enfants

Le service n’est pas destiné aux enfants de moins de 14 ans. Nous ne collectons pas sciemment leurs informations personnelles.

10. Notifications push nocturnes

Conformément à la réglementation coréenne des télécommunications, aucune notification push n’est envoyée entre 21 h et 8 h, heure de Corée (KST), sauf si vous autorisez explicitement les notifications nocturnes dans les paramètres.

11. Contact

Pour les questions de confidentialité : ppilsns@gmail.com