Politique de confidentialité

Wolha (site web et applications Android/iOS, ci-après le « Service »), exploité par 크레이빙(CRAVING) (ci-après la « Société »), respecte la loi coréenne sur la protection des informations personnelles et les autres lois applicables. La présente politique explique quelles informations le Service collecte et comment il les utilise, les communique, les conserve et les détruit.

1. Informations personnelles collectées

[Lors de l’inscription et de la connexion — obligatoire]

• Inscription par e-mail : adresse e-mail et mot de passe (conservé sous forme chiffrée à sens unique, de manière irréversible)
• Connexion via un réseau social (Kakao, Google, Apple) : l’identifiant de membre attribué par chaque fournisseur, l’adresse e-mail et le nom transmis par le fournisseur (si vous avez consenti à leur communication) et, dans le cas de Kakao, le genre
• Le pseudo et le nom de discussion que vous utilisez dans le Service
• Genre et année de naissance — pour vérifier que vous avez 15 ans révolus ou plus, ainsi qu’à des fins de personnalisation du Service et de statistiques

[Lorsque vous utilisez certaines fonctionnalités — facultatif]

• Les paramètres et la présentation que vous saisissez lors de la création d’un personnage, ainsi que les images que vous téléversez
• Les personas (autoprésentation) et les notes de discussion que vous rédigez
• Le contenu que vous transmettez via le chat du Gardien, l’envoi d’avis ou les signalements
• Si vous autorisez les notifications, le jeton push de l’appareil (applications Android/iOS) ou les informations d’abonnement aux notifications push du navigateur
• Lors de l’achat de produits payants : numéro de commande, produit, montant payé, type de moyen de paiement, statut du paiement et informations de vérification de la transaction fournies par la boutique d’applications (Google Play, App Store). La Société ne reçoit pas les informations relatives aux moyens de paiement, telles que les numéros de carte ; celles-ci sont traitées par le prestataire de paiement et les boutiques d’applications.

[Informations générées et collectées automatiquement lors de l’utilisation du Service]

• Le contenu de vos conversations avec les personnages IA, et les résumés de conversation
• Les informations de personnalisation organisées par l’IA à partir de vos conversations, telles que vos préférences et les souvenirs de la relation (voir la section 4 ci-dessous)
• Les termes de recherche
• Historique d’utilisation : écrans consultés, temps passé, enregistrements des principales actions telles que l’inscription et le paiement, et historique d’utilisation de la monnaie au sein du Service
• Informations sur la provenance de l’inscription : valeurs de campagne (UTM) des publicités et des liens partagés, domaine du site externe de provenance et codes de parrainage
• Informations sur l’appareil et la connexion : type et modèle d’appareil, système d’exploitation, navigateur, résolution d’écran, utilisation ou non de l’application et sa version, journaux de connexion et adresse IP de connexion (enregistrements du serveur d’hébergement), cookies et sessions
• En cas d’erreur : le message d’erreur, le chemin de l’écran où elle s’est produite et les informations sur l’appareil et le navigateur

2. Finalités de la collecte et de l’utilisation

• Identification des membres, connexion, gestion des comptes et blocage de l’inscription des personnes de moins de 15 ans
• Fourniture et personnalisation des fonctionnalités essentielles, telles que la discussion avec des personnages IA ainsi que la création et le partage de personnages
• Traitement du paiement, de l’attribution et de l’annulation des produits payants, et gestion de l’historique d’achat
• Envoi de notifications (push), diffusion d’annonces et réponse aux demandes des clients
• Amélioration du Service grâce aux statistiques d’utilisation et à l’analyse de la provenance des inscriptions
• Prévention des abus : blocage des contenus malveillants et traitement des signalements, prévention de l’obtention répétée des avantages d’inscription par désinscription puis réinscription, et analyse des erreurs

3. Durée de conservation

En principe, les informations personnelles sont conservées jusqu’à votre désinscription. Lors de la désinscription, les informations liées à votre compte — telles que votre compte, vos conversations, les personnages que vous avez créés, les jetons push et l’historique de vos demandes — sont supprimées sans délai. Toutefois, les informations suivantes sont conservées pendant les durées indiquées ci-dessous.

• Registres relatifs aux contrats et aux rétractations, ainsi qu’aux paiements et à la fourniture des biens : 5 ans / Registres relatifs aux réclamations des consommateurs ou au règlement des litiges : 3 ans (loi sur la protection des consommateurs dans le commerce électronique, etc.)
• Journaux de connexion : 3 mois (loi sur la protection du secret des communications)
• Le registre des paiements et les statistiques d’utilisation (enregistrements des visites, des actions et des erreurs) peuvent être conservés après la désinscription, dissociés du compte, pendant les durées ci-dessus ou dans la limite des finalités statistiques.
• L’adresse e-mail et l’identifiant social d’un compte supprimé ne sont conservés que sous forme de valeurs de hachage ne permettant pas de retrouver les valeurs d’origine, et sont utilisés uniquement pour empêcher l’attribution en double des avantages d’inscription en cas de réinscription.

4. Traitement par l’IA et personnalisation

Afin de générer les réponses des personnages IA, de résumer les conversations, d’organiser vos préférences et les souvenirs de la relation, et d’assister la recherche, le Service traite le contenu des conversations, les notes, les personas et les termes de recherche au moyen d’un modèle d’IA (Google Gemini). Les messages envoyés via le chat du Gardien (demandes des clients) sont traités par le même modèle d’IA afin de classer les demandes, de rédiger des accusés de réception automatiques, et de les résumer et de les traduire pour l’exploitant ; les réponses sont rédigées personnellement par l’exploitant. Les informations de personnalisation ainsi organisées servent uniquement à assurer la continuité naturelle des conversations ultérieures et ne sont pas utilisées à des fins publicitaires. Nous vous recommandons de ne pas saisir d’informations personnelles sensibles, telles que des données de santé, des convictions ou des coordonnées, dans les conversations. Vous pouvez supprimer votre historique de discussion dans Mon espace, et les informations de personnalisation sont également supprimées lors de la suppression de votre compte.

5. Sous-traitance du traitement et transferts à l’étranger

La Société ne vend pas vos informations personnelles. Pour fournir le Service, nous confions certains traitements aux prestataires indiqués ci-dessous, et une partie de ces traitements a lieu hors de Corée (transmission via les réseaux d’information et de communication au moment de l’utilisation du Service). Les données sont conservées jusqu’à la réalisation de la finalité de la sous-traitance ou jusqu’à la fin du contrat de sous-traitance, conformément aux politiques de chaque prestataire.

• Google LLC (API Gemini, États-Unis, etc.) — génération des réponses de l’IA, résumés de conversation, organisation des informations de personnalisation, assistance à la recherche, ainsi que classement et traduction des demandes des clients : contenu des conversations, notes et personas, termes de recherche, paramètres des personnages et contenu des demandes des clients. policies.google.com/privacy
• Vercel Inc. (États-Unis) — hébergement des serveurs web et de l’application : informations de requête et journaux de connexion générés lors de l’utilisation du Service
• Supabase Inc. (lieu de stockage des données : région de Séoul, Corée du Sud) — stockage de la base de données : ensemble des informations relatives aux membres et à l’utilisation
• Telegram (alertes d’exploitation) — alertes envoyées à l’exploitant lors des nouvelles inscriptions, des paiements, des demandes et des signalements, ainsi que lors de la vérification quotidienne des demandes : pseudo, e-mail, genre, résumé de la provenance de l’inscription et de l’appareil, produit acheté et montant, début ou résumé des demandes, motif et début du contenu des signalements. Utilisé uniquement à des fins de gestion de l’exploitation.
• Google (Firebase Cloud Messaging), Apple (APNs) et services push des navigateurs — envoi de notifications : jetons push des appareils, titres et contenu des notifications
• Google Play, Apple App Store et Toss Payments — traitement des paiements et vérification des transactions : informations de commande et identifiants de transaction (les informations relatives aux moyens de paiement collectées par chaque prestataire de paiement sont régies par la politique de ce prestataire)
• Kakao, Google et Apple — authentification pour la connexion via le réseau social de votre choix
• Meta Platforms, Inc. (États-Unis, entre autres pays) — Mesure des performances publicitaires et publicité personnalisée sur le site web (section 11) : adresses des pages publiques consultées, le fait d’avoir accédé aux écrans d’inscription et de paiement, le fait d’avoir finalisé un paiement sur le site web et son montant, identifiants de cookies, adresse IP et informations sur le navigateur. Nous ne communiquons ni adresses e-mail, ni noms, ni contenu des conversations. facebook.com/privacy/policy
• Google LLC (AdMob, États-Unis, entre autres pays) — Affichage des publicités avec récompense facultatives dans l’application et confirmation de la récompense (section 11 ; uniquement lorsque ces publicités sont proposées) : identifiants de l’appareil et publicitaires, adresses IP, données d’affichage et d’interaction avec les publicités, et identifiant de membre servant à confirmer la récompense. policies.google.com/privacy

Si vous ne souhaitez pas que vos informations soient transférées à l’étranger, vous pouvez choisir de ne pas vous inscrire ou de vous désinscrire ; dans ce cas, l’utilisation du Service, notamment la discussion avec l’IA, sera limitée.

6. Cookies et technologies similaires

• Cookies de session permettant de maintenir votre connexion, et cookie de paramètre de langue
• Cookies de mesure de la provenance des inscriptions (informations sur les publicités et les liens partagés, 30 jours maximum), cookie de code de parrainage (14 jours) et cookie auxiliaire d’informations sur l’appareil (7 jours)
• Cookies de mesure des performances publicitaires (_fbp et _fbc de Meta, jusqu’à 90 jours) — utilisés uniquement sur le site web ; les détails figurent à la section 11

Vous pouvez refuser les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités, comme la connexion, ne seront alors plus disponibles.

7. Vos droits et leur exercice

Vous pouvez à tout moment demander l’accès à vos informations personnelles, leur rectification, leur suppression ou la suspension de leur traitement, ou retirer votre consentement. Dans Mon espace, vous pouvez supprimer uniquement votre historique de discussion, ou vous désinscrire vous-même via « Supprimer le compte ». Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre appareil ou de votre navigateur. Pour toute autre demande, veuillez vous adresser au contact indiqué ci-dessous.

8. Destruction des informations personnelles

Les informations personnelles dont la durée de conservation a expiré ou dont la finalité de traitement a été atteinte sont détruites sans délai. Les fichiers électroniques sont supprimés selon une méthode ne permettant pas leur récupération. Toutefois, les copies subsistant dans les systèmes de sauvegarde et de journalisation des prestataires de services sont supprimées progressivement selon le cycle de conservation de chaque prestataire.

9. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et administratives pour protéger les informations personnelles en toute sécurité, notamment le chiffrement à sens unique des mots de passe, le chiffrement des transmissions (HTTPS), le contrôle des droits d’accès et l’authentification des administrateurs.

10. Protection des enfants et des mineurs

Le Service s’adresse aux personnes âgées de 15 ans révolus et plus, et les personnes de moins de 15 ans, d’après l’année de naissance saisie lors de l’inscription, ne peuvent pas s’inscrire. Les contenus représentant des mineurs ou les sexualisant sont interdits, et nous appliquons des procédures de modération comprenant le filtrage préalable, le signalement et le blocage.

11. Publicité et suivi

L’application (Android et iOS) n’effectue aucun suivi à des fins publicitaires et n’affiche pas de publicités personnalisées.

L’application peut proposer des vidéos publicitaires avec récompense, facultatives, pour obtenir davantage de discussions gratuites. Ces publicités sont diffusées par Google AdMob (Google LLC) et ne sont lues que si l’utilisateur choisit de les regarder. Pour afficher la publicité, prévenir la fraude et confirmer la récompense, Google peut traiter des identifiants de l’appareil et publicitaires, l’adresse IP ainsi que des données d’affichage et d’interaction avec les publicités ; la Société ne reçoit que l’identifiant de membre et un numéro de transaction pour confirmer la récompense. Seules des publicités non personnalisées sont affichées. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, les publicités avec récompense ne sont affichées qu’après que l’utilisateur a fait son choix dans le message de consentement de Google ; ce choix peut être modifié à tout moment via « Confidentialité des annonces », sous le bouton de la publicité.

Le site web (wolha.app) utilise le pixel et l’API Conversions de Meta Platforms, Inc. pour promouvoir le service et mesurer l’efficacité de la publicité.

• Données transmises : adresses des pages publiques consultées, le fait d’avoir accédé aux écrans d’inscription et de paiement, le fait d’avoir finalisé un paiement sur le site web et son montant, cookies (_fbp et _fbc), adresse IP et informations sur le navigateur. Nous ne communiquons ni adresses e-mail, ni noms, ni contenu des conversations.
• Finalités d’utilisation : mesure des performances publicitaires et affichage de publicités personnalisées
• Aucune donnée n’est collectée sur les écrans de conversation et « Mes informations », et ces outils ne sont utilisés ni pour les visiteurs qui se connectent depuis l’Espace économique européen, le Royaume-Uni ou la Suisse, ni pour les utilisateurs de l’application.
• Modalités de refus : vous pouvez bloquer les cookies dans les paramètres du navigateur ou désactiver les publicités personnalisées dans les Préférences publicitaires de Meta.

La mesure des canaux d’origine des inscriptions mentionnée à la section 6 est utilisée uniquement pour améliorer le service de l’entreprise elle-même et analyser l’efficacité de son marketing.

12. Responsable de la protection des informations personnelles et contact

Responsable de la protection des informations personnelles : 송현섭 (représentant de 크레이빙(CRAVING)) · E-mail : official@wolha.app · Téléphone : 010-9027-0729 · Autres demandes : le chat « Gardien de Wolha » dans l’application et sur le Web

Pour signaler une atteinte aux informations personnelles ou obtenir des conseils à ce sujet, vous pouvez contacter le Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, 118 depuis la Corée) ou le Comité de médiation des litiges relatifs aux informations personnelles (www.kopico.go.kr, 1833-6972).

13. Notification des modifications

En cas de modification de la présente politique, nous vous informerons de la date d’entrée en vigueur et du contenu des modifications par une annonce au sein du Service. Date d’entrée en vigueur : 15 septembre 2026.

Règles du chat entre membres et avis de confidentialité (2026-10-12)

Après votre accord, seuls le pseudonyme public, la présentation, la photo approuvée et la langue de conversation saisis séparément sont affichés aux autres participants. Votre e-mail, année de naissance, genre, identifiants de connexion sociale, persona IA et profil privé ne sont pas publiés. Les messages sont transmis au destinataire et peuvent être examinés par les opérateurs habilités si la sécurité ou un signalement l'exige ; ils ne sont pas envoyés à des modèles IA. Les messages ne sont plus consultables dans l'interface des membres 30 jours après l'envoi ; les preuves d'un signalement ne sont plus consultables par les administrateurs 90 jours après sa réception. Ils sont supprimés au prochain nettoyage programmé. Le retrait de visibilité masque immédiatement le profil, sans garantir la récupération des copies déjà reçues. Les règles ci-dessous précisent le traitement des photos, la conservation et la suppression.

Lire les règles du chat entre membres et l'avis de confidentialité