Traduction non officielle, fournie pour information. La version anglaise fait foi. English
Politique de confidentialité de Liveink
1. Qui nous sommes
Liveink (« nous ») est une application de dessin pour de petits groupes d'amis proches. La personne responsable de tes données (le « responsable du traitement ») est App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Contact pour tout ce qui concerne cette politique : [email protected].
2. La version courte
- Tu n'as pas besoin de nous donner un e-mail, un numéro de téléphone ni un mot de passe. Tu reçois un compte aléatoire et un code d'invitation à 6 caractères. Tu peux, si tu le souhaites, lier une connexion Google ou Apple pour récupérer ton compte sur un nouveau téléphone.
- Tes dessins ne vont qu'aux amis avec lesquels tu t'es connecté. Il n'y a pas de fil public et aucun moyen pour des inconnus de te trouver.
- Nous conservons les dessins que tu envoies sur notre serveur pour que tes amis puissent les recevoir et pour qu'ils apparaissent dans tes Souvenirs. Tu peux supprimer ton compte à tout moment dans l'application.
- Pas de vente de données. L'application Android affiche des publicités de Google AdMob aux personnes sans Liveink Plus ; l'application iPhone n'en affiche aucune (section 3.12). Nous utilisons Google Firebase Cloud Messaging pour livrer les notifications et (avec un interrupteur que tu contrôles) Google Firebase Analytics pour des statistiques d'usage liées à ton compte par un identifiant utilisateur pseudonyme, et AppsFlyer pour savoir si une publicité ou une invitation t'a amené ici (section 3.9).
- Nous ne lisons ni ton carnet d'adresses ni ta position. La caméra n'est utilisée que dans l'application, quand tu la demandes : pour scanner le code QR d'invitation d'un ami sur ton téléphone et, là où le mode photo est disponible, pour prendre une photo que tu choisis d'ajouter à un dessin. Elle n'enregistre jamais en arrière-plan (section 12).
3. Ce que nous collectons et pourquoi
3.1 Ton compte
- Identifiant de compte (aléatoire), nom affiché (le nom que tu saisis, jusqu'à 24 caractères, visible par tes amis), code d'invitation (6 caractères aléatoires ; quiconque le possède peut voir ton nom affiché et t'envoyer une demande d'ami), la date de création du compte et sa dernière activité (mise à jour environ une fois par heure).
- Jeton d'accès : un secret aléatoire que ton téléphone utilise pour parler à notre serveur. Nous n'en stockons qu'un hachage à sens unique.
- Pourquoi : pour créer et faire fonctionner ton compte, permettre à tes amis de te trouver par code et nettoyer les comptes inutilisés.
3.2 Connexion, autres appareils et récupération
- Connexion avec Google ou Apple (facultatif). Si tu l'utilises, l'application obtient un jeton d'identité signé de Google ou d'Apple sur ton téléphone et nous l'envoie. Nous le vérifions et conservons : le fournisseur utilisé, un hachage à clé à sens unique de ton identifiant utilisateur chez ce fournisseur, un hachage à sens unique de ton adresse e-mail et une version masquée de celle-ci (par exemple
a***@gmail.com) pour que tu reconnaisses quel compte est lié, et ton prénom uniquement s'il est nécessaire comme nom affiché de départ (tu peux le changer). Nous ne recevons pas ton mot de passe Google ou Apple, tes contacts ni aucune autre donnée de profil, et nous ne gardons pas le jeton. Pour Apple, nous pouvons conserver un jeton Apple chiffré afin de pouvoir révoquer le lien Apple lorsque tu le dissocies ou supprimes ton compte. Tu peux dissocier à tout moment (tant que tu gardes un autre moyen de te reconnecter). - Code de récupération (facultatif). Tu peux créer un code de récupération pour transférer ton compte sur un nouveau téléphone. Nous ne stockons qu'un hachage lent à sens unique du code (plus ses 5 premiers caractères pour le retrouver). Il ne t'est montré qu'une seule fois.
- Connexion d'appareil par QR. Pour connecter un second appareil (par exemple une tablette ou une montre), tu affiches un code QR sur le nouvel appareil et tu l'approuves depuis un appareil déjà connecté. Pendant cette opération, nous stockons, pendant quelques minutes au plus, des hachages des codes à usage unique, le nom, la plateforme et la version de l'application du nouvel appareil, ainsi que le pays approximatif du nouvel appareil (dérivé de son adresse IP par Cloudflare ; l'adresse IP elle-même n'est pas stockée dans cet enregistrement).
- Appareils connectés. Chaque appareil qui se connecte reçoit sa propre session. Nous stockons le jeton haché de la session, un nom d'appareil facultatif (jusqu'à 40 caractères), la plateforme et la version de l'application, les dates de création et de dernière activité, et un pays approximatif. Tu peux voir et déconnecter tes appareils dans l'application.
3.3 Ton profil
- Fuseau horaire (par exemple
Asia/Ho_Chi_Minh) et langue de l'application (l'une des 20 langues proposées par l'application) : lus sur ton téléphone à l'inscription. Ton fuseau horaire date tes Souvenirs, applique tes heures calmes et est visible par tes amis. La langue sert à rédiger les notifications dans ta langue. - Avatar : une couleur et un emoji facultatif, visibles par tes amis.
- Photo de profil (facultatif) : une image que tu choisis avec le sélecteur de photos de ton téléphone et que tu recadres. L'application la réduit à 256 x 256 pixels au maximum et notre serveur la ré-encode, ce qui supprime les données cachées de l'image (position, appareil photo, date) ; nous ne stockons jamais l'original. Seuls toi et tes amis acceptés peuvent la récupérer (il n'y a pas de lien public). Les téléphones de tes amis en gardent une copie en cache tant que vous êtes amis. Tu peux la retirer à tout moment. Si un ami la signale, nous en gardons une copie comme preuve pendant 90 jours.
- Anniversaire (facultatif) : une date complète ou le jour et le mois. Privé sauf si tu actives « Partager mon anniversaire ».
- Heures calmes (facultatif), masquer mon statut (« mode fantôme »), surnoms par ami, et tes interrupteurs de notification et de confidentialité (par exemple les accusés « Vu » et l'affichage des légendes dans les notifications) : privés, visibles par toi seul ; le serveur lit les heures calmes, la langue et le fuseau horaire pour programmer et rédiger les notifications.
3.4 Tes amis
- Ta liste d'amis (jusqu'à 20 personnes, une limite plus élevée avec Liveink Plus ; chaque connexion est mutuelle), la date à laquelle vous êtes devenus amis, et une date « depuis » partagée facultative que l'un ou l'autre peut définir.
- Tes étiquettes privées pour chaque ami (surnom, étiquette « partenaire », « en sourdine ») : toi seul les vois.
- Demandes d'ami. Personne ne devient ton ami sans ton consentement. Lorsque quelqu'un saisit ton code ou ouvre ton lien d'invitation, nous stockons une demande (qui a demandé qui, quand, comment, et son état) jusqu'à ce que tu acceptes, refuses, qu'elle soit annulée ou qu'elle expire après 30 jours. Les demandes refusées, expirées ou annulées sont conservées jusqu'à 7 jours de plus pour qu'elles ne puissent pas être répétées immédiatement, puis supprimées. Avant que tu acceptes, l'autre personne ne voit que ton nom affiché. Un refus n'est jamais montré à l'expéditeur. Ton réglage « Qui peut m'ajouter » et ton jeton de lien d'invitation (que tu peux réinitialiser) sont stockés avec ton compte.
- Liens. Pour chaque amitié, notre serveur compte, sans aucun contenu, combien toi et cet ami dessinez l'un pour l'autre (par jour : dessins, réponses en dessin et premières réactions dans chaque sens ; par amitié : un niveau de 1 à 10 qui ne fait que monter, la date à laquelle chaque niveau a été atteint, des totaux et une couleur d'encre partagée facultative). Seuls toi et cet ami peuvent le voir. Tu peux le masquer pour toi-même. Les liens sont activés par défaut à partir de 18 ans (ou si aucun âge n'est connu), désactivés par défaut à 16-17 ans (tu peux les activer) et toujours désactivés en dessous de 16 ans.
- Statut de partenaire. Une relation « partenaire » nécessite les deux personnes : l'une demande, l'autre confirme. Nous stockons qui a demandé, l'état, la date partagée « ensemble depuis » et la date d'expiration de la demande (30 jours). Le refus est silencieux. Chacun peut y mettre fin à tout moment.
3.5 Tes dessins, widgets et fonds
Un dessin est un ensemble de traits (points avec minutage, couleur, pinceau, pression et réglage de symétrie), le style de papier ou de fond que tu as choisi, une légende facultative, ton nom affiché et les amis à qui tu l'as envoyé.
- Pendant que tu dessines, les traits passent par notre serveur vers jusqu'à 5 amis sélectionnés en temps réel. Les autres reçoivent le dessin terminé.
- Dernier dessin : le dessin le plus récent que tu as envoyé à chaque ami est stocké pour que son application et son widget puissent l'afficher, même s'il était hors ligne. Le widget lui-même n'affiche que des dessins déjà présents sur le téléphone.
- Souvenirs : lorsqu'un dessin est terminé, nous classons sa version finale dans tes Souvenirs (au plus 8 par jour ; le plus ancien de la journée est remplacé). Les destinataires le voient dans leurs Souvenirs tant que vous êtes amis.
- Légendes (jusqu'à 80 caractères de texte brut, liens et mise en forme supprimés) sont stockées avec le dessin et montrées à ses destinataires. Elles n'apparaissent sur l'écran de verrouillage d'un ami que si cet ami l'a activé (désactivé par défaut).
- Réactions (un emoji d'une courte liste fixe), liens de réponse en dessin (un dessin peut pointer vers le dessin auquel il répond) et accusés « Vu » (enregistrés une fois, seul l'auteur les voit ; tu peux les désactiver) sont stockés avec le dessin.
- Les signaux « Tu me manques » sont transmis en temps réel et ne sont pas stockés (seulement un marqueur sans contenu pendant 24 heures au plus pour éviter les notifications en double).
3.5a Photos dans les dessins
Si tu ajoutes une photo à un dessin (uniquement pour les personnes de 16 ans et plus, ce qui nécessite ton année de naissance, gardée privée), la photo est envoyée à notre serveur, réduite et ré-encodée (les données de position et d'appareil photo sont supprimées), chiffrée sur le serveur avec des clés détenues par nous, et partagée uniquement avec les amis à qui tu envoies le dessin. Ce n'est pas un chiffrement de bout en bout : nous pouvons techniquement déchiffrer les photos, ce qui nous permet de supprimer les métadonnées cachées et de traiter les signalements. Les photos sont conservées jusqu'à 12 mois ou jusqu'à ce que toi ou l'auteur du dessin les supprimiez, et sont supprimées avec ton compte. Chaque compte dispose d'un quota de stockage. Si une photo est signalée, nous en gardons une copie comme preuve pendant 90 jours.
3.6 Statut en ligne et de dessin
Pendant que l'application est connectée à notre serveur, tes amis peuvent voir que tu es en ligne, et pendant que tu dessines, que tu es en train de dessiner (sauf si tu masques ton statut). Nous n'en gardons aucun historique et n'affichons pas de « dernière connexion ».
3.7 Jeton de notification
Après l'inscription, l'application demande à Google Firebase Cloud Messaging (FCM) (sur iOS, via le service push d'Apple) un jeton d'appareil et nous l'envoie avec ta plateforme, la version de l'application et ta langue. Nous l'utilisons uniquement pour livrer les notifications sur l'activité de tes amis et pour rafraîchir ton widget lorsque l'application est fermée. Le jeton est enregistré même si tu désactives les notifications, car les rafraîchissements du widget l'utilisent aussi. Les messages contiennent le nom affiché d'un ami et des identifiants techniques, jamais le dessin lui-même (et une légende uniquement si le destinataire l'a activé).
3.8 Blocages et signalements
- Messages : tu peux envoyer de courts messages texte (jusqu'à 1 000 caractères) à un ami, seuls ou en réponse à un dessin. Nous stockons chaque message (expéditeur, destinataire, texte, heure, moment de lecture, dessin auquel il répond) sur notre serveur afin que vous puissiez tous les deux lire la conversation sur n'importe lequel de vos appareils. Les messages sont du texte brut, stockés sans chiffrement sur notre serveur (pas de bout en bout) et ne sont montrés qu'aux deux personnes de la conversation. Nous les conservons jusqu'à ce que tu les supprimes : tu peux supprimer n'importe quel message pour toi à tout moment, et l'expéditeur peut retirer un message pour les deux côtés dans les 24 heures. Nous ne supprimons pas les messages selon un calendrier. Si tu retires ou bloques un ami, la conversation est masquée et aucun de vous ne peut l'ouvrir tant que vous n'êtes pas amis ; elle revient si vous redevenez amis. Lorsqu'un compte est supprimé, chaque message que ce compte a envoyé ou reçu est supprimé de notre serveur, y compris de la conversation de l'autre personne. Un ami peut nous signaler un message ; nous conservons alors une copie de ce message comme preuve (voir les signalements ci-dessous). Un réglage te permet de masquer le texte des messages dans tes notifications.
- Si tu bloques quelqu'un, nous stockons le blocage, l'amitié est supprimée et aucun de vous deux ne peut se reconnecter par code. La personne n'en est pas informée.
- Si tu signales un dessin, un message, une photo de profil ou une personne, nous stockons ton identifiant de compte, l'identifiant du compte signalé, le motif, ta note facultative (jusqu'à 300 caractères) et une copie de ce qui a été signalé tel que tu l'as vu. Une personne l'examine. Les signalements et les preuves sont conservés pendant 90 jours, même si un compte est supprimé.
- Si plusieurs personnes différentes signalent le même compte en 24 heures, ses dessins peuvent être retenus jusqu'à 24 heures pendant que nous examinons. Nous pouvons avertir ou suspendre les comptes qui enfreignent les Conditions.
3.9 Sécurité et données techniques
- Adresse IP. Notre serveur et Cloudflare (section 6) voient l'adresse IP de chaque connexion. Nous l'utilisons pour limiter les abus (limites de débit, blocages temporaires).
- Journaux du serveur : pour chaque requête, l'heure, la méthode, le chemin (sans chaîne de requête), le résultat, la durée et l'adresse IP ; pour les connexions en direct, les 6 premiers caractères de l'identifiant de compte. Les journaux ne contiennent jamais ton jeton, tes dessins ni ton nom affiché.
- Compteurs par adresse IP, plage réseau, compte ou code d'invitation (par exemple les tentatives de code échouées) qui expirent après 1 minute à 24 heures, et des chiffres opérationnels agrégés sans données personnelles. L'opérateur peut aussi compter des totaux (par exemple comptes et dessins par semaine) à partir des données que nous détenons déjà pour faire fonctionner le service.
- Statistiques d'usage (analyse produit). L'application compte ce qui est utilisé (par exemple « un dessin a été envoyé », quel pinceau ou papier a été choisi, combien de temps un écran est resté ouvert, quelle étape d'intégration a été atteinte, si un achat a été effectué) et envoie ces décomptes à notre serveur et à Google Firebase Analytics. Les événements portent un identifiant d'installation aléatoire créé par l'application, un identifiant utilisateur pseudonyme (un hachage à sens unique de ton identifiant de compte, jamais l'identifiant lui-même) qui relie les événements à ton compte, ta version de l'application, ta langue et ton pays (d'après la région de ton appareil et, sur notre serveur, d'après le réseau de connexion). Ils ne contiennent jamais tes dessins, photos, nom, e-mail, amis ni le contenu de quoi que ce soit que tu envoies. Notre serveur conserve les événements bruts pendant 180 jours et des totaux quotidiens ensuite.
- Attribution d'installation. AppsFlyer nous indique si tu as installé Liveink après avoir vu une publicité ou suivi un lien d'invitation, pour que nous dépensions judicieusement. Sur Android, il utilise le Google Play Install Referrer (pas l'identifiant publicitaire) ; sur iOS, il ne s'exécute que si tu autorises le suivi dans l'invite système : si tu refuses, il n'est pas démarré et ne reçoit aucun identifiant utilisateur, aucun événement dans l'application ni aucun événement d'achat.
- Ton interrupteur. Les deux sont désactivés jusqu'à ce que tu répondes à notre question dans l'Espace économique européen, au Royaume-Uni et en Suisse, et activés par défaut ailleurs ; tu peux désactiver chacun d'eux à tout moment dans Réglages > Confidentialité. Désactiver les statistiques arrête les trois destinations, demande à notre serveur de supprimer les événements bruts de ton installation et réinitialise les identifiants d'analyse sur ton téléphone.
3.10 Achats et Liveink Plus
Liveink Plus est un abonnement payant. Les paiements sont entièrement traités par Google Play ou l'App Store d'Apple ; nous ne voyons jamais ta carte ni tes données de paiement. Nous recevons uniquement si ton abonnement est actif (et jusqu'à quand), lié à ton compte, afin de débloquer Plus (tous les packs de stickers et une liste d'amis plus grande).
3.11 Sur ton téléphone
L'application conserve ton jeton d'accès, tes amis, les derniers dessins, l'historique, un cache des Souvenirs, les dessins non envoyés, les réglages et les données du widget dans son stockage privé. Sur Android, ces données sont exclues de la sauvegarde dans le cloud et du transfert d'appareil à appareil.
3.12 Publicités dans l'application Android
L'application Android affiche des publicités diffusées par Google AdMob (Google LLC / Google Ireland Ltd) : de temps en temps une publicité plein écran à une pause naturelle (après l'envoi d'un dessin, à ton retour dans l'application, à la fermeture de ton historique), une carte publicitaire entre les dessins de ton historique et, seulement si tu le choisis, une courte publicité vidéo qui débloque un pack de stickers pendant 24 heures. Les abonnés à Liveink Plus ne voient aucune publicité, et l'application iPhone n'en affiche aucune. Les publicités sont limitées aux contenus classés pour les adolescents.
Pour afficher et mesurer les publicités, le SDK de Google dans l'application collecte l'identifiant publicitaire de ton appareil, ton adresse IP, des informations sur l'appareil et l'application, et tes interactions avec les publicités, selon la politique propre à Google. Les publicités ne reposent jamais sur tes dessins, messages, photos, amis ou ton nom, et nous n'en donnons rien à Google. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de consentement de Google te demande d'abord si les publicités peuvent être personnalisées, et Réglages > Confidentialité > Choix de confidentialité des publicités te permet de modifier ta réponse à tout moment. Partout, tu peux réinitialiser ou supprimer ton identifiant publicitaire dans les paramètres de ton téléphone (Android : Paramètres > Confidentialité > Annonces) pour arrêter les publicités personnalisées.
4. Ce que nous ne collectons pas
Pas d'accès à ton carnet d'adresses (si tu choisis un contact pour envoyer une invitation, le sélecteur système ne donne à l'application que ce seul nom et numéro de téléphone, qui restent sur ton téléphone et ne servent qu'à ouvrir un message), pas de position (ton fuseau horaire n'est pas une position), pas de microphone, pas de vente de données personnelles (analyse et attribution : section 3.9, avec un interrupteur ; publicités dans l'application Android : section 3.12). L'application n'a pas accès à ta photothèque : lorsqu'elle a besoin d'une image, tu ne lui transmets que la seule image que tu choisis. La caméra n'est utilisée que dans l'application, quand tu la demandes, pour scanner des codes QR et (facultativement, là où le mode photo est disponible) pour prendre une photo pour un dessin (section 12) : il n'y a aucun enregistrement en arrière-plan, et une photo que tu prends n'est envoyée que si tu l'ajoutes à un dessin que tu envoies.
5. Qui peut voir quoi
| Donnée | Toi | Tes amis | Les autres |
|---|---|---|---|
| Nom affiché | oui | oui | quiconque a ton code ou lien d'invitation |
| Avatar, photo de profil, fuseau horaire | oui | oui | non |
| Anniversaire | oui | seulement si tu le partages | non |
| Statut en ligne / de dessin | - | oui (sauf si masqué) | non |
| Dessins que tu envoies | oui | seulement ceux à qui tu les as envoyés | non |
| Heures calmes, langue, surnoms, étiquettes, interrupteurs | oui | non | non |
| Lien et statut de partenaire | oui | seulement cet ami | non |
| Signalements et preuves | - | non | nos modérateurs uniquement |
6. Avec qui nous partageons des données
Nous ne vendons ni ne louons de données personnelles. Dans l'application Android, Google AdMob collecte les données publicitaires décrites à la section 3.12 directement depuis ton téléphone pour afficher et mesurer les publicités (pas pour les abonnés Plus). Si tu autorises le suivi dans la demande système d'iOS, AppsFlyer utilise les données d'attribution décrites ci-dessous uniquement pour mesurer nos propres campagnes publicitaires. Des prestataires de services traitent des données pour notre compte :
- Cloudflare, Inc. : notre service se trouve derrière Cloudflare. Cloudflare termine la connexion HTTPS et transmet le trafic à notre serveur ; il voit donc techniquement tout le trafic entre l'application et notre serveur (y compris les dessins) et ton adresse IP, et nous indique le pays approximatif d'une connexion.
- Google LLC / Google Ireland Ltd (Firebase Cloud Messaging) : reçoit ton jeton d'appareil et les messages de notification décrits ci-dessus, et utilise un identifiant d'installation Firebase pour les livrer. Avec ton consentement (section 3.9), Google Firebase Analytics reçoit les événements d'usage pseudonymes qui y sont décrits (liés à ton compte par l'identifiant utilisateur) et AppsFlyer Ltd reçoit les données d'attribution d'installation (sur iOS uniquement si tu autorises le suivi) ; la collecte de l'identifiant publicitaire reste désactivée pour Firebase. Google ML Kit (la bibliothèque de lecture de codes-barres dans l'application Android) lit les codes QR sur ton téléphone avec un modèle intégré à l'application ; les images de la caméra ne sont pas envoyées à Google, mais la bibliothèque peut envoyer à Google des diagnostics techniques tels que des chiffres de performance et un identifiant d'installation. Google Play indique aussi à l'application, une seule fois après une installation depuis Google Play, le texte referrer du lien depuis lequel tu as installé (section 12). Apple livre les notifications sur iOS.
- Google AdMob (application Android uniquement, pas pour les abonnés Plus) : les données publicitaires de la section 3.12, en tant que responsable du traitement indépendant selon les politiques de Google.
- Connexion Google et Apple : uniquement si tu la choisis (section 3.2), selon leurs propres politiques de confidentialité.
- Hébergeur : notre serveur et notre base de données tournent sur un serveur loué auprès de OVHcloud.
- Autorités : nous pouvons divulguer des données si la loi l'exige, uniquement ce qui est requis.
7. Où tes données sont stockées
Notre serveur se trouve en Canada. Si tu utilises Liveink depuis le Vietnam ou un autre pays, tes données sont transférées et stockées dans ce pays. Cloudflare et Google peuvent traiter des données dans des centres de données partout dans le monde.
8. Combien de temps nous conservons les données
| Donnée | Durée |
|---|---|
| Compte, profil, amis, étiquettes, jetons hachés | Jusqu'à ce que tu supprimes ton compte. Un compte sans amis inutilisé pendant 90 jours est supprimé automatiquement. |
| Dernier dessin pour chaque ami | Jusqu'à son remplacement par ton dessin suivant à cet ami ; supprimé après 30 jours, lors d'une suppression d'ami ou lorsque l'un des comptes est supprimé. |
| Souvenirs | Jusqu'à ce que tu supprimes le dessin ou ton compte (pas de limite automatique). Les destinataires perdent l'accès lorsque vous n'êtes plus amis ou que leur compte est supprimé. |
| Dessin en cours | En mémoire du serveur, abandonné environ 10 minutes après ta déconnexion. |
| Réactions, « Vu », légendes, liens de réponse en dessin | Avec le dessin ; également supprimés lors d'une suppression d'ami ou d'un blocage et lorsque l'un des comptes est supprimé. |
| Demandes d'ami | Jusqu'à réponse, ou 30 jours ; celles refusées/expirées jusqu'à 7 jours de plus. |
| Liens | Compteurs quotidiens 3 jours ; clés anti-doublon 60 jours ; le lien lui-même tant que vous êtes amis et 7 jours après une suppression d'ami ; supprimé immédiatement en cas de blocage ou de suppression de compte. Demande de partenaire : jusqu'à réponse ou 30 jours ; un marqueur « attendre avant de redemander » de 14 jours. |
| Jetons de notification et sessions d'appareil | Jusqu'à ce que tu te déconnectes, retires l'appareil, que Google signale le jeton invalide, ou que tu supprimes ton compte. |
| Enregistrements de connexion d'appareil par QR | Quelques minutes, puis nettoyés. |
| Signalements et copies de preuve | 90 jours, aussi après la suppression d'un compte. Blocages : jusqu'au déblocage ou à la suppression d'un compte. |
| Compteurs de limite de débit, blocages IP temporaires | 1 minute à 24 heures (blocages manuels jusqu'à 7 jours). |
| Journaux du serveur (avec adresse IP) | Rotation par taille (quelques fichiers d'environ 20 Mo), ce qui avec un trafic normal représente de quelques jours à quelques semaines. |
| Sauvegardes du serveur | Une copie de sauvegarde quotidienne de la base de données est conservée 14 jours puis supprimée. Les comptes supprimés peuvent donc rester dans les sauvegardes jusqu'à 14 jours ; les sauvegardes ne sont jamais utilisées pour restaurer un compte individuel. |
| Données sur ton téléphone | Jusqu'à ce que tu supprimes ton compte dans l'application, effaces ses données ou la désinstalles. |
Cloudflare et Google conservent leurs propres journaux selon leurs propres politiques.
9. Sécurité
- La connexion entre l'application et Cloudflare est chiffrée avec HTTPS/TLS. Le segment entre Cloudflare et notre serveur est actuellement en HTTP non chiffré sur l'Internet public (nous n'avons pas encore installé de certificat d'origine), donc ton trafic n'est pas chiffré sur ce dernier tronçon ; nous mettrons à jour cette section lorsqu'il le sera. Les jetons, codes de récupération et identifiants de connexion ne sont stockés que sous forme de hachages à sens unique. L'accès au serveur est limité à l'opérateur.
- Les dessins et les données de profil ne sont pas chiffrés de bout en bout et ne sont pas chiffrés séparément au repos. La suppression de ton compte écrase les enregistrements supprimés dans notre base de données active (avec la configuration SQLite actuelle) ; les copies dans nos sauvegardes sont retirées à l'expiration de ces sauvegardes (section 8).
- Aucune méthode n'est sûre à 100 %. Si une violation te concerne, nous t'en informerons ainsi que les autorités, comme la loi l'exige.
10. Tes choix et tes droits
Selon l'endroit où tu vis (y compris en vertu de la loi vietnamienne sur la protection des données personnelles n° 91/2025/QH15), tu peux :
- Consulter et corriger tes données : ton nom, ton profil, tes amis et tes dessins sont dans l'application. Pour tout le reste, écris-nous par e-mail.
- Supprimer ton compte (section 11), un souvenir, une photo de profil ou un ami.
- Retirer ton consentement / t'opposer : cesser d'utiliser l'application et supprimer ton compte ; désactiver les notifications dans les réglages de ton téléphone ; dissocier Google ou Apple ; masquer ton statut ; désactiver les accusés « Vu ».
- Obtenir une copie : il n'y a pas encore d'export automatique. Tu peux enregistrer ou partager comme image tout dessin que tu peux ouvrir. Pour demander une copie des données que nous détenons à ton sujet, écris-nous par e-mail.
- Déposer une plainte auprès de ton autorité de protection des données (au Vietnam : le ministère de la Sécurité publique, Département de la cybersécurité et de la prévention de la criminalité de haute technologie, A05).
Comme nous ne connaissons généralement ni ton e-mail ni ton numéro de téléphone, nous pouvons te demander ton nom affiché et ton code d'invitation (et d'autres détails de l'application) pour confirmer qu'une demande provient bien du titulaire du compte.
11. Supprimer ton compte
- Dans l'application : ouvre Réglages, fais défiler jusqu'en bas, touche Supprimer le compte, puis confirme. C'est effectif immédiatement. Une page pas à pas se trouve à https://liveink.app/delete-account.
- Sans l'application : écris à [email protected] depuis n'importe quelle adresse avec ton nom affiché et ton code d'invitation.
- Supprimé de notre serveur : ton compte, ton nom, ton code d'invitation, tes jetons, ton profil et ta photo de profil, tes amitiés et étiquettes, les dessins envoyés et reçus comme derniers dessins, tes Souvenirs, réactions et accusés, liens, jetons de notification, appareils et sessions, code de récupération, liens Google/Apple/e-mail (et, si configuré, Apple est invité à révoquer le lien), et l'état en direct. Les applications de tes amis sont informées que tu n'es plus leur ami.
- Ce qui reste : les dessins que tes amis ont déjà reçus peuvent rester sur leurs téléphones (historique, widgets, images enregistrées, captures d'écran) ; les dessins que tes amis t'ont envoyés restent dans leurs propres Souvenirs ; les signalements te concernant pendant 90 jours au plus ; les journaux du serveur jusqu'à leur rotation ; les propres journaux de Cloudflare et de Google.
12. Autorisations de l'application
- Internet, et notifications (facultatif).
- Service de premier plan Android (synchronisation des données) : pendant que tu utilises l'application, elle maintient une connexion en direct pour que les dessins apparaissent immédiatement ; Android affiche une notification pendant son exécution.
- Lancer au démarrage (Android) : uniquement pour redessiner ton widget à partir de dessins déjà sur le téléphone. Il ne se connecte pas à notre serveur.
- Caméra (Android et iOS, facultatif, demandée la première fois que tu l'utilises) : utilisée uniquement dans l'application et uniquement quand tu la demandes. (1) Scanner le QR : l'application affiche un aperçu caméra en direct et le code d'invitation d'un ami est reconnu sur ton téléphone, image par image (sur Android avec un modèle de codes-barres intégré à l'application, sur iOS avec le scanner système) ; aucune image ni vidéo n'est enregistrée, sauvegardée ou envoyée, et rien d'autre que le texte du code n'est utilisé. Tu peux utiliser l'application sans cela : choisis une image de QR dans tes photos ou saisis le code à 6 caractères à la place. (2) Photo pour un dessin (là où le mode photo est disponible) : une photo n'est prise que lorsque tu appuies sur le déclencheur ; elle n'est envoyée que si tu l'ajoutes à un dessin et l'envoies (voir les photos dans les dessins, section 3.5a, le cas échéant). La caméra n'enregistre jamais de vidéo et ne tourne jamais en arrière-plan.
- Install referrer (Android, installations depuis Google Play uniquement) : la première fois que l'application démarre après une installation depuis Google Play, elle demande à Google Play le texte referrer du lien depuis lequel tu as installé. Si ce texte contient un code d'invitation valide à 6 caractères, l'application propose d'ajouter cet ami ; rien d'autre n'est conservé et le texte ne nous est pas envoyé.
- Sélecteur de contacts (facultatif) : lorsque tu invites quelqu'un par message, le sélecteur de contacts du système ne transmet à l'application que le seul nom et numéro de téléphone que tu choisis ; ils sont utilisés sur ton téléphone pour ouvrir le message et ne sont pas envoyés.
- Quelles messageries sont installées (Android) : pour afficher des boutons directs « inviter via ... », l'application vérifie sur ton téléphone si quelques applications de messagerie (par exemple Messenger, Zalo, WhatsApp, Telegram, Viber) sont installées. Le résultat reste sur ton téléphone.
- Code QR depuis une photo / photo de profil / photos dans les dessins : le sélecteur de photos du système ne laisse l'application lire que la seule image que tu choisis. Les images de QR sont lues sur le téléphone et ne sont ni envoyées ni conservées ; seul le code d'invitation qu'elles contiennent est utilisé.
13. Enfants
Liveink s'adresse aux personnes âgées de 16 ans et plus. Nous n'autorisons pas sciemment des enfants plus jeunes à l'utiliser. Si une année de naissance qui rend un compte plus jeune que l'âge minimum est communiquée à notre service, le compte est refusé. Si tu penses qu'un enfant de moins de 16 ans utilise Liveink, écris-nous par e-mail et nous supprimerons le compte.
14. Modifications de cette politique
Nous publierons les modifications sur cette page et mettrons à jour la date ci-dessus. Si une modification est importante, nous te l'indiquerons aussi dans l'application lorsque c'est possible.
15. Contact
[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.