Politique de confidentialité

1. Introduction

La protection de vos données personnelles est une priorité pour Chingu. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement :
HANFLOW, LLC
Adresse : 131 Continental Dr, Suite 305, Newark, DE 19713, USA
Email : mikey@chingu.app

2. Données collectées

Nous collectons les données personnelles suivantes :

• Données d'identification : adresse email
• Données de localisation : localisation approximative (à l'échelle du quartier), utilisée pour recommander des lieux à proximité — collectée uniquement avec votre autorisation explicite, et uniquement pendant l'utilisation de la fonctionnalité concernée
• Photos : images que vous choisissez de partager pour la fonctionnalité de traduction par caméra (menus, panneaux, affiches) — traitées pour fournir la traduction et non conservées au-delà de ce qui est nécessaire à cette fin
• Données de paiement : les achats sont traités directement par Apple ou Google — nous ne recevons ni ne stockons vos coordonnées bancaires ou de carte ; nous recevons uniquement la confirmation d'achat/de droit d'accès via RevenueCat
• Données d'usage : interactions dans l'app, questions posées, fonctionnalités utilisées
• Données de communication : messages envoyés via l'interface de chat de Chingu, demandes d'assistance

3. Finalités du traitement

Vos données sont collectées et traitées afin de :

• gérer votre accès Chingu Pass ou Chingu Weekly
• fournir le service de compagnon de voyage, y compris les recommandations basées sur la localisation et la traduction de photos
• synchroniser le statut d'achat et de droit d'accès
• améliorer le service et développer de nouvelles fonctionnalités
• communiquer avec vous (support, mises à jour, notifications de lancement)
• respecter nos obligations légales et réglementaires

4. Base légale du traitement

• Exécution du contrat : pour fournir le service que vous avez acheté
• Consentement : pour les données de localisation et de photo, et pour les communications marketing (révocable à tout moment)
• Intérêt légitime : pour l'amélioration de nos services et la sécurité
• Obligation légale : pour la conformité comptable et fiscale

5. Destinataires des données

Vos données peuvent être partagées avec :

• Apple Inc. / Google LLC — traitement des paiements pour les achats intégrés (App Store / Google Play)
• RevenueCat, Inc. — gestion des abonnements et achats, synchronisation des droits d'accès
• Supabase, Inc. — base de données, authentification et infrastructure backend
• Naver Corp. — recherche de lieux et données de localisation (Corée du Sud)
• Kakao Corp. — géocodage inversé pour la localisation à l'échelle du quartier (Corée du Sud)
• PostHog Inc. — analyse produit
• Resend Inc. — envoi d'emails transactionnels et marketing
• Vercel Inc. — infrastructure d'hébergement
• Anthropic PBC — traitement IA alimentant le chat Chingu (API Claude)
• Autorités compétentes — en cas d'obligation légale ou de réquisition judiciaire

Tous nos prestataires sont tenus de se conformer au RGPD et d'offrir des garanties suffisantes en matière de protection des données. Les transferts hors UE sont encadrés par des clauses contractuelles types.

6. Conservation des données

• Données de compte et d'usage : durée de l'accès actif + 3 ans après la dernière activité
• Données de paiement : nous ne stockons pas directement vos coordonnées bancaires — Apple et Google conservent les enregistrements de transaction selon leurs propres politiques ; RevenueCat conserve les métadonnées d'achat/de droit d'accès pendant la durée de votre accès
• Photos : non conservées au-delà du traitement de la demande de traduction
• Données email : jusqu'au désabonnement ou à la demande de suppression
• Suppression de compte : sur demande de suppression vérifiée, votre compte et les données personnelles associées sont supprimés sous 30 jours, sauf lorsque la conservation est requise par la loi (ex. registres comptables)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de votre compte et de vos données — voir « Suppression de compte » dans nos Conditions générales
• Limitation : limiter la façon dont vos données sont traitées
• Portabilité : recevoir vos données dans un format portable
• Opposition : vous opposer au traitement de vos données
• Retrait du consentement : à tout moment, y compris pour l'accès à la localisation, aux photos, ou aux communications marketing

Pour exercer vos droits, contactez-nous à mikey@chingu.app. Nous répondrons sous un mois. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données locale.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• chiffrement des données en transit (HTTPS/TLS)
• authentification sécurisée et gestion des accès
• surveillance de sécurité régulière

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication. Nous vous encourageons à consulter cette page régulièrement.

10. Contact

Pour toute question concernant cette politique de confidentialité :
Email : mikey@chingu.app
HANFLOW, LLC — 131 Continental Dr, Suite 305, Newark, DE 19713, USA