Politique de confidentialité d'Ondo (Thermomètre relationnel)
Date d'entrée en vigueur : 5 octobre 2026 · Dernière mise à jour : 5 octobre 2026 (version précédente : 30 juillet 2026)
Ondo (Thermomètre relationnel), ci-après l'« Exploitant », accorde une grande importance aux données personnelles des utilisateurs dans le cadre de la fourniture du service web (https://ondo.chat) et de l'application Android « Ondo (Thermomètre relationnel) » (nom de paquet chat.ondo.app, ci-après désignés ensemble le « Service »), et respecte la réglementation applicable, notamment la loi coréenne sur la protection des informations personnelles (개인정보 보호법) et la loi coréenne sur la promotion de l'utilisation des réseaux d'information et de communication et la protection de l'information (정보통신망법) — toutes deux applicables aux utilisateurs situés en Corée — ainsi que le Règlement général sur la protection des données de l'UE (RGPD). La présente politique explique quelles données l'Exploitant traite, à quelles fins et pendant combien de temps il les conserve.
1. Principes essentiels
- Les conversations originales ne sont pas stockées sur le serveur. Les conversations collées ou importées sont d'abord traitées sur l'appareil de l'utilisateur (navigateur/application) ; seuls les extraits condensés strictement nécessaires à l'analyse sont transmis temporairement, puis immédiatement supprimés.
- Il en va de même pour les captures d'écran (images). Les images ne résident dans la mémoire du serveur que pendant la lecture du contenu de la conversation ; elles sont supprimées dès la fin du traitement et ne sont jamais enregistrées sur disque.
- Seuls des extraits essentiels condensés à une fraction de l'original (généralement 5 à 10 %) sont envoyés au serveur d'analyse. Le critère de condensation est également vérifié de manière contraignante côté serveur, et les requêtes qui ne le respectent pas sont automatiquement rejetées.
- Il n'y a ni inscription ni connexion. Nous ne recueillons une adresse e-mail que si l'utilisateur demande lui-même un rappel de nouvelle mesure.
2. Données traitées et finalités
| Catégorie | Finalité | Durée de conservation |
|---|---|---|
| Conversations originales et captures d'écran | Génération du résultat d'analyse (traitement temporaire) | Supprimées immédiatement après le traitement — non stockées |
| Valeurs numériques du résultat : score de température, type de relation (mode), langue utilisée, type de messagerie, nombre de messages (et non leur contenu), taux de condensation | Statistiques anonymes, calcul d'indicateurs comparatifs tels que « top X % », amélioration de la qualité | Pendant la durée d'exploitation du Service (données anonymes ne permettant pas l'identification) |
| Retour sur la précision de l'analyse (👍/👎) | Amélioration de la qualité de l'analyse | Pendant la durée d'exploitation du Service (anonyme) |
| Si l'utilisateur choisit « Partager le résultat » : code de partage, score de température, titre, résumé en une ligne, commentaire de l'IA, type de relation, langue | Fourniture du lien de partage (ondo.chat/r/code) | Pendant la durée d'exploitation du Service. Pour en demander la suppression, communiquez le lien de partage à l'adresse de contact ci-dessous. |
| En cas d'utilisation d'un lien d'invitation au test de compatibilité : code d'invitation, type de relation, scores de température et titres des deux utilisateurs | Fourniture de la fonction de comparaison des deux résultats | Les invitations auxquelles l'autre personne n'a pas répondu sont automatiquement supprimées après 90 jours ; les comparaisons finalisées sont conservées pendant la durée d'exploitation |
| En cas de demande de rappel de nouvelle mesure : adresse e-mail, langue, type de relation, date prévue du rappel, jeton de désinscription | Envoi d'un unique e-mail de rappel à la date demandée | Supprimées dans les 30 jours suivant l'envoi ; suppression immédiate en cas de désinscription (rappels non envoyés : 1 an au maximum) |
| Statistiques de visite : pages visitées, domaine uniquement du référent (et non l'URL complète), paramètres UTM, langue de connexion | Statistiques d'utilisation, analyse des canaux d'acquisition | Suppression automatique après 180 jours |
| Statistiques des étapes d'utilisation (étape atteinte), groupe de test A/B | Amélioration de l'ergonomie | Suppression automatique après 180 jours (aucun identifiant personnel) |
| Journaux d'erreurs (message d'erreur, chemin d'occurrence) | Traitement des incidents | Suppression automatique après 90 jours (sans contenu de conversation) |
| Adresse IP | Prévention des abus, notamment blocage des requêtes excessives (rate limiting) | Expire de la mémoire en 1 heure au maximum ; non enregistrée en base de données |
2-1. Données non traitées
- Le texte intégral des conversations, le nom réel et les coordonnées des interlocuteurs, ainsi que les données personnelles des tiers mentionnés dans les conversations
- Informations de compte (mots de passe, etc.), données de localisation, accès complet aux contacts ou à la galerie photo — l'application ne lit que les fichiers et images que l'utilisateur sélectionne lui-même.
2-2. Données stockées uniquement sur l'appareil
Le résumé des résultats d'analyse récents (score et titre), le thème d'affichage, le groupe A/B et éléments similaires sont stockés uniquement dans le stockage du navigateur (localStorage) de l'appareil de l'utilisateur et ne sont pas transmis au serveur. Ils sont effacés lorsque les données du navigateur/de l'application sont supprimées.
3. Sous-traitance et transferts hors du pays
Pour fournir le Service, le traitement est confié aux prestataires ci-dessous, et une partie est effectuée à l'étranger (notamment aux États-Unis). Chaque prestataire ne traite les données que dans les limites de la finalité qui lui est confiée.
| Sous-traitant | Mission confiée | Données transférées |
|---|---|---|
| Anthropic, PBC (États-Unis) | Analyse par IA (Claude API) | Extraits essentiels condensés de la conversation, captures d'écran — les données transmises via l'API ne sont pas utilisées pour entraîner les modèles et sont supprimées après une courte période de conservation conformément à la politique du prestataire |
| Railway Corp. (États-Unis) | Hébergement du serveur back-end et de la base de données | Données stockées mentionnées à la section 2 ci-dessus |
| Cloudflare, Inc. (États-Unis) | Hébergement et sécurité du site web (CDN) | Informations relatives aux requêtes de connexion (IP, etc.) |
| AgentMail (États-Unis) | Envoi des e-mails de rappel de nouvelle mesure | Adresse e-mail, contenu du rappel |
| Google LLC (États-Unis) | Diffusion de publicités (AdSense) — uniquement lorsque la publicité est activée | Cookies, identifiants publicitaires et autres informations conformément à la politique de Google |
Moment du transfert : transmission via le réseau lors de l'utilisation du Service · Modalité du transfert : transmission chiffrée (HTTPS). Si vous ne souhaitez pas de transfert hors du pays, vous pouvez cesser d'utiliser le Service ; dans ce cas, certaines fonctions, comme le rappel de nouvelle mesure, ne seront pas disponibles.
En dehors de la sous-traitance, l'Exploitant ne vend ni ne communique les données des utilisateurs à des tiers (sauf demande fondée sur la loi).
4. Cookies et publicité
L'Exploitant lui-même ne suit pas les utilisateurs au moyen de cookies ou d'empreintes de navigateur (fingerprinting). Toutefois, lorsque la publicité est activée, Google et d'autres régies publicitaires peuvent utiliser des cookies pour diffuser des publicités personnalisées. Les utilisateurs peuvent désactiver les publicités personnalisées dans les paramètres des annonces Google et, dans l'UE, au Royaume-Uni et ailleurs, exprimer leur choix via l'écran de consentement. L'application Android n'affiche aucun lien externe de soutien (don).
5. Données des tiers (interlocuteurs) — à lire impérativement
- Analyse de conversations individuelles (1:1) : la conversation importée contient les messages de l'autre personne. Il incombe à l'utilisateur qui importe la conversation d'obtenir le consentement de l'autre personne à l'utilisation de ses messages pour l'analyse.
- Analyse de conversations de groupe : veuillez noter que les autres participants n'ont pas consenti à cette analyse. Afin de réduire les risques, l'analyse des rôles ne fonctionne pas pour les conversations de moins de 3 participants, aucune description de rôle susceptible d'être perçue négativement n'est utilisée, et seuls des valeurs statistiques et des libellés de rôles sont transmis, à la place des messages originaux.
- Mode « Enfant » : les conversations de mineurs exigent une protection renforcée. Les résultats ne constituent pas un diagnostic et, si des schémas préoccupants apparaissent, il est recommandé de consulter un professionnel.
- Liens de partage et d'invitation : toute personne disposant du lien peut consulter le résultat. Ne le partagez qu'avec des personnes de confiance. Les résultats partagés peuvent apparaître dans les moteurs de recherche ; lors du partage, vous pouvez choisir de les exclure de l'indexation.
6. Données personnelles des enfants
Le Service ne s'adresse pas aux enfants de moins de 14 ans et ne collecte pas sciemment de données personnelles (telles qu'une adresse e-mail) d'enfants de moins de 14 ans. Si nous en avons connaissance, ces données sont immédiatement supprimées.
7. Droits des utilisateurs et modalités d'exercice
Les utilisateurs (ou, pour les moins de 14 ans, leur représentant légal) peuvent à tout moment demander, à l'adresse de contact ci-dessous, l'accès, la rectification, l'effacement ou la suspension du traitement de leurs données personnelles ; l'Exploitant y donne suite sans délai (au plus tard dans les 10 jours). Les utilisateurs de l'UE/EEE et du Royaume-Uni disposent, en vertu du RGPD, du droit à la portabilité, du droit d'opposition et du droit d'introduire une réclamation auprès d'une autorité de contrôle ; les utilisateurs résidant en Californie (États-Unis) disposent des droits prévus par le CCPA/CPRA. L'Exploitant ne vend pas de données personnelles.
- Résiliation du rappel de nouvelle mesure : en cliquant sur le lien « Se désinscrire » en bas de l'e-mail, les données sont immédiatement supprimées.
- Suppression d'un résultat partagé : envoyez-nous par e-mail l'adresse du lien de partage et nous le supprimerons.
- Les statistiques anonymes ne permettant pas d'identifier les personnes, il peut être techniquement impossible de retrouver et de supprimer les données d'un utilisateur donné.
8. Mesures de sécurité
- Chiffrement HTTPS de toutes les communications, contrôle d'accès à la base de données, authentification et limitation du nombre de tentatives de connexion pour les fonctions d'administration
- Collecte minimale de données personnelles, suppression automatique des données dont la durée de conservation est expirée (exécutée quotidiennement)
- Conception sans stockage des conversations originales ni des images, interdiction d'enregistrer le contenu des conversations dans les journaux d'erreurs
9. Responsable de la protection des données et contact
| Rubrique | Détails |
|---|---|
| Responsable de la protection des informations personnelles | Responsable de la confidentialité de l'équipe d'exploitation d'Ondo |
| [email protected] |
Pour signaler une atteinte aux informations personnelles ou obtenir des conseils, les utilisateurs situés en Corée peuvent également s'adresser au Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, numéro 118 sans indicatif) et au Comité de médiation des litiges relatifs aux informations personnelles (www.kopico.go.kr, 1833-6972).
10. Modification de la politique
La présente politique peut être révisée en fonction de l'évolution de la législation, des politiques ou du Service. Les modifications importantes seront annoncées par un avis dans le Service 7 jours avant leur entrée en vigueur (30 jours pour les modifications défavorables aux utilisateurs).