Politique de confidentialité

1. Responsable et périmètre

Le responsable du traitement est JAPAP MESSENGER TECHNOLOGY LTD, à l’adresse ci-dessus. Les traitements sont soumis au UK GDPR et au Data Protection Act 2018 et, pour les personnes situées dans l’Espace économique européen, au Règlement (UE) 2016/679 (RGPD), ainsi qu’aux autres lois applicables.

Cette politique décrit le traitement des données personnelles dans l’application JAPAP Messenger et sur https://japapmessenger.com, pour les fonctionnalités disponibles selon votre pays et la configuration du service.

2. Données traitées

Selon les fonctionnalités utilisées, nous traitons :

• Compte et profil : prénom, nom, nom d’utilisateur, adresse e-mail, téléphone, photo de profil et de couverture, biographie, date de naissance et genre si vous les renseignez, informations professionnelles facultatives, langue et préférences.
• Localisation : pays et ville de votre profil. Si vous utilisez « Utiliser ma position », votre appareil fournit une position approximative convertie en ville et en pays par le service de géocodage de l’appareil ; seuls la ville et le pays sont enregistrés. Le pays déduit de l’adresse IP sert à proposer la langue et la devise par défaut et à la sécurité.
• Communications et contenus : messages, pièces jointes, messages vocaux et leur transcription, publications, commentaires, Reels, vidéos, interactions et informations techniques nécessaires aux appels. Lorsqu’un participant lance l’enregistrement d’un appel, la fonction étant proposée selon la configuration du service, l’enregistrement, sa transcription et son résumé sont conservés.
• Contacts : les numéros de téléphone de votre carnet sont envoyés pour retrouver les membres JAPAP uniquement si vous lancez la synchronisation et accordez la permission. Ils sont comparés en mémoire et ne sont pas enregistrés.
• Services et Pages : demandes, propositions, projets, livrables, documents, rôles d’équipe, avis et informations professionnelles fournis.
• Wallet et opérations financières : soldes, fonds réservés, transactions, adresses de portefeuille, références de paiement et informations nécessaires aux opérations disponibles.
• Jeux : scores, résultats et récompenses des jeux gratuits (Roue, Tap, Quiz solo, Défi quotidien), ainsi que l’historique des anciennes participations, conservé avec les données financières.
• Vérification : informations d’identité, justificatifs et photos (dont un selfie) transmis pour les vérifications personnelles ou professionnelles.
• Données techniques et de sécurité : adresse IP, informations sur l’appareil, le navigateur et l’application, sessions, jetons de notification, diagnostics et erreurs, événements d’utilisation, tentatives de connexion et journaux de sécurité.
• Assistance : demandes, échanges avec le support, y compris avec l’assistant automatisé, et pièces jointes.

3. Visibilité

Les informations que vous publiez peuvent être visibles selon l’audience et les réglages de confidentialité choisis (profil public ou privé, visibilité des publications). Votre adresse e-mail, votre numéro de téléphone et vos documents d’identité ne sont pas affichés sur votre profil public.

4. Finalités et fondements

Nous utilisons ces données pour :

• fournir le service, gérer les comptes et transmettre les communications — exécution du contrat ;
• traiter les opérations financières demandées et tenir la comptabilité — exécution du contrat et obligation légale ;
• vérifier l’identité, prévenir la fraude et les abus, sécuriser les accès — obligation légale et intérêt légitime ;
• classer les contenus, diffuser les campagnes publicitaires et mesurer leurs résultats — intérêt légitime, ou consentement lorsque la loi l’exige ;
• fournir l’assistance et améliorer la plateforme — exécution du contrat et intérêt légitime ;
• envoyer des communications marketing par e-mail — consentement, retirable à tout moment par le lien de désinscription ou dans les réglages.

5. Fonctions utilisant l’intelligence artificielle

Certaines fonctions transmettent les données nécessaires à des prestataires de modèles d’IA (OpenAI, Anthropic, Google Gemini), via la plateforme Emergent qui héberge le service :

• traduction d’un message lorsque vous la demandez ; transcription et résumé des messages vocaux ;
• transcription et résumé des appels enregistrés ;
• pré-analyse des documents de vérification d’identité : elle signale des anomalies à l’équipe de vérification, mais la décision est toujours prise par une personne habilitée ;
• assistant du support ; filtres photo IA lorsque vous les appliquez ;
• aide à la rédaction et au ciblage des campagnes pour les annonceurs ; génération de questions de quiz, sans donnée personnelle.

6. Permissions et choix

L’application demande, uniquement lorsque vous utilisez la fonction concernée : la caméra et le microphone (appels, photos, vidéos, messages vocaux, vérification d’identité), les contacts (synchronisation facultative), les photos et médias que vous choisissez, la position approximative (renseigner votre ville) et les notifications.

Vous pouvez refuser ou retirer ces permissions dans les réglages de l’appareil ; les fonctions concernées deviennent alors indisponibles. L’application ne demande pas la localisation en arrière-plan.

7. Destinataires et prestataires

Les données peuvent être communiquées :

• aux utilisateurs et destinataires que vous choisissez ;
• à nos prestataires techniques : Emergent (hébergement de l’application), Neon (base de données PostgreSQL), Cloudflare (stockage des médias R2, vidéo Stream, protection anti-robot Turnstile), Resend (e-mails), Firebase Cloud Messaging de Google (notifications Android), OneSignal (notifications web), Agora et LiveKit (appels audio et vidéo, enregistrement) ;
• aux prestataires d’IA mentionnés à l’article 5 ;
• aux prestataires de paiement lorsque vous les utilisez : NOWPayments (cryptomonnaies et, via Banxa, paiement par carte) et les opérateurs de paiement proposés dans votre pays (Orange Money, MTN MoMo, Wave, Paystack ; Hubtel lorsqu’il est activé) ;
• aux personnes habilitées de JAPAP pour la vérification, la modération, la sécurité, la comptabilité et l’assistance ;
• aux autorités ou autres destinataires lorsqu’une obligation légale ou une demande valide le nécessite.

8. Prestataires indépendants, blockchain et non-vente

Un prestataire de paiement peut agir comme responsable indépendant pour ses propres traitements (par exemple ses vérifications) ; sa politique s’applique alors. Les transactions inscrites sur une blockchain publique et les adresses associées peuvent rester accessibles indépendamment de JAPAP et ne peuvent pas être effacées par JAPAP.

Nous ne vendons ni ne louons vos données personnelles.

9. Publicité et mesure

Les contenus sponsorisés sont identifiés comme tels. Les campagnes sont diffusées par JAPAP, sans réseau publicitaire tiers. Le ciblage utilise les paramètres choisis par l’annonceur, comme le pays et la tranche d’âge (calculée à partir de la date de naissance si vous l’avez renseignée), ainsi que les interactions avec les annonces pour la mesure et la limitation de la répétition. Les annonceurs reçoivent des statistiques agrégées, pas vos coordonnées.

Le contenu de vos contacts, de vos messages privés, de la caméra ou du microphone n’est pas utilisé pour la publicité. Tout nouvel usage nécessitant une information ou un consentement distinct vous sera présenté avant sa mise en œuvre.

10. Conservation

Nous conservons les données pendant la durée du compte et la durée nécessaire aux finalités annoncées et aux obligations applicables. Après la suppression définitive d’un compte, seules les catégories suivantes sont conservées, sous l’identifiant interne du compte, avec un accès restreint :

• opérations financières et transactions : 10 ans (obligations comptables) ; à l’échéance, les coordonnées liées aux opérations sont effacées et les montants restent dans le registre comptable ;
• données de vérification d’identité (KYC) : 5 ans après la fin de la relation (lutte contre le blanchiment) ;
• décisions de modération, sanctions et demandes au support liées à la suppression : 1 an ;
• journaux de sécurité et de détection de la fraude : 365 jours ;
• données marketing : jusqu’au retrait du consentement ou à la suppression du compte.

11. Identifiant interne et sauvegardes

Les données conservées sous un identifiant interne restent des données personnelles lorsqu’elles peuvent être rattachées à une personne. À l’échéance, elles sont effacées automatiquement ou rendues irréversiblement anonymes.

Les copies de sauvegarde de la base de données, gérées par notre hébergeur, servent uniquement à la reprise après incident et expirent selon leur cycle de rotation.

12. Suppression du compte

Vous pouvez demander la suppression : dans l’application ou sur le web (Profil → Paramètres → Mon compte → Supprimer mon compte) ; sur https://japapmessenger.com/delete-account, sans l’application ; auprès du support si vous n’avez plus accès à votre adresse e-mail.

Nous vérifions que la demande provient du titulaire : un code envoyé par e-mail est requis et, dans l’application ou lorsque des fonds sont en jeu, le mot de passe du compte s’il en possède un.

JAPAP prévoit actuellement un délai d’annulation de 30 jours ; la date applicable est affichée lors de la demande. Une simple reconnexion n’annule pas la demande : l’annulation nécessite une action explicite avant la suppression définitive.

La demande est enregistrée même si des fonds ou engagements subsistent. Sa finalisation est alors différée tant qu’un solde, une position, une opération en attente ou une responsabilité d’administration doit être réglé. Le motif, les démarches et le recours au support sont indiqués. La suppression ne confisque aucun fonds et ne déclenche aucun transfert automatique.

À la finalisation, le profil et les données personnelles concernées sont supprimés et les sessions sont fermées. Le contenu des messages envoyés est remplacé par l’indication « Message supprimé ». Les copies déjà reçues, enregistrées ou exportées par d’autres personnes peuvent rester hors de notre contrôle. Les conservations décrites à l’article 10 restent applicables.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications réseau (HTTPS/TLS), mots de passe et codes stockés sous forme hachée, contrôle des accès et double authentification pour l’administration, limitation des tentatives et protection anti-robot, journalisation des accès et restriction des données sensibles au personnel habilité.

Aucun système ne garantit une sécurité absolue. Les communications JAPAP ne sont pas chiffrées de bout en bout. En cas de violation de données présentant un risque, nous informons l’autorité compétente dans les 72 heures et les personnes concernées lorsque la loi l’exige.

14. Transferts internationaux

Nos prestataires peuvent traiter les données dans d’autres pays, notamment aux États-Unis et dans l’Union européenne. Lorsque la législation le requiert, ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types ou l’addendum britannique (IDTA). Vous pouvez demander des informations sur les garanties applicables en nous contactant.

15. Cookies et stockage local

Le site utilise des cookies et un stockage local essentiels : session, sécurité, protection anti-robot et préférences (langue). Nous n’utilisons pas de cookies publicitaires ni d’outil de mesure d’audience tiers.

16. Vos droits

Selon votre situation et la législation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements, notamment au marketing direct, ou retirer un consentement sans remettre en cause les traitements antérieurs.

Écrivez à contact@japapmessenger.com. Une vérification proportionnée de votre identité peut être nécessaire. Nous répondons dans un délai d’un mois, prolongeable lorsque la loi le permet. Vous pouvez aussi saisir l’Information Commissioner’s Office au Royaume-Uni (https://ico.org.uk) ou l’autorité de protection des données de votre pays de résidence.

17. Mineurs

Le service n’est pas destiné aux personnes de moins de 18 ans. Si vous pensez qu’un mineur utilise le service, contactez-nous : le compte sera examiné et, le cas échéant, supprimé.

18. Modifications

Nous pouvons mettre à jour cette politique. La version publiée indique sa date de mise à jour. Les changements importants sont annoncés de manière adaptée et, lorsque c’est nécessaire, un nouveau consentement est demandé.