Politique de confidentialité
Dernière mise à jour : 31 août 2026
1. Champ d’application
Glory Lab, Inc. (la « Société » ou « nous ») exploite YOKAI.JP (le « Service »). La présente politique s’applique à l’ensemble du Service, notamment à l’encyclopédie des yokai, la recherche, les diagnostics, le Sanctuaire des yokai, les conversations IA avec les yokai, la ville des yokai, les cartes, collections, le calendrier maya, les e-mails, l’administration et les demandes de contact.
Les données personnelles comprennent les informations qualifiées comme telles par la loi applicable, les identifiants liés à un compte ou à un appareil, le contenu des conversations et recherches, ainsi que toute information pouvant raisonnablement être rattachée à un utilisateur, seule ou combinée.
2. Données collectées et conservées
2.1 Compte et préférences
- Adresse e-mail, nom d’affichage, avatar et langue préférée
- Mot de passe haché et état de vérification de l’adresse e-mail
- Identifiants du compte externe si vous choisissez la connexion Google
- Paramètres de visibilité, de notification et d’e-mails promotionnels
2.2 Activité et contenu utilisateur
- Réponses et résultats de diagnostics ; données de divination et d’omikuji ; date de naissance et résultats calculés pour le calendrier maya
- Visites du sanctuaire, ema, prières, votes, mentions J’aime, commentaires, retours et invitations
- Yosen, force spirituelle, liens, contrats, accomplissements et historique des échanges, dépenses et restitutions
- Contenu des pages publiques ou liens de partage que vous créez volontairement
2.3 Conversations avec les yokai et traitement IA
- Vos messages, les réponses du yokai, la langue, les horaires, les émotions et les valeurs de relation
- Les résumés et souvenirs vous concernant formés par le yokai pour poursuivre la conversation
- La catégorie de modèle, les jetons et le cache, le temps de traitement, le coût estimé et la force spirituelle dépensée
- La requête de recherche intelligente, son périmètre, sa méthode, le nombre de résultats, le cache, la facturation et les restitutions
Pour une recherche ordinaire effectuée sans connexion, nous pouvons conserver la requête et des données techniques sans identifiant utilisateur afin d’évaluer la qualité. L’historique de recherche ne conserve pas directement l’adresse IP ni le User-Agent.
2.4 Communications, appareils, publicité et assistance
- Adresse IP, User-Agent, session, cookies, provenance, pages consultées et horodatage
- Impressions et clics publicitaires ou sponsorisés, URL de page, provenance et événements associés
- Nom, adresse e-mail, message, réponses et pièces jointes transmis à l’assistance
- Destinataire, résultat d’envoi, identifiant du service de messagerie et état de désabonnement
3. Finalités du traitement
- Authentifier les comptes, vérifier l’identité, synchroniser les préférences et fournir l’assistance
- Fournir les diagnostics, le sanctuaire, la recherche, les conversations et souvenirs IA, ainsi que les fonctions publiques ou de partage
- Gérer les soldes, dépenses et restitutions de Yosen, de force spirituelle et de liens, et prévenir les acquisitions abusives
- Analyser la qualité, les incidents, les coûts, l’efficacité du cache et les tendances d’utilisation
- Détecter et traiter le spam, les accès non autorisés, les violations et les incidents de sécurité
- Envoyer les messages d’authentification, de sécurité et de changements importants, ainsi que les promotions selon vos réglages
- Diffuser et mesurer la publicité et afficher des sponsors ou produits affiliés
- Respecter la loi, exercer nos droits et gérer les litiges et audits
4. Traitement par IA et recherche intelligente
Nous utilisons l’IA pour les conversations avec les yokai, les résumés et souvenirs, la recherche intelligente et certains textes de diagnostic. Une requête peut être acheminée dynamiquement vers un ou plusieurs prestataires selon la fonction, la langue, la qualité, la disponibilité et la sécurité. Ces prestataires peuvent notamment inclure OpenAI, Google Gemini, DeepSeek et d’autres services sous contrat. Les données transmises peuvent comprendre votre saisie, le contexte nécessaire, les résumés, souvenirs, termes recherchés, données sur les yokai ou articles et la langue.
Nous n’insérons pas volontairement d’adresse e-mail, de mot de passe ou de données d’authentification de paiement dans les invites IA. Si vous saisissez vous-même des données personnelles dans une conversation ou une recherche, elles seront néanmoins traitées. Ne transmettez pas de données sensibles inutiles, notamment médicales, financières, d’identité ou confidentielles.
Les réponses IA et les résultats de recherche indiquent une pertinence avec le contenu ; ils ne garantissent ni une réponse correcte, ni un fait vérifié, ni un conseil professionnel. Ne les utilisez pas pour des décisions médicales, juridiques, financières, de sécurité ou d’une importance comparable.
5. Confidentialité et partage des conversations
Conversations ordinaires
Les conversations avec les yokai ne sont pas publiques pour les autres utilisateurs par défaut. Elles sont conservées avec les souvenirs afin de poursuivre l’échange avec le même yokai et de lui permettre de se rappeler sa relation avec vous.
Des administrateurs autorisés ne peuvent consulter conversations, résumés, souvenirs et données techniques qu’en cas de nécessité pour l’assistance, l’analyse d’un incident, la sécurité, la prévention des abus ou la gestion de la qualité et des coûts.
Liens de partage créés par l’utilisateur
Lorsque vous choisissez de partager, nous enregistrons un instantané de la conversation sélectionnée, du nom d’affichage, de l’avatar, du nom du yokai, de la relation et d’informations associées sur une page publique accessible à toute personne connaissant l’URL. La page porte une directive noindex, mais ne constitue pas un espace secret.
Vous pouvez révoquer le partage. Nous ne pouvons pas supprimer les copies ou captures déjà enregistrées par un tiers.
6. Prestataires et traitements externes
Nous confions ou transmettons des données aux catégories de prestataires suivantes uniquement dans la mesure nécessaire au Service. Les prestataires, lieux de traitement et architectures peuvent évoluer.
| Prestataire ou catégorie | Finalité principale | Données principales |
|---|---|---|
| Cloudflare | Hébergement, CDN, D1, KV, R2, Queues, sécurité, IA et Vectorize | Données de compte, d’utilisation, de communication et de traitement IA |
| Prestataires IA (par exemple OpenAI, Google Gemini et DeepSeek) | Inférence, génération de texte, recherche intelligente et conversations ; acheminement dynamique possible | Saisie, contexte nécessaire, résumés ou souvenirs et données pertinentes d’articles ou de yokai |
| Amazon Web Services | Envoi d’e-mails via SES | Adresse e-mail, objet, contenu et données d’envoi |
| Connexion et mesure d’audience | Données d’authentification, cookies, navigation, appareil et événements publicitaires | |
| Microsoft Corporation (Microsoft Clarity) | Analyse de l’utilisation du site et amélioration du service | Adresse IP, appareil, navigateur, URL, provenance et données de consultation et d’interaction |
| Mediavine, Inc. (Journey by Mediavine) | Publicité programmatique, diffusion, mesure, optimisation, lutte contre la fraude et gestion du consentement | Cookies et identifiants, adresse IP, localisation approximative, appareil, navigation, provenance et interactions publicitaires |
Nous ne vendons pas les données personnelles elles-mêmes. Nous pouvons les communiquer conformément à la loi lorsqu’une obligation l’exige, pour protéger la vie, l’intégrité ou les biens, lors d’un transfert d’activité ou avec votre consentement.
7. Cookies, mesure d’audience et publicité
Le Service utilise les cookies nécessaires à la connexion, la langue et la sécurité, Google Analytics pour la mesure d’audience, Microsoft Clarity pour une analyse limitée des interactions sur les pages publiques et Journey by Mediavine pour la publicité programmatique. Si un autre prestataire publicitaire est activé à l’avenir, nous mettrons cette politique à jour si nécessaire. Les régies peuvent afficher des annonces selon l’activité de navigation et vos choix de consentement.
Sur certaines pages éditoriales et de catalogue publiques, nous utilisons Microsoft Clarity pour analyser l’utilisation du site et améliorer l’affichage et l’ergonomie. Consultez la déclaration de confidentialité de Microsoft.
Mediavine et ses partenaires publicitaires peuvent utiliser des cookies, pixels, balises, connexions de serveur à serveur et technologies similaires afin de diffuser, mesurer, personnaliser et sécuriser la publicité. Ils peuvent traiter les identifiants d’appareil et de cookie, l’adresse IP, la localisation approximative, les informations du navigateur et de l’appareil, les pages consultées, la provenance et les interactions publicitaires. Consultez la présentation des partenaires publicitaires de Mediavine pour les détails et les choix disponibles.
Pour nos partenariats directs, nous enregistrons impressions, clics, URL, provenance et environnement afin d’en mesurer l’efficacité. Après l’ouverture d’un lien affilié, notamment Amazon, le traitement relève de la politique du site de destination.
Vous pouvez limiter les cookies dans votre navigateur, mais certaines fonctions telles que la connexion peuvent ne plus fonctionner. La personnalisation des annonces Google se règle dans Paramètres des annonces Google. Lorsque la loi exige un consentement, vous pouvez choisir depuis l’interface de consentement disponible.
8. Préférences publiques et e-mail
Les noms d’affichage, ema et résultats de diagnostic peuvent être publics. Les réglages actuels les rendent publics par défaut et activent les e-mails promotionnels. Vérifiez le contenu et l’audience à l’écran de publication d’un ema et dans les Paramètres, que vous pouvez modifier à tout moment.
Les messages indispensables, tels que codes d’authentification, alertes de sécurité et changements importants des conditions ou politiques, peuvent être obligatoires. Les e-mails promotionnels sur les nouveautés, dossiers et campagnes peuvent être arrêtés dans les Paramètres ou via le lien de désabonnement.
9. Durée de conservation
| Information | Durée habituelle |
|---|---|
| Compte et préférences | Jusqu’à la suppression du compte |
| Sessions d’authentification | Expiration normale après 7 jours, éventuellement plus tôt pour raison de sécurité |
| Conversations, résumés, souvenirs, diagnostics, sanctuaire, actifs du Service, publications et recherches connectées | Pendant la durée nécessaire à la fonction ou jusqu’à la suppression du compte |
| Recherches anonymes et journaux techniques | Pendant la durée nécessaire à la qualité, l’analyse d’incidents et la prévention des abus |
| Pages partagées | Jusqu’à la révocation du partage ou la suppression du compte |
| Assistance, envoi et audit | Pendant la durée raisonnablement nécessaire à l’assistance, la loi, les litiges et la prévention des abus |
Les statistiques agrégées qui ne peuvent raisonnablement être reliées à une personne ou un compte peuvent être conservées sans limite définie. Les données restant dans les sauvegardes ou caches à la suppression disparaissent au fil des cycles normaux de renouvellement et ne sont utilisées que pour la reprise après sinistre.
10. Suppression du compte et conservation limitée
Vous pouvez fermer votre compte dans les Paramètres. Cette action supprime le compte, l’authentification, les soldes et opérations, diagnostics, activité du sanctuaire, ema, votes, commentaires, recherches, conversations, résumés, souvenirs des yokai, fichiers de mémoire R2 et partages. Elle est irréversible.
Pour empêcher le cumul répété d’avantages d’inscription, nous conservons non pas l’adresse e-mail, mais une empreinte irréversible produite par HMAC avec une clé secrète, ainsi que des totaux agrégés lors de la suppression. Si le résultat d’une invitation doit rester, l’identifiant supprimé est remplacé par une valeur anonyme propre à l’événement.
Les dossiers devant raisonnablement être conservés indépendamment du compte pour l’assistance, la conformité, un litige ou un audit de sécurité peuvent l’être dans la seule mesure nécessaire.
11. Sécurité
Nous employons des mesures raisonnables contre la perte, l’altération, la divulgation et l’utilisation non autorisées : HTTPS, hachage des mots de passe, gestion des droits, contrôle de l’administration, surveillance des journaux et séparation des stockages.
Aucune transmission ou conservation sur Internet n’est absolument sûre. Utilisez un mot de passe non réutilisé ailleurs et contactez-nous rapidement en cas d’activité inhabituelle.
12. Vos droits
Selon la loi applicable, vous pouvez demander l’accès, la rectification, la suppression, la limitation, une copie des données, le retrait du consentement ou vos choix publicitaires. Pour ce qui n’est pas disponible dans les Paramètres, utilisez le formulaire de contact.
Nous pouvons vérifier votre identité afin d’éviter une divulgation abusive. Des exceptions légales peuvent empêcher l’exécution totale ou partielle d’une demande.
13. Traitement international
Nous sommes une société américaine et nos prestataires peuvent se trouver aux États-Unis ou dans d’autres pays. Vos données peuvent donc être traitées ou conservées hors de votre pays de résidence. Nous appliquons les garanties raisonnables requises, notamment contrats, contrôles d’accès et limitation des transferts.
14. Enfants de moins de 13 ans
L’inscription est réservée aux personnes d’au moins 13 ans. Un enfant de moins de 13 ans ne doit pas créer de compte et ne peut consulter le contenu public sans inscription que sous la surveillance d’un parent ou tuteur. Si nous découvrons une collecte accidentelle, nous vérifierons la situation et supprimerons les données, notamment après le signalement d’un représentant légal.
15. Modification de la politique
Nous pouvons modifier cette politique selon l’évolution des fonctions, prestataires ou lois. Toute modification affectant sensiblement vos droits ou l’utilisation des données fera l’objet d’un préavis raisonnable dans le Service, par e-mail ou par un moyen approprié. Sa date d’effet sera indiquée ici.
16. Nous contacter
Pour toute question sur cette politique ou le traitement des données, utilisez le formulaire de contact.
Exploitant : Glory Lab, Inc. (société constituée dans l’État du Delaware, États-Unis)
Date d’adoption : 1er août 2025
Mise à jour de la version 2 : 31 août 2026