Politique de confidentialité
Dernière mise à jour : April 7, 2026
Date d'entrée en vigueur : March 23, 2026
Responsable du traitement : Shearu Goudou Kaisha (Shareru), Kanagawa, Japon Contact : support@komo-app.com
Shearu Goudou Kaisha, exerçant sous le nom de Shareru (ci-après « nous », « notre » ou « nos »), exploite l'application Komo et les services associés (collectivement, le « Service »). La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous utilisez notre Service.
En utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à la présente politique.
1. Informations que nous collectons
1.1 Informations relatives au compte
Lorsque vous créez un compte via Steam ou Epic Games, nous collectons :
- Identifiant utilisateur (Steam ID ou identifiant de compte Epic Online Services)
- Nom d'affichage que vous choisissez pour notre Service
- Informations de profil que vous fournissez (biographie, centres d'intérêt, personnalité, style de jeu)
- Images de profil (avatar et image de couverture, le cas échéant)
1.2 Contenu que vous créez
Lorsque vous utilisez le Service, nous collectons le contenu que vous soumettez volontairement :
- Publications (contenu textuel, images, vignettes)
- Commentaires et réponses (contenu textuel)
- Mentions « J'aime » (contenu que vous avez aimé)
- Signalements (lorsque vous signalez le contenu d'autres utilisateurs)
- Listes de blocage (utilisateurs que vous choisissez de bloquer)
1.3 Chat en jeu
- Chat textuel : transmis directement entre les utilisateurs en temps réel et non stocké sur nos serveurs en usage normal. Les messages de chat textuel sont temporairement conservés dans la mémoire locale de votre appareil pendant une session de jeu.
- Lors d'un signalement : Les messages les plus récents (jusqu'à 30) de la session de chat concernée sont transmis à nos serveurs aux fins de modération du contenu. Ces messages sont stockés dans le cadre du dossier de signalement.
1.4 Informations collectées automatiquement
Nous collectons automatiquement certaines informations lorsque vous utilisez le Service :
- Données d'authentification (horodatages de connexion, méthode d'authentification utilisée)
- Données de session de jeu (identifiants de salle, identifiants de session lors de l'utilisation des fonctionnalités de chat en jeu)
- Métadonnées du contenu (horodatages de création, langue, région)
- Informations sur l'appareil (chaîne d'agent utilisateur transmise avec les requêtes de modération de contenu, pouvant inclure le type de navigateur ou d'application, la version et le système d'exploitation)
1.5 Informations provenant de plateformes tierces
Nous recevons des informations limitées de la part des fournisseurs d'authentification :
- Steam : Votre Steam ID et les données de vérification de propriété/DLC
- Epic Games : Votre identifiant de compte Epic Online Services
- Firebase Authentication : Jetons d'authentification (pour l'accès via le web)
Nous ne recevons ni ne stockons vos mots de passe provenant de plateformes tierces.
1.6 Analyse du site web
Notre site web (et non l'application de jeu) peut utiliser des services d'analyse tels que Google Analytics pour collecter des données d'utilisation anonymisées, notamment les pages consultées, les sources de trafic et la région géographique. Ces données sont utilisées uniquement pour améliorer l'expérience de notre site web.
2. Comment nous utilisons vos informations
Nous utilisons les informations collectées aux fins suivantes :
| Finalité | Base juridique (RGPD) |
|---|---|
| Fourniture du Service (création de compte, publication de contenu, fonctionnalités sociales) | Exécution du contrat |
| Modération du contenu et application des règles de sécurité | Intérêt légitime |
| Filtrage automatisé du contenu par intelligence artificielle | Intérêt légitime |
| Traitement des signalements et application des sanctions | Intérêt légitime |
| Envoi de notifications relatives à l'activité sur votre contenu | Exécution du contrat |
| Prévention des abus, de la fraude et du contournement de bannissement | Intérêt légitime |
| Analyse et amélioration du site web | Intérêt légitime (ou consentement lorsque requis) |
3. Modération du contenu et prise de décision automatisée
3.1 Fonctionnement de la modération
Afin de maintenir un environnement sûr, nous utilisons des systèmes automatisés pour examiner le contenu :
- Le contenu textuel (publications, commentaires, informations de profil, messages de chat signalés) est analysé à l'aide de l'API de modération d'OpenAI
- Les images sont analysées à l'aide de l'API de modération d'images d'OpenAI
- Le contenu signalé par les systèmes automatisés peut être examiné par des administrateurs
Lorsque du contenu est envoyé pour modération, le texte et/ou les URL des images sont transmis à OpenAI. Pour plus de détails sur la manière dont OpenAI traite ces données, consultez la Politique de confidentialité d'OpenAI.
3.2 Prise de décision automatisée
Notre système de modération du contenu utilise un traitement automatisé pour signaler le contenu potentiellement inapproprié et calculer des scores de gravité des sanctions. La modération automatisée peut occasionnellement produire des résultats incorrects (faux positifs ou faux négatifs).
En vertu de l'article 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets significatifs vous concernant. Notre système de sanctions intègre un contrôle humain, et vous pouvez demander un réexamen humain de toute décision de modération automatisée en contactant support@komo-app.com ou en utilisant la procédure d'appel intégrée à l'application.
4. Comment nous partageons vos informations
Nous ne vendons pas vos données personnelles. Nous ne partageons des informations que dans les circonstances suivantes :
4.1 Prestataires de services
| Prestataire | Données partagées | Finalité | Localisation |
|---|---|---|---|
| Google Cloud Platform | Ensemble des données du Service | Hébergement de l'infrastructure (Firestore, Cloud Storage, Cloud Functions) | Japon (Tokyo) |
| OpenAI | Texte des publications/commentaires/chat, URL des images | Modération automatisée du contenu | États-Unis |
| Cloudflare | Métadonnées des requêtes API | CDN, WAF, protection DDoS, routage des e-mails | Mondial (principalement États-Unis) |
| Valve (Steam) | Steam ID, tickets d'authentification | Authentification des utilisateurs et vérification de la propriété du jeu | États-Unis |
| Epic Games | Jetons EOS | Authentification des utilisateurs | États-Unis |
4.2 Transferts internationaux de données
Vos données sont principalement stockées au Japon (Google Cloud, région de Tokyo). Toutefois, certaines données sont transférées à des prestataires de services situés en dehors du Japon, y compris aux États-Unis, comme décrit à la section 4.1. Ces transferts sont nécessaires à la fourniture du Service et sont effectués conformément aux garanties appropriées, y compris les Clauses Contractuelles Types (CCT) lorsque le RGPD l'exige, ainsi que les protections équivalentes prévues par la loi japonaise sur la protection des informations personnelles (APPI).
Vous pouvez demander des informations sur les garanties de transfert applicables en nous contactant à support@komo-app.com.
4.3 Autres divulgations
Nous pouvons divulguer vos informations :
- Pour nous conformer à des obligations légales ou à une procédure judiciaire valide
- Pour protéger les droits, la sécurité ou la propriété de nos utilisateurs ou du public
- Dans le cadre d'une fusion, acquisition ou cession d'actifs (avec notification aux utilisateurs concernés)
5. Stockage et sécurité des données
- Toutes les données sont stockées sur les serveurs Google Cloud Platform dans la région Asia-Northeast 1 (Tokyo)
- Les images sont stockées dans Google Cloud Storage avec des contrôles d'accès
- Les identifiants sensibles (clés API) sont gérés via Google Cloud Secret Manager
- Les points d'accès API sont protégés par le pare-feu applicatif web (WAF) Cloudflare
- Toutes les transmissions de données utilisent le chiffrement HTTPS
Notification en cas de violation de données
En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les meilleurs délais et, dans la mesure du possible, dans les 72 heures conformément au RGPD. Nous informerons également les utilisateurs concernés dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés. Nous nous conformerons aux obligations de notification des violations de données prévues par la loi japonaise sur la protection des informations personnelles (APPI) ainsi que par toute autre législation applicable en matière de protection des données.
6. Conservation des données
| Type de données | Durée de conservation |
|---|---|
| Profils utilisateurs | Jusqu'à la suppression du compte |
| Publications | 90 jours (par défaut), prolongeable |
| Commentaires | Jusqu'à leur suppression par l'utilisateur ou la suppression du compte |
| Mentions « J'aime » | Jusqu'à leur retrait ou la suppression du compte |
| Notifications (lues) | 30 jours |
| Notifications (non lues) | Jusqu'à leur lecture ou la suppression du compte |
| Dossiers de modération | 5 ans (réexamen périodique de la nécessité de conservation) |
| Sanctions (avertissements) | 30 jours |
| Sanctions (bannissements) | Conservées pour la prévention du contournement de bannissement ; réexamen au moins tous les 5 ans |
| Dossiers de signalement | 5 ans (conformité juridique et sécuritaire) |
| Journaux d'audit | 90 jours |
| Journaux de suppression de compte | 7 ans (vérification de conformité réglementaire) |
7. Suppression du compte
Vous pouvez supprimer votre compte à tout moment via les paramètres du jeu. Lors de la suppression de votre compte :
- Votre profil est immédiatement supprimé
- Vos publications et images associées sont définitivement supprimées
- Vos commentaires sur les publications d'autres utilisateurs sont anonymisés (le nom de l'auteur est remplacé par « Deleted User », le contenu est supprimé)
- Vos mentions « J'aime », notifications et listes de blocage sont définitivement supprimées
- Vos signalements sont anonymisés (les informations personnelles sont supprimées, les dossiers sont conservés pour la conformité juridique)
- Les informations de bannissement sont conservées le cas échéant, afin de prévenir le contournement de bannissement (voir section 10.1)
La suppression du compte est immédiate et irréversible. Il n'y a pas de période de grâce.
8. Protection des mineurs
Le Service est destiné aux utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si nous découvrons que nous avons collecté des données d'un enfant de moins de 13 ans, nous les supprimerons dans les meilleurs délais.
Pour les utilisateurs âgés de 13 à 16 ans dans l'Espace économique européen, nous nous appuyons sur l'âge du consentement numérique applicable dans votre État membre. Lorsque cela est requis, le consentement d'un parent ou d'un tuteur doit être obtenu.
Si vous pensez qu'un enfant n'ayant pas atteint l'âge requis nous a fourni des données personnelles, veuillez nous contacter à support@komo-app.com.
9. Cookies et technologies de suivi
9.1 Application de jeu
L'application de jeu n'utilise pas de cookies ni de technologies de suivi.
9.2 Site web
Notre site web peut utiliser :
- Des cookies Firebase Authentication pour la gestion des sessions
- Des cookies d'analyse si Google Analytics ou des services similaires sont activés
Lorsque la loi l'exige (notamment dans l'UE/EEE), nous obtiendrons votre consentement avant de déposer des cookies non essentiels.
10. Dispositions régionales complémentaires
10.1 Résidents de l'Espace économique européen (EEE) — RGPD
Si vous résidez dans l'EEE, vous disposez des droits suivants en vertu du Règlement général sur la protection des données :
- Droit d'accès — Demander une copie de vos données personnelles
- Droit de rectification — Demander la correction de données inexactes
- Droit à l'effacement — Demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit à la limitation du traitement — Demander la limitation du traitement de vos données
- Droit à la portabilité des données — Recevoir vos données dans un format portable
- Droit d'opposition — Vous opposer au traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement — Lorsque le traitement est fondé sur le consentement
- Droit relatif aux décisions automatisées — Droit à un réexamen humain des décisions automatisées produisant des effets significatifs vous concernant (voir section 3.2)
Responsable du traitement : Shearu Goudou Kaisha, Kanagawa, Japon
Représentant dans l'UE : Nous sommes en cours de désignation d'un représentant dans l'UE conformément à l'article 27 du RGPD. Dans l'intervalle, veuillez adresser toute demande à support@komo-app.com.
Prévention du contournement de bannissement : En vertu de l'article 6(1)(f) du RGPD (intérêt légitime), nous conservons les dossiers de sanction (identifiant utilisateur, statut de sanction et historique des sanctions) après la suppression du compte afin d'empêcher les utilisateurs bannis de se réinscrire. Nous avons réalisé une évaluation de l'intérêt légitime et conclu que cet intérêt prévaut sur l'impact minimal sur la vie privée, les informations personnelles (nom d'affichage, avatar, etc.) étant supprimées de ces dossiers. Les dossiers de bannissement font l'objet d'un réexamen au moins tous les 5 ans afin de déterminer si leur conservation demeure nécessaire.
Pour exercer vos droits, contactez-nous à support@komo-app.com. Nous répondrons dans un délai de 30 jours.
10.2 Résidents de Californie — CCPA/CPRA
Si vous êtes résident de Californie, vous avez le droit de :
- Savoir quelles informations personnelles nous collectons et comment elles sont utilisées
- Supprimer vos informations personnelles
- Refuser la vente de vos informations personnelles (nous ne vendons pas d'informations personnelles)
- Ne pas subir de discrimination pour l'exercice de vos droits en matière de confidentialité
Pour exercer vos droits, contactez-nous à support@komo-app.com.
10.3 Résidents de Corée du Sud
En vertu de la loi sur la protection des informations personnelles (PIPA) :
- Nous collectons et traitons les données personnelles comme décrit dans la présente politique
- Les données sont transférées et stockées sur des serveurs au Japon (Google Cloud, région de Tokyo)
- Certaines données sont transférées aux États-Unis pour la modération du contenu (OpenAI) et la sécurité (Cloudflare)
- Vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles
- Contact : support@komo-app.com
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification substantielle au moins 30 jours à l'avance via le Service ou notre site web. Votre utilisation continue du Service après la période de notification vaut acceptation de la politique mise à jour.
12. Nous contacter
Si vous avez des questions concernant la présente Politique de confidentialité ou souhaitez exercer vos droits en matière de confidentialité :
- E-mail : support@komo-app.com
- Entité : Shearu Goudou Kaisha (Shareru)
- Siège : Kanagawa, Japon
La présente politique est fournie en anglais en tant que version faisant foi. Les versions traduites sont fournies à titre indicatif ; en cas de divergence, la version anglaise prévaut.