Exploitant : Global Piggy Inc. S’applique à : l’écosystème NodajiFi — nodajifilabs.com Date d’entrée en vigueur : 14 octobre 2026 · Dernière mise à jour : 6 octobre 2026
Introduction
NodajiFi Labs, a division of Global Piggy Inc. (« nous » ou la « Société ») respecte la vie privée des utilisateurs du monde entier. Nous observons les normes du RGPD (Règlement général sur la protection des données de l’UE) et du CCPA (California Consumer Privacy Act), ainsi que la législation sur la protection des données applicable dans le pays de résidence de l’utilisateur. Le cadre de référence de la présente politique est la LPRPDE du Canada.
Principe fondamental — vos données vous appartiennent. Nous sommes le dépositaire de vos données, pas leur propriétaire.
- Nous n’enregistrons aucune donnée personnelle sur une blockchain (uniquement des empreintes cryptographiques, des signatures et des identifiants d’émetteur).
- Les points de récompense d’apprentissage (« GEM ») n’ayant aucune valeur monétaire, nous ne collectons aucune donnée sensible de nature financière ou liée aux paiements.
- Nous ne collectons pas d’identifiants sensibles tels que votre nom réel ou votre numéro de pièce d’identité officielle.
1. Informations que nous collectons
Nous ne collectons que le minimum d’informations nécessaires à la fourniture du service.
1.1 Données communes
| Catégorie | Données | Finalité |
|---|---|---|
| Compte / authentification | Adresse e-mail, numéro de téléphone, identifiants de connexion sans mot de passe (lien magique / OTP) | Identification, authentification, récupération du compte, sécurité |
| Profil (facultatif) | Pseudonyme, avatar (aucun nom réel requis) | Personnalisation, affichage |
| Vérification de l’âge | Résultat « 16 ans ou plus » dérivé de la date de naissance saisie à l’inscription | Admissibilité, protection des mineurs |
| Données d’activité | Historique d’utilisation du service, historique de gain/dépense de GEM (aucune valeur convertible en argent) | Fourniture du service, calcul des récompenses |
| Appareil / accès | Identifiant de l’appareil, version de l’OS / de l’application, adresse IP, journaux d’accès, jeton push | Exploitation, sécurité, notifications |
| Prévention des abus | Signaux comportementaux de détection des bots / abus / doutes sur l’âge (côté serveur uniquement) | Intégrité des récompenses, protection des mineurs |
Minimisation des données d’âge (important) : à l’inscription, nous recueillons une date de naissance, déterminons uniquement si l’utilisateur a 16 ans ou plus, ne conservons que ce résultat (p. ex. « 16+ = vrai ») et supprimons la date de naissance brute. L’e-mail et le numéro de téléphone utilisés pour la connexion servent au contact et à l’authentification, pas à la preuve de l’âge.
1.2 Données propres à chaque application
Les éléments qui varient selon l’application (localisation, caméra / RA, paiements, etc.) sont listés dans les « Conditions propres à chaque service ».
2. Utilisation des informations
- Gestion du compte : identification, authentification, confirmation d’inscription, récupération du compte, prévention des abus
- Fourniture du service : les fonctionnalités principales de chaque application, gain et dépense de GEM
- Amélioration du service : amélioration de la qualité par l’analyse d’utilisation (les statistiques sont d’abord pseudonymisées / anonymisées)
- Annonces : mises à jour et annonces de fonctionnalités (plafonnées à 1 ou 2 par jour ; vous contrôlez la fréquence, l’horaire et le type)
- Respect des obligations légales et gestion des litiges
3. Conservation
Nous supprimons les données personnelles sans délai dès que la finalité de leur collecte est atteinte. Lorsque la loi applicable impose une conservation, nous conservons les données pendant la durée requise (p. ex. enregistrements de transactions / paiements, dossiers de litiges, journaux d’accès).
Lorsqu’un utilisateur demande la suppression de son compte, la suppression est réellement possible, par conception. Comme nous ne stockons aucune donnée personnelle sur la chaîne, le droit à l’effacement du RGPD s’applique pleinement. Toutefois, les GEM non utilisés sont perdus lors du retrait ; le GEM n’étant pas convertible en argent, aucun règlement n’a lieu.
4. Partage avec des tiers
Nous ne partageons pas de données personnelles avec des tiers au-delà de ce que prévoit la présente politique, sauf :
- avec le consentement explicite préalable de l’utilisateur, ou
- lorsqu’une autorité compétente le demande dans le cadre d’une procédure légale prévue par la loi applicable.
Le partage de données entre les marques de l’écosystème ne s’active pas sans le consentement explicite (opt-in) de l’utilisateur.
5. Traitements confiés à des sous-traitants
Nous faisons appel aux prestataires suivants pour fournir le service. Chacun ne reçoit que les données nécessaires à sa tâche et les traite selon nos instructions.
| Sous-traitant | Tâche confiée | Données concernées |
|---|---|---|
| Google LLC — Firebase / Google Cloud | Authentification (y compris l’envoi par SMS de codes à usage unique pour la connexion par téléphone), bases de données, stockage de fichiers, fonctions serveur, notifications push, hébergement, statistiques de l’application | Données de compte, de profil, d’activité et d’appareil |
| Google LLC — Google Analytics 4 | Statistiques de visite du site web (voir C) | Identifiants pseudonymes, pages consultées, localisation approximative déduite de l’adresse IP |
| Google LLC — Gemini ; Anthropic PBC — Claude | Fonctions d’IA des applications (p. ex. tuteur et chat IA, aide à la rédaction, analyse de photos) et chat d’assistance du site web (voir E). Selon la fonction, l’un ou l’autre modèle traite la demande. | Le texte, les photos et la conversation récente que vous soumettez à cette fonction |
| Resend, Inc. | Envoi d’e-mails : liens de connexion, avis de commande et réponses aux demandes d’assistance | Adresse e-mail, contenu du message |
| Stripe, Inc. | Paiements par carte des commandes NodajiMarket (nous ne voyons ni ne conservons jamais le numéro complet de la carte) | Données de paiement et de facturation, montant de la commande |
| voip.ms | SMS d’expédition et de livraison des commandes NodajiMarket (numéros nord-américains uniquement) | Téléphone de livraison, statut de la commande |
| MapTiler AG | Cartes et recherche d’adresse dans les applications qui affichent une carte ou demandent une adresse (BillyGo, GuardIt, IutGotGan, JumunCheck, NodajiMarket) | Zone de carte consultée, texte de recherche d’adresse ou coordonnées |
| Google LLC — Places API | Recherche de restaurants dans JumunCheck | Texte de recherche, localisation approximative |
| Telegram | Alerter notre personnel lorsqu’un chat d’assistance est transmis à une personne (voir E) | Un court extrait de votre dernier message, e-mails, numéros de téléphone, adresses et longs numéros masqués |
| Réseau Algorand (blockchain publique) | Enregistrement des transactions du portefeuille GlobalPiggy et des empreintes (hashes) de certificats | Adresses de portefeuille, montants et empreintes — jamais de noms, e-mails ni numéros de téléphone |
| Transporteurs | Livraison des biens physiques (commandes NodajiMarket, échanges GlobalPiggy) | Nom du destinataire, adresse, numéro de téléphone |
5.1 Où vos données sont stockées (transferts internationaux)
Global Piggy Inc. exerce ses activités depuis le Canada. Vos données sont stockées et traitées aux emplacements suivants, qui peuvent se trouver hors de votre pays :
| Données | Emplacement |
|---|---|
| Comptes, registre GEM, données des applications et fichiers téléversés (par défaut pour toutes les applications) | Google Cloud europe-west3 — Francfort, Allemagne |
| Données du service BillyGo (parties, historiques d’entraînement, classements, amis, enregistrements en salle et sessions de station) | Google Cloud asia-northeast3 — Séoul, République de Corée |
| Conversations du chat d’assistance du site web (voir E) | Google Cloud northamerica-northeast2 — Toronto, Canada |
| Données traitées par les autres sous-traitants ci-dessus (messages de connexion, statistiques, IA, e-mail, paiements, SMS, cartes) | Les installations propres à chaque prestataire, qui peuvent inclure les États-Unis et d’autres pays |
Le droit de la protection des données de ces pays peut différer du vôtre, et leurs autorités peuvent accéder légalement aux données qui s’y trouvent. Nous ne transmettons à chaque prestataire que les données nécessaires à sa tâche.
6. Protection des mineurs (16 ans et plus uniquement)
Pour protéger les mineurs, nous fournissons le service uniquement aux utilisateurs âgés de 16 ans ou plus. Seize ans dépasse les principaux âges de consentement numérique dans le monde (COPPA aux États-Unis : 13 ans ; RGPD dans l’UE : 13 à 16 ans selon l’État membre).
Comment nous protégeons — processus de vérification de l’âge
- Saisie directe de la date de naissance (barrière d’âge neutre) : nous ne posons pas une simple question « avez-vous 16 ans ou plus ? » ; nous recueillons une date de naissance afin que la barrière ne puisse pas être contournée facilement en changeant la réponse sur le même appareil.
- Blocage immédiat : si le résultat indique moins de 16 ans, l’inscription ne se poursuit pas.
- Conservation du seul résultat : nous conservons l’indicateur « 16+ » et supprimons la date de naissance brute.
- Surveillance continue : si des signaux postérieurs à l’inscription laissent penser qu’un utilisateur a moins de 16 ans, nous supprimons le compte et les données collectées sans délai.
Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans et supprimons ces données dès que nous en avons connaissance. Nous proposons à tous les utilisateurs des contenus, des publicités et une interface adaptés à l’âge, et la v1 est conçue de sorte qu’« il n’existe aucun flux d’argent », ce qui élimine le risque financier.
Applications avec un autre âge. Certaines applications fixent leur propre âge minimum, indiqué dans leurs conditions : BillyGo est accessible dès 14 ans en République de Corée (16 ans ailleurs), et GlobalPiggy, FreshCheck, IutGotGan et NodajiMarket exigent 18 ans. Si vous n’avez pas l’âge d’une application, vous êtes déconnecté de cette seule application ; votre compte NodajiFi est conservé tant que vous avez l’âge de l’écosystème (16 ans, ou 14 ans en Corée).
7. Vos droits
Où qu’ils se trouvent, les utilisateurs peuvent exercer les droits suivants (y compris au titre du RGPD / CCPA) :
- Accès : demander une copie des enregistrements d’activité et des données du compte
- Rectification : corriger l’e-mail, le pseudonyme, etc.
- Suppression : demander la suppression définitive du compte (les GEM non utilisés sont perdus)
- Portabilité : télécharger vos données
- Limitation du traitement et retrait du consentement
Exercez vos droits dans l’application via « Global Piggy Inc. > Confidentialité » ou par e-mail à together@nodajifilabs.com ; nous répondons sans retard injustifié, dans le délai fixé par la loi applicable.
8. Mesures de sécurité
- Techniques : chiffrement TLS en transit, stockage chiffré des données sensibles, contrôles d’accès, systèmes de prévention des abus (vérifications avec autorité côté serveur)
- Administratives : nombre minimal de personnes habilitées à traiter les données, revues périodiques, revue de conformité externe
- Structurelles : aucune donnée personnelle sur la chaîne, par conception ; comptabilité séparée des fonds de la société et des fonds des utilisateurs
Nous ne vendons pas les données personnelles des utilisateurs à des tiers à des fins marketing.
9. Liens externes et services tiers
Le service peut contenir des liens vers des sites / applications tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité ; chacun est régi par sa propre politique.
10. Contact et délégué à la protection des données
| Élément | Détail |
|---|---|
| Exploitant | NodajiFi Labs |
| Délégué à la protection des données | Myongsu Choe (PDG) |
| Canal principal | Dans l’application, « Global Piggy Inc. > Nous contacter » (basé sur la connexion, aucun risque d’usurpation d’identité) |
| Demandes générales | together@nodajifilabs.com |
| Droits relatifs aux données personnelles | together@nodajifilabs.com |
Prévention des préjudices secondaires Nous ne demandons jamais aux utilisateurs d’acheter d’autres jetons, d’effectuer des paiements externes ou de payer des « frais de récupération ». Ne répondez pas aux contacts extérieurs qui usurpent notre identité ou se prétendent nos « agents » ; utilisez uniquement les canaux officiels ci-dessus (dans l’application et les e-mails officiels). Les messageries non officielles ou les contacts personnels ne sont pas des canaux officiels.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.
11. Modifications de la présente politique
En cas de modification de la présente politique, nous publions un avis dans l’application au moins 7 jours avant la date d’entrée en vigueur (au moins 30 jours pour les modifications substantielles défavorables aux utilisateurs). Tous les avis sont publiés uniquement via nos canaux officiels dans l’application.
Note PART 1 (v1) : la présente Politique de confidentialité entre en vigueur le 14 septembre 2026.
A. Informations collectées auprès des visiteurs
Le site web peut être consulté sans connexion ; sa visite implique :
| Catégorie | Données | Finalité | Remarque |
|---|---|---|---|
| Informations d’accès | Adresse IP, informations sur le navigateur / l’appareil, horodatage, URL de provenance | Sécurité, analyse du trafic, traitement des erreurs | Automatique |
| Cookies / stockage local | Cookies essentiels (session, langue), cookies analytiques (facultatifs, soumis au consentement) | Fonctionnement du site, statistiques d’utilisation | Voir C |
| Demandes | Saisie du formulaire de contact (e-mail, etc.) | Réponse aux demandes | En cas d’envoi |
B. Accès des robots d’indexation / agents IA (plan d’accès)
Le site web guide les robots des moteurs de recherche et les robots IA via robots.txt et llms.txt. Le plan d’accès (consultation du contenu) est ouvert aux robots, tandis que le plan des récompenses (GEM, etc.) ne s’applique qu’aux utilisateurs authentifiés de l’application — les deux sont séparés. La simple consultation du site web ne donne droit à aucune récompense.
C. Politique relative aux cookies (norme mondiale de consentement)
- Stockage essentiel : fonctionnement de base du site (p. ex. préférences de langue et d’affichage) et, uniquement si vous ouvrez le chat d’assistance, un identifiant de session anonyme conservé dans le stockage local du navigateur (voir E). Utilisé sans consentement.
- Cookies d’analyse (Google Analytics 4, mode consentement) : dans l’UE/EEE, au Royaume-Uni et en Suisse, le stockage d’analyse est refusé par défaut : aucun cookie d’analyse n’est déposé. Ce site n’a actuellement pas de bannière de cookies ; dans ces régions, les cookies d’analyse restent donc désactivés. Dans les autres régions, ils sont déposés par défaut à des fins de statistiques d’utilisation. Le stockage publicitaire est refusé partout.
- Vous pouvez à tout moment bloquer ou supprimer les cookies dans les paramètres de votre navigateur, ce qui arrête aussi les cookies d’analyse.
D. Avis d’hébergement des documents juridiques
Ce site héberge les politiques de confidentialité et conditions sources de chaque service de l’écosystème NodajiFi. Les applications mobiles chargeant et affichant ces documents, ce que vous voyez dans l’application et sur le web provient de la même source.
E. Chat d’assistance IA (NodajiChat)
Le chat d’assistance de ce site web est d’abord pris en charge par un assistant IA ; vous pouvez demander à parler à une personne à tout moment. L’utilisation du chat est facultative.
| Élément | Détail |
|---|---|
| Ce que nous collectons | Les messages que vous saisissez ; un identifiant de session anonyme créé à l’ouverture du chat (sans nom, e-mail ni inscription) ; le site et la langue ; l’horodatage ; et votre adresse e-mail uniquement si vous choisissez de la laisser pour que nous puissions répondre. Pour limiter les abus, nous conservons pendant 2 jours une empreinte à sens unique de votre adresse IP. |
| Traitement par IA | Votre message et la conversation récente sont envoyés à Anthropic (Claude) ou à Google (Gemini) pour générer la réponse. N’indiquez pas d’informations sensibles comme des numéros de carte ou des données de santé. |
| Transmission à une personne | Notre boîte d’assistance reçoit un e-mail et le groupe Telegram du personnel reçoit une courte alerte ; tous deux affichent votre dernier message, e-mails, numéros de téléphone, adresses et longs numéros masqués. Si vous avez laissé une adresse e-mail, notre réponse peut vous être envoyée par e-mail. |
| Lieu de stockage | Toronto, Canada (Google Cloud northamerica-northeast2). |
| Conservation | Les conversations et les messages sont supprimés automatiquement 365 jours après leur création. Les questions auxquelles l’IA n’a pas pu répondre sont conservées 180 jours, données personnelles masquées et sans votre identifiant de session, afin d’améliorer les réponses. |
| Suppression | Utilisez « Supprimer le chat » dans la fenêtre du chat pour effacer immédiatement la conversation, ou écrivez-nous à l’adresse indiquée au §10. |