Politique de confidentialité

Version: v1.0
Date d’entrée en vigueur: 2026-10-31
Dernière mise à jour: 2026-10-31
Historique des révisions: v0.4 → v0.5 (2026-09-03, ajout de la section 6.1 « Utilisation à des fins d’analyse par les sites affiliés ») ; v0.5 → v0.6 (2026-09-15, mise à jour des connexions via des services tiers disponibles : Google / Apple / Discord ; révision mineure ne nécessitant pas de nouveau consentement) ; v0.6 → v0.7 (2026-09-15, à la section 5, la case de consentement marketing est désormais cochée par défaut sur la page de connexion et peut être décochée avant la connexion ; ne concerne que les personnes qui se connectent ensuite en laissant la case cochée, sans effet pour celles qui ont retiré leur consentement ; révision mineure) ; v0.7 → v0.8 (2026-09-28, ajout au consentement marketing de la finalité « création d’audiences publicitaires Meta à partir de l’adresse e-mail hachée » et ajout de Meta et Zapier parmi les sous-traitants ; s’agissant d’une nouvelle finalité, elle ne s’applique qu’aux consentements marketing recueillis à partir de cette version, sans effet rétroactif sur les consentements antérieurs, et aucun téléversement groupé n’est effectué) ; v0.8 → v0.9 (2026-09-28, ajout de la section 6.2 « Connexion via des marques partenaires » : intégration de marques partenaires externes, écran de consentement et numéro de membre dédié à chaque marque ; les données ne sont fournies à la marque que si vous appuyez sur « Accepter » sur l’écran de consentement ; sans effet pour les utilisateurs existants ; révision mineure) ; v0.9 → v0.10 (2026-10-01, précision apportée à la section 5 : la case « S’abonner également à “老喬報” » ne s’affiche que dans l’interface en chinois ; les interfaces en anglais et en japonais ne proposent pas d’abonnement, la newsletter étant publiée en chinois traditionnel ; une connexion depuis une interface autre que chinoise n’entraîne jamais d’abonnement, et les abonnés existants ne sont ni affectés ni désabonnés ; révision mineure) ; v0.10 → v1.0 (2026-10-31, version définitive : l’adresse de contact devient service@joelin.cc ; aucun représentant dans l’UE n’est désigné ; les droits de la section 9 s’appliquent à tous les utilisateurs et les délais de traitement sont précisés ; ajout de la section 9.5 sur les résidents des États-Unis et de la section 9.6 sur les autres pays ou régions ; la section 10 précise que le Service ne s’adresse pas aux enfants de moins de 13 ans ; résolution des points auparavant « à confirmer » ; mêmes dispositions régionales complémentaires que la politique de confidentialité du réseau de sites joelin.cc. Aucune nouvelle donnée collectée ni nouvelle finalité ; révision mineure ne nécessitant pas de nouveau consentement)

Le présent document est la traduction française de la version en chinois (traditionnel). En cas de divergence, la version chinoise fait foi.

---

1. Préambule et champ d’application

La présente Politique de confidentialité explique comment 話圈圈股份有限公司 (Blobpot Co., Ltd., Taïwan ; numéro d’identification fiscale 85082592 ; marque joelin.cc) (ci-après « nous ») collecte, traite et utilise vos données personnelles par l’intermédiaire du site central d’identité des membres id.joelin.cc (ci-après le « Service »).

Le Service est un service d’authentification centralisé (Identity Provider) qui vous permet de vous connecter avec une identité unique aux différents services que nous exploitons ainsi que, avec votre consentement, aux services des marques avec lesquelles nous collaborons (voir la section 6.2). Les modes de connexion actuellement proposés sont le compte Google, le compte Apple, le compte Discord et le lien de connexion / code de vérification envoyé par e-mail ; si d’autres modes de connexion sont ajoutés à l’avenir, la présente Politique s’y appliquera également.

Nous respectons en outre :

• la « loi sur la protection des données personnelles » de Taïwan (République de Chine) et ses règles d’application ;
• le « règlement général sur la protection des données » de l’Union européenne (RGPD, règlement (UE) 2016/679) — applicable lorsque le Service est fourni à des utilisateurs situés dans l’Union européenne ; le RGPD du Royaume-Uni et la loi fédérale suisse sur la protection des données sont appliqués de la même manière ;
• les exigences d’information imposées aux exploitants de sites web par les lois sur la protection de la vie privée des États américains (voir la section 9.5).

---

2. Qui sommes-nous (responsable du traitement)

---

3. Quelles données personnelles collectons-nous

3.1 Données que vous nous fournissez

• Adresse e-mail : l’adresse e-mail que vous saisissez pour vous connecter par Magic Link ; elle est indispensable à la connexion.
• Statut du consentement marketing : le fait que vous ayez coché ou non la case de consentement à la réception de communications marketing (facultatif), ainsi que l’horodatage du moment où vous l’avez cochée.
• Données de connexion via un service tiers : lorsque vous choisissez de vous connecter avec un compte Google, Apple ou Discord, les données d’identification de base fournies par ce service avec votre autorisation, telles que l’adresse e-mail, le nom / pseudonyme et la photo de profil (avec Apple, vous pouvez choisir « Masquer mon adresse e-mail » ; nous recevons alors l’adresse de relais fournie par Apple).
• (À l’avenir) Numéro de téléphone mobile : si la vérification par numéro de téléphone mobile est proposée à l’avenir, nous mettrons à jour la présente Politique et vous en informerons avant le lancement de cette fonctionnalité.

3.2 Données collectées automatiquement par le système

• l’horodatage des connexions et des visites, ainsi que l’historique de connexion ;
• l’adresse IP d’origine de la connexion, les informations sur l’appareil et le navigateur, et les préférences de langue ;
• les identifiants d’autorisation et de liaison (binding_id) générés lorsque vous vous connectez à chaque Service connecté, ainsi que les enregistrements qui s’y rapportent ;
• lorsque vous acceptez une connexion via une marque partenaire, l’enregistrement de ce consentement (quelle marque, quel périmètre de données, à quel moment), ainsi que le numéro de membre dédié que nous générons pour cette marque (voir la section 6.2).

3.3 Données que nous ne collectons pas

Le Service n’est qu’un point central d’identité et ne collecte ni ne conserve aucun contenu métier (par exemple le détail des commandes, les photos, les produits ou les montants). Ces données sont conservées par chaque service dans ses propres systèmes, et le Service n’y a pas accès. Le Service n’utilise pas de mot de passe et n’en conserve donc aucun.

---

4. Finalités de la collecte, catégories de données et bases juridiques

Codes de finalité spécifique de la loi taïwanaise sur la protection des données personnelles : 090 gestion et service des consommateurs et des clients ; 135/136 services d’information (et de communication) et gestion de bases de données ; 040 marketing.
Catégories de données personnelles : C001 données permettant d’identifier une personne (adresse e-mail) ; identifiants de connexion et historique de navigation (adresse IP, informations sur l’appareil).

Pour l’« information au moment de la collecte » prévue à l’article 8 de la loi taïwanaise sur la protection des données personnelles, voir également l’« Avis relatif à la collecte des données personnelles » (pdpa-collection-notice.md, accessible par un lien sur la page de connexion).

---

5. Consentement marketing (facultatif)

• La réception de communications marketing est facultative. Sur la page de connexion, la case « S’abonner également à “老喬報” » (une newsletter en chinois traditionnel) est cochée par défaut ; vous pouvez la décocher avant d’appuyer sur l’un des boutons de connexion. Si vous laissez la case cochée et terminez la connexion, vous êtes réputé avoir consenti à recevoir des communications marketing (conformément à l’article 20 de la loi sur la protection des données personnelles, chaque e-mail marketing comporte un moyen gratuit de se désabonner). Les personnes qui ont expressément retiré leur consentement ne sont pas réinscrites du fait d’une nouvelle connexion. Cette case ne s’affiche que dans l’interface en chinois ; les interfaces dans les autres langues ne proposent pas d’abonnement (la newsletter est publiée en chinois traditionnel), et une connexion depuis ces interfaces n’entraîne aucun abonnement ; lorsqu’un abonné existant se connecte depuis ces interfaces, son statut d’abonnement reste inchangé.
• Le consentement marketing est indépendant de l’utilisation du Service : ne pas cocher la case n’a aucune incidence sur votre connexion ni sur votre utilisation de quelque service que ce soit.
• Nous enregistrons la date et l’heure de votre consentement et la version de la politique applicable au moment du consentement, afin de prouver que le consentement a été valablement recueilli ; en cas de retrait, l’enregistrement initial du consentement est conservé et l’heure du retrait est enregistrée séparément (modalités d’enregistrement décrites dans la spécification technique consent-versioning-spec.md).
• Vous pouvez retirer à tout moment votre consentement marketing (voir l’article 9) ; ce retrait n’affecte pas la licéité du traitement effectué avant le retrait et ne vous empêche pas de continuer à vous connecter et à utiliser les services.
• Le consentement marketing recueilli à partir du 28 septembre 2026 couvre également la création d’audiences publicitaires Meta (Facebook, Instagram) à partir de votre adresse e-mail : l’adresse e-mail est téléversée et rapprochée sous forme hachée (chiffrement à sens unique), afin d’éviter de montrer de façon répétée des publicités d’abonnement aux personnes déjà abonnées ou de trouver des lecteurs aux centres d’intérêt similaires. Après le retrait du consentement marketing (y compris par un désabonnement depuis un e-mail), votre adresse n’est plus utilisée pour créer des audiences ; si vous souhaitez que les données déjà téléversées soient retirées des audiences, écrivez à service@joelin.cc, et nous traiterons votre demande dans les 30 jours suivant sa réception. Le consentement marketing recueilli avant cette date ne couvre pas cette finalité.
• Le consentement marketing vaut abonnement à la newsletter « 老喬報 » ; le statut de consentement du Service et le système d’envoi de la newsletter (Moosend) sont synchronisés dans les deux sens : lorsque vous cochez ou décochez la case sur le Service, le statut d’abonnement est mis à jour du côté de Moosend ; lorsque vous cliquez sur le lien de désabonnement d’un e-mail de la newsletter, l’information est également synchronisée vers le Service et vaut retrait du consentement.

---

6. Partage des données personnelles et sous-traitants

Nous ne vendons pas vos données personnelles. Pour fournir le Service, nous confions le traitement de vos données personnelles aux sous-traitants ci-dessous, auxquels nous imposons des mesures de sécurité conformes à la loi :

En dehors des sous-traitants ci-dessus, nous ne fournissons les données énumérées à la section 6.2 à la marque partenaire à laquelle vous choisissez de vous connecter que si vous appuyez sur « Accepter » sur l’écran de consentement.

6.1 Utilisation à des fins d’analyse par les sites affiliés

id.joelin.cc ne transmet lui-même votre identifiant de compte à aucun service d’analyse. Les sites affiliés qui utilisent id.joelin.cc pour la connexion (sites *.joelin.cc) peuvent établir des statistiques d’utilisation au moyen d’un code d’analyse anonyme obtenu par hachage à sens unique de votre identifiant de compte (Google Analytics 4 User-ID). Ce code ne permet pas de remonter jusqu’à votre compte et est soumis aux paramètres de consentement aux cookies de chaque site affilié. Pour plus de détails, consultez la politique de confidentialité de chaque site affilié.

6.2 Connexion via des marques partenaires

Certaines marques avec lesquelles nous collaborons (ci-après les « marques partenaires ») vous permettent de vous connecter à leurs sites ou services avec votre Compte joelin.cc. Le fonctionnement est le suivant :

• Nous vous demandons d’abord : la première fois que vous vous connectez depuis une marque partenaire, nous affichons un écran de consentement indiquant les données que cette marque recevra ; elles ne sont fournies que si vous appuyez sur « Accepter », et aucune donnée n’est fournie si vous appuyez sur « Refuser ».
• Données fournies : nous fournissons toujours un seul numéro de membre dédié à cette marque. Ce numéro n’est attribué qu’à cette marque ; chaque autre marque partenaire reçoit un numéro différent, de sorte que les marques ne peuvent pas recouper leurs numéros pour identifier une même personne ; nous seuls pouvons rattacher ce numéro à votre compte, et nous n’effectuons aucun recoupement entre marques pour le compte des marques partenaires. L’adresse e-mail, ou le nom d’affichage et la photo de profil, ne sont fournis en plus que si l’écran de consentement les mentionne.
• Données non fournies : votre mode de connexion, vos données relatives à nos autres services et votre statut de consentement marketing ne sont jamais fournis aux marques partenaires.
• Responsabilité des marques partenaires : une fois les données reçues, la marque partenaire agit, pour ses propres activités, en tant que collecteur des données personnelles / responsable du traitement indépendant ; elle les traite conformément à sa propre politique de confidentialité et assume l’obligation d’information.
• Révocation de l’autorisation : vous pouvez à tout moment révoquer l’autorisation accordée à une marque partenaire dans la rubrique « Sites » de votre espace de compte ; après la révocation, cette marque ne peut plus utiliser votre compte pour la connexion, et nous vous redemanderons votre consentement lors de la prochaine connexion.
• Suppression du compte : lorsque vous supprimez votre Compte joelin.cc, nous le supprimons immédiatement et en informons les marques partenaires auxquelles vous aviez donné votre consentement ; cette notification ne retarde pas la suppression. Après la suppression, le numéro de membre détenu par une marque partenaire ne peut plus être rattaché à qui que ce soit. Les données conservées par une marque partenaire de son côté sont supprimées ou anonymisées par celle-ci après réception de la notification, conformément à l’accord conclu entre nous et la marque partenaire.

---

7. Transferts internationaux de données

Vos données personnelles sont stockées dans une base de données située au Japon (Tokyo) et peuvent transiter par les nœuds mondiaux de Cloudflare ; le service d’envoi d’e-mails peut traiter votre adresse e-mail dans l’Union européenne ou aux États-Unis. Autrement dit, vos données personnelles sont transférées hors de Taïwan (République de Chine) pour y être traitées et stockées.

• Loi taïwanaise sur la protection des données personnelles : ce transfert hors du territoire ne fait l’objet d’aucune mesure de restriction prise par l’autorité centrale compétente en vertu de l’article 21 de la loi sur la protection des données personnelles ; nous avons indiqué les pays et les destinataires des transferts dans la présente Politique et dans l’avis relatif à la collecte.
• RGPD : nous collectons vos données directement auprès de vous ; les transferts vers le Japon s’effectuent sur la base de la décision d’adéquation de l’Union européenne concernant le Japon ; les autres sous-traitants assurent la protection des données conformément aux clauses relatives au traitement des données conclues entre eux et nous (y compris les clauses contractuelles types [CCT] de l’Union européenne, ou la certification obtenue par le prestataire au titre du cadre de protection des données UE–États-Unis [EU-U.S. Data Privacy Framework]).

---

8. Durée de conservation

• Vos données d’identité et de profil (adresse e-mail, statut du consentement marketing) sont conservées pendant toute la durée d’existence du compte.
• L’historique de connexion et de visite (y compris l’adresse IP et les informations sur l’appareil) est conservé pendant la durée nécessaire à la réalisation des finalités de la collecte ou jusqu’à l’expiration de la durée exigée par la loi.
• Après la suppression du compte, nous supprimons ou anonymisons vos données personnelles dans un délai raisonnable, sauf obligation légale de conservation contraire.

---

9. Vos droits et modalités d’exercice

Où que vous vous trouviez, nous vous accordons l’ensemble des droits énumérés aux sections 9.1 et 9.2, que la loi du lieu où vous vous trouvez l’exige ou non.

9.1 Article 3 de la « loi sur la protection des données personnelles » de Taïwan

Vous disposez des droits suivants sur vos données personnelles : demander à les consulter ou à y accéder, demander à en obtenir une copie, demander à les compléter ou à les rectifier, demander la cessation de leur collecte, de leur traitement ou de leur utilisation, et demander leur suppression.

9.2 RGPD de l’Union européenne (articles 15 à 22)

Droit d’accès, droit de rectification, droit à l’effacement (droit à l’oubli), droit à la limitation du traitement, droit à la portabilité des données, droit d’opposition, droit de retirer votre consentement, ainsi que le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé.

9.3 Modalités d’exercice

Écrivez à service@joelin.cc. Les demandes de consultation, d’accès ou de copie sont traitées dans un délai de 15 jours à compter de leur réception, et les autres demandes dans un délai de 30 jours ; si une prolongation est nécessaire, nous vous en indiquerons les motifs avant l’expiration du délai. L’exercice de vos droits est gratuit et n’entraîne aucun traitement différencié à votre égard. Afin de protéger vos droits, nous pourrons d’abord devoir vérifier votre identité (par exemple en vous demandant une confirmation par réponse depuis l’adresse e-mail que vous avez enregistrée).

9.4 Réclamations

• Taïwan : vous pouvez introduire une réclamation auprès de l’autorité compétente en matière de protection des données personnelles ou de l’autorité de tutelle du secteur concerné.
• Union européenne / Royaume-Uni / Suisse : vous pouvez introduire une réclamation auprès de l’autorité de contrôle de la protection des données (Supervisory Authority) de votre lieu de résidence, de votre lieu de travail ou du lieu où le litige est survenu ; au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO) et, en Suisse, du Préposé fédéral à la protection des données et à la transparence (PFPDT).

9.5 Résidents des États-Unis

• Catégories de données que nous collectons (selon la classification couramment utilisée par les lois des États américains) : identifiants (adresse e-mail, adresse e-mail hachée, identifiant de compte, adresse IP) ; informations sur l’activité sur Internet (historique de connexion et de visite, informations sur l’appareil et le navigateur). Nous ne collectons pas de données personnelles sensibles (par exemple la géolocalisation précise, des données de santé, des comptes financiers ou des numéros d’identification officiels). Les sources, finalités, destinataires et durées de conservation sont décrits aux sections 3, 4, 6 et 8.
• Vente et partage : nous ne vendons pas vos données personnelles contre de l’argent. Pour les personnes ayant donné leur consentement marketing à partir du 28 septembre 2026, nous créons des audiences publicitaires sur Meta à partir de l’adresse e-mail hachée (voir la section 5) ; certaines lois d’États peuvent qualifier cette pratique de « partage » ou de « publicité ciblée ». Vous pouvez retirer votre consentement marketing (y compris en vous désabonnant depuis un e-mail de la newsletter) ou nous écrire pour demander que vos données ne soient plus utilisées à cette fin ; nous traiterons votre demande dans un délai de 15 jours ouvrables.
• « Ne pas me pister » (Do Not Track) : le Service lui-même n’utilise ni publicité ni cookies de suivi tiers ; il n’existe pas encore, dans le secteur, de norme commune concernant le signal « Ne pas me pister » (Do Not Track) émis par les navigateurs, et le Service ne modifie pas son traitement des données lorsqu’il reçoit ce signal.
• Réexamen : si nous refusons votre demande, vous pouvez répondre au même e-mail pour en demander le réexamen ; nous vous communiquerons notre décision et ses motifs dans un délai de 45 jours. Si vous êtes toujours en désaccord, vous pouvez déposer une plainte auprès du procureur général (Attorney General) de votre État.
• Résidents de Californie : nous ne communiquons pas vos données personnelles à des tiers à des fins de prospection directe propres à ces tiers.
• Les informations ci-dessus s’appliquent à tous les résidents des États-Unis, que nous atteignions ou non les seuils d’application des lois de chaque État.

9.6 Autres pays ou régions

Si la législation du lieu où vous vous trouvez vous accorde une protection plus étendue que la présente Politique, nous nous y conformons ; veuillez nous contacter par le moyen indiqué à la section 9.3.

---

10. Enfants et mineurs

Le Service ne s’adresse pas aux enfants de moins de 13 ans ; nous ne collectons pas sciemment leurs données personnelles, et nous ne vendons ni ne partageons les données personnelles des utilisateurs de moins de 16 ans. Si vous constatez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter ; nous les supprimerons après vérification.

---

11. Mesures de sécurité

Nous protégeons vos données personnelles au moyen des mesures suivantes : chiffrement HTTPS de toutes les transmissions, connexion sans mot de passe (réduisant le risque de fuite d’identifiants), contrôle d’accès au niveau des lignes de la base de données (Row-Level Security), principe de minimisation de la collecte, conservation séparée des clés de signature, durée de validité courte des liens de connexion, et mécanismes de prévention des abus tels que la limitation de la fréquence des connexions.

---

12. Modification de la Politique

Lorsque la présente Politique est révisée, nous mettons à jour le numéro de version et la date de « Dernière mise à jour » sur cette page, et conservons les versions antérieures pour consultation. En cas de modification importante (par exemple l’ajout de données collectées, l’ajout d’une finalité d’utilisation ou un changement de sous-traitant affectant vos droits), nous vous en informerons par un moyen approprié, tel qu’un e-mail ou une annonce sur la page de connexion ; pour les traitements fondés sur le « consentement » (comme le marketing), nous vous redemanderons votre consentement si nécessaire (mécanisme de gestion des versions décrit dans consent-versioning-spec.md).

---

13. Nous contacter

Pour toute question concernant la présente Politique ou vos données personnelles, écrivez-nous à service@joelin.cc.