Exploitant : Global Piggy Inc. S'applique à : Écosystème NodajiFi — globalpiggy.org Date d'entrée en vigueur : 14 octobre 2026 · Dernière mise à jour : 6 octobre 2026
Introduction
Global Piggy Inc. (« nous », « notre » ou la « Société ») respecte la vie privée des utilisateurs du monde entier. Nous nous conformons aux normes du RGPD (Règlement général sur la protection des données de l'UE) et du CCPA (California Consumer Privacy Act), ainsi qu'aux lois sur la protection des données applicables dans le pays de résidence de l'utilisateur. Le cadre de référence de la présente politique est la LPRPDE du Canada.
Principe fondamental — vos données vous appartiennent. Nous sommes le dépositaire de vos données, non leur propriétaire.
- Nous n'enregistrons aucune donnée personnelle sur une quelconque blockchain. Les enregistrements on-chain ne contiennent que des empreintes cryptographiques, des signatures, des identifiants d'émetteur, des adresses de portefeuille et des montants — jamais votre nom, votre adresse e-mail ni votre numéro de téléphone.
- Les points de récompense d'apprentissage (« GEM ») n'ont aucune valeur monétaire, de sorte que nous ne collectons aucune donnée sensible d'ordre financier ou lié au paiement.
- Nous ne collectons pas d'identifiants sensibles tels que votre nom réel ou votre numéro de pièce d'identité délivrée par l'État.
GlobalPiggy est une application distincte (wallet.globalpiggy.org) qui utilise le même compte NodajiFi unifié ; globalpiggy.org lui-même fournit des documents de présentation et des documents juridiques sans inscription ni connexion distincte. Le GEM et le NDJI ne sont jamais convertis en argent ; nous ne collectons donc aucun numéro de compte bancaire ni de carte. La phrase de récupération (clé privée) de votre portefeuille reste sur votre appareil et ne nous est jamais transmise. Nous conservons en revanche l'adresse publique de votre portefeuille et les enregistrements des NDJI que vous émettez, échangez, offrez ou donnez (voir §1.3).
1. Informations que nous collectons
Nous collectons uniquement le minimum d'informations nécessaire à la fourniture du service.
1.1 Données communes
| Catégorie | Éléments | Finalité |
|---|---|---|
| Compte / authentification | Adresse e-mail, numéro de téléphone, identifiants de connexion sans mot de passe (lien magique / OTP) | Identification, authentification, récupération du compte, sécurité |
| Profil (facultatif) | Pseudonyme, avatar (aucun nom réel requis) | Personnalisation, affichage |
| Vérification de l'âge | Résultat « âgé de 16 ans ou plus » dérivé de la date de naissance lors de l'inscription | Éligibilité, protection des mineurs |
| Données d'activité | Journaux d'utilisation du service, historique de gain/dépense de GEM (sans valeur convertible en argent) | Fourniture du service, calcul des récompenses |
| Appareil / accès | Identifiant d'appareil, version de l'OS / de l'application, adresse IP, journaux d'accès, jeton de notification push | Exploitation, sécurité, notifications |
| Prévention des abus | Signaux comportementaux pour la détection des bots / abus / doutes sur l'âge (côté serveur uniquement) | Intégrité des récompenses, protection des mineurs |
Minimisation des données d'âge (important) : lors de l'inscription, nous recueillons une date de naissance, déterminons uniquement si l'utilisateur a 16 ans ou plus, ne conservons que ce résultat (par exemple, « 16+ = vrai ») et supprimons la date de naissance brute. L'e-mail et le numéro de téléphone utilisés pour la connexion servent au contact et à l'authentification, non à la preuve de l'âge.
1.2 Données propres à chaque application
Les éléments qui diffèrent selon l'application (localisation, appareil photo / RA, paiements, etc.) sont énumérés dans les « Conditions propres au service ».
1.3 Application GlobalPiggy — portefeuille et boutique de récompenses
| Catégorie | Éléments | Finalité |
|---|---|---|
| Portefeuille | Adresse publique du portefeuille (Algorand) ; enregistrements des NDJI émis, échangés, offerts ou donnés, y compris les identifiants de transaction | Exploitation du portefeuille, traitement des échanges, prévention des abus |
| Livraison des échanges | Nom du destinataire, adresse de livraison, numéro de téléphone | Livraison des biens que vous échangez (communiqués au transporteur à cette seule fin) |
| Cadeaux | L'adresse de portefeuille du destinataire | Remise d'un cadeau que vous envoyez dans l'application |
Enregistrements publics sur la blockchain. Les adresses de portefeuille, les montants et les horodatages des transactions NDJI sont inscrits sur la blockchain publique Algorand. Ils ne comportent jamais votre nom, votre adresse e-mail ni votre numéro de téléphone, mais ils sont publics et ne peuvent être supprimés ni par nous ni par quiconque. Lorsque vous supprimez votre compte, nous supprimons le lien entre ces enregistrements et votre compte.
2. Comment nous utilisons les informations
- Gestion du compte : identification, authentification, confirmation d'inscription, récupération du compte, prévention des abus
- Fourniture du service : fonctionnalités essentielles de chaque application, gain/dépense de GEM
- Amélioration du service : amélioration de la qualité via l'analyse d'utilisation (les statistiques sont d'abord pseudonymisées / anonymisées)
- Avis : mises à jour et annonces de fonctionnalités (limitées à 1–2 par jour ; les utilisateurs contrôlent la fréquence, l'horaire et le type)
- Conformité légale et traitement des litiges
3. Conservation
Nous supprimons les données personnelles sans délai dès que la finalité de la collecte est atteinte. Lorsque la loi applicable exige leur conservation, nous conservons les données pendant la durée requise (par exemple, journaux de transactions / paiements, registres de litiges, journaux d'accès). Les enregistrements des commandes d'échange (articles, quantités, dates et destination) sont conservés pendant six ans après la fin de l'année d'imposition à laquelle ils se rapportent, conformément à la législation fiscale canadienne, et sont dissociés de votre compte lorsque vous le supprimez.
Lorsqu'un utilisateur demande la suppression de son compte, la suppression est réellement possible par conception. Comme nous ne stockons aucune donnée personnelle on-chain, le droit à l'effacement du RGPD s'applique pleinement aux données personnelles que nous détenons ; les enregistrements publics sur la blockchain (§1.3) sont dissociés de votre compte plutôt qu'effacés. Toutefois, les GEM inutilisés sont perdus lors du retrait ; le GEM n'étant pas convertible en argent, aucun règlement distinct n'a lieu.
4. Partage avec des tiers
Nous ne partageons pas de données personnelles avec des tiers au-delà de ce que la présente politique prévoit, sauf :
- avec le consentement explicite préalable de l'utilisateur, ou
- lorsqu'une autorité compétente en fait la demande dans le cadre d'une procédure légale prévue par la loi applicable.
Le partage de données entre les marques de l'écosystème ne fonctionne pas sans l'accord explicite (opt-in) de l'utilisateur.
5. Traitement confié à des sous-traitants
Nous faisons appel aux prestataires suivants pour fournir le service. Chacun ne reçoit que les données nécessaires à sa tâche et les traite selon nos instructions.
| Sous-traitant | Tâche confiée | Données concernées |
|---|---|---|
| Google LLC — Firebase / Google Cloud | Authentification (y compris l’envoi par SMS de codes à usage unique pour la connexion par téléphone), bases de données, stockage de fichiers, fonctions serveur, notifications push, hébergement, statistiques de l’application | Données de compte, de profil, d’activité et d’appareil |
| Google LLC — Google Analytics 4 | Statistiques de visite de globalpiggy.org (voir §12) | Identifiants pseudonymes, pages consultées, localisation approximative déduite de l’adresse IP |
| Google LLC — Gemini ; Anthropic PBC — Claude | Chat du tuteur IA dans l’application GlobalPiggy et chat d’assistance du site web (§12). Selon la fonction, l’un ou l’autre modèle traite la demande. | Le texte, les photos et la conversation récente que vous soumettez à cette fonction |
| Resend, Inc. | Envoi d’e-mails : liens de connexion et réponses aux demandes d’assistance | Adresse e-mail, contenu du message |
| Telegram | Alerter notre personnel lorsqu’un chat d’assistance est transmis à une personne (§12) | Un court extrait de votre dernier message, e-mails, numéros de téléphone, adresses et longs numéros masqués |
| Réseau Algorand (blockchain publique) | Enregistrement des transactions NDJI de GlobalPiggy et des empreintes (hashes) de certificats | Adresses de portefeuille, montants et empreintes — jamais de noms, e-mails ni numéros de téléphone |
| Transporteurs | Livraison des biens échangés dans l’application GlobalPiggy | Nom du destinataire, adresse, numéro de téléphone |
5.1 Où vos données sont stockées (transferts internationaux)
Global Piggy Inc. exerce ses activités depuis le Canada. Vos données sont stockées et traitées aux emplacements suivants, qui peuvent se trouver hors de votre pays :
| Données | Emplacement |
|---|---|
| Comptes, registre GEM, données des applications et fichiers téléversés (par défaut pour toutes les applications) | Google Cloud europe-west3 — Francfort, Allemagne |
| Conversations du chat d’assistance du site web (voir §12) | Google Cloud northamerica-northeast2 — Toronto, Canada |
| Données traitées par les autres sous-traitants ci-dessus (messages de connexion, statistiques, IA, e-mail) | Les installations propres à chaque prestataire, qui peuvent inclure les États-Unis et d’autres pays |
Le droit de la protection des données de ces pays peut différer du vôtre, et leurs autorités peuvent accéder légalement aux données qui s’y trouvent. Nous ne transmettons à chaque prestataire que les données nécessaires à sa tâche.
6. Protection des mineurs (16 ans et plus uniquement)
Pour protéger les mineurs, nous fournissons le service uniquement aux utilisateurs âgés de 16 ans ou plus. Seize ans dépasse les principaux âges du consentement numérique dans le monde (COPPA aux États-Unis 13 ans, RGPD de l'UE 13 à 16 ans selon l'État membre).
Comment nous protégeons — processus de vérification de l'âge
- Saisie directe de la date de naissance (barrière d'âge neutre) : nous ne posons pas une simple question par oui/non « avez-vous 16 ans ou plus ? » ; nous recueillons une date de naissance afin que la barrière ne puisse pas être facilement contournée en changeant la réponse sur le même appareil.
- Blocage immédiat : si le résultat est inférieur à 16 ans, l'inscription ne se poursuit pas.
- Ne conserver que le résultat : nous conservons l'indicateur 16+ et supprimons la date de naissance brute.
- Surveillance continue : si, après l'inscription, des signaux laissent penser qu'un utilisateur a moins de 16 ans, nous supprimons le compte et les données collectées sans délai.
Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans, et nous supprimons ces données dès que nous en avons connaissance. Nous fournissons à tous les utilisateurs un contenu, des publicités et une interface adaptés à leur âge, et la v1 est conçue de sorte qu'« il n'y ait aucun flux d'argent du tout », supprimant ainsi le risque financier.
GlobalPiggy est réservé aux utilisateurs âgés de 18 ans ou plus. À la première ouverture, nous demandons une date de naissance, ne conservons que le résultat « 18+ » et supprimons la date d’origine. Si vous avez moins de 18 ans, GlobalPiggy reste fermé pour vous et vous en êtes déconnecté ; votre compte NodajiFi et ses données dans les autres applications ne sont pas affectés.
7. Vos droits
Quel que soit leur lieu de résidence, les utilisateurs peuvent exercer les droits suivants (y compris au titre du RGPD/CCPA) :
- Accès : demander une copie des journaux d'activité et des données de compte
- Rectification : corriger l'e-mail, le pseudonyme, etc.
- Suppression : demander la suppression définitive du compte (les GEM inutilisés sont perdus)
- Portabilité : télécharger vos données
- Limitation du traitement et retrait du consentement
Exercez vos droits via l'écran in-app « Global Piggy Inc. > Confidentialité » ou l'adresse e-mail together@globalpiggy.org ; nous répondons sans retard injustifié dans le délai fixé par la loi applicable.
8. Mesures de sécurité
- Techniques : chiffrement TLS en transit, stockage chiffré des données sensibles, contrôles d'accès, systèmes de prévention des abus (vérifications faisant autorité côté serveur)
- Administratives : minimisation des personnes traitant les données, examen périodique, revue de conformité externe
- Structurelles : aucune donnée personnelle on-chain par conception, comptabilité séparée des fonds de la société et des fonds des utilisateurs
Nous ne vendons pas les données personnelles des utilisateurs à des tiers à des fins de marketing.
9. Liens externes et services tiers
Le service peut contenir des liens vers des sites/applications tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité ; chacun est régi par sa propre politique.
10. Contact et délégué à la protection des données
| Élément | Détail |
|---|---|
| Exploitant | Global Piggy Inc. |
| Délégué à la protection des données | Myongsu Choe (PDG) |
| Canal principal | In-app « Global Piggy Inc. > Contactez-nous » (basé sur la connexion, aucun risque d'usurpation d'identité) |
| Demandes générales | together@globalpiggy.org |
| Demandes relatives aux droits de confidentialité | together@globalpiggy.org |
Prévention des préjudices secondaires Nous ne demandons jamais aux utilisateurs d'acheter d'autres jetons, d'effectuer des paiements externes ou de payer des « frais de récupération ». Ne répondez pas à des contacts externes se faisant passer pour nous ou prétendant être notre « agent » ; utilisez uniquement les canaux officiels ci-dessus (in-app et les e-mails officiels). Les messageries non officielles ou les contacts personnels ne sont pas des canaux officiels.
Vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays.
11. Modifications de la présente politique
Si la présente politique est modifiée, nous en donnons avis in-app au moins 7 jours avant la date d'entrée en vigueur (au moins 30 jours pour les modifications substantielles défavorables aux utilisateurs). Tous les avis sont émis uniquement par nos canaux officiels in-app.
12. Site web et chat d’assistance IA
globalpiggy.org utilise Google Analytics 4 en mode consentement pour les statistiques de visite. Dans l’UE/EEE, au Royaume-Uni et en Suisse, le stockage d’analyse est refusé par défaut et, ce site n’ayant actuellement pas de bannière de cookies, il y reste désactivé ; ailleurs, les cookies d’analyse sont déposés par défaut. Le stockage publicitaire est refusé partout. Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Si vous ouvrez le chat d’assistance, un identifiant de session anonyme est conservé dans le stockage local de votre navigateur.
Chat d’assistance IA (NodajiChat)
Le chat d’assistance de ce site web est d’abord pris en charge par un assistant IA ; vous pouvez demander à parler à une personne à tout moment. L’utilisation du chat est facultative.
| Élément | Détail |
|---|---|
| Ce que nous collectons | Les messages que vous saisissez ; un identifiant de session anonyme créé à l’ouverture du chat (sans nom, e-mail ni inscription) ; le site et la langue ; l’horodatage ; et votre adresse e-mail uniquement si vous choisissez de la laisser pour que nous puissions répondre. Pour limiter les abus, nous conservons pendant 2 jours une empreinte à sens unique de votre adresse IP. |
| Traitement par IA | Votre message et la conversation récente sont envoyés à Anthropic (Claude) ou à Google (Gemini) pour générer la réponse. N’indiquez pas d’informations sensibles comme des numéros de carte ou des données de santé. |
| Transmission à une personne | Notre boîte d’assistance reçoit un e-mail et le groupe Telegram du personnel reçoit une courte alerte ; tous deux affichent votre dernier message, e-mails, numéros de téléphone, adresses et longs numéros masqués. Si vous avez laissé une adresse e-mail, notre réponse peut vous être envoyée par e-mail. |
| Lieu de stockage | Toronto, Canada (Google Cloud northamerica-northeast2). |
| Conservation | Les conversations et les messages sont supprimés automatiquement 365 jours après leur création. Les questions auxquelles l’IA n’a pas pu répondre sont conservées 180 jours, données personnelles masquées et sans votre identifiant de session, afin d’améliorer les réponses. |
| Suppression | Utilisez « Supprimer le chat » dans la fenêtre du chat pour effacer immédiatement la conversation, ou écrivez-nous à together@globalpiggy.org. |
v3.0 — 14 octobre 2026 : description de l'application GlobalPiggy, de l'adresse publique de son portefeuille, des enregistrements NDJI, des données de livraison des échanges et des cadeaux (§1.3) ; conservation des enregistrements d'échange (§3) ; mise à jour des sous-traitants (§5) ; Global Piggy Inc. indiquée comme exploitant. Versions précédentes : v2.0 (5 octobre 2026), v1 (14 septembre 2026). Également dans la v3.0 : lieux de stockage des données (§5.1) et site web et chat d’assistance IA (§12).