Politique de confidentialité de Terrapi

Date d’entrée en vigueur : 19 octobre 2026

Exploitant et finalités

DOTNULL K.K. propose Terrapi, une application d’élevage de compagnons virtuels. L’application traite les informations nécessaires à la sauvegarde des données d’élevage, à l’enregistrement du temps de concentration, au comptage facultatif des pas, aux restrictions facultatives d’applications, aux widgets ainsi qu’à l’achat et à la restauration de l’accès payant.

Informations traitées sur votre appareil

Les noms et la progression des compagnons, les historiques de concentration et les réglages sont conservés sur votre appareil. Les pas sont lus lorsque vous accordez l’autorisation du système d’exploitation et servent à la progression des promenades. Les données de pas ne sont pas envoyées à nos serveurs.

Les restrictions d’applications s’appliquent aux cibles que vous autorisez et sélectionnez. Sur iOS, l’application utilise Screen Time ; sur Android, elle utilise notamment l’accès aux données d’utilisation et l’affichage par-dessus d’autres applications. Les cibles sélectionnées et les informations d’utilisation ne servent pas à la publicité ni au suivi.

Les images, noms et états des compagnons nécessaires aux widgets sont partagés localement entre l’application principale et ses extensions.

Sur iOS, une autorisation Screen Time est nécessaire pour démarrer manuellement une session de concentration. Avec votre autorisation, l’app vérifie sur votre appareil l’utilisation d’autres apps, que les restrictions soient activées ou non, afin de déterminer si la session peut continuer et si la croissance et le temps de concentration peuvent être comptabilisés. Les informations nécessaires à cette vérification et les raisons des échecs sont conservées sur votre appareil. L’utilisation des apps, les cibles sélectionnées et les résultats ne sont pas envoyés à nos serveurs et ne servent ni à la publicité ni au suivi. Si la vérification est impossible, la session se termine sans comptabiliser de croissance ni de temps de concentration.

Informations sur les achats

Les paiements sont effectués par l’intermédiaire des boutiques d’Apple ou de Google ; nous ne recevons pas les numéros de carte bancaire. Nous traitons les preuves d’achat et les informations de transaction fournies par la boutique pour activer et restaurer les achats.

Pour vérifier les achats, les restaurations et les droits d’accès, l’application envoie les preuves d’achat signées par Apple sur iOS ou les jetons d’achat Google Play sur Android, avec les identifiants des produits, à un serveur de vérification hébergé sur Google Firebase / Google Cloud. Le serveur interroge Apple ou Google sur l’état actuel de l’achat. Nous utilisons aussi les notifications de renouvellement et de révocation des boutiques.

Le serveur conserve les résultats de vérification, notamment un identifiant de rapprochement obtenu par hachage SHA-256 d’une chaîne d’achats ou d’un jeton d’achat, le produit, l’état de l’achat, la date d’expiration, l’état de l’essai gratuit et la date de vérification. Cette base ne conserve pas les preuves ou jetons d’achat bruts, les compagnons, les pas ni l’historique de concentration. La base de vérification et le serveur se trouvent dans la région de Tokyo. Le traitement des informations d’achat par Apple et Google est également soumis à leurs propres conditions.

Pour empêcher l’accès depuis des applications non autorisées, nous utilisons Firebase App Check et App Attest sur iOS ou Play Integrity sur Android. Ces fournisseurs traitent les informations nécessaires à la vérification de l’authenticité de l’application et de l’appareil. Les SDK Firebase peuvent traiter des informations techniques telles que des identifiants par installation, ainsi que les types et versions de l’application, de l’appareil, du système d’exploitation et du SDK. Ces informations servent à vérifier l’authenticité, fournir les fonctionnalités et maintenir et améliorer la qualité des SDK. Cette communication a lieu lors de l’utilisation des fonctions d’achat ou de l’accès de contrôle décrit ci-dessous. Elle n’est pas utilisée pour le suivi publicitaire.

Accès pour les équipes de contrôle

Sur Android, un code d’accès fourni aux équipes de contrôle de la boutique est envoyé au serveur de vérification. Seul un code valide permet d’utiliser temporairement les fonctions payantes. Aucun achat ni essai gratuit n’est déclenché. Le code lui-même et les informations de compte de l’utilisateur ne sont pas enregistrés dans la base de vérification des achats ; le code est comparé à une empreinte conservée sur le serveur. Comme pour la vérification habituelle des achats, des contrôles d’authenticité de l’application et des journaux opérationnels de communication sont traités.

Durées de conservation

Les résultats de vérification des achats sont conservés pendant la fourniture du service afin de restaurer les accès payants, y compris les achats uniques, de vérifier l’état des achats et d’éviter la réactivation erronée de droits après un remboursement ou une expiration. Les informations devenues inutiles sont supprimées, sauf si leur conservation est imposée par la loi.

Les notifications d’achat de Google peuvent contenir des jetons d’achat. Afin d’assurer leur livraison, les notifications non traitées sont conservées temporairement jusqu’à 24 heures par le service de livraison de Google Cloud et sont renvoyées en cas d’échec. Cette conservation pour la livraison est distincte de la base de vérification des achats, qui ne conserve pas les jetons d’achat bruts.

Les journaux opérationnels de communication et de traitement contiennent notamment les adresses IP, la fonction appelée, l’heure d’accès et le résultat de la réponse. Leur durée de conservation standard est de 30 jours. Les journaux d’audit obligatoires, notamment ceux des opérations d’administration du cloud, sont conservés 400 jours. Les preuves et jetons d’achat ne sont pas inscrits dans les journaux de traitement de l’application.

Sauvegardes et partage

Si vous exportez et partagez une sauvegarde, le fichier est transmis à l’application ou au service que vous sélectionnez. Son traitement est aussi soumis aux conditions du destinataire. Selon les réglages de votre appareil, les données de l’application peuvent également être incluses dans les sauvegardes du système d’exploitation.

Autorisations et gestion des données

Vous pouvez modifier les autorisations, telles que celles des pas et de Screen Time, dans les réglages de votre appareil. Certaines fonctions deviennent indisponibles si vous retirez ces autorisations. Pour supprimer les données locales, supprimez l’application ou utilisez la fonction d’effacement des données du système d’exploitation, et vérifiez séparément les sauvegardes exportées et celles du système.

Demander la suppression des données du serveur

Contactez terrapi@dotnull.co.jp pour demander l’accès, la rectification, la suspension de l’utilisation ou la suppression des informations que nous traitons. Pour une demande de suppression, utilisez l’objet « Demande de suppression des données Terrapi » et indiquez la boutique utilisée (Apple / Google) ainsi que les informations à supprimer. L’application ne comporte pas d’inscription utilisateur ; une adresse e-mail seule ne permet pas d’identifier les résultats de vérification des achats. Nous vous répondrons donc en précisant les vérifications nécessaires. Après vérification de votre identité et des informations concernées, nous traiterons la demande conformément à la loi applicable. Il n’est pas nécessaire de joindre des mots de passe, numéros de carte bancaire, preuves d’achat brutes ou jetons d’achat à votre premier message.

La suppression des résultats de vérification des achats est distincte de la résiliation d’un abonnement ou d’une demande de remboursement auprès d’une boutique. Nous ne pouvons pas supprimer les informations d’achat détenues par Apple ou Google. Si vous effectuez ensuite un achat ou une restauration, de nouveaux résultats de vérification peuvent être enregistrés pour vérifier les informations de la boutique.

Contact et modifications

Pour toute question sur cette Politique, contactez terrapi@dotnull.co.jp. Nous traitons votre adresse d’expéditeur et le contenu de votre demande pour vous répondre et effectuer les vérifications nécessaires. La page publique est mise à jour en cas de changement des fonctionnalités ou du traitement des informations.

Exploitant : DOTNULL K.K.