Politique de confidentialité

POLITIQUE DE CONFIDENTIALITE DE XIGUANG

Dernière mise à jour : 2026-11-11

Xiguang (« nous ») est exploite par Guangzhou Jingjian Linyan Technology Co., Ltd., dont le siège est situe Room A1590, Unit 1102, No. 585 Airport Road, Tangjing Street, Baiyun District, Guangzhou, Guangdong Province, China. Nous avons concu Xiguang comme un espace ou vous pouvez être vous-même. La presente politique explique, en langage clair, quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons, ainsi que vos choix et vos droits.

Pour toute question, ecrivez-nous a xg@xiguang.chat. Nous repondons dans la langue de votre message lorsque cela est possible.

1. PERSONNES CONCERNÉES ET AGE MINIMUM

Xiguang n'est pas destine aux enfants. Notre age minimum d'inscription de base est de 13 ans. Lorsque la loi de votre pays fixe un age plus élevé, un age différent pour consentir au traitement des données ou un age minimum propre aux reseaux sociaux, cette regle s'applique également. Xiguang est actuellement propose dans un nombre limite de marches ; il n'est pas propose en Chine continentale, dans l'Espace economique europeen ni au Royaume-Uni. Si nous decouvrons que nous detenons des données relatives a un enfant de moins de 13 ans, nous les supprimons. Les utilisateurs de 13 a 17 ans sont soumis aux regles supplémentaires de notre Politique de confidentialité relative aux mineurs, qui inclut le Mode adolescent activable dans les Paramètres.

La présente politique est principalement fournie en anglais ; les traductions sont proposées pour faciliter la lecture. En cas de divergence entre une traduction et la version anglaise, la version linguistique exigée par la loi qui vous est applicable prévaut ; à défaut d'une telle exigence, la version anglaise sert de version de référence.

2. DONNÉES QUE NOUS COLLECTONS

2.1 Compte et profil - Adresse e-mail (pour vous inscrire, vous connecter avec un code a usage unique ou un mot de passe, et recuperer votre compte). Elle est conservee par notre fournisseur d'authentification ; les numéros de téléphone ne servent ni a l'inscription ni a la connexion. - Coordonnees commerciales (facultatives) : si vous publiez une fiche d'établissement, vous pouvez indiquer un numéro de téléphone et un identifiant WeChat. Nous ne conservons qu'un hache avec sel non reversible de chaque valeur, jamais la valeur d'origine. - Mot de passe, conserve uniquement sous forme de hache salee par notre fournisseur d'authentification. - Identifiants de connexion tiers, si vous utilisez un compte tiers active dans votre version de l'application (actuellement Google sur les plateformes prises en charge). Nous recevons un identifiant et des données de profil de base ; nous ne recevons jamais votre mot de passe chez ce fournisseur. - Pseudonyme, avatar, biographie, localisation saisie librement, image de couverture, nom d'utilisateur (@handle), votre identifiant Xiguang attribué automatiquement, ainsi que des compteurs calculés à partir de votre activité (mentions « j'aime » reçues, comptes que vous suivez, abonnés). - Votre profil est public : le pseudonyme, le nom d’utilisateur, l’avatar, la biographie, la localisation saisie librement, l’image de couverture, l’identifiant Xiguang et les compteurs ci-dessus sont affichés aux autres utilisateurs qui ouvrent votre profil, y compris aux visiteurs non connectés. Vous pouvez modifier votre biographie, votre localisation saisie librement et votre image de couverture dans l’application.

2.2 Contenu que vous creez - Publications, textes, images, videos et audio que vous publiez. - Capsules temporelles, y compris le contenu, la date d'ouverture programmee et les fichiers joints. - Commentaires, mentions « j'aime » et autres reactions. - Messages prives, y compris textes, images, messages vocaux et fichiers. - Données de signalisation lors des appels (le contenu des appels transite en peer-to-peer ou via relais et n'est pas stocke par nous, sauf si vous choisissez de l'enregistrer). - Signalements que vous effectuez concernant d'autres utilisateurs ou contenus.

2.3 Conversations IA et mémoire IA - Les textes que vous envoyez aux fonctionnalites d'IA, les reponses recues et les paramètres de personnalite que vous choisissez. - Les fonctionnalites d'IA peuvent conserver un contexte de conversation a court terme pour assurer la continuite, ainsi qu'un court resume des preferences que vous avez exprimees (par exemple le nom donne a votre compagnon et le ton souhaite). - Vous pouvez effacer la mémoire IA a tout moment dans les Paramètres ; l'effacement la supprimé de votre appareil et de nos serveurs.

2.4 Localisation - Avec votre autorisation, Xiguang collecte une localisation précise (latitude et longitude de niveau GPS) pour Star Encounter, afin que vous puissiez voir et être vu par des personnes proches. La ville deduite de cette localisation est également enregistree. - Vous pouvez utiliser l'application sans accorder l'autorisation de localisation. Star Encounter ne fonctionnera pas et aucune localisation ne sera collectee tant que vous ne l'avez pas accordee. - Les marqueurs de localisation que vous publiez expirent automatiquement ; si l’application cesse d’envoyer son signal périodique, le marqueur est retiré en quelques minutes. - La localisation saisie librement affichée sur votre profil est un champ que vous remplissez vous-même. Elle ne provient pas de la localisation précise utilisée par Star Encounter et n’y est pas liée : nous ne la générons pas à partir de votre position GPS.

2.5 Appareil, diagnostics et sécurité - Jeton de notification push, modele d'appareil, version du système d'exploitation et version de l'application. - Adresse IP, horodatages et metaphonnees de requete, enregistre dans les journaux serveur a des fins de sécurité et de lutte contre les abus. - Rapports de plantage et traces de performance, collectes via Sentry et filtres pour retirer les données personnelles avant de quitter votre appareil. - Evenements de sécurité tels que echecs de connexion, declenchements de limitation de debit et alertes de certificate pinning.

2.6 Données comportementales utilisees pour la recommandation - Contenus consultes, durée de consultation, mentions « j'aime », commentaires, partages, enregistrements ou masquages ; vos recherches ; les sujets et communautes suivis. - Nous les utilisons pour classer votre fil, recommander des personnes et des communautes, et exclure les contenus que vous avez marques comme « sans intérêt ».

2.7 Données d'achat - Données d'achat. Les droits VIP sont vendus sous forme d'achats non consommables pour une durée fixe ; ils ne se renouvellent pas automatiquement et ne constituent pas un abonnement, il n'y a donc pas de renouvellement automatique a annuler. Ils sont proposes sous forme d'achats integres via l'App Store d'Apple ou Google Play. La boutique traite le paiement ; nos serveurs verifient le recu et nous recevons l'identifiant de transaction et l'état de vos droits, jamais votre numéro de carte ni les données complètes de paiement. Vous pouvez restaurer vos achats anterieurs depuis le centre VIP.

2.8 Autorisations demandees et finalités - Appareil photo : prendre des photos et des videos, scanner des QR codes, appels video. - Micro : enregistrer des messages vocaux et des contenus audio, ainsi que pour les appels. - Photos / médias : selectionner images et videos a publier, et enregistrer des images. - Localisation : pour Star Encounter, comme decrit en 2.4. - Notifications : vous informer des reponses, messages et ouvertures de capsules. - Réseau local : uniquement pour le transfert pair-a-pair et la connectivite des appels sur votre propre réseau. - Reconnaissance vocale : convertir votre voix en texte lorsque vous dictez quelque chose, par exemple une question pour l'IA. Lorsque votre appareil prend en charge la reconnaissance locale, elle reste sur l'appareil ; sinon, le service vocal de votre plateforme (Apple ou Google) la traite. Vous pouvez revoquer chacune de ces autorisations dans les paramètres de votre appareil. La fonction concernee cesse de fonctionner ; le reste de l'application continue.

2.9 Ce que nous ne collectons pas - Nous ne collectons pas votre carnet d'adresses ni votre localisation précise en arriere-plan. La version actuelle n'utilise pas d'identifiants publicitaires (tels que IDFA ou GAID) et ne s'en sert pas pour vous suivre entre applications ; si nous introduisons de la publicité a l'avenir, nous mettrons a jour cette politique et obtiendrons votre consentement conformément a la loi applicable avant de l'activer. - Nous ne vendons pas de données personnelles. Informations sur les fiches d'établissement

Lorsque vous creez ou gerez une fiche d'établissement, nous traitons les informations saisies : nom, description, categorie, zone de service, ville, adresse, horaires, images, video et coordonnees facultatives. Elles servent a afficher et gerer les fiches, a aider d'autres utilisateurs a trouver des etablissements locaux, a traiter les signalements d'usurpation ou d'abus et a assurer la sécurité de la plateforme.

Dans la version actuelle, les numeros de téléphone et les identifiants WeChat sont conserves uniquement sous forme de hashes irreversibles avec sel et ne sont pas montres aux autres utilisateurs. Nous ne verifions ni ne certifions l'identité, les licences, les produits ou la situation d'exploitation d'un établissement, et n'affichons aucun badge de verification. Si une version future affiche publiquement des coordonnees brutes, nous mettrons a jour la presente politique au prealable et expliquerons comment ces données peuvent être copiees, enregistrees ou partagees par des tiers. Vous pouvez modifier ou supprimer une fiche depuis la page de gestion ; Xiguang ne fournit pas de transactions, paiements, sequestre, livraison ni execution de commandes pour les fiches.

Traitement IA dans le cloud et modèles tiers

La plupart des fonctions d'IA s'executent sur des modeles de tiers dans le cloud. Le message que vous envoyez, le contexte de conversation nécessaire pour y repondre, les images ou fichiers joints et les preferences exprimees sont transmis aux sous-traitants enumeres a la section 5 de la presente politique, notamment OpenAI, Google (Gemini), Cloudflare Workers AI et DeepL. Seuls de petits modeles TensorFlow Lite pour la vectorisation du texte et la detection des emotions s'executent sur votre appareil ; ces données n'en sortent pas.

Nous ne pouvons pas promettre que ces fournisseurs ne conservent pas les données recues ni qu'ils ne les utilisent pas pour entrainer des modeles ; leur traitement est également regi par leurs propres politiques. Vous pouvez choisir de ne pas utiliser les fonctions d'IA. La suppression du compte efface les données que nous detenons conformément au document « Supprimer votre compte Xiguang », mais nous ne pouvons pas controler les copies deja detenues de manière indépendante par un tiers.

3. TRAITEMENTS RÉALISÉS UNIQUEMENT SUR L'APPAREIL

Certains traitements ont lieu uniquement sur votre téléphone et n'atteignent jamais nos serveurs : - Reconnaissance de texte (OCR) sur les images que vous scannez, via Google ML Kit, sur l'appareil. Google ne recoit ni l'image ni le texte reconnu. - Traitements médias tels que compression, découpage et fusion, réalisés sur l'appareil. - Heuristiques simples de mots-cles et de frequence de caracteres utilisees pour l'analyse locale de texte. Elles ne produisent qu'un score ; aucun texte n'est televerse. Nous executons également de petits modeles d'apprentissage automatique sur votre appareil (TFLite) pour produire des vecteurs de texte et un score d'emotion destines au classement et a l'analyse locaux. Ces modeles fonctionnent entierement sur le téléphone : le texte, les vecteurs et le score ne sont pas telecharges a cette fin. En revanche, les reponses generatives de l'IA sont produites par les fournisseurs cloud listes a l'article 5.

4. FINALITÉS ET BASES LÉGALES

Lorsque le RGPD ou le RGPD britannique s'applique, nous nous fondons sur : - L'execution du contrat : création et fonctionnement du compte, acheminement des messages, stockage des capsules, fourniture des achats. - L'intérêt legitime : sécurité, lutte contre les abus et la fraude, diagnostic, classement des contenus, et defense de droits en justice. Nous les mettons en balance avec vos droits et utilisons le moyen le moins intrusif disponible. - Le consentement : localisation précise, notifications, appareil photo, micro, photos, personnalisation optionnelle et messages marketing. Vous pouvez le retirer a tout moment. - L'obligation légale : conservation de certains enregistrements et reponse aux demandes legitimes des autorités.

5. DESTINATAIRES

Nous utilisons un nombre restreint de sous-traitants. Ils agissent sur nos instructions, en vertu d'un contrat, et ne peuvent pas utiliser vos données pour leurs propres finalités.

Fournisseur - Finalité - Lieu de traitement - Supabase (base de données, authentification, messagerie temps reel, fonctions serverless) - infrastructure centrale - Etats-Unis (us-east-2) - Cloudflare R2 (stockage des médias, compartiment « media ») et Cloudflare (distribution, sécurité, une partie de l'inference et de la modération IA) - stockage et diffusion de vos médias - Etats-Unis (Amerique du Nord Ouest, WNAM); une partie de l'inference IA est assuree par Cloudflare Workers AI. - OpenAI - conversations IA et modération automatisée - Etats-Unis - Google (Gemini) - conversations IA et modération automatisée - Etats-Unis - Google Firebase Cloud Messaging et service de notification push Apple - notifications - Etats-Unis - LiveKit Cloud - transport des appels audio et video - Etats-Unis - DeepL - traduction des messages et contenus - Union européenne - Tencent Cloud et Volcengine - traduction des messages et contenus - Chine - Tavily - resultats de recherche web lorsque vous posez a l'IA une question necessitant une information actualisee - Etats-Unis - Sentry - surveillance des plantages et des performances - Etats-Unis - OpenFreeMap (tuiles de carte) - affichage de la carte dans Star Encounter - Union européenne - Apple et Google (reconnaissance vocale) - conversion de votre voix en texte pour la saisie vocale - sur l'appareil lorsque disponible, sinon aux Etats-Unis - Google, Apple et Facebook - connexion tiers lorsque le fournisseur est active dans votre version (actuellement Google uniquement ; les autres sont mentionnes pour les versions futures) - Etats-Unis - Apple App Store et Google Play - achats non consommables pour les droits VIP - Etats-Unis

Nous divulguons également des données lorsque la loi l'exige, lorsque cela est nécessaire pour proteger la vie ou la sécurité d'une personne, et pour faire appliquer nos Conditions d'utilisation et nos Regles de communaute. En cas de cession ou de fusion, les données peuvent être transferees au successeur ; nous vous en informerons au prealable.

6. MODÉRATION AUTOMATISÉE ET DÉCISIONS AUTOMATISEES

Nous utilisons des systèmes automatises pour detecter les contenus contraires a nos Regles de communaute et pour classer votre fil. La modération peut entrainer le masquage ou la suppression d'un contenu. Le classement affecte ce que vous voyez, non vos droits. Vous pouvez demander le reexamen d'une décision de modération a xg@xiguang.chat ; une personne physique l'examinera.

7. COOKIES ET SDK

Xiguang est actuellement une application mobile et nous n'exploitons pas de version web publique ; nous n'utilisons donc pas de cookies de navigateur a des fins publicitaires ou d'analyse. Les SDK tiers listes a l'article 5 peuvent definir leurs propres identifiants sur votre appareil pour les finalités indiquees.

8. DURÉES DE CONSERVATION

Compte et profil - pendant la durée de vie du compte. Après suppression du compte, nous le masquons immédiatement et un délai de réflexion de 30 jours commence, pendant lequel une nouvelle connexion l'annule ; a l'issue, il est retire des systèmes actifs, sauf les enregistrements limites decrits ci-après. Publications, commentaires et médias - jusqu'a votre suppression. Après suppression, retrait des systèmes actifs ; les sauvegardes chiffrees sont ecrasees par roulement. Capsules temporelles - jusqu'a la date d'ouverture programmee, puis jusqu'a votre suppression. Messages prives - jusqu'a leur suppression par vous ou le destinataire. Les messages supprimés ou rappeles sont ensuite effaces de nos serveurs. Conversations et profil IA - jusqu'a leur effacement par vous ou la suppression du compte. Les reponses IA mises en cache sont purgees regulierement. Données comportementales de recommandation - pendant la durée de vie du compte pour classer le fil, puis supprimees a la suppression du compte, a l'exception des signaux « sans intérêt ». Notifications - supprimees après lecture. Données de plantage et de performance - selon les paramètres de retention de notre prestataire de surveillance. Journaux serveur - conserves pour une durée limitée a des fins de sécurité et de prévention des abus. Signalements et dossiers de modération - pendant la durée nécessaire a l'application des regles et au traitement des recidives, sous reserve de la loi applicable. Enregistrements d'achat et de transaction des droits VIP - pendant la durée exige par le droit fiscal et comptable.

Lorsque nous devons conserver des données après la suppression de votre compte, nous les conservons uniquement pour cette finalité, en restreignons l'acces et les supprimons a l'expiration du délai. Lorsqu'aucune durée fixe n'est indiquee, les données sont conservées uniquement le temps nécessaire a la finalité decrite ou exige par la loi, puis supprimees.

9. TRANSFERTS INTERNATIONAUX

Nous sommes etablis en Chine et notre infrastructure est mondiale : vos données peuvent donc être traitees en dehors de votre pays, notamment aux Etats-Unis. Lorsque le RGPD ou le RGPD britannique s'applique, les transferts hors Espace économique européen ou hors Royaume-Uni reposent sur les clauses contractuelles types de la Commission européenne, sur l'addendum britannique relatif aux transferts internationaux de données, ou sur un autre mecanisme lawful, complètes par des mesures de protection supplémentaires telles que le chiffrage en transit et le controle d'accès.

Attention : notre fonction de traduction peut faire transiter du texte par des fournisseurs situes en Chine comme dans l'Union européenne. Si vous vous trouvez dans l'EEE ou au Royaume-Uni et ne souhaitez pas que votre texte transite par un fournisseur situe en Chine, ecrivez-nous a xg@xiguang.chat : nous limiterons la traduction de votre compte au fournisseur situe dans l'Union européenne.

Vous pouvez demander une copie des garanties de transfert applicables a xg@xiguang.chat.

10. SÉCURITÉ

- Tout le trafic réseau est chiffre en transit (TLS) et l'application vérifie les certificats de nos propres domaines afin de detecter toute usurpation. - Les données stockees sur votre appareil sont chiffrees, y compris la base locale des messages et les caches locaux. - Les médias sont stockes dans des compartiments prives et ne sont accessibles que via des liens signes a courte durée de vie, expirant en quelques minutes. - L'accès aux systèmes de production est restreint, journalise et revu regulierement. - Les rapports de plantage sont filtres pour retirer les données personnelles avant envoi. Aucun système n'est parfaitement sur. En cas de violation susceptible d'engendrer un risque pour vos droits, nous vous en informerons ainsi que l'autorité competente, conformément a la loi.

11. VOS DROITS

Selon votre lieu de residence, vous pouvez disposer des droits suivants : - Acceder a vos données et en obtenir une copie. - Rectifier les données inexactes ou incompletes. - Supprimer vos données et votre compte. - Exporter vos données dans un format portable (Paramètres - Données et confidentialité). - Limiter ou contester certains traitements, y compris le profilage utilise pour la recommandation. - Retirer votre consentement, par exemple pour la localisation ou les notifications, sans affecter la liciteite du traitement anterieur au retrait. - Ne pas faire l'objet d'une décision fondee exclusivement sur un traitement automatise produisant des effets juridiques ou vous affectant significativement. Nous ne prenons pas de telles décisions. - Introduire une réclamation auprès de votre autorité de protection des données.

Pour exercer ces droits, utilisez le centre de confidentialité dans l'application ou ecrivez a xg@xiguang.chat. Nous visons une reponse sans retard injustifie et dans tout délai prevu par la loi applicable et pouvons vous demander de verifier votre identité au prealable.

12. SUPPRESSION DE COMPTE

Vous pouvez supprimer votre compte dans l'application : Paramètres - Supprimer le compte (en bas de l'écran Paramètres). Votre profil et vos contenus publiés cessent immédiatement d'être visibles et une période de reflection de 30 jours commence ; vous reconnecter pendant cette période annule la suppression et restaure vos contenus. A l'issue de cette période, votre profil, vos contenus, vos messages et vos données IA sont definitivement retires de nos systèmes actifs et vos fichiers médias sont supprimés du stockage. Un ensemble limite d'enregistrements est conserve selon les durées de l'article 8.

Nous fournissons également une page web de suppression, afin que vous puissiez supprimer votre compte même sans l'application installee : https://legal.xiguang.chat/delete-account/

13. MODIFICATIONS

La presente politique est versionnee. En cas de modification, nous publions la nouvelle version dans l'application avec un nouveau numéro de version et une nouvelle date d'entree en vigueur ; vous pouvez la consulter a tout moment dans les Paramètres et demander les versions anterieures. Le fait de continuer a utiliser Xiguang après l'entree en vigueur d'une nouvelle version vaut acceptation de celle-ci. Si vous n'acceptez pas, cessez d'utiliser Xiguang et vous pouvez supprimer votre compte. Lorsque la loi exige un consentement express - par exemple pour de nouveaux frais, une clause d'arbitrage ou la communication de données personnelles a des tiers - nous le demandons separement, sans nous appuyer sur la seule poursuite de l'utilisation.

14. NOUS CONTACTER

Guangzhou Jingjian Linyan Technology Co., Ltd. Adresse du siège : Room A1590, Unit 1102, No. 585 Airport Road, Tangjing Street, Baiyun District, Guangzhou, Guangdong Province, China E-mail : xg@xiguang.chat

Questions relatives a la protection des données : xg@xiguang.chat Nous ne proposons actuellement pas Xiguang aux utilisateurs de l'Espace économique européen ni du Royaume-Uni. Si cela changeait, nous désignerions un représentant au titre de l'article 27 du RGPD (et de l'article 27 du RGPD britannique) avant d'y proposer le service, et publierions son nom et ses coordonnées dans la présente politique.