Politique de confidentialité

Cette Politique de confidentialité s’applique au site web de SteadySeller.com, aux applications mobiles fournies par la société et aux services associés (ensemble, le « Service »). SteadySeller.com (« nous ») s’engage à protéger les données personnelles des utilisateurs. Dans cette politique, le terme « utilisateur » désigne les utilisateurs directs et visiteurs du Service, ainsi que les utilisateurs des services des clients de SteadyBackend dont nous traitons les données en qualité de sous-traitant. Cette politique décrit la collecte, l’utilisation et la protection des données personnelles traitées dans le cadre du Service.

Données personnelles que nous traitons

Nous pouvons collecter ou traiter les données personnelles suivantes :

1. Données personnelles traitées de manière générale

  • - Données personnelles : votre nom, adresse e-mail, numéro de téléphone et toute autre information que vous fournissez volontairement.
  • - Données sur l’appareil et l’utilisation : informations sur l’appareil utilisé pour accéder à notre site, à notre application ou aux services associés, notamment l’adresse IP, le type de navigateur, le système d’exploitation, la version de l’application et les pages consultées.
  • - Données de cookies utilisées pour améliorer votre expérience et recueillir des statistiques. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur.

2. Données personnelles traitées par service

Informations communes aux applications mobiles

  • - Informations sur l’appareil, l’application et ses lancements : identifiants d’appareil générés ou vérifiés lors de l’utilisation du Service ou de l’association d’un appareil (par exemple, Android ID ou l’identifiant fournisseur iOS), identifiants d’utilisateur de l’application attribués par le Service et journaux de lancement de l’application.
  • - Récupération automatique : les applications compatibles enregistrent une clé de récupération, l’identifiant d’utilisateur de l’application, l’empreinte de l’identifiant de l’appareil et l’état d’inscription dans le stockage du système d’exploitation afin de vous reconnaître comme le même utilisateur anonyme après une réinstallation ou un changement d’identifiant d’appareil. La clé est envoyée à nos serveurs lors des demandes d’inscription et de récupération. Nos serveurs conservent son empreinte, et non la clé d’origine, avec l’utilisateur associé, les dates et heures de création et d’utilisation et l’état de validité.
  • - Environnement de l’appareil : modèle et version du système d’exploitation.
  • - Version de l’application : version et numéro de build.
  • - Langue et région : paramètres de langue et de pays de l’appareil.
  • - Notifications push : jetons de notification push (par exemple FCM ou APNs), autorisations de notification et choix de consentement, ainsi que journaux de remise et d’ouverture utilisés pour fournir les notifications et synchroniser l’état de l’appareil.
  • - Analyse d’utilisation et diagnostic des erreurs : états d’utilisation des écrans et fonctions ; valeurs limitées de configuration et d’exécution, telles que les paramètres de minuterie, de notification, d’affichage et d’objectifs ; types d’erreurs ; informations sur l’installation de l’application, l’appareil et l’application ; et données de diagnostic des SDK traitées dans les applications mobiles par des services d’analyse tels que Firebase Analytics ou des fonctions de diagnostic des erreurs. Les diagnostics comprennent des informations techniques sur les défaillances, comme les messages d’erreur et les traces de pile, et peuvent contenir des noms de fichiers, chemins ou autres valeurs issues de données saisies, selon l’erreur.
  • - Accès au centre d’assistance : dans les applications proposant cet accès, jeton à usage unique associé à un identifiant interne d’utilisateur de l’application, langue d’affichage et nom de l’application.
  • - Fonctions de localisation : dans les applications qui les proposent, termes de recherche de lieux, coordonnées sélectionnées, résultats de recherche d’adresses ou de lieux, mesures de distance et informations sur les demandes d’itinéraires.
  • - Lieux et trajets sur l’appareil : dans les applications permettant d’enregistrer des lieux ou des trajets, les noms de lieux, notes, coordonnées et enregistrements de trajets restent sur votre appareil et ne sont pas synchronisés avec nos serveurs. Les fonctions réseau, comme la recherche, la consultation de détails ou le partage, peuvent utiliser des termes de recherche ou des coordonnées selon les besoins.
  • - Publicité mobile : dans les applications utilisant Google AdMob ou Google Mobile Ads, choix de confidentialité obtenus via des services tels que User Messaging Platform, paramètres publicitaires de l’application, position approximative déduite de l’adresse IP, informations sur l’appareil et l’application, identifiants publicitaires ou de SDK et données sur les demandes, impressions, clics et erreurs publicitaires.
  • - Sauvegarde iCloud : dans les applications compatibles, les fichiers de sauvegarde sont envoyés à Apple sans passer par nos serveurs. Selon les paramètres de votre compte Apple, ils peuvent être accessibles sur d’autres appareils. Les politiques d’Apple s’appliquent.

Lorsque vous utilisez BizPic

  • - BizPic traite les photos sélectionnées et les valeurs de retouche sur votre appareil. L’application ne transmet pas les images, noms ou chemins de fichiers, métadonnées de photos ou valeurs de retouche précises à nos serveurs, et ne les inclut dans aucune collecte que nous configurons directement via des SDK d’analyse, de rapports de plantage ou de publicité.

Lorsque vous utilisez SteadyMap

  • - Lorsque vous démarrez l’enregistrement d’un trajet ou les alertes de destination, l’application traite la position précise et sa précision, même lorsque l’écran est éteint ou que vous utilisez une autre application. L’enregistrement de trajets traite aussi les heures d’enregistrement, la distance parcourue et la durée d’enregistrement. L’utilisation des seules alertes de destination n’enregistre pas de trajets.
  • - Les informations nécessaires à l’affichage de la carte, comme la position et les noms de lieux, sont transmises à la fonction Google Maps de l’application. Google peut traiter des informations d’utilisation de la carte et d’erreur. Les demandes de recherche, de détails de lieux ou d’itinéraires dans l’application peuvent transiter par nos serveurs avant d’être transmises à Google.
  • - Le partage d’un lieu ou l’ouverture d’un itinéraire dans une autre application transmet le lieu sélectionné et les informations associées à cette application.
  • - Les sauvegardes de lieux contiennent leurs noms, notes, coordonnées et dates et heures d’enregistrement. Les exportations et sauvegardes de trajets contiennent les noms des trajets, les relevés de position et d’heure ainsi que les lieux et horaires de vos arrêts. L’application ne chiffre pas ces fichiers.
  • - La sauvegarde automatique ne s’exécute qu’après confirmation des informations de stockage et activation séparée pour les lieux enregistrés ou les trajets. Les fichiers sont enregistrés dans Téléchargements sur Android ou iCloud Drive sur iOS. Vos paramètres sont conservés et vous pouvez désactiver chaque option dans l’application.

Lorsque vous utilisez Accrual

  • - Accrual conserve sur votre appareil les montants et postes de revenus et dépenses, les dates de début et périodes de calcul, le montant et la date de début de l’objectif, ainsi que les paramètres de devise, d’affichage et de notification. L’application n’enregistre pas l’ensemble des paramètres ni les résultats de calcul sur nos serveurs et ne les synchronise pas entre appareils.

Lorsque vous utilisez ModeTimer

  • - ModeTimer conserve sur votre appareil les paramètres de minuterie, de répétition, d’alerte et d’affichage, ainsi que les noms, couleurs et ordre d’exécution des modes. L’application n’enregistre pas l’ensemble des paramètres sur nos serveurs et ne propose pas son propre système de synchronisation des paramètres entre appareils.
  • - L’application traite sur votre appareil les sons d’alerte personnalisés que vous sélectionnez et les informations nécessaires à leur lecture, sans les transmettre à nos serveurs.

Lorsque vous utilisez VTimer

  • - VTimer conserve sur votre appareil les paramètres de minuterie, de répétition, d’alerte et d’affichage, ainsi que les noms, identifiants et ordre dans la liste des minuteries multiples. L’application n’enregistre pas l’ensemble des paramètres sur nos serveurs et ne propose pas son propre système de synchronisation des paramètres entre appareils.
  • - L’application traite sur votre appareil les sons d’alerte personnalisés que vous sélectionnez et les informations nécessaires à leur lecture, sans les transmettre à nos serveurs. Elle garde une copie des sons sélectionnés dans son stockage.
  • - Dans les versions de VTimer prenant en charge la sauvegarde et la restauration, les sauvegardes contiennent les paramètres de la minuterie simple, tous les noms, identifiants, ordres dans la liste et paramètres des minuteries multiples, ainsi que les titres, durées de lecture et contenus des fichiers audio sélectionnés. Les fichiers sont créés lorsque vous demandez une sauvegarde. Avant de restaurer vos paramètres, l’application enregistre les paramètres et sons actuels dans un fichier de sauvegarde distinct. L’application ne chiffre pas les fichiers de sauvegarde eux-mêmes et ne les transmet pas à nos serveurs.
  • - VTimer enregistre les sauvegardes par défaut dans Téléchargements sur Android 10 ou version ultérieure et dans votre iCloud Drive sur iOS. Vous pouvez choisir un autre dossier externe. Si vous utilisez un stockage cloud, les fichiers peuvent être transmis, stockés ou synchronisés conformément aux politiques du fournisseur et aux paramètres de votre compte.

Lorsque vous utilisez ModeClock

  • - ModeClock conserve sur votre appareil les noms et couleurs des modes, les heures de début et de fin, les paramètres d’alerte, les ensembles de modes et les fichiers de sons d’alerte. L’application ne sauvegarde pas le planning complet sur nos serveurs et ne le synchronise pas entre appareils. Les ensembles de modes exportés sont transmis à l’emplacement de stockage ou à l’application de votre choix.
  • - Lorsque vous utilisez les notifications du mode actuel sur iOS, l’application envoie à nos serveurs les identifiants de l’installation et de l’élément affiché, les identifiants de remise des notifications et des informations telles que les heures de changement de mode pour mettre automatiquement à jour l’écran verrouillé. Elle n’envoie ni noms ou couleurs de modes, ni fichiers de sons d’alerte. Vous pouvez désactiver les mises à jour automatiques dans les paramètres de l’application.

Lorsque vous utilisez SteadySystem

  • - SteadySystem consulte les informations du système, de la batterie, de la mémoire, du stockage et des capteurs, ainsi que les noms, icônes, identifiants, versions et détails associés des applications pouvant être ouvertes depuis l’écran d’accueil Android. Certaines mesures nécessitent l’autorisation d’activité physique ou de Mouvements et forme.
  • - L’accès aux informations d’utilisation des applications Android n’a lieu que si vous l’autorisez. Ces informations comprennent la dernière utilisation de l’application sélectionnée, sa durée d’utilisation active, sa durée d’affichage à l’écran et la durée de son service de premier plan. Vous pouvez révoquer cet accès à tout moment dans les paramètres de l’appareil.
  • - Les listes d’applications et les informations d’utilisation sont traitées sur votre appareil. Elles ne sont ni conservées dans un historique distinct ni envoyées à nos serveurs.
  • - Les mesures des capteurs sont traitées sur votre appareil. Les relevés que vous choisissez de sauvegarder sont conservés dans le stockage de l’application sur votre appareil et peuvent être supprimés dans l’application. Les mesures et relevés sauvegardés ne sont ni envoyés ni synchronisés avec nos serveurs.
  • - Si vous choisissez de partager les informations de l’appareil ou d’exporter un relevé de mesure, les informations ou le fichier sont transmis à l’application ou à l’emplacement de stockage de votre choix.

Lorsque vous utilisez SteadyMemo

  • - SteadyMemo conserve les titres, contenus et dates des notes, les paramètres des rappels programmés et les informations associées dans le stockage de l’application sur votre appareil. L’application n’envoie ni notes ni fichiers de sauvegarde à nos serveurs.
  • - Les sauvegardes contiennent toutes les notes, y compris celles des archives et de la corbeille, ainsi que les informations des rappels programmés. Les sauvegardes manuelles sont envoyées à l’emplacement de stockage ou à la destination de partage de votre choix ; les sauvegardes automatiques sont enregistrées dans Téléchargements sur Android ou iCloud Drive sur iOS. La sauvegarde automatique est activée par défaut et peut être désactivée dans les paramètres de l’application.
  • - L’application ne chiffre pas les fichiers de sauvegarde eux-mêmes.

Lorsque vous utilisez la connexion rapide ou une authentification externe

  • - Identifiants, adresse e-mail, état de vérification de l’e-mail, nom ou pseudonyme et URL de l’image de profil fournis par un fournisseur d’authentification externe ou un service d’authentification.
  • - État d’association, de dissociation ou de réassociation d’un compte de connexion rapide avec un compte SteadySeller.com, date et heure d’association, dernière connexion et journaux d’audit associés.
  • - Identifiants de comptes externes et informations de profil sélectionnées transmis via des fournisseurs d’authentification externes tels que Google, GitHub, Kakao et Apple ID, ainsi que des services d’authentification comme Logto.
  • - Adresse IP, User-Agent, état des demandes et réponses d’authentification, causes d’erreurs et journaux d’accès ou d’utilisation nécessaires à la sécurité des connexions, à la prévention des abus et à la vérification de l’association des comptes.
  • - Nous ne conservons pas les jetons d’authentification eux-mêmes des fournisseurs externes, tels que les jetons d’accès, de rafraîchissement ou d’identité, dans la session utilisateur ou les informations de compte SteadySeller.com. Le fournisseur du service d’authentification peut toutefois conserver séparément des jetons ou informations d’authentification conformément à sa politique et aux paramètres du service.

Lorsque vous utilisez les paiements ou abonnements

  • - Noms de produits, catégorie du moyen de paiement, identifiants de transaction ou de commande, montant, devise, état du paiement, de l’annulation ou du remboursement et dates et heures de traitement pouvant être vérifiés lors de la gestion de services payants, dons, abonnements ou remboursements.
  • - Identifiants de produits, jetons d’achat ou informations de reçus, identifiants de transaction d’origine, périodes d’abonnement, état du renouvellement, de l’annulation, du remboursement ou du délai de grâce de facturation, et enregistrements d’octroi ou de retrait d’accès aux fonctions payantes nécessaires pour fournir ces fonctions, restaurer les achats et vérifier l’état des abonnements.
  • - Pour les paiements web, le prestataire de paiement ou de portefeuille numérique peut traiter directement les données de paiement. Nous pouvons consulter ou conserver uniquement le minimum nécessaire à la vérification des transactions, aux règlements, aux remboursements et au traitement des litiges.
  • - Pour les paiements via les boutiques d’applications, les opérateurs tels que l’Apple App Store ou Google Play traitent directement les données du moyen de paiement. Nous pouvons consulter uniquement les informations sur l’article acheté, l’état de la transaction, du renouvellement, de l’annulation ou du remboursement de l’abonnement et les informations nécessaires à l’assistance.
  • - Nous ne collectons ni ne stockons directement les informations complètes du moyen de paiement, comme les numéros de carte ou de compte bancaire. Elles sont traitées directement par le prestataire de paiement ou l’opérateur de la boutique d’applications.

Lorsque vous utilisez SteadyBackend

  • - Informations d’administrateur et de contrat de service SteadyBackend : compte administrateur associé, e-mail, nom, état des autorisations, demande de forfait, informations de paiement et de contrat, utilisation et relevés de règlement.
  • - Enregistrement du service exploité par le client : nom, identifiant, plateforme, icône ou URL du service, version, informations sur les politiques, clé secrète du client, clé secrète d’administrateur et identifiants de jetons d’API.
  • - Clients et autorisations OAuth/OIDC : nom et identifiants de l’application cliente, URI de redirection (destination de retour après authentification), scopes autorisés (étendue des permissions), ressources et audiences d’API (destinataires d’utilisation du jeton), informations de l’écran de consentement et URL de politique de confidentialité ou de conditions.
  • - Gestion des utilisateurs des services exploités par les clients : code du service externe, identifiant d’utilisateur externe, identifiant de connexion, e-mail, téléphone, nom, pseudonyme, URL de l’image de profil, langue, fuseau horaire, états d’authentification, de consentement et de connexion et horodatages associés.
  • - Authentification et sécurité des utilisateurs des services exploités par les clients : empreintes de mots de passe, de jetons de rafraîchissement et de réinitialisation de mot de passe, nombre d’échecs de connexion, état de verrouillage et journaux de connexion.
  • - Authentification, consentement et gestion des jetons OAuth/OIDC : sujets OIDC (identifiants de comptes d’authentification externes), identifiants clients, types d’octroi (parcours d’authentification), scopes demandés et approuvés (étendue des permissions), historiques de consentement, identifiants de codes d’autorisation ou de jetons, empreintes, enregistrements d’expiration et de révocation, émetteur, audience, résultats de traitement des callbacks, adresse IP, User-Agent et journaux de sécurité.
  • - Licences et attributions : clé et nom de licence, état, période d’utilisation, nom et e-mail du bénéficiaire, valeur de référence et historique des attributions.
  • - Gestion des messages push : jeton FCM ou APNs, informations de plateforme, appareil, application, langue et pays, autorisations de notification, titre, corps, image, lien et charge utile du message, destinataires, résultats, erreurs et accusés de réception.
  • - Mises à jour automatiques : identifiants de l’installation et de l’élément à mettre à jour, activation de la fonction, identifiants de remise des notifications, heures prévues de mise à jour et d’expiration, versions du contenu, environnements de remise, séquences de demandes, états et horodatages de remise, de nouvelle tentative et de fin. Les informations effectivement envoyées par chaque application sont décrites dans sa section spécifique.
  • - Open API et journaux d’utilisation : endpoint appelé, horodatage de la demande, résultat du traitement, calculs d’utilisation et de quota et instantanés d’utilisation pour la facturation ou le règlement.
  • - Métadonnées et journaux opérationnels saisis par l’administrateur du client ou transmis via l’API. L’administrateur doit gérer les données en amont pour qu’elles ne contiennent pas d’informations sensibles ni de données d’identification uniques.

Lorsque vous utilisez des fonctions assistées par IA

  • - Instructions système, prompts, contenu des demandes et contexte de conversation saisis dans les fonctions de discussion avec l’IA ou de génération de contenu.
  • - Réponses d’IA, résultats générés et informations sur les produits, marques, profils d’entreprise ou services professionnels enregistrés ou appliqués par l’utilisateur.
  • - Métadonnées d’utilisation et de fonctionnement des API d’IA : nom du modèle, identifiant de demande, consommation de tokens, horodatage du traitement et état de réussite ou d’erreur.
  • - Nous n’utilisons pas les entrées ou sorties des fonctions d’IA pour entraîner nos propres modèles. Leur utilisation par des fournisseurs externes pour entraîner des modèles ou améliorer leurs services, ainsi que les possibilités de refus, sont régies par la politique du fournisseur et par notre contrat ou les paramètres du service auprès de celui-ci.
  • - Vous ne devez pas saisir dans les fonctions d’IA d’informations sensibles, de données d’identification uniques, de données personnelles non publiques, de secrets commerciaux ni d’informations susceptibles de porter atteinte aux droits de tiers.

Outil de test des notifications push

  • - Informations de plateforme (par exemple Android ou iOS).
  • - Type de notification push (par exemple FCM ou APNs).
  • - Jeton FCM ou APNs (Registration Token, Device Token).
  • - Titre et corps de la notification push.
  • - Informations propres à iOS : Bundle Identifier, Team ID, APNs Key ID.
  • - Contenu de la charge utile personnalisée.
  • - Résultat de remise, état de réussite et heure de la demande.
  • - Remarque : le contenu du fichier de compte de service et du fichier de clé APNs (par exemple la clé privée) n’est pas collecté.

Finalités d’utilisation des données personnelles

Nous utilisons les données personnelles aux fins suivantes :

  • - Fournir et exploiter les fonctions du Service et améliorer le Service et l’expérience utilisateur.
  • - Gérer l’inscription, la connexion, la connexion rapide, l’association, la dissociation et la réassociation des comptes, la récupération automatique de l’identité de l’utilisateur de l’application, la vérification des comptes et la prévention des abus.
  • - Fournir les notifications des applications et actualiser automatiquement l’écran verrouillé selon vos paramètres, vérifier la compatibilité des appareils, gérer les versions des applications et améliorer la stabilité du service.
  • - Fournir les fonctions de localisation : cartes, recherche de lieux, gestion des lieux enregistrés, mesure de distances, itinéraires, partage de position, enregistrement, consultation, exportation et importation de trajets, sélection de destinations, affichage de distances et alertes de proximité.
  • - Fournir des publicités mobiles, contrôler leur fréquence, prévenir le trafic incorrect et mesurer les performances publicitaires.
  • - Traiter les paiements, renouvellements ou résiliations d’abonnements, remboursements, vérifications de transactions et litiges.
  • - Vérifier les achats de produits payants, restaurer les achats, fournir les fonctions payantes, vérifier les abonnements et gérer l’accès aux fonctions payantes.
  • - Exploiter les services exploités par les clients de SteadyBackend, gérer leurs utilisateurs, licences, politiques et messages push, fournir des API, calculer l’utilisation, traiter la facturation et les règlements et fournir une assistance.
  • - Authentifier les demandes de SteadyBackend Open API, prévenir les abus, contrôler l’accès, appliquer les limites d’utilisation et gérer les journaux de sécurité.
  • - Exploiter les API d’authentification OAuth/OIDC de SteadyBackend, gérer le consentement et les scopes des utilisateurs (étendue des permissions), émettre, vérifier et révoquer les jetons et contrôler l’accès des applications clientes et aux ressources d’API.
  • - Fournir la discussion avec l’IA et la génération de contenu, examiner et appliquer les résultats, vérifier l’utilisation des API d’IA et gérer les coûts, erreurs et risques de sécurité.
  • - Répondre à vos demandes et fournir une assistance.
  • - Envoyer des newsletters, nouveautés et communications promotionnelles (avec votre consentement).
  • - Respecter les obligations légales ou résoudre les litiges.

Traitement des données personnelles de localisation

Lorsque nous fournissons des services de localisation, nous traitons ces données comme suit.

  • Finalités : afficher une position actuelle ou sélectionnée, rechercher des adresses et lieux, consulter des informations à proximité, mesurer des distances, fournir des itinéraires, enregistrer ou partager des lieux, enregistrer, consulter et exporter des trajets, sélectionner des destinations, afficher des distances et fournir des alertes de proximité, sauvegarder et restaurer des lieux et trajets et fournir des fonctions de localisation via nos serveurs.
  • Durée de conservation : la position actuelle, les coordonnées sélectionnées, les termes de recherche de lieux et les informations de demande de trajet utilisées pour la recherche ou les itinéraires sont conservés jusqu’à l’achèvement de la demande. Les lieux, trajets et paramètres de destination enregistrés dans SteadyMap restent sur votre appareil jusqu’à leur suppression ou celle des données de l’application, et ne sont pas synchronisés avec les serveurs de la société. Tous les trajets de l’application sont supprimés lors du retrait du consentement à leur enregistrement. Les sauvegardes doivent être supprimées séparément de leur emplacement de stockage. En cas de changement du mode ou de la durée de conservation, la société vous informera au préalable et recueillera votre consentement si nécessaire.
  • Fondement et durée de conservation des enregistrements de collecte, d’utilisation et de communication de données de localisation : ces enregistrements sont générés automatiquement conformément à l’article 16, paragraphe 2, de la loi coréenne sur la protection et l’utilisation des informations de localisation et sont, en règle générale, conservés six mois pour la facturation, le traitement des demandes et les finalités associées. En cas de retrait du consentement, les enregistrements concernés sont supprimés sans retard injustifié conformément à la législation applicable.
  • Destruction : les données personnelles de localisation sont supprimées sans retard injustifié par des méthodes rendant leur récupération difficile à l’expiration de leur durée de conservation ou lorsque leur finalité est atteinte. Les données de localisation et les enregistrements de leur collecte, utilisation ou communication conservés sur les serveurs exploités et gérés par la société sont supprimés sans retard injustifié dans le périmètre du retrait du consentement et conformément à la législation applicable. Les informations devant être conservées en vertu d’une autre loi le sont pendant la durée exigée par cette loi.
  • Communication à des tiers : si la société transmet des données personnelles de localisation à un tiers désigné par l’utilisateur, elle recueillera son consentement préalable et l’informera du destinataire, du moment et de la finalité de la communication conformément à la loi.
  • Exercice des droits : les utilisateurs peuvent retirer tout ou partie de leur consentement, demander la suspension temporaire du traitement des données de localisation et demander l’accès, la communication ou la rectification des enregistrements de leur collecte, utilisation ou transmission. Dans SteadyMap, vous pouvez retirer le consentement à l’enregistrement des trajets via « Gérer le consentement » dans « Paramètres d’enregistrement des trajets ».
  • Responsable des informations de localisation : Kim Yeongsang / +82-10-3035-6224 / [email protected]

Pages liées disponibles en anglais.

Consulter les conditions des services de localisation

Les demandes concernant les données personnelles de localisation peuvent être adressées à notre centre d’assistance ou envoyées par e-mail.

Critères d’utilisation ou de communication supplémentaire des données personnelles

Nous utilisons et communiquons les données personnelles dans le cadre des finalités décrites dans cette Politique de confidentialité. Si une utilisation ou communication supplémentaire est nécessaire, nous examinons l’ensemble des facteurs suivants conformément à la législation applicable :

  • - Le lien entre l’utilisation ou la communication supplémentaire et la finalité initiale de la collecte.
  • - La possibilité pour l’utilisateur concerné de prévoir raisonnablement cette utilisation ou communication au regard des circonstances de la collecte ou des pratiques de traitement.
  • - L’existence d’une atteinte injustifiée aux intérêts de l’utilisateur concerné.
  • - L’application des garanties nécessaires, telles que la pseudonymisation ou le chiffrement.
  • - Le responsable de la confidentialité ou le service compétent examine l’utilisation ou la communication supplémentaire selon ces critères. Si nécessaire, nous recueillons un consentement ou établissons un autre fondement juridique valable.

Prestataires externes

Nous pouvons recourir aux prestataires suivants pour l’infrastructure cloud, les sauvegardes d’applications, l’authentification, la connexion rapide, la sécurité, les messages push, les paiements, les cartes et fonctions de localisation, la publicité mobile, les fonctions d’IA et les boutiques d’applications. Chaque prestataire peut traiter des données personnelles conformément à sa propre politique de confidentialité.

Communication de données personnelles à des tiers

Nous ne communiquons pas de données personnelles à des tiers, sauf dans les cas suivants :

  • - L’utilisateur a donné un consentement préalable distinct.
  • - La communication est exigée par la législation applicable ou une demande légale d’une autorité d’enquête ou de contrôle.
  • - La communication est manifestement nécessaire pour protéger la vie, l’intégrité physique ou les biens de l’utilisateur ou d’un tiers.

Sous-traitance des données personnelles

Nous pouvons confier certaines tâches à des prestataires externes pour exploiter le Service et traiter des données en qualité de sous-traitant pour les services des clients de SteadyBackend. Les informations qu’un fournisseur d’authentification externe collecte ou traite directement sur son propre écran de connexion relèvent de sa politique de confidentialité. Le périmètre ci-dessous repose sur les résultats d’authentification que nous recevons ou conservons et sur les tâches d’association de comptes utilisées pour fournir le Service. Les principales tâches confiées, les périmètres de traitement et les limites d’intervention des fournisseurs d’authentification externes sont les suivants :

  • - Tâches confiées à SteadySeller.com par les clients de SteadyBackend (administrateurs de clients) : gestion des utilisateurs des services exploités par les clients, des enregistrements d’authentification et de consentement, des licences, de l’envoi des messages push et des résultats de remise, des versions et politiques des clients, fourniture d’API et assistance opérationnelle.
  • - En tant que responsables du traitement ou donneurs d’ordre de leur propre service, les clients de SteadyBackend doivent fournir les informations requises, recueillir les consentements ou établir un autre fondement juridique valable pour leurs utilisateurs. Nous traitons les données uniquement en qualité de sous-traitant, sur la base du contrat, des paramètres, des demandes d’API ou des autres instructions du client.
  • - Le client est responsable des litiges ou dommages résultant de ses instructions, données saisies, demandes d’envoi ou de l’exploitation de son service lorsqu’ils enfreignent la législation, les droits de tiers ou le périmètre de ses propres informations, consentements ou autre fondement juridique. Cela n’exclut ni notre responsabilité pour faute intentionnelle ou négligence ni les responsabilités qui ne peuvent être exclues par la loi.
  • - Les tâches confiées à SteadyBackend peuvent faire intervenir des sous-traitants externes ou ultérieurs pour l’infrastructure cloud, les messages push, les e-mails, la sécurité, la prévention du spam et des opérations similaires nécessaires au Service. Les principaux sous-traitants et destinations de traitement à l’étranger sont indiqués ici et dans la section sur les transferts internationaux.
  • - Amazon Web Services : hébergement web, stockage de fichiers tels que des images, diffusion via CDN, envoi d’e-mails et soutien à la gestion des journaux et à la sécurité.
  • - Apple Inc. / APNs : remise de messages push iOS et actualisation automatique des informations de l’écran verrouillé.
  • - Cloudflare, Inc. / Turnstile : prévention du spam et des robots et vérification CAPTCHA.
  • - Logto / Silverhand Inc. : connexion rapide et authentification OAuth/OIDC de SteadyBackend, association de comptes, aide à l’émission et à la vérification des jetons et gestion des journaux de consentement et d’authentification.
  • - Fournisseurs d’authentification externes (notamment Apple Inc., Google LLC, GitHub, Inc. et Kakao Corp.) : authentification du compte externe choisi, écrans de connexion aux comptes externes, résultats d’authentification et informations de profil de base. Les informations collectées ou traitées directement sur leur propre écran de connexion relèvent de leur politique de confidentialité.
  • - Google LLC / Firebase : connexion et authentification, notifications push, statistiques d’utilisation des applications, analyse des erreurs, assistance au fonctionnement des applications et réponse aux incidents.
  • - Google LLC / Google Analytics : analyse de l’utilisation du site web.
  • - Google LLC / Google Maps Platform : prise en charge des cartes, recherches de lieux, géocodage, informations sur les lieux, itinéraires et autres fonctions de localisation.
  • - Google LLC / Google AdMob, Google Mobile Ads et User Messaging Platform (gestion du consentement publicitaire) : choix publicitaires mobiles, diffusion d’annonces, mesure des performances publicitaires, prévention du trafic incorrect et assistance à la gestion publicitaire.
  • - OpenAI, L.L.C. / API : discussion avec l’IA, aide à la génération de contenu et fonctionnement des API d’IA.
  • - PayPal : traitement des paiements web et vérifications associées.
  • - Les contrats de sous-traitance imposent au prestataire le respect des lois applicables en matière de protection des données, notamment l’interdiction de traiter les données hors de la finalité confiée, la protection de la confidentialité, les restrictions à la sous-traitance ultérieure, les mesures de sécurité, la gestion et la supervision et la responsabilité en cas de dommages. Nous assurons la gestion et la supervision des sous-traitants auxquels nous confions ces traitements. Toute modification de la tâche ou du prestataire sera indiquée dans cette Politique de confidentialité.

Traitement et transfert de données personnelles à l’étranger

Nous pouvons utiliser des prestataires étrangers pour le cloud, l’authentification, les notifications push, l’analyse, les paiements, la sécurité, les cartes et fonctions de localisation, la publicité mobile et l’IA. Des données personnelles peuvent donc être traitées ou transférées hors de votre pays. Les données qu’un fournisseur d’authentification externe collecte ou traite directement sur son écran de connexion relèvent de sa politique de confidentialité. Les informations ci-dessous reposent sur les résultats d’authentification que nous recevons et sur le traitement ou stockage confié aux services d’authentification. Les principaux cas sont les suivants :

  • - Fondement juridique des transferts internationaux : traitement sous-traité ou stockage nécessaire à la conclusion ou à l’exécution du contrat de service, ou traitement nécessaire à l’infrastructure cloud, l’authentification, les paiements, les notifications push, la sécurité, les cartes et fonctions de localisation, la publicité mobile et les fonctions d’IA ; et, lorsque requis, consentement ou autre fondement autorisé par la législation applicable.
  • - Amazon Web Services : États-Unis et autres lieux / transmission ou stockage via le réseau lors de l’utilisation du Service, de l’envoi d’images ou d’e-mails ou de l’utilisation d’API / données de compte et de contact, fichiers téléversés et métadonnées, destinataires et contenu des e-mails, journaux d’accès et d’utilisation, informations opérationnelles de SteadyBackend, etc. / hébergement web, stockage, CDN, envoi d’e-mails, sécurité et réponse aux incidents.
  • - Apple Inc. (APNs) : États-Unis et autres lieux / transmission via le réseau lors de l’envoi de messages push iOS ou de l’actualisation de l’écran verrouillé / identifiants de remise des notifications, titres, corps et informations supplémentaires des messages, ou données nécessaires à l’actualisation automatique de l’écran verrouillé / remise des messages push iOS et actualisation des informations de l’écran verrouillé. Les données de mise à jour automatique de ModeClock ne contiennent ni noms ou couleurs de modes, ni fichiers de sons d’alerte.
  • - Apple iCloud Drive : traitement possible hors de votre pays selon les politiques d’Apple, la région et les paramètres de votre compte / transmission directe depuis l’appareil et stockage lors des sauvegardes automatiques de SteadyMemo ou SteadyMap, ou lors de l’enregistrement dans iCloud de sauvegardes manuelles ou créées avant restauration des paramètres dans une version compatible de VTimer / fichiers contenant toutes les notes et informations de rappels programmés de SteadyMemo, les lieux enregistrés de SteadyMap (noms, notes, coordonnées, dates et heures d’enregistrement) ou tous les trajets enregistrés de SteadyMap (noms, positions précises, heures d’enregistrement, précision de localisation, durée d’enregistrement, lieux et horaires des arrêts), ou les paramètres des minuteries simples et multiples de VTimer (noms, identifiants et ordre dans la liste compris) et les titres, durées de lecture et contenus des fichiers audio sélectionnés, avec les noms, tailles et heures de création des fichiers / stockage et accès aux sauvegardes associées à votre compte Apple.
  • - Cloudflare, Inc. (Turnstile) : États-Unis et autres lieux / transmission via le réseau lors de l’affichage et de la vérification du CAPTCHA / jeton CAPTCHA, adresse IP, informations du navigateur, de l’appareil et de vérification / prévention du spam et des robots et sécurité du service.
  • - Logto / Silverhand Inc. : États-Unis, Union européenne, Australie ou autres pays selon la région Logto Cloud que nous choisissons et les pays nécessaires à l’exploitation de l’authentification / transmission ou stockage via le réseau lors du traitement des connexions rapides, associations de comptes, authentifications OAuth/OIDC de SteadyBackend ou demandes de jetons / identifiants d’authentification externes, e-mail, nom ou pseudonyme, URL d’image de profil, données d’authentification et d’autorisation, scopes (étendue des permissions), identifiants clients et de jetons, enregistrements d’expiration et de révocation, adresse IP et journaux de connexion, consentement et audit / connexion rapide, fourniture d’API d’authentification OAuth/OIDC, association de comptes, sécurité et prévention des abus.
  • - Apple Inc., Google LLC, GitHub, Inc. et Kakao Corp. : pays d’exploitation du service de chaque fournisseur d’authentification externe / transmission directe par l’utilisateur ou réception comme résultat d’authentification lors de la connexion ou de l’association du compte externe concerné / identifiant de compte externe, e-mail, nom ou pseudonyme, image de profil, état et résultat d’authentification / authentification des comptes externes, écrans de connexion et informations de profil de base.
  • - Google LLC (Firebase, Google Analytics, Google Maps Platform et services publicitaires et de gestion du consentement de Google) : États-Unis et autres lieux / transmission via le réseau lors de l’utilisation de l’application ou du service web, des cartes ou recherches de lieux, des notifications push, de l’analyse des erreurs, des statistiques d’utilisation, des choix publicitaires ou des annonces / données permettant de distinguer l’appareil et l’application, journaux d’accès et d’utilisation, données nécessaires à l’envoi et à la réception des notifications, erreurs de l’application, termes de recherche de lieux, coordonnées sélectionnées, demandes de consultation de cartes ou lieux, position approximative fondée sur l’IP, identifiants publicitaires, identifiants générés par le logiciel publicitaire de Google pour chaque installation, identifiants générés par Google pour distinguer les utilisateurs dans nos applications, choix de consentement, impressions, clics et erreurs publicitaires / authentification, notifications push, réponse aux erreurs, statistiques, cartes et fonctions de localisation, choix et diffusion de publicités mobiles et réponse aux incidents.
  • - Durées de conservation et d’utilisation de Google LLC (Firebase Cloud Messaging pour les notifications push et Firebase Crashlytics pour l’analyse des erreurs) : Google conserve la valeur permettant de distinguer une installation (Firebase installation ID) jusqu’à notre demande de suppression. Après cette demande, les données associées sont supprimées des systèmes actifs et de sauvegarde de Google sous 180 jours. Google peut aussi commencer la suppression automatique de cette valeur après 270 jours d’inactivité de l’application. Les messages push non remis ne sont conservés que pendant la période de remise définie : jusqu’à 28 jours sur Android et le Web (quatre semaines si aucune période n’est définie), et jusqu’à l’expiration fixée via le service de notifications d’Apple sur iOS. Les rapports de défaillance Crashlytics, fichiers de diagnostic traités et identifiants reliant ces rapports à l’installation sont conservés 90 jours avant le début de leur suppression. Les fichiers de diagnostic originaux des plantages de code natif Android ne sont conservés que temporairement pendant leur traitement.
  • - Durées de conservation et d’utilisation de Google LLC (statistiques Google Analytics, y compris Firebase Analytics) : les enregistrements relatifs aux utilisateurs individuels et à leurs actions sont conservés selon le paramètre que nous choisissons dans Google Analytics. La version standard permet de choisir deux ou 14 mois ; le service payant Analytics 360 peut proposer des durées plus longues pour certaines données d’événements (activité dans l’application). Le délai de conservation des enregistrements par utilisateur peut être réinitialisé en cas de nouvelle activité. Ces paramètres ne s’appliquent pas aux rapports de synthèse standard.
  • - Durées de conservation et d’utilisation de Google LLC (rapports publicitaires Google AdMob) : les informations du rapport User Activity sont conservées 90 jours. Celles des rapports Ads Activity, Cohort et Privacy & messaging sont conservées 2 555 jours (environ sept ans). Ces durées ne s’appliquent pas uniformément à toutes les données traitées par AdMob. Le cas échéant, Google réduit le caractère identifiable des journaux de serveurs publicitaires en supprimant une partie de l’adresse IP après neuf mois et les informations de cookies après 18 mois.
  • - Durées de conservation et d’utilisation de Google LLC (Google Maps Platform et autres données sans durée unique publiée) : les journaux d’utilisation de Google Maps Platform sont conservés tant que Google a un besoin commercial légitime, par exemple pour exploiter ou sécuriser le service, puis supprimés lorsqu’ils ne sont plus nécessaires à leur finalité initiale. Les informations rendues moins identifiantes ou regroupées en statistiques peuvent être conservées plus longtemps. Les informations issues de la connexion Google, de User Messaging Platform et d’autres services sans durée unique publiée sont conservées selon les politiques de confidentialité et de conservation de Google, en fonction du type d’information, des paramètres, des actions ou demandes de suppression et de besoins limités tels que la sécurité, la prévention de la fraude et le respect de la loi. Lorsque le processus général de suppression de Google s’applique, il dure habituellement environ deux mois, et les données peuvent subsister dans des sauvegardes chiffrées pendant six mois au maximum.
  • - OpenAI, L.L.C. : États-Unis et autres lieux / transmission via le réseau lors de l’utilisation du chat avec l’IA ou de la génération de contenu / prompts, instructions système, contexte de conversation, résultats générés, noms de modèles, identifiants de demandes, consommation de tokens, etc. / génération de réponses d’IA, aide à la génération de contenu et fonctionnement des API d’IA.
  • - PayPal : États-Unis et autres lieux / transmission via le réseau lors d’un paiement / informations de transaction nécessaires au paiement / traitement du paiement et prévention de la fraude.
  • - Contact Google LLC : utilisez le lien de contact pour la confidentialité de Google dans la section Prestataires externes.
  • - Pour les destinataires étrangers autres que Google LLC cités ci-dessus, les coordonnées et durées de conservation et d’utilisation sont régies par la politique de confidentialité ou les conditions de service du prestataire. Les liens vers les politiques des principaux prestataires figurent dans la section Prestataires externes. Vous pouvez contacter notre centre d’assistance ou nous écrire pour plus de détails.
  • - Refus des transferts internationaux et conséquences : les utilisateurs peuvent contacter notre centre d’assistance ou nous écrire pour s’informer ou refuser un transfert. Toutefois, le refus d’un traitement cloud, d’authentification, de paiement, de notifications push, de sécurité, de cartes ou de localisation, de publicité mobile ou d’IA nécessaire à la fonction ou au Service peut en restreindre l’accès.

Droits des utilisateurs et modalités d’exercice

Conformément à la législation applicable, les utilisateurs ou leurs représentants légaux peuvent exercer les droits suivants auprès de notre centre d’assistance ou par e-mail.

  • - Demander l’accès, la rectification ou la suppression de données personnelles, la suspension du traitement ou le retrait du consentement.
  • - Demander des informations sur l’historique des traitements, les durées de conservation et les communications à des tiers ou la sous-traitance.
  • - S’informer sur l’association, la dissociation ou la réassociation des comptes de connexion rapide et les enregistrements d’authentification associés.
  • - Les demandes de retrait du consentement OAuth/OIDC, de dissociation d’une application ou de révocation de jetons des utilisateurs des services exploités par les clients de SteadyBackend sont traitées principalement par le client qui exploite le service concerné. Nous apportons notre assistance si nécessaire sur la base des instructions raisonnables du client.
  • - Les demandes des utilisateurs des services exploités par les clients de SteadyBackend concernant l’accès, la rectification, la suppression, la suspension du traitement, le retrait du consentement ou le refus des notifications push liées à leurs données personnelles sont traitées principalement par le client qui exploite le service concerné. Nous apportons notre assistance si nécessaire sur la base des instructions raisonnables du client.
  • - Demander la clôture ou la suppression du compte, ou contester une restriction du service.
  • - Nous traiterons les demandes sans retard injustifié après vérification de l’identité du demandeur conformément à la loi et expliquerons, si nécessaire, le résultat ou la raison pour laquelle une demande ne peut être satisfaite.

Clôture et suppression du compte

Pour clôturer ou supprimer votre compte, veuillez adresser une demande à notre centre d’assistance, par e-mail ou via toute option de suppression de compte proposée séparément dans le Service.

  • - La seule suppression d’une application ou l’arrêt de l’utilisation du Service ne supprime pas nécessairement le compte ou les données personnelles.
  • - En cas de demande de suppression du compte, nous supprimerons les données concernées sans retard injustifié ou les rendrons irrécupérables, sauf si leur conservation est exigée par la loi.
  • - Les informations à conserver pour respecter la loi, traiter des litiges, prévenir la fraude, régler des paiements ou protéger les consommateurs peuvent être stockées séparément pendant la durée légale applicable.
  • - Des pièces complémentaires peuvent être demandées si nécessaire pour vérifier l’identité du demandeur ou les faits pertinents.

Durée de conservation et d’utilisation des données personnelles

Nous conservons et utilisons les données personnelles stockées directement ou traitées par nos sous-traitants jusqu’à la réalisation de la finalité concernée, et les supprimons sans retard injustifié une fois cette finalité atteinte ou une demande de suppression reçue. Les exceptions suivantes peuvent s’appliquer :

  • - Les enregistrements minimaux générés par les fonctions réseau, comme la recherche de lieux, la consultation de détails, la publicité ou l’analyse, peuvent être conservés pendant la durée nécessaire à la stabilité du service, à la gestion de l’utilisation, à la réponse aux erreurs et au traitement des litiges.
  • - Nous conservons uniquement les informations sur l’appareil et l’application, l’identifiant d’utilisateur de l’application, les journaux d’utilisation, les choix de notification et de marketing et les journaux de notification nécessaires au fonctionnement de l’application. Le retrait du consentement s’applique aux notifications ultérieures. Nous supprimons les informations après traitement d’une demande de suppression ou réalisation de la finalité, sauf les enregistrements minimaux exigés par la loi.
  • - Les informations d’administrateur et de contrat de SteadyBackend sont conservées aussi longtemps que nécessaire au maintien du contrat, aux paiements et règlements, à l’assistance et au traitement des litiges. Elles sont supprimées sans retard injustifié après la fin du contrat ou une demande de suppression, sauf obligation légale de conservation.
  • - Les données des utilisateurs des services exploités par les clients de SteadyBackend, les attributions de licences, jetons push et historiques de remise sont conservés jusqu’à la demande de suppression du client, la suppression via l’API, la fin du service exploité par le client ou la réalisation de la finalité. Les enregistrements minimaux nécessaires aux paiements et règlements, à la sécurité, aux incidents et aux litiges peuvent être stockés séparément pendant une durée limitée.
  • - Les données utilisées exclusivement pour l’actualisation automatique de l’écran verrouillé de ModeClock sont supprimées lorsque les mises à jour s’arrêtent ou se terminent. Les enregistrements de mises à jour terminées sont supprimés périodiquement après un jour. Les données des notifications ordinaires suivent les règles de conservation ci-dessus.
  • - Vous pouvez supprimer les sauvegardes SteadyMemo directement depuis leur emplacement de stockage. Sur iOS, l’application peut supprimer d’anciennes sauvegardes automatiques uniquement si elle les a créées et qu’elles n’ont pas été modifiées. Désactiver la sauvegarde automatique ou supprimer des notes ou l’application ne supprime pas les sauvegardes externes existantes. Les politiques d’Apple régissent la conservation et la suppression des fichiers iCloud.
  • - SteadyMap ne supprime pas automatiquement les fichiers exportés ni les sauvegardes manuelles ou automatiques. Ils restent présents après la suppression de lieux, trajets ou de l’application, ou le retrait du consentement. Vous pouvez les supprimer depuis leur emplacement de stockage. Désactiver la sauvegarde automatique arrête les sauvegardes futures de ce type de données, mais un fichier déjà en cours d’enregistrement peut subsister. Le retrait du consentement à l’enregistrement des trajets arrête uniquement leur sauvegarde automatique, sans modifier les lieux enregistrés ni leur paramètre de sauvegarde automatique. Les politiques d’Apple régissent les fichiers iCloud.
  • - Les copies audio déjà présentes dans le stockage de VTimer peuvent subsister après la suppression d’une minuterie ou le changement de son. Vous pouvez gérer les données de l’application via les options de suppression d’applications ou de gestion des données de votre appareil.
  • - VTimer ne supprime pas automatiquement les sauvegardes externes enregistrées avec succès ni celles créées avant une restauration. Les fichiers peuvent subsister après la réinitialisation ou suppression de minuteries, le changement de sons, la restauration de paramètres ou la suppression de l’application, et ne sont pas inclus dans notre procédure de suppression des données personnelles. Vous pouvez les supprimer directement depuis leur emplacement de stockage. Les politiques d’iCloud ou du fournisseur de fichiers concerné régissent leur conservation et leur suppression.
  • - Les applications clientes OAuth/OIDC de SteadyBackend, historiques de consentement, identifiants de jetons, enregistrements de révocation et journaux d’accès aux API sont conservés jusqu’à la demande de suppression du client, la désactivation de l’application, la fin du contrat ou la réalisation de la finalité. Les enregistrements minimaux nécessaires à la sécurité, à l’audit et au traitement des litiges peuvent être conservés séparément pendant une durée limitée.
  • - Les informations d’association pour la connexion rapide et l’authentification externe sont conservées pendant la durée nécessaire au maintien de l’association, à la connexion, à la prévention des abus et au traitement des litiges. Si l’utilisateur dissocie un compte ou demande sa suppression, nous désactivons ou supprimons les informations, sauf celles à conserver légalement.
  • - Les conversations avec l’IA ne sont pas stockées dans la base de données du service. Si l’utilisateur enregistre ou applique une suggestion d’IA, le résultat et les métadonnées telles que le nom du modèle et la consommation de tokens peuvent toutefois être conservés avec les données concernées. Les journaux d’utilisation des API d’IA peuvent être conservés aussi longtemps que nécessaire pour vérifier l’utilisation, gérer les coûts, traiter les erreurs ou problèmes de sécurité et les litiges.
  • - Toutefois, les lois applicables, telles que la loi sur la protection des consommateurs dans le commerce électronique, permettent de conserver les enregistrements de publicité et de présentation commerciale six mois, les contrats et rétractations cinq ans, les paiements et fournitures de biens ou services cinq ans, et les réclamations de consommateurs ou règlements de litiges trois ans.
  • - Lorsqu’une conservation supplémentaire est requise par la loi, une demande légale d’une autorité d’enquête ou de contrôle ou les besoins d’un litige, les informations peuvent être stockées séparément pendant la durée correspondante.
  • - Les journaux minimaux d’accès ou d’utilisation nécessaires à la stabilité du service, à la prévention de la fraude et à la réponse aux incidents de sécurité peuvent être conservés pendant une durée limitée.

Procédures et méthodes de destruction

Nous détruisons les données personnelles que nous détenons sans retard injustifié à l’expiration de leur durée de conservation ou lorsque la finalité du traitement est atteinte.

  • - Les fichiers électroniques sont supprimés par des méthodes sécurisées empêchant leur restauration ou reproduction aisée.
  • - Les supports imprimés et documents papier sont détruits par broyage, incinération ou une méthode équivalente.
  • - Les informations devant être conservées séparément en vertu de la loi sont stockées de manière sécurisée à part des données ordinaires des utilisateurs et détruites à l’expiration du délai légal.

Mesures de sécurité des données personnelles

Nous appliquons les mesures techniques et organisationnelles nécessaires à la protection des données personnelles, notamment le contrôle d’accès, le chiffrement en transit, la conservation et l’examen des journaux d’accès, les sauvegardes et la réponse aux incidents, les contrôles de vulnérabilité et la formation du personnel. Toutefois, aucune plateforme en ligne n’est totalement sécurisée et nous ne pouvons garantir une sécurité absolue des données.

Cookies et données comportementales

Notre service web et nos applications mobiles peuvent utiliser des cookies, SDK ou technologies similaires pour faciliter l’utilisation, améliorer le service et réaliser des analyses.

  • - Les cookies peuvent maintenir la connexion, enregistrer les préférences et analyser les statistiques d’utilisation.
  • - Vous pouvez refuser l’enregistrement des cookies ou supprimer ceux déjà enregistrés dans les paramètres de votre navigateur.
  • - Sur le service web, nous n’autorisons actuellement pas de tiers à collecter des données comportementales du navigateur à des fins de publicité ciblée. Toutefois, des outils comme Google Analytics peuvent utiliser les pages consultées, événements et informations sur l’appareil ou le navigateur pour des analyses statistiques destinées à améliorer le Service.
  • - Pour limiter la collecte liée à Google Analytics, vous pouvez utiliser les fonctions de blocage ou de suppression des cookies de votre navigateur, ou les outils de blocage et paramètres publicitaires proposés par Google.
  • - Lorsqu’une application mobile utilise des fonctions d’analyse, de diagnostic d’erreurs ou de publicité, les SDK peuvent traiter des informations sur l’appareil et l’application et des données limitées d’utilisation ou de publicité selon les fonctions et paramètres de l’application. Si l’option correspondante existe dans ses paramètres, vous pouvez y consulter vos choix publicitaires.
  • - Le refus des cookies peut limiter certaines fonctions.

Décisions automatisées

Nous ne prenons actuellement aucune décision entièrement automatisée ayant un effet significatif sur les droits ou obligations d’un utilisateur.

  • - Pour exploiter le service et contrôler l’accès, nous pouvons vérifier l’état des licences SteadyBackend, appliquer des limites d’utilisation des API et détecter des risques de sécurité ou des abus, selon les paramètres du client, les conditions contractuelles ou les politiques opérationnelles. Ces procédures ne sont pas mises en œuvre comme des décisions automatisées ayant un effet significatif sur les droits ou obligations de l’utilisateur.
  • - Si nous introduisons de telles décisions, nous publierons leurs critères et procédures, les modalités de traitement des données personnelles et les moyens de s’opposer à ces décisions ou d’en demander une explication dans cette Politique de confidentialité ou dans un avis distinct.

Confidentialité des enfants

Notre Service ne s’adresse pas aux enfants de moins de 14 ans et nous ne collectons pas sciemment leurs données personnelles. Si une collecte est inévitable, nous respecterons la législation applicable, notamment le recueil du consentement d’un représentant légal lorsqu’il est requis. Si nous apprenons que des données d’un enfant de moins de 14 ans ont été collectées sans ce consentement obligatoire, nous les supprimerons sans retard injustifié ou prendrons d’autres mesures de protection nécessaires. Lorsqu’un client de SteadyBackend nous confie le traitement de données d’enfants de moins de 14 ans pour son propre service, il doit établir le fondement juridique requis, notamment le consentement du représentant légal le cas échéant. Nous traitons ces données uniquement dans le cadre confié, sur la base des instructions licites du client.

Modifications de cette Politique de confidentialité

Les modifications de cette Politique de confidentialité et leurs dates d’entrée en vigueur sont indiquées sur cette page. Les versions précédentes sont disponibles sur la page en anglais. Pour les consulter, sélectionnez la date de dernière mise à jour au bas de la page en anglais.

Versions précédentes (anglais)

Contact pour la confidentialité et traitement des demandes

Les questions sur cette politique, les demandes d’accès, de rectification, de suppression ou de suspension du traitement, de clôture ou de suppression du compte et les réclamations relatives à la confidentialité peuvent être adressées à notre centre d’assistance ou à l’adresse e-mail ci-dessous.

Responsable de la confidentialité: Kim Yeongsang

E-mail: [email protected]

Les demandes reçues via le centre d’assistance ou par e-mail sont examinées par notre responsable de la confidentialité et l’équipe interne compétente. Nous pouvons demander des informations supplémentaires pour vérifier l’identité du demandeur ou les faits nécessaires au traitement de sa demande.

Recours en cas d’atteinte à la vie privée

Si notre réponse à une réclamation ou demande ne résout pas le problème, ou si vous avez besoin d’aide supplémentaire, vous pouvez contacter les organismes suivants.

  • - Comité de médiation des litiges relatifs aux données personnelles : +82-1833-6972 / www.kopico.go.kr
  • - Centre de signalement des atteintes aux données personnelles (KISA) : 118 (sans indicatif régional) / privacy.kisa.or.kr
  • - Parquet suprême : +82-1301 / www.spo.go.kr
  • - Agence nationale de police : +82-182 / ecrm.police.go.kr

Date d’entrée en vigueur : 21 septembre 2026

Dernière mise à jour : 29 octobre 2026