Ceci est une traduction de référence. En cas de divergence avec l’original coréen, l’original prévaut. Voir l’original coréen
Politique de confidentialité de Tyranote
Purring Butter (représentant : Jongseung Park, ci-après la « Société ») respecte, dans le cadre de la fourniture de Tyranote (ci-après le « Service »), la Loi sur la protection des renseignements personnels (개인정보 보호법) et les autres lois applicables, et traite les renseignements personnels comme suit. La Société ne vend en aucun cas les données des utilisateurs.
1. Principes de traitement des données
- Notes et agenda (sans connexion) : ils sont stockés uniquement sur l'appareil de l'utilisateur, chiffrés au moyen d'AES-256-GCM, et ne sont pas envoyés aux serveurs de la Société. Pour parer aux erreurs et aux défaillances, l'appareil conserve des copies chiffrées de la même manière couvrant les 14 derniers jours.
- Notes et agenda (avec connexion et synchronisation activée) : ils sont également stockés sur les serveurs de la Société aux fins de la synchronisation entre appareils. Ils sont protégés par le chiffrement en transit (TLS) et le chiffrement côté serveur au repos (at-rest), de sorte que le texte en clair n'est pas exposé même en cas de fuite de la base de données. Toutefois, la Société peut les déchiffrer aux fins de l'exploitation du Service, notamment la synchronisation et la récupération, et n'en utilise pas le contenu à des fins publicitaires ou de marketing, ni ne le communique ou ne le vend à des tiers.
- Statistiques d'utilisation (facultatif) : uniquement avec le consentement de l'utilisateur, des statistiques d'utilisation ne comportant aucun contenu de note sont envoyées afin d'améliorer le Service et de corriger les erreurs (voir le tableau de la section 2 ci-dessous). Au premier lancement de l'application, l'utilisateur choisit « D’accord » ou « Non merci » ; avant ce choix, ou si « Non merci » est choisi, rien n'est envoyé. Un identifiant d'installation généré aléatoirement (renseignement pseudonymisé) est utilisé ; l'adresse courriel, le nom, le contenu des notes et les termes de recherche n'y figurent pas, et l'adresse IP n'est pas conservée.
- Publicité : la publicité dans le Service consiste en une seule carte publicitaire choisie directement par la Société. Aucune trousse SDK publicitaire externe, aucun identifiant publicitaire, aucune publicité ciblée ni aucun pistage n'est utilisé ; seuls les nombres d'affichages et de clics par publicité sont comptabilisés au moyen des statistiques d'utilisation susmentionnées.
2. Renseignements recueillis et moment de la collecte
| Moment | Éléments | Obligatoire/Facultatif |
|---|---|---|
| Utilisation de l'application — uniquement en cas de consentement | Statistiques d'utilisation — identifiant d'installation aléatoire, version de l'application, système d'exploitation, langue d'affichage, nombre d'utilisations des fonctions (création de notes et son origine, achèvement, définition d'échéance, etc.), codes de type d'erreur (échec d'enregistrement, erreur de synchronisation, etc.), nombre d'affichages et de clics publicitaires | Facultatif (consentement) |
| Inscription et connexion | Adresse courriel, mot de passe (conservé sous forme de hachage unidirectionnel) | Obligatoire |
| Connexion, gestion des appareils et sécurité | Identifiant de l'appareil, nom de l'appareil (nom d'hôte), système d'exploitation, adresse IP de connexion, date et heure de connexion | Obligatoire (fourniture du Service et sécurité) |
| Utilisation de la synchronisation | Contenu des notes, de l'agenda et des dossiers | Lorsque la synchronisation est activée |
| « Envoyer un avis » | Adresse courriel du compte, objet et contenu de l'avis, version de l'application, système d'exploitation, langue d'affichage | Facultatif |
| Demande de renseignements (par courriel) | Adresse courriel, contenu de la demande | Facultatif |
L'identifiant d'installation des statistiques d'utilisation n'est pas associé au compte (et n'est pas inclus dans les envois d'avis).
3. Finalités du traitement
- Identification et authentification du compte, fourniture de la synchronisation entre appareils (entièrement gratuit — aucun forfait payant ni paiement)
- Gestion des appareils et sécurité — affichage de la liste des appareils connectés, détection des connexions anormales, prévention des attaques par force brute et des utilisations frauduleuses
- Amélioration du Service et contrôle de la qualité — connaissance de l'utilisation (nombre d'utilisateurs actifs, etc.), détection et correction des erreurs, mesure de la performance publicitaire
- Réponse aux avis et aux demandes de renseignements, avis relatifs au Service
4. Durée de conservation et d'utilisation
- En principe, les renseignements sont détruits sans délai une fois la finalité atteinte.
- Statistiques d'utilisation : les enregistrements d'événements sont automatiquement supprimés après 400 jours. Le résumé par installation (premier et dernier jour d'utilisation, version, système d'exploitation, langue) est conservé pendant toute la durée d'exploitation du Service. En cas de retrait du consentement (désactivation dans les Réglages), tous les enregistrements de cette installation sont supprimés sans délai.
- Avis : ils sont détruits lors de la suppression du compte. À défaut, ils sont conservés pendant 3 ans à titre de registres des plaintes et du règlement des différends des consommateurs (Loi sur la protection des consommateurs dans le commerce électronique (전자상거래법)).
- Journaux de connexion : 3 mois (Loi sur la protection de la confidentialité des communications (통신비밀보호법)). Pour chaque appareil, seule l'adresse IP de connexion la plus récente est conservée et elle est écrasée à chaque mise à jour.
- Lors de la suppression du compte : l'adresse courriel, le mot de passe, les renseignements sur les appareils, les données synchronisées et les avis sont détruits (sauf les éléments dont la conservation est exigée par la loi). Ils peuvent subsister jusqu'à 7 jours dans les sauvegardes des serveurs.
5. Communication à des tiers
La Société ne communique pas les renseignements personnels des utilisateurs à des tiers, sauf lorsque la loi le prévoit ou à la demande légitime d'un organisme d'enquête.
6. Sous-traitance du traitement et transfert hors du pays
La Société confie le traitement aux entreprises ci-dessous pour fournir le Service, ce qui entraîne le transfert de renseignements personnels hors du pays (article 28-8 de la Loi sur la protection des renseignements personnels).
| Destinataire (coordonnées) | Pays | Éléments transférés | Moment et mode de transfert | Finalité | Durée de conservation et d'utilisation |
|---|---|---|---|---|---|
| Supabase Inc. (supabase.com/privacy) | République de Corée (stockage dans la région de Séoul). Accès aux fins d'exploitation et de soutien depuis les États-Unis | Compte (adresse courriel, hachage du mot de passe), renseignements sur les appareils et journaux de connexion, données synchronisées (chiffrées), statistiques d'utilisation (en cas de consentement), avis | Transmission par réseau, au besoin, lors de l'utilisation du Service | Base de données et sauvegardes | Durée de conservation indiquée à la section 4 ci-dessus (jusqu'à 7 jours de plus pour les sauvegardes) |
| Railway Corp. (railway.com/legal/privacy) | Singapour | Identiques à ceux ci-dessus (toutes les requêtes traitées par le serveur) | Transmission par réseau, au besoin, lors de l'utilisation du Service | Exécution du serveur (hébergement) | Aucun stockage (uniquement pendant le traitement). Les journaux du serveur ne contiennent ni adresse courriel, ni adresse IP, ni contenu de note (uniquement des numéros d'identification internes), et sont supprimés au plus tard après 30 jours |
| Resend, Inc. (resend.com/legal/privacy-policy) | États-Unis | Adresse courriel, code de vérification | Lors de l'envoi d'un courriel de vérification | Envoi des courriels de vérification et de réinitialisation du mot de passe | Registres d'envoi : 30 jours (jusqu'à 7 jours de plus pour les sauvegardes) |
| GitHub, Inc. (docs.github.com/site-policy/privacy-policies) | États-Unis | Adresse IP de connexion (traitée directement par GitHub lors du téléchargement des fichiers d'installation et des mises à jour de l'application) | Lors de l'installation et de la vérification des mises à jour | Distribution des fichiers d'installation et des mises à jour | Selon la politique de GitHub |
Pour refuser le transfert hors du pays : si vous utilisez le Service sans vous connecter, les renseignements relatifs au compte et à la synchronisation ne sont pas transférés, et si vous désactivez les statistiques d'utilisation dans les Réglages, les statistiques ne sont pas transférées non plus. Dans ce cas, la synchronisation entre appareils n'est pas disponible. La distribution des fichiers d'installation et de mise à jour (GitHub) ne peut pas être refusée.
7. Droits de la personne concernée
- L'utilisateur peut à tout moment demander l'accès à ses renseignements personnels, leur rectification, leur suppression ou la suspension de leur traitement, ainsi que retirer son consentement.
- Les statistiques d'utilisation peuvent être désactivées à tout moment dans Réglages → Autres → « Envoyer les rapports d’erreurs et d’utilisation » ; leur désactivation entraîne la suppression automatique des enregistrements antérieurs de cette installation.
- Les demandes sont reçues à l'adresse indiquée ci-dessous, et la Société y donne suite sans délai.
8. Mode de destruction
Les fichiers électroniques sont supprimés par une méthode empêchant toute récupération, et les documents imprimés sont déchiquetés ou incinérés.
9. Mesures de sécurité
- Chiffrement des données sur l'appareil (AES-256-GCM, clé conservée dans le gestionnaire d'identifiants ou le trousseau du système d'exploitation), chiffrement au repos des données synchronisées
- Conservation des mots de passe sous forme de hachage unidirectionnel (aucune conservation en texte clair), chiffrement en transit (HTTPS/TLS)
- Réduction au minimum des droits d'accès, restriction des fonctions d'administration aux comptes des opérateurs, conservation des journaux de connexion
10. Témoins (cookies) et autres dispositifs de collecte automatique
L'application n'utilise pas de témoins (cookies). Le site Web peut utiliser des témoins afin d'améliorer le Service, et vous pouvez les refuser dans les paramètres de votre navigateur.
11. Responsable de la protection des renseignements personnels et coordonnées
- Responsable de la protection : Jongseung Park
- Courriel : [email protected]
- Entreprise : Purring Butter · Numéro d'enregistrement d'entreprise 680-03-04138 · 830-28 Hwanggeum-dong, Suseong-gu, Daegu, Republic of Korea
12. Territoire visé par le Service
Le Service ne s'adresse pas aux résidents de l'Espace économique européen (EEE), du Royaume-Uni, de la Suisse ni de la Chine continentale, et la Société n'y mène aucune activité de publicité, de vente ou de localisation visant ces territoires. Le fait que l'application prenne en charge plusieurs langues ne signifie pas qu'elle vise ces territoires.
13. Obligation d'information
La présente Politique peut être modifiée en raison de changements législatifs ou de changements au Service ; toute modification sera annoncée sur le site Web et dans l'application.
- Date d'entrée en vigueur : 3 octobre 2026
- Historique des modifications : 2026-10-03 Statistiques d'utilisation soumises au consentement (facultatives ; suppression en cas de retrait), précision des éléments, des pays et du mode de refus du transfert hors du pays, précision du territoire visé par le Service. 2026-10-02 Changement du nom du Service en Tyranote ; ajout des statistiques d'utilisation, de la fonction « Envoyer un avis » et des copies automatiques sur l'appareil ; suppression des mentions relatives au paiement (entièrement gratuit)