Politique de confidentialité des données de santé des consommateurs

1. Qui nous sommes

Cette politique est publiée par XIUSoft (시우소프트), République de Corée, numéro d’enregistrement d’entreprise 752-41-01398, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea ; contact@xiu.kr ; +82 507-1432-9182. Elle couvre l’application Bosong et Bosong Plus. Les termes tels que « données de santé des consommateurs » (consumer health data), « collecter », « partager » et « vendre » ont le sens que leur donnent les lois sur les données de santé des consommateurs de l’État de Washington (My Health My Data Act), du Nevada et du Connecticut.

2. Les données de santé des consommateurs que nous collectons

Nous ne collectons des données de santé des consommateurs que si vous activez Bosong Plus, et uniquement les catégories suivantes :

• Votre sauvegarde chiffrée, envoyée uniquement après votre consentement distinct : le texte chiffré de vos notes, tags, préréglages et noms d’émotions personnalisés. Les notes peuvent contenir des émotions et leur intensité, des jours de repos, des textes et des lignes de gratitude. Elles sont chiffrées sur votre appareil avant l’envoi, et nous ne pouvons pas les déchiffrer.
• Le fait que votre compte XIUSoft utilise Bosong Plus (l’état de votre abonnement), qui pourrait laisser penser que vous tenez un journal d’humeur.
• Les données techniques de la sauvegarde que nous pouvons voir : le type, l’identifiant aléatoire et la taille de chaque élément, l’heure à laquelle notre serveur l’a enregistré et un marqueur de suppression.

Nous ne collectons aucune autre donnée de santé des consommateurs. Si vous nous écrivez par e-mail, nous n’utilisons ce que vous écrivez que pour vous répondre et le supprimons 30 jours après notre réponse ; merci de ne pas y inclure d’informations sur votre santé. La carte d’aide, les statistiques et tout ce que vous faites sans Bosong Plus restent sur votre appareil et ne nous sont jamais envoyés. Nous ne déduisons ni ne dérivons d’informations sur votre santé.

Apple Santé : si vous activez l’envoi de l’état d’esprit à Santé (désactivé par défaut), vos entrées sont écrites uniquement dans l’app Santé de votre appareil. Nous ne recevons pas ces données et Bosong ne lit jamais Santé ; il ne s’agit donc pas de données de santé des consommateurs que nous collectons.

3. Pourquoi nous les collectons et les utilisons

Uniquement pour fournir ce que vous demandez : conserver votre sauvegarde, la synchroniser entre vos appareils, la restaurer sur un nouvel appareil et savoir quand votre abonnement prend fin, afin de supprimer la sauvegarde 90 jours plus tard. Nous ne les utilisons ni pour la publicité, ni pour le profilage, ni pour la recherche, ni pour entraîner de grands modèles de langage ou d’autres modèles d’IA.

4. Sources

Vous-même, par l’application Bosong sur vos appareils ; et, pour l’état de l’abonnement, la boutique d’applications où vous avez acheté et notre prestataire d’abonnements RevenueCat.

5. Consentement

L’application n’envoie votre sauvegarde qu’après votre consentement distinct et explicite, qu’elle vous demande lors d’une étape à part (une case non cochée) avant le premier envoi, séparément des conditions d’utilisation et de l’achat. Vous pouvez retirer votre consentement à tout moment en supprimant votre sauvegarde dans l’application (Réglages > Bosong Plus > Supprimer seulement les données Bosong) ou en écrivant à contact@xiu.kr.

6. Qui les reçoit

Nous ne vendons ni ne partageons de données de santé des consommateurs avec des tiers ou des sociétés affiliées. Seuls des sous-traitants qui agissent sur nos instructions les reçoivent, dans la mesure nécessaire pour fournir le service : Oracle héberge notre serveur à Osaka, au Japon (sauvegarde chiffrée et données d’abonnement) ; RevenueCat, Inc. traite l’état de votre abonnement (jamais vos notes) ; et Google (Google Workspace) ne traite que les e-mails que vous nous envoyez. Des copies chiffrées des sauvegardes de notre serveur sont également conservées sur notre propre appareil de sauvegarde en République de Corée. Aucune société affiliée ne les reçoit. Aucun tiers ne collecte, par l’intermédiaire de Bosong, d’informations sur votre activité dans le temps ou d’un site web ou d’une application à l’autre.

7. Vos droits

Où que vous viviez aux États-Unis, vous pouvez nous demander de confirmer si nous collectons, partageons ou vendons vos données de santé des consommateurs et de vous y donner accès, y compris la liste des sous-traitants auxquels nous les avons communiquées ; de les supprimer (dans l’application, Réglages > Bosong Plus > Supprimer seulement les données Bosong, ou en nous écrivant) ; et de retirer votre consentement. Les copies présentes dans nos sauvegardes chiffrées de reprise après sinistre disparaissent dans les 30 jours.

Pour faire une demande, écrivez à contact@xiu.kr depuis l’adresse e-mail de votre compte ; nous pourrons avoir besoin de vérifier que le compte est bien le vôtre. Nous répondons dans un délai de 45 jours, que nous pouvons prolonger une fois de 45 jours lorsque c’est raisonnablement nécessaire, en vous en indiquant la raison. Les demandes sont gratuites, et nous ne vous traitons pas différemment parce que vous exercez vos droits.

Si nous refusons une demande, vous pouvez faire appel en répondant à notre décision à contact@xiu.kr. Nous répondons à un appel dans un délai de 45 jours en expliquant nos raisons. Si nous rejetons votre appel, vous pouvez porter plainte auprès du procureur général (attorney general) de votre État, par exemple dans l’État de Washington sur www.atg.wa.gov/file-complaint ou dans le Connecticut sur portal.ct.gov/ag.

8. Sécurité et conservation

Votre sauvegarde est chiffrée de bout en bout sur votre appareil avec AES-256-GCM, et l’accès à notre serveur est restreint (Politique de confidentialité, section 11). Nous la conservons pendant votre abonnement et 90 jours après sa fin, puis nous la supprimons (Politique de confidentialité, section 7).

9. Modifications et contact

Si ce que nous collectons change, nous mettrons d’abord à jour cette politique et, lorsque la loi l’exige, nous vous demanderons votre consentement avant de collecter une nouvelle catégorie de données de santé des consommateurs. Questions : contact@xiu.kr.