Politique de confidentialité

1. Qui nous sommes

Le responsable du traitement (la personne qui décide de la manière dont vos données personnelles sont utilisées) est XIUSoft (nom coréen : 시우소프트), République de Corée. Représentant : Ga Ram Jung (정가람). Numéro d’immatriculation de l’entreprise : 752-41-01398. Adresse : 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Téléphone : +82 507-1432-9182.

Contact pour toutes les questions de vie privée, y compris les demandes d’exercice de vos droits : contact@xiu.kr. Nous n’avons pas désigné de délégué à la protection des données (DPD) : nos activités de base ne consistent ni en un suivi régulier et systématique de personnes ni en un traitement à grande échelle de catégories particulières de données (article 37 du RGPD), car le contenu des journaux que nous conservons est chiffré de bout en bout et ne peut pas être lu par nous. Si cela change, nous en désignerons un. Le point de contact pour les questions de protection des données, pour vous et pour les autorités, est notre représentant, Ga Ram Jung (정가람), joignable à la même adresse e-mail et au même numéro de téléphone. En République de Corée, cette personne est aussi notre responsable de la protection des informations personnelles (개인정보 보호책임자).

Disponibilité et représentants : les fonctions gratuites de Bosong sont aussi disponibles dans l’Espace économique européen (EEE) et au Royaume-Uni. Dans ces régions, l’application fonctionne entièrement sur votre appareil et ne nous envoie rien : ni compte, ni envoi de données, ni analyse. Bosong Plus (connexion, compte XIUSoft, sauvegarde chiffrée, synchronisation et livre PDF) n’est pas proposé dans l’EEE ni au Royaume-Uni. Ces régions sont déterminées par le pays ou la région de votre compte de boutique d’applications ; l’application n’y affiche pas Bosong Plus et les abonnements n’y sont pas vendus. Si vous nous écrivez depuis ces régions, nous n’utilisons votre e-mail que pour vous répondre (sections 2 et 7). Nous n’avons pas désigné à ce jour de représentant au titre de l’article 27 du RGPD ou du RGPD britannique. Avant de proposer Bosong Plus dans l’EEE ou au Royaume-Uni, nous désignerons ces représentants et publierons ici leurs noms et adresses. Si un autre pays exige un représentant local ou un point de contact, nous ferons de même. D’ici là, écrivez à contact@xiu.kr et nous traiterons votre demande.

2. Ce que nous collectons, pourquoi et sur quelle base juridique

Le tableau énumère tout ce que nous traitons. Les bases juridiques sont indiquées pour les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse (RGPD). Ce qui n’est pas listé n’est pas collecté.

Les éléments marqués « avec Bosong Plus » ne sont traités que si vous vous connectez pour activer Bosong Plus. Votre compte XIUSoft est partagé avec notre application LiveSSH : si vous utilisez aussi LiveSSH, la Politique de confidentialité de LiveSSH (livessh.xiu.kr/privacy) couvre les données de cette application. La fourniture des données est facultative, mais sans elles nous ne pouvons pas fournir la fonction concernée.

Nous n’utilisons pas vos données pour des décisions automatisées produisant des effets juridiques, pour la publicité ni pour entraîner des modèles d’IA. Nous ne collectons ni identifiants publicitaires, ni localisation, ni contacts, ni photos, et nous ne recevons jamais votre journal sous une forme lisible. Pour chaque traitement fondé sur l’intérêt légitime, nous avons mis en balance notre intérêt avec vos droits et vos attentes et ne conservons que les données indiquées ; vous pouvez vous y opposer (section 8).

3. Ce qui reste sur votre appareil

Les éléments suivants ne nous sont jamais envoyés. Si vous activez Bosong Plus, les éléments marqués d’un astérisque (*) sont également envoyés, mais uniquement sous forme de texte chiffré que nous ne pouvons pas lire (section 2).

• Vos notes* : émotions, intensités, émotion principale, jours de pause, tags, textes d’une ligne, mots de gratitude, heure de chaque note.
• Vos tags*, préréglages* et noms d’émotions personnalisés* et leurs couleurs ; vos réglages et heures de rappel.
• Les statistiques, le calendrier et l’année en pixels, qui sont calculés sur votre appareil.
• Carte d’aide : lorsqu’une note contient certains mots employés les jours très difficiles, l’application indique des endroits où parler à quelqu’un. Cela se passe uniquement sur votre appareil ; ni le texte ni le fait que la carte s’est affichée ne sont envoyés où que ce soit.
• Les rappels sont programmés sur votre appareil par le système d’exploitation ; nous n’exploitons aucun serveur de notifications pour Bosong.
• Le verrouillage utilise Face ID, Touch ID ou le code de votre appareil par l’intermédiaire du système d’exploitation. L’application ne reçoit jamais vos données d’empreinte digitale ou de visage ni votre code.
• Votre clé de récupération, conservée dans le stockage sécurisé de votre appareil (Trousseau). Elle ne nous est jamais envoyée.
• Les fichiers que vous exportez sont enregistrés à l’endroit que vous choisissez et ne sont pas chiffrés par l’application.

La suppression de l’application supprime ces données locales. La sauvegarde de l’appareil propre à votre système d’exploitation (par exemple la sauvegarde iCloud ou la sauvegarde de l’appareil de Google) peut les inclure selon les conditions d’Apple ou de Google ; cette sauvegarde n’est pas sous notre contrôle.

4. Informations sur vos émotions et votre santé

Un journal d’humeur peut révéler comment vous allez, ce que certaines lois considèrent comme des données de santé ou d’autres informations personnelles sensibles (par exemple l’article 9 du RGPD, l’article 23 de la loi coréenne sur la protection des informations personnelles, la LGPD brésilienne, la PIPL chinoise et certaines lois d’États américains). Sans Bosong Plus, nous ne les recevons jamais. Avec Bosong Plus, nous ne les recevons que sous forme de texte chiffré que nous ne pouvons pas déchiffrer, car la clé est protégée par votre clé de récupération, que nous ne détenons jamais.

Nous traitons tout le contenu de votre sauvegarde comme des données sensibles concernant votre santé, même si nous ne la détenons jamais que sous forme chiffrée. Nous ne l’envoyons donc qu’après votre consentement distinct et explicite, que l’application vous demande lors d’une étape à part (une case non cochée) avant le premier envoi, séparément des conditions d’utilisation et de l’achat (article 23, paragraphe 1, point 1 de la PIPA coréenne ; article 9, paragraphe 2, point a du RGPD). Nous enregistrons la date de votre consentement et la version du texte que vous avez vue. Nous utilisons la sauvegarde uniquement pour la conserver et la synchroniser pour vous, et nous n’en communiquons jamais le contenu à qui que ce soit, y compris RevenueCat. Vous pouvez retirer votre consentement à tout moment en supprimant votre sauvegarde Bosong dans l’application (section 12) ou en écrivant à contact@xiu.kr ; cela n’affecte pas le traitement antérieur au retrait, et les fonctions gratuites continuent de fonctionner. Selon la loi japonaise APPI, les émotions, intensités et tags intégrés que vous choisissez ne sont généralement pas, à eux seuls, des informations personnelles nécessitant une attention particulière, mais les notes et les noms personnalisés que vous écrivez vous-même peuvent en contenir (par exemple un diagnostic ou un traitement) ; nous traitons donc l’ensemble de la sauvegarde chiffrée comme sensible.

Apple Santé (facultatif, iPhone et iPad uniquement). Si vous activez « Envoyer l’état d’esprit à Santé » dans les réglages, l’app écrit chaque nouvelle entrée dans l’app Santé de votre appareil sous forme d’état d’esprit (une valeur d’humeur déduite de la famille et de l’intensité de l’émotion, et les libellés Apple correspondants ; jamais votre texte, vos tags ou vos noms personnalisés). Cela se passe uniquement sur votre appareil : nous ne recevons pas ces données et Bosong ne lit jamais aucune donnée de Santé. Les données de Santé sont régies par les conditions d’Apple et vos réglages Santé. La fonction est désactivée par défaut ; vous pouvez la désactiver à tout moment dans les réglages et supprimer les données dans l’app Santé. Nous n’utilisons jamais les données de santé à des fins publicitaires ou d’exploration de données.

5. Qui reçoit les données (sous-traitants et destinataires)

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous recourons aux prestataires ci-dessous pour faire fonctionner le service. Ils agissent sur nos instructions (en tant que sous-traitants, ou « parties chargées du traitement ») sauf indication contraire. Chacun de ces prestataires est tenu par contrat de protéger vos données au moins aussi bien que la présente politique et de ne les utiliser que pour nous fournir son service.

Nous pouvons communiquer des données aux autorités, aux tribunaux ou à des conseillers lorsque la loi l’exige, ou pour protéger nos droits, ainsi qu’à un successeur en cas de cession de l’activité (nous vous en informerions et les règles de cette politique continueraient de s’appliquer). Votre journal étant chiffré de bout en bout, tout ce que nous pourrions communiquer à son sujet n’est que du texte chiffré.

6. Transferts internationaux

XIUSoft est établie en République de Corée. Notre serveur se trouve au Japon (des copies de sauvegarde chiffrées sont également conservées sur notre propre appareil de sauvegarde en République de Corée) et nos autres prestataires aux États-Unis et dans d’autres pays ; vos données sont donc transférées au-delà des frontières, où que vous viviez. Les transferts n’ont lieu que si vous activez Bosong Plus, nous contactez ou autorisez les diagnostics de la boutique ; les fonctions gratuites de l’application ne nous transfèrent rien.

Pour les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse : les transferts vers la République de Corée et vers le Japon sont couverts par des décisions d’adéquation de la Commission européenne (Corée : décision (UE) 2022/254 ; Japon : décision (UE) 2019/419) et par la réglementation britannique en matière d’adéquation. Pour les États-Unis, nous appliquons, pour chaque prestataire, la garantie indiquée dans la dernière colonne du tableau de la section 5 : le Cadre de protection des données UE-États-Unis (et ses extensions pour le Royaume-Uni et la Suisse) lorsque le destinataire est certifié, et sinon les clauses contractuelles types (décision (UE) 2021/914) avec l’addendum britannique ou l’accord britannique de transfert international de données (IDTA) et, pour la Suisse, l’addendum suisse. Vous pouvez demander une copie des garanties en écrivant à contact@xiu.kr.

Pour les utilisateurs en Corée, au Japon, au Brésil, en Chine continentale et ailleurs : vos données sont traitées dans les pays indiqués ci-dessus, sous réserve des garanties et informations de la section 9. Vous pouvez refuser un transfert en n’utilisant pas la fonction concernée ou en supprimant votre compte.

7. Durée de conservation

8. Vos droits

Selon l’endroit où vous résidez, vous disposez de tout ou partie des droits suivants sur vos données personnelles : savoir ce que nous détenons et en obtenir une copie (accès) ; les rectifier ; les effacer ; limiter le traitement ou vous y opposer ; les recevoir dans un format portable ; retirer votre consentement à tout moment (sans effet sur le traitement antérieur au retrait) ; et ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (nous n’en prenons aucune). Nous appliquons ces droits à tous les utilisateurs, quel que soit leur pays, sauf exception prévue par la loi.

Comment les exercer : utilisez les commandes de l’application (exportation, suppression de la sauvegarde, suppression du compte) ou écrivez à contact@xiu.kr depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons sans retard injustifié, dans le délai exigé par la loi applicable et en tout cas dans un délai de 30 jours (des délais plus courts s’appliquent à certains endroits, par exemple 10 jours en droit coréen), et nous vous informons si la loi nous autorise à disposer de plus de temps et que nous en avons besoin. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

Votre sauvegarde étant chiffrée de bout en bout, nous pouvons exporter ou supprimer votre texte chiffré, mais nous ne pouvons pas vous en montrer le contenu ; utilisez l’application pour lire votre journal, et sa fonction d’exportation pour en obtenir une copie lisible.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence ou de travail. Exemples : Personal Information Protection Commission (Corée, PIPC) ; Personal Information Protection Commission (Japon, PPC) ; Autoridade Nacional de Proteção de Dados (Brésil, ANPD) ; les autorités nationales des États de l’EEE (liste sur edpb.europa.eu) ; l’Information Commissioner’s Office (Royaume-Uni, ICO) ; le Préposé fédéral à la protection des données et à la transparence (Suisse, PFPDT) ; le procureur général de Californie et la California Privacy Protection Agency ; le Commissariat à la protection de la vie privée du Canada ; l’Office of the Australian Information Commissioner (OAIC) ; la Personal Data Protection Commission (Singapour, PDPC) ; le Data Protection Board of India. Nous apprécierions de pouvoir d’abord régler votre préoccupation.

9. Règles propres à certaines régions

Espace économique européen, Royaume-Uni, Suisse (RGPD, RGPD britannique, LPD)

Les fonctions gratuites de Bosong sont aussi disponibles dans l’Espace économique européen et au Royaume-Uni et ne nous y envoient rien ; Bosong Plus n’y est pas proposé (section 1). Dans ces régions, les seules données personnelles que nous recevons sont les e-mails que vous nous envoyez, utilisés uniquement pour vous répondre, et, si vous l’autorisez dans les réglages de votre appareil, les rapports de plantage qu’Apple ou Google nous transmettent (sections 2 et 7). Cette section s’applique partout où le RGPD, le RGPD britannique ou la LPD suisse s’applique à nos traitements, y compris pour Bosong Plus en Suisse, et s’appliquera pleinement si nous proposons Bosong Plus dans l’EEE ou au Royaume-Uni. Les bases juridiques figurent à la section 2, les données sensibles à la section 4 et les transferts à la section 6. Vous disposez des droits énoncés à la section 8 et pouvez introduire une réclamation auprès de votre autorité de contrôle. Lorsque vous avez donné votre consentement, vous pouvez le retirer à tout moment. Vous pouvez vous opposer à tout moment au traitement fondé sur des intérêts légitimes ; nous cesserons, sauf si nous avons des motifs légitimes impérieux ou si nous avons besoin des données pour la défense de droits en justice. Si une violation de données personnelles est susceptible de présenter un risque pour vous, nous vous en informerons ainsi que les autorités, sans retard injustifié et dans le délai légal (par exemple 72 heures à l’égard de l’autorité de contrôle en vertu du RGPD).

Californie et autres États américains (CCPA/CPRA et lois similaires)

Au cours des 12 derniers mois, nous avons collecté les catégories suivantes : identifiants (adresse e-mail, identifiants de compte, adresse IP) ; informations commerciales (enregistrements d’abonnement) ; activité sur Internet ou sur le réseau (journaux du serveur) ; et, conservées mais illisibles par nous, les autres informations de votre sauvegarde chiffrée. Sources : vous, votre appareil, ainsi que les boutiques et prestataires de la section 5. Finalités : celles de la section 2. Nous conservons chaque catégorie aussi longtemps que l’indique la section 7.

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous n’avons aucune connaissance effective de la vente ou du partage de données de personnes de moins de 16 ans. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles (parmi lesquelles les identifiants de connexion à un compte et les informations de santé) sauf pour fournir le service que vous avez demandé. Certaines lois d’États américains sur les données de santé des consommateurs (le My Health My Data Act de l’État de Washington, la loi du Nevada et celle du Connecticut) peuvent considérer votre sauvegarde chiffrée, ainsi que le fait que votre compte utilise Bosong Plus, comme des données de santé des consommateurs. La façon dont nous les traitons et vos droits sont décrits dans notre politique distincte de confidentialité des données de santé des consommateurs (bosong.xiu.kr/fr/consumer-health-data/). Nous ne collectons, n’utilisons ni ne vendons de données personnelles pour entraîner de grands modèles de langage ou d’autres modèles d’IA. Les divulgations à des fins commerciales sont faites aux sous-traitants de la section 5.

Vous pouvez demander à savoir, à accéder, à faire rectifier, à faire supprimer et à porter vos informations, vous opposer à la vente ou au partage (sans objet, puisque nous ne pratiquons ni l’une ni l’autre) et ne pas subir de discrimination pour avoir exercé ces droits. Vous pouvez recourir à un mandataire autorisé ; nous vérifierons son pouvoir et votre identité. Nous répondons dans un délai de 45 jours (prorogeable une fois de 45 jours supplémentaires, avec notification). Si nous refusons une demande, vous pouvez faire appel en répondant à notre décision à contact@xiu.kr. Si nous rejetons votre appel, vous pouvez porter plainte auprès du procureur général (attorney general) de votre État, par exemple dans l’État de Washington sur www.atg.wa.gov/file-complaint ou dans le Connecticut sur portal.ct.gov/ag. Nous ne proposons pas d’incitations financières liées aux données. D’autres lois d’États américains (par exemple en Virginie, au Colorado, dans le Connecticut, au Texas) accordent des droits similaires, que nous respectons de la même manière.

République de Corée (PIPA)

Bases juridiques au titre de la PIPA : (1) Traitées sans consentement : les informations de votre compte XIUSoft, l’état de votre abonnement et vos messages, parce qu’ils sont nécessaires pour conclure et exécuter le contrat Bosong Plus (article 15, paragraphe 1, point 4) ; les journaux du serveur et les enregistrements de suppression de compte, limités aux éléments de la section 2, pour notre intérêt légitime à exploiter le service de façon sûre et à prouver les suppressions (article 15, paragraphe 1, point 6). (2) Traitée avec consentement : votre sauvegarde Bosong chiffrée, qui peut constituer une information sensible sur la santé, uniquement avec un consentement recueilli séparément de tout autre consentement (article 23, paragraphe 1, point 1 ; section 4). Si vous n’utilisez que les fonctions gratuites, nous ne traitons aucune information personnelle vous concernant.

La présente politique est aussi notre politique de confidentialité au titre de la loi sur la protection des informations personnelles (Personal Information Protection Act). Éléments collectés : section 2 (requis pour Bosong Plus : adresse e-mail ou identifiant de connexion ; collectés automatiquement : adresse IP et enregistrements d’utilisation du service). Informations sensibles : nous traitons la sauvegarde chiffrée comme une information sensible sur la santé et ne la traitons qu’avec votre consentement distinct (section 4). Finalités : section 2. Conservation : section 7.

Transfert à l’étranger : au titre de la sous-traitance ou du stockage nécessaires à l’exécution du contrat Bosong Plus, nous transférons des informations personnelles à l’étranger en publiant les éléments suivants dans la présente politique (article 28-8, paragraphe 1, point 3, a) de la PIPA). (1) Oracle (Oracle Cloud Infrastructure, hébergeur de notre serveur) : Japon (région d’Osaka). Envoi par connexion chiffrée (TLS) lorsque vous vous connectez, sauvegardez ou synchronisez, et stockage sur notre serveur. Éléments : informations du compte, sauvegarde chiffrée, données d’abonnement, journaux du serveur. Finalité : hébergement de notre serveur. Conservation : comme indiqué à la section 7. Des copies chiffrées des sauvegardes du serveur sont également conservées sur notre propre appareil de sauvegarde en République de Corée ; comme nous y sommes établis, il ne s’agit pas d’un transfert à l’étranger. (2) RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA ; compliance@revenuecat.com) : États-Unis. Envoi par le logiciel RevenueCat intégré à l’application, par connexion chiffrée, lorsque vous achetez, restaurez un achat ou ouvrez l’application. Éléments : identifiant utilisateur, reçu ou jeton d’achat, adresse IP, modèle d’appareil, versions du système et de l’application, pays de la boutique. Finalité : vérification et gestion des abonnements. Conservation : nous demandons la suppression lorsque vous supprimez votre compte ; sinon, la politique de conservation de RevenueCat s’applique. (3) Google LLC (Google Workspace ; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) : États-Unis et autres lieux. Envoi lorsque vous nous écrivez par e-mail. Éléments : votre adresse e-mail et votre message. Finalité : vous répondre. Conservation : 30 jours après notre réponse. Pour refuser, n’activez pas Bosong Plus ou supprimez votre compte : la sauvegarde et la synchronisation ne seront pas disponibles, mais les fonctions gratuites continueront de fonctionner. Vous pouvez aussi nous contacter par téléphone (+82 507-1432-9182) ou par courrier au lieu de l’e-mail. La connexion avec Apple ou Google et les paiements en boutique sont gérés par ces sociétés dans le cadre de votre propre relation avec elles et ne constituent pas des transferts de notre part.

Destruction : lorsqu’une durée de conservation prend fin ou que vous nous demandez de supprimer des données ou retirez votre consentement, nous les supprimons sans délai de notre base de données, et nos sauvegardes chiffrées de reprise après sinistre sont renouvelées en 30 jours, de sorte qu’elles ne peuvent plus être restaurées. Les e-mails d’assistance sont définitivement supprimés à la fin de leur durée de conservation. Nous ne conservons aucun document papier. Violations : si nous apprenons une violation de données personnelles, nous vous en informons dans les 72 heures et, lorsque la loi l’exige (par exemple 1 000 personnes ou plus, des informations sensibles ou un accès illicite depuis l’extérieur), nous la signalons à la PIPC ou à la KISA dans les 72 heures.

Responsable de la protection des informations personnelles : Ga Ram Jung (정가람), représentant ; contact@xiu.kr, +82 507-1432-9182. Mesures de sécurité : section 11. Plaintes et recours : le Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), le Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), la division d’enquête sur la cybercriminalité du Parquet suprême (spo.go.kr, 1301) et le bureau de la cybercriminalité de l’Agence nationale de police (ecrm.police.go.kr, 182). Les utilisateurs de moins de 16 ans ne peuvent ni se connecter ni utiliser Bosong Plus, et nous ne traitons pas les informations personnelles des enfants de moins de 14 ans (section 10).

Japon (APPI)

Si vous êtes au Japon, la loi sur la protection des informations personnelles (APPI) s’applique à nous en tant qu’opérateur étranger qui traite les informations personnelles de personnes au Japon dans le cadre d’un service qui leur est fourni (article 171). Notre nom, notre adresse et notre représentant figurent à la section 1, et nos finalités d’utilisation à la section 2. Informations personnelles nécessitant une attention particulière : les émotions, intensités et tags intégrés que vous choisissez n’en sont généralement pas, mais un texte que vous écrivez vous-même (par exemple sur une maladie ou un traitement) peut en être. Nous ne l’obtenons jamais sous une forme lisible : il n’atteint notre serveur que sous forme de texte chiffré, et seulement après votre consentement dans l’application (section 4). Fourniture à des tiers dans un pays étranger : nous confions à RevenueCat, Inc. (gestion des abonnements) et à Google LLC (e-mail d’assistance), tous deux aux États-Unis, le traitement des données énumérées à la section 5, sur la base de votre consentement et de contrats qui obligent ces destinataires à prendre des mesures conformes à l’APPI, que nous vérifions au moins une fois par an. Les États-Unis n’ont pas de loi fédérale générale sur la protection des données ; voir www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america. Sur demande, nous vous indiquerons comment les mesures des destinataires sont garanties et vérifiées. Traitement dans des pays étrangers : nous traitons les données personnelles sur notre serveur à Osaka (Japon) et en République de Corée, où XIUSoft exploite et administre le service et où des copies de sauvegarde chiffrées sont également conservées sur notre propre appareil de sauvegarde ; la loi coréenne sur la protection des informations personnelles est une loi générale contrôlée par une commission indépendante. Nos mesures de sécurité figurent à la section 11. Vous pouvez nous demander de vous notifier les finalités d’utilisation, de vous communiquer les données personnelles que nous conservons (y compris sous forme électronique) et nos registres de fourniture à des tiers, de les rectifier, de les compléter ou de les supprimer, de cesser de les utiliser ou de les effacer, et de cesser de les fournir à des tiers, en écrivant à contact@xiu.kr depuis l’adresse e-mail de votre compte. Nous ne facturons aucuns frais. Pour toute réclamation, écrivez à la même adresse ; vous pouvez aussi consulter la Personal Information Protection Commission du Japon.

Brésil (LGPD)

Le responsable du traitement est XIUSoft (section 1) ; le point de contact (encarregado) est contact@xiu.kr. Les bases juridiques sont celles de la section 2, mises en correspondance avec la LGPD : exécution d’un contrat (art. 7, V), consentement (art. 7, I), intérêt légitime (art. 7, IX) et respect d’obligations légales (art. 7, II) ; pour les données sensibles relatives à la santé, votre consentement spécifique et mis en évidence (art. 11, I ; section 4). Vous disposez des droits énumérés à l’article 18 (confirmation, accès, rectification, anonymisation, blocage ou suppression, portabilité, information sur le partage, information sur la possibilité de refuser le consentement et ses conséquences, et révocation du consentement). Vous pouvez introduire une réclamation auprès de l’ANPD. Les transferts internationaux reposent sur les mécanismes de l’article 33 de la LGPD, en particulier des clauses contractuelles spécifiques, ainsi que sur votre consentement spécifique lorsqu’il est nécessaire pour les transferts décrits à la section 6.

Chine continentale (PIPL)

Bosong n’est actuellement pas proposé en Chine continentale. Si vous vous trouvez en Chine continentale, la loi sur la protection des informations personnelles (PIPL) peut s’appliquer. Les fonctions gratuites de l’application ne nous envoient rien. Si vous activez Bosong Plus, nous traitons vos informations personnelles sur la base de votre consentement et, lorsque cela est nécessaire, pour fournir l’abonnement que vous demandez. Vos données sont stockées sur notre serveur à Osaka, au Japon, et des copies de sauvegarde chiffrées sont également conservées sur notre propre appareil de sauvegarde en République de Corée ; nous n’avons aucun serveur en Chine continentale. Elles sont traitées par XIUSoft en République de Corée et par les destinataires étrangers de la section 5, pour les finalités de la section 2 et pour les durées de la section 7.

Lorsque la loi l’exige, nous demandons votre consentement distinct, sous la forme d’un choix propre dans l’application et avant que les données ne quittent la Chine continentale, pour (a) le transfert transfrontalier décrit dans cette politique et (b) le traitement de la sauvegarde chiffrée, dans la mesure où elle constitue des informations personnelles sensibles. Nous ne traitons pas d’informations personnelles de mineurs de moins de 14 ans. Si vous ne consentez pas, Bosong Plus n’est pas disponible, mais toutes les fonctions gratuites continuent de fonctionner. Vous pouvez retirer votre consentement à tout moment en supprimant votre sauvegarde ou votre compte ; cela n’affecte pas le traitement antérieur.

Pour exercer vos droits au titre de la PIPL (savoir, décider, limiter ou refuser le traitement, accéder et obtenir une copie, transférer, rectifier, supprimer, et nous demander d’expliquer ces règles), y compris à l’égard d’un destinataire étranger, écrivez à contact@xiu.kr depuis l’adresse e-mail de votre compte. Nous répondons dans le délai exigé par la loi et en tout cas dans un délai de 30 jours. Si vous estimez que nous avons porté atteinte à vos droits, vous pouvez saisir l’autorité compétente en Chine. Lorsque la PIPL exige que nous désignions un organisme ou représentant dédié en Chine continentale, nous en désignerons un et publierons ici ses coordonnées. Nous n’affirmons pas qu’un dépôt, un enregistrement, un contrat type ou une évaluation de sécurité existe ; nous accomplissons ceux que la loi exige dans notre situation avant de proposer Bosong Plus en Chine continentale. Sign in with Google peut y être inaccessible ; Sign in with Apple fonctionne.

Canada (LPRPDE), Australie (Privacy Act), Singapour (PDPA), Inde (DPDP Act)

Canada : nous obtenons votre consentement pour la collecte, l’utilisation et la communication décrites ici ; vos informations peuvent être traitées en dehors du Canada et être accessibles à des autorités étrangères en vertu du droit local. Vous pouvez retirer votre consentement, accéder à vos informations et les faire rectifier, et déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Australie : nous traitons les informations personnelles conformément aux Australian Privacy Principles. Lorsque nous communiquons des informations à des destinataires à l’étranger (section 5), nous prenons des mesures raisonnables pour nous assurer qu’ils les traitent de manière conforme aux APP. Vous pouvez demander l’accès ou la rectification et, si nous ne résolvons pas une plainte, saisir l’OAIC.

Singapour : nous collectons, utilisons et divulguons les données personnelles avec votre consentement ou comme le PDPA le permet, et ne les transférons à l’étranger qu’avec une protection comparable à celle du PDPA. Contact pour les questions de protection des données : contact@xiu.kr. Vous pouvez saisir la PDPC.

Inde : nous traitons vos données personnelles sur la base de votre consentement et pour les utilisations légitimes que permet le Digital Personal Data Protection Act. Vous pouvez accéder à vos données, les rectifier, les compléter et les effacer, retirer votre consentement, désigner une autre personne pour exercer vos droits et recourir à notre contact pour les réclamations (contact@xiu.kr ; nous répondons sous 30 jours). Vous pouvez saisir le Data Protection Board of India après avoir utilisé notre procédure de réclamation.

Hong Kong, Taïwan et autres régions

Les utilisateurs de Hong Kong (PDPO), de Taïwan (PDPA) et de tout autre pays disposent des droits de la section 8 dans la mesure où leur droit les prévoit, et peuvent nous contacter à contact@xiu.kr ou saisir leur autorité locale. Lorsque le droit local vous accorde un droit plus fort que cette politique, le droit local s’applique.

10. Enfants

Bosong ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans pour vous connecter ou utiliser Bosong Plus. Nous appliquons un âge unique de 16 ans dans le monde entier, car c’est l’âge du consentement numérique le plus élevé appliqué par un État membre de l’UE, et il est au moins égal à celui fixé en Corée (14 ans), au Royaume-Uni (13 ans) et aux États-Unis (13 ans, COPPA). Si votre pays fixe un âge plus élevé, c’est cet âge qui s’applique. Les fonctions gratuites de l’application ne nous envoient aucune information personnelle, de qui que ce soit et quel que soit son âge. Avant que vous puissiez vous connecter à Bosong Plus, l’application vous demande de confirmer que vous avez 16 ans ou plus ; tant que vous ne l’avez pas fait, la connexion n’est pas disponible, et nous ne demandons ni ne conservons jamais votre date de naissance. Au Royaume-Uni, nous traitons les utilisateurs de 16 et 17 ans comme des enfants au sens de l’Age Appropriate Design Code de l’ICO : Bosong Plus applique par défaut des réglages protecteurs de la vie privée, sans profilage, sans données de localisation et sans incitation à partager davantage.

Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données, écrivez à contact@xiu.kr et nous les supprimerons sans délai.

11. Sécurité

• Chiffrement de bout en bout de la sauvegarde sur votre appareil avec AES-256-GCM. Chaque compte dispose d’une clé de données aléatoire, enveloppée (chiffrée) avec une clé dérivée de votre clé de récupération ; seule la forme enveloppée parvient à notre serveur. La clé de récupération est créée sur votre appareil et conservée dans son stockage sécurisé.
• TLS pour le trafic entre l’application et notre serveur ; certificats Let’s Encrypt.
• Sécurité au niveau des lignes de la base de données, afin que chaque compte n’accède qu’à ses propres lignes ; ports du serveur fermés à Internet, à l’exception du point d’entrée HTTPS ; accès d’administration uniquement via un réseau privé.
• Les sauvegardes de la base de données, faites toutes les 3 heures, sont chiffrées dès leur création avec une clé publique ; la clé privée nécessaire au déchiffrement ne se trouve ni sur le serveur ni sur l’appareil de sauvegarde.
• Aucun système n’est parfaitement sûr. Le code source de l’application n’est pas public et n’a pas été audité par un tiers. Si une violation de sécurité concerne vos données personnelles, nous vous en informerons, ainsi que les autorités lorsque la loi l’exige, dans les meilleurs délais et dans le délai fixé par la loi : par exemple 72 heures pour l’autorité de contrôle au titre du RGPD, et au plus tard 60 jours pour vous et, lorsque sa Health Breach Notification Rule s’applique, pour la Federal Trade Commission des États-Unis.
• Mesures organisationnelles et relatives au personnel : notre représentant est responsable du traitement des données personnelles et de la réponse aux incidents, et il est la seule personne à disposer d’un accès administrateur au serveur. Mesures physiques : le serveur se trouve dans le centre de données d’Oracle à Osaka ; les ordinateurs utilisés pour l’administrer utilisent le chiffrement du disque et le verrouillage de l’écran.

12. Suppression de vos données et de votre compte

Supprimer uniquement vos données Bosong : dans l’application, Réglages > Bosong Plus > Supprimer seulement les données Bosong. Votre jeu de clés et vos éléments chiffrés ainsi que les enregistrements d’abonnement Bosong sur notre serveur (achats et droits d’accès) sont immédiatement supprimés, et nous supprimons votre fiche d’abonné Bosong chez RevenueCat. Votre compte XIUSoft, votre connexion et vos éventuelles données LiveSSH sont conservés. Cela ne résilie pas un abonnement souscrit sur l’App Store ou Google Play ; résiliez-le dans le store. Si vous le conservez et restaurez vos achats plus tard, l’abonnement est de nouveau enregistré. Les notes présentes sur vos appareils ne sont pas touchées.

Supprimer l’ensemble de votre compte XIUSoft : dans l’application, Réglages > Bosong Plus > Supprimer tout le compte XIUSoft. Après une nouvelle connexion et une confirmation, votre compte et tout ce qui est conservé pour lui sur notre serveur sont supprimés immédiatement, pour Bosong comme pour LiveSSH : e-mail ou identifiant de connexion, sauvegarde Bosong, enregistrements d’abonnement et données LiveSSH. Si votre compte utilise Sign in with Apple, nous révoquons le jeton de connexion Apple, et nous supprimons votre fiche d’abonné RevenueCat. Une trace de suppression limitée à une empreinte subsiste (jusqu’à 3 ans, section 7) ; si vous aviez bénéficié de l’ancien essai gratuit automatique de LiveSSH, la trace d’essai limitée à une empreinte décrite dans la Politique de confidentialité de LiveSSH subsiste également jusqu’à son expiration. Aucune ne permet de vous identifier.

Les copies dans nos sauvegardes chiffrées disparaissent sous 30 jours, à l’expiration de ces sauvegardes (section 7). Si une étape ne peut pas être menée à bien, nous vous en informons dans l’application et la terminons manuellement sur demande dans un délai de 30 jours (contact@xiu.kr).

La suppression des données ou du compte n’annule pas un abonnement souscrit auprès d’une boutique. Résiliez-le d’abord dans l’App Store ou Google Play (voir les Conditions d’utilisation).

Si vous ne pouvez pas utiliser l’application, écrivez à contact@xiu.kr depuis l’e-mail de votre compte et nous supprimerons votre sauvegarde Bosong ou votre compte après avoir vérifié qu’il est bien le vôtre, dans le délai exigé par la loi applicable et en tout cas dans un délai de 30 jours. Les notes présentes sur votre appareil sont supprimées lorsque vous désinstallez l’application.

13. Site web, cookies et suivi

Ce site web est statique et ne charge rien depuis des tiers : ni outils d’analyse, ni publicité ; ses polices et ses scripts sont servis par notre propre serveur, et les scripts ne s’exécutent que dans votre navigateur (animations de la page, choix du thème et de la langue). Lorsque vous choisissez un thème (clair/sombre) ou une langue dans l’en-tête, un cookie mémorisant ce choix (xiu_theme, xiu_lang) est déposé sur le domaine .xiu.kr afin que le même choix s’applique sur les autres sites XIUSoft. Aucun cookie n’est déposé avant votre choix, et rien d’autre n’est conservé. Notre serveur journalise les requêtes comme décrit à la section 2. Les pages du compte XIUSoft (account.xiu.kr) ne communiquent qu’avec notre propre serveur et conservent votre session et votre choix de langue dans le stockage de votre navigateur, ce qui est strictement nécessaire à leur fonctionnement ; elles ne déposent aucun cookie. Nous ne vous suivons pas d’une application ou d’un site à l’autre et l’application n’utilise pas d’identifiant publicitaire (l’App Tracking Transparency d’Apple ne s’applique pas).

14. Modifications de cette politique

Nous publierons la nouvelle version ici avec une nouvelle date et conserverons les versions antérieures sur demande. Pour les modifications importantes ou défavorables, telles que de nouveaux types de données, de nouvelles finalités ou de nouveaux destinataires, nous vous en informerons dans l’application ou par e-mail au moins 30 jours avant leur application, et demanderons votre consentement lorsque la loi l’exige. Pour les modifications qui ne vous sont pas défavorables (par exemple une clarification ou une modification en votre faveur), nous donnons un préavis d’au moins 7 jours.

Cette version (1.1) entre en vigueur le 2026-10-14. Elle décrit nos sauvegardes telles qu’elles sont aujourd’hui : la base de données est sauvegardée toutes les 3 heures, et une copie chiffrée de chaque sauvegarde est conservée 30 jours sur un appareil de sauvegarde qui nous appartient, en République de Corée ; les données supprimées disparaissent donc de toutes les sauvegardes sous 30 jours (sections 5, 6, 7, 9, 11 et 12).

15. Contact

Questions et demandes relatives à la vie privée : contact@xiu.kr. Téléphone : +82 507-1432-9182. Adresse postale : XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Assistance et signalements de sécurité : voir la page Assistance.