Politique de confidentialité

Date d'entrée en vigueur : 2026-10-16

Ceci est une traduction de l'original coréen. En cas de divergence, la version coréenne prévaut.

Min Q Kim (김민규) (ci-après « l'exploitant »), qui exploite SayText, https://saytext.app (ci-après le « Service »), respecte la « loi sur la protection des informations personnelles » (「개인정보 보호법」) ainsi que les autres lois et règlements applicables, et ne traite les informations personnelles des utilisateurs que dans la stricte mesure nécessaire à la fourniture du Service. La présente politique vous indique quelles informations sont traitées, pour quelles raisons et pendant combien de temps, ainsi que les droits dont dispose l'utilisateur.

1. En bref

Le Service peut être utilisé sans connexion ; dans ce cas, les textes sont enregistrés uniquement dans le navigateur de l'utilisateur et ne sont pas transmis à l'exploitant.
Les textes des membres connectés sont enregistrés sur le serveur afin de pouvoir être consultés depuis d'autres appareils.
Les fichiers importés sont convertis en texte dans le navigateur de l'utilisateur ; le fichier original n'est pas envoyé au serveur.
Lorsqu'une phrase est lue, le navigateur de l'utilisateur envoie directement cette phrase aux serveurs vocaux de Microsoft (voir la section 7).
Pour les membres, le Service enregistre les données de connexion (adresse IP, région approximative déduite de l'adresse IP, appareil, système d'exploitation et navigateur) ainsi que le nombre d'utilisations des fonctions. Ces données servent uniquement à répondre aux demandes des utilisateurs, à corriger les erreurs propres à certains appareils, à améliorer le Service et à prévenir les abus.
Nous affichons des publicités via Google AdSense. Google peut utiliser des cookies et des technologies similaires pour afficher des publicités personnalisées (voir la section 12). Nous n'utilisons aucun outil d'analyse externe ni e-mail marketing, et nous ne vendons ni ne communiquons les données personnelles à des tiers.
La localisation précise (GPS) n'est pas collectée, et aucune technique d'empreinte du navigateur (fingerprinting, qui permet de reconnaître discrètement un utilisateur grâce aux caractéristiques propres à son appareil) n'est utilisée.

2. Informations personnelles traitées et finalités du traitement

L'exploitant traite les informations suivantes. Les informations de compte et les textes enregistrés sont traités dans la mesure nécessaire à l'exécution du contrat d'utilisation du Service conclu avec l'utilisateur (« loi sur la protection des informations personnelles » (「개인정보 보호법」), article 15, paragraphe 1, point 4). Les données d'utilisation du Service et les rapports d'erreur sont traités au titre de l'intérêt légitime de l'exploitant à faire fonctionner un service sûr et fiable (même paragraphe, point 6) ; pour les données d'utilisation, le membre en est informé et son accord lui est demandé sur l'écran d'inscription. Aucune information qui ne soit pas nécessaire à la fourniture et au fonctionnement du Service n'est collectée.

Catégorie	Éléments	Finalité
Membres inscrits par e-mail	Adresse e-mail, mot de passe (enregistré uniquement sous forme de valeur hachée irréversible), code de vérification (valeur hachée, courte durée de validité)	Identification du membre, vérification de l'adresse e-mail de l'intéressé lors de l'inscription, connexion, réinitialisation du mot de passe, envoi d'e-mails d'information relatifs au Service
Membres connectés via Google	Adresse e-mail, identifiant unique du compte Google, nom	Identification du membre, connexion, association automatique des comptes utilisant la même adresse e-mail
Textes enregistrés par les membres	Titre, corps du texte, format (saisie directe, pdf, etc.), nom du fichier d'origine, dates et heures de création et de modification, dernière position de lecture	Enregistrement et ouverture des textes, synchronisation entre plusieurs appareils, reprise de l'écoute
Informations générées lors de l'utilisation du Service	Informations de session de connexion (cookie de session, heures de connexion et d'expiration, informations sur le navigateur), paramètre de langue, dates et heures de création et de modification du compte, date et heure de la demande de résiliation, suspension éventuelle de l'utilisation avec sa date, son heure et son motif	Maintien de la connexion, affichage de l'interface et envoi des e-mails dans la langue choisie, gestion du compte, gestion du délai de grâce avant suppression, traitement des abus
Journaux de sécurité (membres et non-membres)	Adresse IP, nombre de requêtes par adresse e-mail	Prévention des abus, tels que les tentatives de connexion par force brute ou l'envoi massif d'e-mails
Données d'utilisation du Service (membres)	Adresse IP de connexion, localisation approximative déduite de l'adresse IP (pays, région et ville, à partir des données de géolocalisation IP fournies par Cloudflare), système d'exploitation, navigateur, type et modèle d'appareil (dans la mesure où le navigateur les communique), langue du navigateur, fuseau horaire, taille de l'écran, installation ou non de l'application, date et mode d'inscription (e-mail/Google), dates et heures de connexion et d'accès, provenance lors de la première visite (adresse de référence et marqueur de campagne), nombre d'utilisations des fonctions (nombre de lectures, d'importations de fichiers, d'enregistrements MP3, de répétitions, etc. ; le contenu des textes n'est pas inclus)	Réponse aux demandes des utilisateurs, identification des erreurs propres à certains appareils ou navigateurs et amélioration de la qualité du Service, prévention des abus, statistiques d'utilisation
Envoi d'avis (membres et non-membres, uniquement lorsque l'utilisateur en envoie un)	Type et contenu de l'avis, adresse e-mail pour la réponse (pour les membres, l'adresse e-mail du compte ; pour les non-membres, uniquement s'ils en ont saisi une), langue de l'interface, écran depuis lequel l'avis a été envoyé, type de système d'exploitation, de navigateur et d'appareil, pays, identifiant du membre s'il s'agit d'un membre	Réponse aux demandes, correction des erreurs, amélioration du Service
Motif de résiliation (facultatif)	Motifs choisis, commentaire libre, langue de l'interface, mode d'inscription, nombre de jours écoulés depuis l'inscription, nombre de textes enregistrés. Ces données sont enregistrées sans lien avec l'adresse e-mail ni l'identifiant du membre, de sorte que personne ne peut savoir à qui appartient la réponse	Amélioration du Service
Rapports d'erreur (membres et non-membres)	Description de l'erreur, écran où elle s'est produite, informations sur le système d'exploitation, le navigateur et l'appareil, pays (l'adresse IP des non-membres n'est pas enregistrée), identifiant du membre s'il s'agit d'un membre	Correction des erreurs
Statistiques de visite (membres et non-membres)	Date d'ouverture de la page (par jour), lancement ou non de la lecture, clic ou non sur le bouton pour obtenir Edge, langue de la page, pays, type de système d'exploitation, de navigateur et d'appareil, nom du site de provenance (par exemple un moteur de recherche ; l'adresse complète n'est pas enregistrée), connexion ou non. Ces données sont enregistrées uniquement sous forme de totaux journaliers, sans adresse IP, cookie ni stockage du navigateur, et ne permettent d'identifier personne	Connaître le nombre de visiteurs et la manière dont ils trouvent le Service ; améliorer le Service

Le mot de passe est transformé une première fois dans le navigateur de l'utilisateur (étirement de clé) avant d'être transmis ; sur le serveur, une valeur propre à chaque utilisateur (sel) y est ajoutée et il n'est enregistré que sous la forme d'un nouveau hachage à sens unique. L'exploitant lui-même ne peut pas connaître le mot de passe d'origine.

Les textes et paramètres des non-membres restent uniquement dans l'espace de stockage du navigateur de l'utilisateur (localStorage) et l'exploitant ne les reçoit pas. Ils peuvent disparaître si les données du navigateur sont effacées.

L'exploitant ne consulte les informations des membres, les données d'utilisation et les textes enregistrés depuis l'écran d'administration que lorsque cela est nécessaire pour l'assistance aux utilisateurs, la correction d'erreurs, l'enquête sur des abus ou le traitement d'une demande d'accès ou de portabilité. Chaque consultation et chaque export sont consignés dans un journal d'audit indiquant qui a consulté quel compte et à quel moment.

3. Durée de conservation et d'utilisation

Informations des membres et textes enregistrés : conservés jusqu'à la résiliation de l'inscription. Après une demande de résiliation, le compte est conservé à l'état désactivé pendant 30 jours ; en se reconnectant pendant cette période, le membre peut réactiver son compte. Des e-mails de rappel sont envoyés 7 jours, 3 jours et 1 jour avant la suppression ; à l'issue des 30 jours, les données sont détruites sans délai et un e-mail confirmant la suppression est envoyé.
Textes supprimés par le membre : placés dans la corbeille et conservés pour que le membre puisse les restaurer ; supprimés sans délai lorsque le membre les supprime définitivement ou vide la corbeille, et automatiquement après 60 jours dans la corbeille, et détruits avec le compte en cas de résiliation. Après la suppression définitive, seuls l'identifiant du texte et l'heure de sa suppression peuvent être conservés jusqu'à la suppression du compte, afin d'assurer la synchronisation avec les autres appareils.
Codes de vérification : ils deviennent caducs dès leur utilisation ou à l'expiration de leur durée de validité (environ 10 minutes) suivant leur émission, puis sont supprimés.
Sessions de connexion : supprimées lors de la déconnexion ou à leur expiration.
Journaux de sécurité (nombre de requêtes) : conservés 24 heures au maximum, puis supprimés.
Données d'utilisation du Service et statistiques d'utilisation des fonctions : conservées jusqu'à la résiliation de l'inscription. Les statistiques d'utilisation des fonctions sont détruites en même temps que le compte. Toutefois, les journaux de connexion (date et heure de connexion, adresse IP, etc.) sont conservés 3 mois après la suppression du compte conformément à la « loi sur la protection du secret des communications » (「통신비밀보호법」), puis détruits.
Rapports d'erreur : conservés 3 ans, puis détruits. Pour les membres qui résilient leur inscription, l'identifiant du membre est supprimé des rapports d'erreur, de sorte que personne ne peut savoir à qui ils appartiennent.
Statistiques de visite : totaux journaliers ne permettant d'identifier personne ; conservées 3 ans, puis détruites.
Avis envoyés : conservés 3 ans, conformément à la durée de conservation des registres de réclamations et de règlement des litiges des consommateurs prévue par la « loi sur la protection des consommateurs dans le commerce électronique, etc. » (「전자상거래 등에서의 소비자보호에 관한 법률」), puis détruits. L'identifiant du membre est supprimé des avis des membres qui résilient leur inscription.
Motifs de résiliation : conservés 5 ans sous une forme qui ne permet pas de savoir à qui appartient la réponse, puis détruits.
Journaux d'administration (journaux d'audit : consultations, exports, suspensions d'utilisation, etc. effectués par l'administrateur) : conservés 5 ans, puis détruits.
Enregistrements de restauration de la base de données : en raison de la fonction de restauration automatique de Cloudflare D1 (Time Travel), les données supprimées peuvent subsister dans les enregistrements de restauration pendant 30 jours au maximum, puis disparaissent automatiquement. Ces enregistrements ne sont utilisés à aucune autre fin que la reprise après incident.

4. Communication des informations personnelles à des tiers

L'exploitant ne communique pas les informations personnelles des utilisateurs à des tiers, sauf lorsque la loi le prévoit expressément ou lorsqu'une autorité d'enquête en fait la demande selon la procédure prévue par la loi.

5. Sous-traitance du traitement des informations personnelles

Pour fournir le Service, l'exploitant confie les opérations de traitement des informations personnelles suivantes à des sous-traitants. Il veille, au moyen de stipulations contractuelles (conditions relatives au traitement des données), à ce que les sous-traitants traitent les informations personnelles en toute sécurité.

Sous-traitant	Opérations confiées
Cloudflare, Inc.	Hébergement du site web, exploitation des serveurs, stockage de la base de données (informations des membres, textes et données d'utilisation), fourniture des données de géolocalisation IP, sécurité (blocage des attaques)
Resend (Plus Five Five, Inc.)	Envoi des codes de vérification et des e-mails d'information, envoi des e-mails transmettant à l'exploitant les avis envoyés par les utilisateurs

6. Transfert des informations personnelles à l'étranger

Le Service utilisant les installations de prestataires étrangers, des informations personnelles sont transférées à l'étranger. Les transferts vers Cloudflare et Resend constituent une sous-traitance et un stockage nécessaires à l'exécution du contrat d'utilisation, et sont effectués par voie de publication dans la présente politique (« loi sur la protection des informations personnelles » (「개인정보 보호법」), article 28-8, paragraphe 1, point 3). Les lignes relatives à Google et à Microsoft concernent des transmissions effectuées entre le navigateur de l'utilisateur et la société concernée lorsque l'utilisateur choisit d'utiliser la fonction correspondante ; elles figurent ici afin que l'utilisateur en soit informé.

Destinataire (contact)	Pays	Éléments transférés	Moment et modalités	Finalité	Durée de conservation et d'utilisation
Cloudflare, Inc. ([email protected])	États-Unis (centres de données dans le monde entier)	Informations des membres, textes enregistrés, sessions, journaux de sécurité, données d'utilisation du Service et rapports d'erreur visés à la section 2, adresse IP de connexion et journaux des requêtes	Transmission par le réseau à chaque accès au Service ou enregistrement d'un texte	Hébergement, stockage de la base de données, sécurité	Jusqu'à la résiliation de l'inscription (durées prévues à la section 3). Les journaux de connexion sont soumis à la politique de Cloudflare
Resend (Plus Five Five, Inc.) ([email protected])	États-Unis	Adresse e-mail du destinataire, contenu de l'e-mail (code de vérification, etc.) et, en cas d'envoi d'un avis, son contenu et l'adresse e-mail pour la réponse	Transmission par le réseau à chaque envoi d'e-mail	Envoi des e-mails du Service	Après l'envoi, pendant la durée de conservation des journaux d'envoi de Resend
Google LLC (policies.google.com/privacy)	États-Unis	Informations de la demande de connexion Google (adresse IP, informations sur le navigateur, service auquel l'utilisateur souhaite se connecter). Après la connexion, Google transmet à l'exploitant l'adresse e-mail, l'identifiant du compte Google, le nom et l'adresse de la photo de profil (l'adresse de la photo de profil n'est pas enregistrée par l'exploitant)	Lorsque l'utilisateur choisit la connexion Google, transmission par le réseau entre le navigateur de l'utilisateur et Google	Connexion au moyen d'un compte Google	Selon la politique de confidentialité de Google
Microsoft Corporation (aka.ms/privacyresponse)	États-Unis	Texte des phrases lues, adresse IP, informations sur le navigateur	À chaque lecture d'une phrase par l'utilisateur, transmission directe par le réseau depuis le navigateur de l'utilisateur	Synthèse vocale (conversion du texte en voix)	Selon la politique de confidentialité de Microsoft (l'exploitant ne reçoit ni n'enregistre ces contenus)
Google LLC (publicités AdSense) (policies.google.com/privacy)	États-Unis	Informations nécessaires à l'affichage des publicités (adresse IP, informations sur le navigateur, adresse de la page visitée, cookies et identifiants de l'appareil)	À l'ouverture d'une page contenant des publicités, transmission par le réseau entre le navigateur de l'utilisateur et Google	Diffusion et mesure des publicités, prévention des clics frauduleux	Selon la politique de confidentialité de Google

Modalités et conséquences du refus : si vous ne souhaitez pas que vos informations soient transférées à l'étranger, il vous suffit de ne pas vous inscrire ou de supprimer votre compte. Toutefois, le Service lui-même étant fourni par l'intermédiaire de Cloudflare, le refus du transfert empêche l'utilisation des fonctions réservées aux membres (enregistrement des textes, etc.). Le transfert vers Google peut être évité en vous inscrivant par e-mail, et le transfert vers Resend en utilisant uniquement la connexion Google (dans ce cas, vous ne pourrez recevoir ni les e-mails de vérification ni ceux de réinitialisation du mot de passe). Si vous ne souhaitez pas de transmission vers Microsoft, il vous suffit de ne pas lancer la lecture des phrases ; vous ne pourrez alors pas utiliser la fonction d'écoute.

7. Informations relatives à la synthèse vocale

Les voix du Service proviennent du serveur vocal de la fonction « Lecture à voix haute » de Microsoft Edge (speech.platform.bing.com). Lorsqu'une phrase est lue, le navigateur de l'utilisateur envoie directement cette phrase à Microsoft et reçoit l'audio (MP3). Ce processus ne passe pas par les serveurs de l'exploitant, et l'exploitant ne reçoit ni n'enregistre l'audio ni le contenu transmis. Il est recommandé de ne pas lire les textes contenant des informations personnelles sensibles.

8. Procédure et modalités de destruction des informations personnelles

Les informations personnelles dont la durée de conservation a expiré ou dont la finalité du traitement a été atteinte sont détruites sans délai.
Les fichiers électroniques sont supprimés de la base de données de manière à ne pas pouvoir être restaurés. Les enregistrements de restauration disparaissent automatiquement à l'expiration de la durée indiquée à la section 3.
L'exploitant ne conserve aucune information personnelle sur support papier.

9. Droits de l'utilisateur et modalités d'exercice

L'utilisateur peut à tout moment exercer les droits suivants.

Accès et portabilité : sur demande adressée aux coordonnées indiquées ci-dessous, et après vérification de votre identité, l'exploitant vous remet vos informations de compte, vos données d'utilisation et l'ensemble de vos textes enregistrés dans un seul fichier (JSON).
Rectification : les textes peuvent être modifiés directement dans le Service ; pour les autres informations, vous pouvez en faire la demande aux coordonnées indiquées.
Suppression, suspension du traitement et retrait du consentement : vous pouvez demander la résiliation de votre inscription via « Supprimer le compte » dans les Paramètres du compte. Au terme d'un délai de grâce de 30 jours, les informations du membre, les textes enregistrés et les données d'utilisation sont détruits ; si vous vous reconnectez pendant ce délai, la résiliation est annulée.

Les demandes adressées aux coordonnées indiquées sont traitées dans un délai de 10 jours après vérification de l'identité du demandeur, et le résultat vous est communiqué. Les demandes peuvent également être présentées par l'intermédiaire d'un représentant légal ou d'une personne mandatée, qui doit alors produire une procuration. L'exercice de ces droits peut être limité lorsque, par exemple, la loi impose la conservation des informations ; dans ce cas, les motifs vous en sont communiqués.

10. Enfants de moins de 14 ans

L'inscription est réservée aux personnes âgées de 14 ans révolus ou plus, et l'exploitant ne collecte pas, en tant qu'informations de membre, les informations personnelles d'enfants de moins de 14 ans. S'il apprend qu'un compte a été créé par un enfant de moins de 14 ans, il supprime sans délai ce compte et les informations correspondantes.

11. Mesures de sécurité des informations personnelles

Toutes les communications sont chiffrées en HTTPS.
Les mots de passe sont transformés dans le navigateur, puis enregistrés sur le serveur uniquement sous forme de hachage à sens unique salé ; les codes de vérification et les valeurs de session sont également enregistrés sous forme hachée.
Des attributs de sécurité sont appliqués aux cookies de connexion, et le nombre de tentatives de connexion et d'envois d'e-mails est limité.
Seul l'exploitant peut accéder à la base de données, et une authentification forte est utilisée pour les comptes d'administration.
L'écran d'administration n'est accessible qu'avec les comptes d'exploitant désignés et, en plus de la connexion, l'accès est vérifié une seconde fois par un code envoyé par e-mail (vérification en deux étapes). Chaque consultation ou export d'informations de membres ainsi que chaque action d'administration sont consignés.
Le traitement des informations personnelles est réservé à une seule personne, l'exploitant.

12. Cookies et stockage du navigateur

Cookie de connexion : lorsqu'un membre se connecte, un unique cookie est enregistré afin de maintenir la connexion. Il s'agit d'un cookie strictement nécessaire, qui n'est utilisé ni à des fins publicitaires ni à des fins de suivi.
Cookie de langue (golla_lang) : mémorise la langue choisie par l'utilisateur afin d'afficher le Service dans cette langue lors de la visite suivante. Il est conservé 1 an.
Cookies de sécurité de la connexion Google : pendant la connexion avec Google, des cookies de courte durée sont enregistrés pour bloquer les requêtes falsifiées et ramener l'utilisateur à la bonne page. Ils sont supprimés une fois la connexion terminée.
Stockage du navigateur (localStorage) : les textes des non-membres ainsi que les paramètres tels que la langue, la voix et la vitesse choisies sont enregistrés dans le navigateur de l'utilisateur. Ces informations ne sont pas transmises à l'exploitant.
Cookies publicitaires (Google AdSense) : le Service affiche des publicités Google AdSense. Google et ses partenaires publicitaires peuvent utiliser des cookies ou des identifiants d'appareil pour afficher des publicités personnalisées en fonction des visites sur ce site et sur d'autres sites (pages consultées, publicités vues ou cliquées, localisation approximative, informations sur le navigateur). Google collecte ces informations directement ; nous ne les recevons pas, et leur durée de conservation suit les règles de Google. Vous pouvez désactiver les publicités personnalisées dans les Paramètres des annonces de Google (https://adssettings.google.com). Les visiteurs de l'Espace économique européen, du Royaume-Uni et de Suisse peuvent faire leur choix dans le message de consentement affiché lors de leur première visite. Détails : https://policies.google.com/technologies/ads
Aucun cookie d'analyse ni outil d'analyse externe n'est utilisé (les statistiques de visite sont comptées en totaux journaliers, sans cookie).
Vous pouvez effacer ou bloquer les cookies et le stockage dans les paramètres de votre navigateur. Si vous bloquez les cookies, vous ne pourrez pas vous connecter ; si vous effacez le stockage, les textes et paramètres des non-membres seront perdus.

13. Responsable de la protection des informations personnelles

Pour toute question, réclamation ou demande de réparation relative au traitement des informations personnelles, veuillez utiliser les coordonnées ci-dessous. Nous vous répondrons et traiterons votre demande dans les meilleurs délais.

Responsable de la protection des informations personnelles : Min Q Kim (exploitant du Service)
Contact : [email protected]

14. Voies de recours en cas d'atteinte aux droits

Pour obtenir réparation d'une atteinte à vos informations personnelles, vous pouvez demander le règlement d'un litige ou une consultation auprès des organismes suivants.

Comité de médiation des litiges relatifs aux informations personnelles : (depuis la Corée) 1833-6972, www.kopico.go.kr
Centre de signalement des atteintes aux informations personnelles (KISA) : (depuis la Corée) 118, privacy.kisa.or.kr
Parquet suprême : (depuis la Corée) 1301, www.spo.go.kr
Agence nationale de la police coréenne – cybercriminalité : (depuis la Corée) 182, ecrm.police.go.kr

15. Modification de la politique

La présente politique s'applique à compter du 2026-10-16. En cas de modification, celle-ci est annoncée sur l'écran du Service 7 jours avant son entrée en vigueur ; les modifications défavorables à l'utilisateur ou importantes sont annoncées 30 jours à l'avance et les membres en sont également informés par e-mail.