Politique de confidentialité

Cette politique explique comment XIUSoft traite les données personnelles lorsque vous utilisez l’application LiveSSH et LiveSSH Cloud. Elle s’applique aux utilisateurs de tous les pays. La version courte figure dans le tableau récapitulatif ; les sections suivantes donnent le détail et les règles applicables dans certaines régions. Le compte XIUSoft lui-même (connexion, profil, sessions), les pages de compte (account.xiu.kr) et le site de l’entreprise (xiu.kr) relèvent de la politique de confidentialité de XIUSoft ; la présente politique couvre ce qui est propre à l’application LiveSSH et à LiveSSH Cloud.

Dernière mise à jour : 2026-10-13 · Date d’entrée en vigueur : 2026-10-13 · Version : 2.4

Cette version (2.4) entre en vigueur le 2026-10-13. Elle décrit nos sauvegardes telles qu’elles sont aujourd’hui : la base de données est sauvegardée toutes les 3 heures, et une copie chiffrée de chaque sauvegarde est conservée 30 jours sur un appareil de sauvegarde qui nous appartient, en République de Corée ; les données supprimées disparaissent donc de toutes les sauvegardes sous 30 jours (sections 4, 5, 6, 8, 10 et 11). D’ici là, la version précédente (2.3) s’applique.

Voir aussi : Conditions d'utilisation · Assistance

Le texte anglais est l’original de ce document. Si une traduction diffère de l’original, le texte anglais sert à interpréter le sens uniquement dans la mesure où le droit de votre pays le permet ; sinon, la version dans votre langue fait foi. Vos droits impératifs ne dépendent jamais de la langue dans laquelle vous lisez ce document.

Résumé

Sujet	En bref
Qui est responsable	XIUSoft (République de Corée), contact@xiu.kr. Voir la section 1.
Sans compte	SSH, SFTP et les autres fonctions locales ne nécessitent pas de compte. Rien concernant vos serveurs ne nous est envoyé.
Avec un compte	Nous conservons l’adresse e-mail et l’identifiant de connexion que fournit votre compte Apple ou Google (il n’existe pas d’inscription séparée par e-mail), un coffre chiffré de bout en bout, les jetons d’appareil pour les notifications push et l’état de votre abonnement. Voir la section 2.
Ce que nous ne pouvons pas lire	Vos adresses d’hôtes, noms d’utilisateur, mots de passe, clés privées, extraits (snippets) et autres éléments synchronisés sont chiffrés sur votre appareil avant l’envoi. Nous ne pouvons pas les déchiffrer. Exception : le libellé de l’hôte utilisé pour les notifications, qui est utilisateur@adresse pour un hôte sans nom (voir Notifications push).
Notifications push	Le texte des notifications (titre, corps, nom de la session tmux, libellé de l’hôte) n’est pas chiffré de bout en bout. Il transite par notre serveur et par Google (Firebase Cloud Messaging) et, sur iOS, par Apple. Voir la section 2.
Réglages de notification et approbations	Si vous définissez des heures calmes ou désactivez des notifications, ces réglages et le fuseau horaire de votre appareil sont enregistrés sur notre serveur afin qu’il puisse décider si et comment envoyer chaque notification push. L’historique des approbations (journal d’audit) reste uniquement sur votre appareil, 30 jours par défaut. Voir les sections 2 et 3.
Rapports de plantage	Désactivés tant que vous n’avez pas donné votre accord (Android et iOS uniquement). Envoyés à Google Firebase Crashlytics et conservés 90 jours. Vous pouvez les désactiver à tout moment.
Statistiques d’utilisation (facultatives)	Désactivées tant que vous ne les activez pas. Nombre quotidien, anonyme, d’utilisations de chaque fonction de l’application, avec uniquement la version de l’application et le nom et la version majeure du système d’exploitation. Aucun identifiant de compte, d’appareil ou d’installation. Conservées 400 jours. Vous pouvez les désactiver à tout moment. Voir la section 2.
Publicité, analyses, suivi	Applications : aucune publicité et aucun suivi. Aucun SDK de publicité ni de mesure d’usage, aucun identifiant publicitaire, aucune vente ni partage des données des applications. Seules les statistiques d’utilisation anonymes et facultatives, désactivées par défaut, comptent l’usage de l’application (section 2). Site web (livessh.xiu.kr) : les pages affichent des publicités Google, et Google utilise des cookies publicitaires. Voir la section 12.
Où les données sont traitées	Sur notre serveur à Osaka, au Japon (Oracle Cloud), avec des copies de sauvegarde chiffrées également sur notre propre appareil de sauvegarde en République de Corée, et chez les prestataires de la section 4, principalement aux États-Unis. Voir les sections 4 et 5.
Sauvegardes	Toutes les 3 heures, chiffrées, uniquement pour la reprise après sinistre : conservées 7 jours sur notre serveur au Japon et 30 jours sur notre propre appareil de sauvegarde en République de Corée. Les données que vous supprimez disparaissent de toutes les sauvegardes sous 30 jours. Voir la section 6.
Vos droits	Accès, rectification, effacement, portabilité, opposition et plus encore, selon l’endroit où vous résidez. Écrivez à contact@xiu.kr. Voir la section 7.
Tout supprimer	Dans l’application : Réglages > LiveSSH Cloud > Supprimer le compte. La suppression est immédiate ; les copies dans nos sauvegardes chiffrées disparaissent sous 30 jours. Voir la section 11. Exception : deux traces limitées à une empreinte, qui ne permettent pas de vous identifier (trace de suppression et, si votre compte a bénéficié de l’ancien essai gratuit automatique, trace d’essai gratuit) : voir la section 6.
Âge minimum	16 ans. Voir la section 9.
Utilisateurs en Chine continentale	Vos données sont stockées au Japon (copies de sauvegarde chiffrées également sur notre propre appareil de sauvegarde en République de Corée) et traitées par les destinataires étrangers de la section 4, avec votre consentement distinct lorsque la loi l’exige. Certaines fonctions reposant sur Google peuvent ne pas fonctionner ; SSH et SFTP fonctionnent. Voir la section 8.

1. Qui nous sommes

Le responsable du traitement (la personne qui décide de la manière dont vos données personnelles sont utilisées) est XIUSoft (nom coréen : 시우소프트), République de Corée. Représentant : Ga Ram Jung (정가람). Numéro d’immatriculation de l’entreprise : 752-41-01398. Adresse : 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Téléphone : +82 507-1432-9182.

Contact pour toutes les questions de vie privée, y compris les demandes d’exercice de vos droits : contact@xiu.kr. Nous n’avons pas désigné de délégué à la protection des données, la loi ne l’exigeant pas au regard de notre taille et de nos activités. Le point de contact pour les questions de protection des données, pour vous et pour les autorités (le rôle de contact d’un délégué à la protection des données), est notre représentant, Ga Ram Jung (정가람), joignable à la même adresse e-mail et au même numéro de téléphone. En République de Corée, cette personne est aussi notre responsable de la protection des informations personnelles (개인정보 보호책임자).

Représentants : si le RGPD ou le RGPD britannique exige que nous ayons un représentant dans l’UE ou au Royaume-Uni, nous en désignerons un et publierons ici son nom et son adresse. Si un autre pays exige un représentant local ou un point de contact, nous ferons de même. D’ici là, écrivez à contact@xiu.kr et nous traiterons votre demande.

2. Ce que nous collectons, pourquoi et sur quelle base juridique

Le tableau énumère tout ce que nous traitons. Les bases juridiques sont indiquées pour les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse (RGPD). Ce qui n’est pas listé n’est pas collecté.

Les éléments marqués « avec un compte » ne sont traités que si vous créez un compte LiveSSH Cloud ; les fonctions qui nécessitent un abonnement sont décrites dans les Conditions d’utilisation. La fourniture des données est facultative, mais sans elles nous ne pouvons pas fournir la fonction concernée.

Données	Précisément	Pourquoi	Base juridique (RGPD)
Compte (avec un compte)	Si vous vous connectez avec Apple ou Google : le nom du fournisseur, l’identifiant de compte chez le fournisseur et l’adresse e-mail que le fournisseur nous transmet (pour Apple, il peut s’agir d’une adresse relais privée), ainsi que le nom que le fournisseur nous transmet si vous l’autorisez. Un identifiant d’utilisateur aléatoire, l’heure de création, le nom d’affichage et le réglage de langue, ainsi que les données de connexion et de session. Pour des raisons de sécurité, le serveur de connexion journalise les connexions, déconnexions et renouvellements de jeton, y compris l’adresse e-mail et l’adresse IP.	Créer et sécuriser votre compte.	Contrat (art. 6, par. 1, point b)
Coffre chiffré (avec un compte)	Un jeu de clés (votre clé de données, enveloppée par votre mot de passe principal et par votre clé de récupération) et le texte chiffré des éléments synchronisés tels que hôtes, extraits (snippets), clés SSH et photos de profil. Nous voyons le type, l’identifiant, la taille, les horodatages et le marqueur de suppression de chaque élément, ainsi que le nombre d’éléments que vous avez. Nous ne voyons pas le contenu.	Synchroniser vos éléments entre vos appareils.	Contrat (art. 6, par. 1, point b)
Données de notification push (avec un compte, si vous activez les notifications)	Jeton d’appareil et plateforme (Android, iOS ou macOS) avec l’heure de sa mise à jour ; une empreinte SHA-256 de votre jeton de hook de notification avec un libellé (le nom d’affichage de l’hôte, conservé en clair ; pour un hôte sans nom propre, il s’agit de utilisateur@adresse, c’est-à-dire votre nom d’utilisateur SSH et l’adresse de l’hôte ; pour l’éviter, donnez un nom à l’hôte avant d’installer le hook), ainsi que la date de création et de dernière utilisation de ce jeton (enregistrée au plus une fois par heure). Pour chaque notification : titre, corps (jusqu’à 300 caractères), nom de la session tmux et libellé de l’hôte. Le serveur n’écrit pas le corps des notifications dans ses journaux. Avec les Activités en direct sur iOS, un jeton push d’Activité en direct est également enregistré, et le serveur envoie le même titre, le même corps et le même libellé d’hôte, ainsi que, pour une demande d’approbation, le nom du projet (dossier), à cette activité par l’intermédiaire d’Apple. Les hooks de notification récents peuvent aussi envoyer un identifiant de requête, le nom du projet (dossier), le nom de l’agent (par exemple Claude Code), le nom de l’outil (par exemple Bash) et un niveau de risque ; ces données accompagnent la notification, ne sont pas écrites dans la base de données et sont conservées au plus 10 minutes dans la mémoire du serveur, uniquement pour éviter les notifications en double.	Acheminer les notifications push de vos serveurs vers vos appareils.	Contrat (art. 6, par. 1, point b) ; autorisation de notification de votre appareil
Réglages de notification (avec un compte, si vous les modifiez dans l’application)	Si les heures calmes (ne pas déranger) sont activées ; leurs heures de début et de fin et leurs jours ; le fuseau horaire de votre appareil (un identifiant tel que Europe/Paris) ; les notifications qui passent malgré les heures calmes ; les types de notifications que vous avez désactivés ; les réglages par hôte, associés au nom que vous avez donné à l’hôte (désactivé ou non, types de notifications et agents autorisés ; les hôtes sans nom propre ne sont pas inclus) ; et l’heure de la dernière modification.	Décider sur notre serveur, juste avant chaque notification push, s’il faut l’envoyer et s’il faut l’envoyer en silence, afin que vos réglages s’appliquent même lorsque votre appareil est éteint ou l’application fermée.	Contrat (art. 6, par. 1, point b)
État de l’abonnement (avec un compte)	Votre identifiant d’utilisateur sert d’identifiant d’utilisateur d’application RevenueCat. RevenueCat et la boutique (Apple, Google, Microsoft) traitent l’achat. Nous conservons le nom de la boutique, le produit, l’identifiant de transaction, l’état, les dates de début et d’expiration, le caractère renouvelable et le caractère de test de l’achat. Nous ne recevons jamais vos données de carte ou de paiement.	Vérifier qu’une fonction payante est disponible pour vous.	Contrat (art. 6, par. 1, point b)
Rapports de plantage (uniquement si vous y consentez ; Android et iOS uniquement)	Trace d’appels, système d’exploitation et version de l’application, modèle d’appareil, heure du plantage, ainsi que les identifiants et l’état de base de l’appareil que Firebase Crashlytics ajoute (par exemple un identifiant d’installation Firebase). Les messages d’erreur sont tronqués à leur première ligne, et les adresses e-mail, URL, chemins de fichiers, adresses IP et noms d’hôtes sont masqués avant l’envoi. Jamais inclus : adresses d’hôtes, noms d’utilisateur, mots de passe, clés, commandes, sorties de terminal, noms de fichiers.	Trouver et corriger les plantages.	Consentement (art. 6, par. 1, point a), que vous pouvez retirer à tout moment dans Réglages > Sécurité
Statistiques d’utilisation (facultatives)	Si vous activez « Envoyer des statistiques d'utilisation » dans Réglages, l’application nous envoie une fois par jour le nombre de fois où chaque fonction (par exemple ouvrir un terminal ou SFTP, exécuter un extrait, répondre à une demande d’agent) a été utilisée les jours précédents, avec la version de l’application (majeure.mineure) et le nom et la version majeure du système d’exploitation. Rien d’autre : aucun identifiant de compte, d’appareil ou d’installation, aucun nom de serveur, commande, sortie ou nom de fichier. Les chiffres de tous les appareils sont additionnés par jour ; nous ne pouvons pas les distinguer. Vous pouvez voir les données exactes dans « Aperçu de l'envoi » et les désactiver à tout moment, ce qui supprime aussi les compteurs de l’appareil.	Analyse anonyme : savoir quelles fonctions de l’application sont utilisées.	Consentement (art. 6, par. 1, point a), que vous pouvez retirer à tout moment en désactivant « Envoyer des statistiques d'utilisation » dans Réglages
Journaux du serveur	Adresse IP, heure de la requête, chemin demandé, statut de la réponse et identifiant du navigateur ou de l’application (user agent) des requêtes adressées à nos serveurs.	Sécurité, prévention des abus, dépannage.	Intérêts légitimes (art. 6, par. 1, point f) : assurer la sécurité du service. Nécessaire, car l’adresse IP et la ligne de requête sont les données minimales pour détecter et examiner les attaques ; conservées 7 jours seulement.
Trace de suppression de compte	Lorsque vous supprimez votre compte, nous inscrivons une trace contenant une empreinte irréversible de votre identifiant d’utilisateur (et non de votre e-mail), l’heure et les étapes de suppression qui ont abouti. Elle ne permet pas de vous identifier.	Prouver que les suppressions ont été effectuées et terminer les étapes qui ont échoué.	Intérêts légitimes (art. 6, par. 1, point f) : pouvoir démontrer qu’une suppression a été effectuée. Nécessaire, car une empreinte (hash) est la donnée minimale permettant de le prouver ; conservée jusqu’à 3 ans, puis purgée.
Trace d’essai gratuit (comptes ayant bénéficié de l’ancien essai automatique)	Jusqu’en octobre 2026, chaque nouveau compte bénéficiait automatiquement d’un essai gratuit. Pour n’accorder qu’un seul essai par compte Apple ou Google, nous conservions une empreinte irréversible avec une clé secrète (SHA-256) de votre fournisseur de connexion et de l’identifiant de compte chez ce fournisseur, ainsi que la date de l’essai. Nous ne la collectons plus pour les nouveaux comptes ; les essais gratuits sont désormais proposés par les boutiques d’applications. Les empreintes existantes ne permettent pas de retrouver l’identifiant, ne sont pas votre adresse e-mail et sont conservées 1 an après l’utilisation de l’essai, même si vous supprimez votre compte.	Empêcher les essais gratuits répétés (prévention de la fraude et des abus). Uniquement pour les empreintes conservées avant la fin de l’essai automatique.	Intérêts légitimes (art. 6, par. 1, point f) : empêcher l’abus de l’essai gratuit. Nécessaire, car une empreinte à clé est la donnée minimale permettant de reconnaître un compte qui revient ; conservée 1 an, puis supprimée automatiquement.
Demandes d’assistance et d’exercice de droits	L’e-mail que vous nous envoyez et notre réponse. Le formulaire de retour dans l’application ouvre uniquement votre application de messagerie ou la feuille de partage ; vous voyez d’abord le texte complet. Les informations de diagnostic sont facultatives et comprennent la version de l’application, le numéro de build, le système d’exploitation, le modèle d’appareil, la langue de l’application et les cinq derniers échecs de connexion, dont les noms d’hôtes sont remplacés par des numéros ; jamais le contenu du terminal, les adresses d’hôtes, les clés, les mots de passe ni votre compte.	Vous répondre et conserver une trace de votre demande.	Intérêts légitimes (art. 6, par. 1, point f) : vous répondre et défendre des droits en justice. Nécessaire, car nous devons pouvoir démontrer ce que nous avons répondu ; conservé jusqu’à 3 ans après la clôture. Obligation légale (art. 6, par. 1, point c) lorsque la loi exige une trace écrite.

Nous n’utilisons pas vos données pour des décisions automatisées produisant des effets juridiques, pour la publicité ni pour entraîner des modèles d’IA. Nous ne collectons ni identifiants publicitaires, ni localisation, ni contacts, ni photos (hormis une photo de profil que vous choisissez, stockée chiffrée), ni aucune catégorie particulière de données personnelles. Pour chaque traitement fondé sur l’intérêt légitime, nous avons mis en balance notre intérêt avec vos droits et vos attentes et ne conservons que les données indiquées ; vous pouvez vous y opposer (section 7).

3. Ce qui reste sur votre appareil

Les éléments suivants ne nous sont jamais envoyés, sauf si vous activez la synchronisation LiveSSH Cloud, et même alors uniquement sous forme de texte chiffré que nous ne pouvons pas lire :

Les adresses d’hôtes SSH, ports, noms d’utilisateur, mots de passe, clés privées et phrases secrètes, conservés dans le stockage sécurisé de votre appareil (Trousseau sur iOS et macOS, stockage adossé au Keystore sur Android, stockage des informations d’identification de Windows). Exception : si vous installez le hook de notification pour un hôte sans nom propre, son libellé utilisateur@adresse (nom d’utilisateur et adresse de l’hôte) est conservé en clair sur notre serveur (voir la section 2).
Les extraits (snippets), réglages, empreintes de clés d’hôtes enregistrées, règles de redirection de ports, historique d’activité des agents (conservé 30 jours sur l’appareil) et historique de défilement du terminal.
Les entrées et sorties du terminal, l’historique des commandes et les fichiers que vous transférez par SFTP. Ils circulent directement entre votre appareil et le serveur que vous choisissez.
Si vous activez le déverrouillage biométrique, votre mot de passe principal est conservé dans le stockage sécurisé de votre appareil. Vos données d’empreinte digitale ou de visage sont gérées par le système d’exploitation ; l’application ne les reçoit jamais.
Historique des approbations (journal d’audit) : quelle requête d’agent a été approuvée ou refusée (par vous ou par une règle d’approbation automatique que vous avez créée), quand, sur quel hôte et dans quelle session, par quel moyen (dans l’application, depuis une notification, avec Siri ou Raccourcis, ou sur l’Apple Watch), l’outil, le niveau de risque et un court résumé (300 caractères au plus) dans lequel les secrets tels que jetons et mots de passe sont masqués. Il est conservé uniquement sur l’appareil, 30 jours au plus par défaut, et n’est pas synchronisé. Vous pouvez l’exporter (CSV ou JSON) et l’effacer dans l’application. Le hook de notification installé sur votre propre serveur conserve aussi, sur ce serveur, un journal de taille limitée de ses décisions (~/.livessh/audit.jsonl) ; nous ne le recevons jamais.
Siri, Raccourcis et Apple Watch : une approbation ou un refus via Siri ou Raccourcis est exécuté par l’application sur votre appareil, directement en SSH sur votre serveur ; rien à ce sujet ne nous est envoyé (les requêtes vocales Siri sont traitées par Apple selon sa politique de confidentialité). Si vous utilisez LiveSSH sur l’Apple Watch, votre iPhone envoie à la montre un court résumé des requêtes en attente, des agents et de l’état des serveurs (sans identifiants, commandes ni diffs ; un hôte apparaît sous le nom que vous lui avez donné, ou sous la forme utilisateur@adresse s’il n’en a pas) via la liaison WatchConnectivity d’Apple entre vos appareils jumelés, et votre réponse sur la montre revient à l’iPhone, qui répond en SSH. Nos serveurs ne reçoivent aucune donnée supplémentaire pour cela.

La suppression de l’application supprime ces données locales (sur iOS, les entrées du stockage sécurisé peuvent survivre à une réinstallation ; utilisez Se déconnecter et Supprimer le compte avant la désinstallation si vous voulez les supprimer).

4. Qui reçoit les données (sous-traitants et destinataires)

Nous ne vendons pas vos données et ne partageons pas les données des applications et de LiveSSH Cloud à des fins publicitaires (pour les publicités sur le site web, voir la section 12). Nous recourons aux prestataires ci-dessous pour faire fonctionner le service. Ils agissent sur nos instructions (en tant que sous-traitants, ou « parties chargées du traitement ») sauf indication contraire.

Destinataire	Finalité	Données	Localisation	Garantie de transfert (EEE, Royaume-Uni, Suisse)
Serveur XIUSoft (Supabase Auth et base de données auto-hébergés sur Oracle Cloud Infrastructure ; Oracle Corporation est l’hébergeur)	Comptes et connexion, coffre, table des appareils push, enregistrements d’abonnement, journaux du serveur	Comme à la section 2	Osaka, Japon (sauvegardes chiffrées également en République de Corée)	Japon : décision d’adéquation. Oracle (hébergeur) : accord de traitement des données, avec clauses contractuelles types lorsque le personnel d’Oracle situé hors d’un pays adéquat peut accéder aux données. Suisse : addendum suisse.
Google Workspace (Google LLC) ; notre prestataire de messagerie	Réception et traitement des e-mails d’assistance	Votre adresse e-mail et le contenu de l’e-mail	États-Unis et autres sites de Google	Cadre de protection des données UE-États-Unis (Google LLC est certifiée) ; sinon, clauses contractuelles types des conditions de traitement des données de Google, avec l’addendum britannique et l’addendum suisse.
Google Firebase Cloud Messaging (Google LLC)	Acheminement des notifications push vers Android et, sur iOS, relais vers Apple	Jeton d’appareil, titre et corps de la notification, session et libellé de l’hôte	États-Unis et autres sites de Google	Comme pour Google Workspace.
Apple Push Notification service (Apple Inc.)	Acheminement des notifications push et des mises à jour d’Activités en direct vers iOS	Identique à ci-dessus	États-Unis et autres sites d’Apple	Clauses contractuelles types (Apple indique les utiliser pour les données provenant de l’EEE, du Royaume-Uni et de la Suisse), avec les addenda britannique et suisse.
Google Firebase Crashlytics (Google LLC)	Rapports de plantage (uniquement avec votre consentement)	Comme à la section 2	États-Unis et autres sites de Google	Comme pour Google Workspace.
RevenueCat, Inc.	Gestion et vérification des abonnements	Identifiant d’utilisateur d’application (votre identifiant d’utilisateur), informations d’achat et de droits d’accès	États-Unis	Clauses contractuelles types de l’accord de traitement des données de RevenueCat, avec l’addendum britannique ou l’IDTA et l’addendum suisse.
Google (Google AdSense ; Google LLC, et Google Ireland Limited pour les utilisateurs de l’EEE et de Suisse)	Diffusion et mesure des publicités sur le site LiveSSH. Responsable du traitement indépendant (section 12).	Pour les visiteurs du site : adresse IP, informations sur le navigateur et l’appareil, pages consultées, identifiants de cookies, annonces affichées et cliquées. Aucune donnée des applications.	États-Unis et autres sites de Google	Cadre de protection des données UE-États-Unis (Google LLC est certifiée) ; sinon, clauses contractuelles types sur lesquelles s’appuie Google.
Apple (App Store, Sign in with Apple), Google (Google Play, Sign in with Google), Microsoft (Microsoft Store)	Distribution, paiement, connexion. Ces sociétés sont des responsables du traitement indépendants, soumis à leurs propres politiques. Apple et Google sont les vendeurs (merchant of record) des achats ; pour les achats sur le Microsoft Store, Microsoft traite le paiement pour notre compte.	Données d’achat et de connexion	Dans le monde entier	Leurs propres mécanismes, décrits dans leurs politiques de confidentialité.

Nous pouvons communiquer des données aux autorités, aux tribunaux ou à des conseillers lorsque la loi l’exige, ou pour protéger nos droits, ainsi qu’à un successeur en cas de cession de l’activité (nous vous en informerions et les règles de cette politique continueraient de s’appliquer).

5. Transferts internationaux

XIUSoft est établie en République de Corée. Notre serveur se trouve au Japon (des copies de sauvegarde chiffrées sont également conservées sur notre propre appareil de sauvegarde en République de Corée) et nos autres prestataires aux États-Unis et dans d’autres pays ; vos données sont donc transférées au-delà des frontières, où que vous viviez. La plupart des transferts n’ont lieu que si vous créez un compte, activez les notifications ou acceptez les rapports de plantage ; les fonctions locales de l’application ne nous transfèrent rien.

Pour les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse : les transferts vers la République de Corée et vers le Japon sont couverts par des décisions d’adéquation de la Commission européenne (Corée : décision (UE) 2022/254 ; Japon : décision (UE) 2019/419) et par la réglementation britannique en matière d’adéquation. Pour les États-Unis, nous appliquons, pour chaque prestataire, la garantie indiquée dans la dernière colonne du tableau de la section 4 : le Cadre de protection des données UE-États-Unis (et ses extensions pour le Royaume-Uni et la Suisse) lorsque le destinataire est certifié, et sinon les clauses contractuelles types (décision (UE) 2021/914) avec l’addendum britannique ou l’accord britannique de transfert international de données (IDTA) et, pour la Suisse, l’addendum suisse. Vous pouvez demander une copie des garanties en écrivant à contact@xiu.kr.

Pour les utilisateurs en Corée, au Japon, au Brésil, en Chine continentale et ailleurs : vos données sont traitées dans les pays indiqués ci-dessus, sous réserve des garanties et informations de la section 8. Vous pouvez refuser un transfert en n’utilisant pas la fonction concernée ou en supprimant votre compte.

6. Durée de conservation

Données	Conservation
Compte, coffre, jetons push, empreintes des jetons de hook, enregistrements d’abonnement	Jusqu’à ce que vous supprimiez votre compte. La suppression de notre base de données est immédiate et complète ; les copies dans nos sauvegardes chiffrées disparaissent à l’expiration de ces sauvegardes, au plus tard sous 30 jours (voir « Sauvegardes » ci-dessous). Les jetons push sont aussi supprimés lorsque vous vous déconnectez de l’application ou que le fournisseur de push signale le jeton comme invalide. Nous ne supprimons pas automatiquement les comptes inactifs. Les seules exceptions sont les deux traces ci-dessous, limitées à une empreinte (trace de suppression de compte, trace d’essai gratuit).
Réglages de notification et jetons d’Activité en direct	Jusqu’à ce que vous modifiiez les réglages ou supprimiez votre compte ; ils sont supprimés avec le compte, et les copies dans nos sauvegardes chiffrées disparaissent sous 30 jours. Un jeton d’Activité en direct est aussi supprimé lorsque l’activité se termine, lorsque vous vous déconnectez ou lorsque Apple le signale comme invalide.
Historique des approbations (uniquement sur votre appareil)	30 jours au plus par défaut, après quoi il est supprimé sur l’appareil. Vous pouvez l’exporter (CSV ou JSON) et l’effacer dans l’application. Il ne nous est jamais envoyé ; supprimer l’application le supprime.
Sauvegardes	La base de données entière est sauvegardée toutes les 3 heures, et la configuration et les fichiers stockés du serveur une fois par jour. Chaque sauvegarde est compressée et chiffrée sur notre serveur à Osaka, au Japon, avec une clé publique, de sorte que le serveur lui-même ne peut pas la déchiffrer. Les sauvegardes sont conservées 7 jours sur ce serveur ; une copie chiffrée est conservée 30 jours sur un appareil de sauvegarde que nous possédons et exploitons en République de Corée, puis supprimée automatiquement. La clé privée nécessaire au déchiffrement ne se trouve sur aucune des deux machines. Les données que vous supprimez, ou qui sont supprimées avec votre compte, disparaissent donc de toutes les sauvegardes sous 30 jours. Les sauvegardes servent uniquement à rétablir le service après une panne ou un sinistre.
Journaux du serveur (adresse IP, heure de la requête, chemin, statut)	Rotation quotidienne et suppression après 7 jours (8 jours au plus au total). Conservés uniquement pour détecter et examiner les abus.
Journal de connexion (y compris e-mail et IP)	Supprimé automatiquement au bout de 7 jours, et immédiatement lorsque vous supprimez votre compte.
Rapports de plantage	Conservés 90 jours par Firebase Crashlytics (durée par défaut de Google). La désactivation des rapports de plantage supprime les rapports non encore envoyés.
Statistiques d’utilisation	Supprimées automatiquement au bout de 400 jours.
Trace de suppression de compte (empreinte uniquement)	Jusqu’à 3 ans, puis purgée. Elle nous permet de démontrer, à vous et aux autorités, qu’une suppression a été effectuée, et de terminer les étapes qui ont échoué. Elle ne vous identifie pas.
Trace d’essai gratuit (empreinte uniquement)	N’est plus collectée pour les nouveaux comptes (l’essai gratuit automatique a pris fin en octobre 2026 ; les essais gratuits sont désormais proposés par les boutiques d’applications). Les traces existantes sont supprimées automatiquement 1 an après l’utilisation de l’essai, même si vous avez supprimé votre compte plus tôt. Il s’agit d’une empreinte irréversible à clé, qui ne permet pas de retrouver l’identifiant de votre compte et ne contient pas votre adresse e-mail.
E-mails d’assistance et demandes d’exercice de droits	Jusqu’à 3 ans après la clôture de la demande, puis suppression. Nécessaire pour traiter les questions de suivi, prouver que nous avons répondu et défendre les droits en justice qui peuvent naître pendant ce délai.
Enregistrements d’achat et de paiement	Conservés par Apple et Google en tant que vendeurs (merchant of record), par Microsoft, qui traite les paiements du Microsoft Store pour notre compte, et par RevenueCat, selon leurs propres politiques et le droit qui leur est applicable. Nous ne conservons aucun enregistrement de paiement qui nous soit propre ; notre copie de vos enregistrements d’abonnement est supprimée avec votre compte, et nous supprimons en même temps votre fiche d’abonné RevenueCat.

7. Vos droits

Selon l’endroit où vous résidez, vous disposez de tout ou partie des droits suivants sur vos données personnelles : savoir ce que nous détenons et en obtenir une copie (accès) ; les rectifier ; les effacer ; limiter le traitement ou vous y opposer ; les recevoir dans un format portable ; retirer votre consentement à tout moment (sans effet sur le traitement antérieur au retrait) ; et ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (nous n’en prenons aucune). Nous appliquons ces droits à tous les utilisateurs, quel que soit leur pays, sauf exception prévue par la loi.

Comment les exercer : utilisez les commandes de l’application (suppression du compte, interrupteur des rapports de plantage, réglages des notifications) ou écrivez à contact@xiu.kr depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons sans retard injustifié, dans le délai exigé par la loi applicable et en tout cas dans un délai de 30 jours (des délais plus courts s’appliquent à certains endroits, par exemple 10 jours en droit coréen), et nous vous informons si la loi nous autorise à disposer de plus de temps et que nous en avons besoin. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

Le coffre étant chiffré de bout en bout, nous pouvons exporter ou supprimer votre texte chiffré, mais nous ne pouvons pas vous en montrer le contenu ; utilisez l’application pour lire vos propres données.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence ou de travail. Exemples : Personal Information Protection Commission (Corée, PIPC) ; Personal Information Protection Commission (Japon, PPC) ; Autoridade Nacional de Proteção de Dados (Brésil, ANPD) ; les autorités nationales des États de l’EEE (liste sur edpb.europa.eu) ; l’Information Commissioner’s Office (Royaume-Uni, ICO) ; le Préposé fédéral à la protection des données et à la transparence (Suisse, PFPDT) ; le procureur général de Californie et la California Privacy Protection Agency ; le Commissariat à la protection de la vie privée du Canada ; l’Office of the Australian Information Commissioner (OAIC) ; la Personal Data Protection Commission (Singapour, PDPC) ; le Data Protection Board of India. Nous apprécierions de pouvoir d’abord régler votre préoccupation.

8. Règles propres à certaines régions

Espace économique européen, Royaume-Uni, Suisse (RGPD, RGPD britannique, LPD)

Les bases juridiques figurent à la section 2 et les transferts à la section 5. Vous disposez des droits énoncés à la section 7 et pouvez introduire une réclamation auprès de votre autorité de contrôle. Lorsque vous avez donné votre consentement, vous pouvez le retirer à tout moment. Vous pouvez vous opposer à tout moment au traitement fondé sur des intérêts légitimes ; nous cesserons, sauf si nous avons des motifs légitimes impérieux ou si nous avons besoin des données pour la défense de droits en justice. Si une violation de données personnelles est susceptible de présenter un risque pour vous, nous vous en informerons ainsi que les autorités, sans retard injustifié et dans le délai légal (par exemple 72 heures à l’égard de l’autorité de contrôle en vertu du RGPD).

Californie et autres États américains (CCPA/CPRA et lois similaires)

Au cours des 12 derniers mois, nous avons collecté les catégories suivantes : identifiants (adresse e-mail, identifiants de compte, jeton push de l’appareil, adresse IP) ; informations commerciales (enregistrements d’abonnement) ; activité sur Internet ou sur le réseau (journaux du serveur) ; informations sur l’appareil (rapports de plantage, si vous y avez consenti) ; et, conservées mais illisibles par nous, les autres informations de votre coffre chiffré. Sources : vous, votre appareil, ainsi que les boutiques et prestataires de la section 4. Finalités : celles de la section 2. Nous conservons chaque catégorie aussi longtemps que l’indique la section 6.

Nous ne vendons pas d’informations personnelles et ne partageons pas les données des applications et de LiveSSH Cloud à des fins de publicité comportementale intercontextuelle. Les publicités personnalisées de Google sur le site LiveSSH peuvent constituer un « partage » ; vous pouvez vous y opposer comme indiqué à la section 12. Nous n’avons aucune connaissance effective de la vente ou du partage de données de personnes de moins de 16 ans. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles (parmi lesquelles les identifiants de connexion à un compte) sauf pour fournir le service que vous avez demandé. Les divulgations à des fins commerciales sont faites aux sous-traitants de la section 4.

Vous pouvez demander à savoir, à accéder, à faire rectifier, à faire supprimer et à porter vos informations, vous opposer à la vente ou au partage (nous ne pratiquons ni l’une ni l’autre avec les données des applications et de LiveSSH Cloud ; pour les annonces personnalisées de Google sur le site, voir la section 12) et ne pas subir de discrimination pour avoir exercé ces droits. Vous pouvez recourir à un mandataire autorisé ; nous vérifierons son pouvoir et votre identité. Nous répondons dans un délai de 45 jours (prorogeable une fois de 45 jours supplémentaires, avec notification). Si nous refusons une demande, vous pouvez faire appel en répondant à notre décision à contact@xiu.kr. Nous ne proposons pas d’incitations financières liées aux données. D’autres lois d’États américains (par exemple en Virginie, au Colorado, dans le Connecticut, au Texas) accordent des droits similaires, que nous respectons de la même manière.

République de Corée (PIPA)

La présente politique est aussi notre politique de confidentialité au titre de la loi sur la protection des informations personnelles (Personal Information Protection Act). Éléments collectés : section 2 (requis pour le compte : adresse e-mail ou identifiant de connexion ; collectés automatiquement : adresse IP, enregistrements d’utilisation du service, jeton d’appareil, et informations de plantage uniquement avec votre consentement). Finalités : section 2. Conservation : jusqu’à ce que vous supprimiez votre compte ou retiriez votre consentement, après quoi les données sont détruites immédiatement de manière irréversible ; les durées de la section 6 s’appliquent aux autres données.

Sous-traitance du traitement et transfert à l’étranger : les parties chargées du traitement et les destinataires sont énumérés à la section 4 avec leurs finalités, les éléments concernés et leur pays. Le transfert a lieu par le réseau au moment où vous utilisez la fonction concernée (inscription ou connexion, notifications, rapports de plantage, achats) et les données sont conservées pendant les durées de la section 6. Vous pouvez refuser le transfert en n’utilisant pas cette fonction ou en supprimant votre compte ; la fonction peut alors devenir indisponible. Pour toute question à un destinataire étranger, écrivez-nous à contact@xiu.kr.

Responsable de la protection des informations personnelles : Ga Ram Jung (정가람), représentant ; contact@xiu.kr, +82 507-1432-9182. Mesures de sécurité : section 10. Plaintes et recours : le Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), le Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), la division d’enquête sur la cybercriminalité du Parquet suprême (spo.go.kr, 1301) et le bureau de la cybercriminalité de l’Agence nationale de police (ecrm.police.go.kr, 182). Les utilisateurs de moins de 14 ans ne peuvent pas utiliser le service (section 9).

Japon (APPI)

Nous traitons les informations personnelles, et les données personnelles que nous détenons, en tant qu’opérateur traitant des informations personnelles au sens de la loi sur la protection des informations personnelles (Act on the Protection of Personal Information). Les finalités d’utilisation figurent à la section 2. Nous ne fournissons pas de données personnelles à des tiers autres que les parties chargées du traitement de la section 4. Informations sur les transferts à l’étranger : nos serveurs sont au Japon, et des copies de sauvegarde chiffrées sont également conservées sur notre propre appareil de sauvegarde en République de Corée ; XIUSoft est établie en République de Corée, dont la loi sur la protection des informations personnelles est une loi globale de protection des données, appliquée par une commission indépendante ; nos prestataires aux États-Unis sont tenus, par leurs propres programmes de confidentialité et par nos contrats, de protéger les données et de ne les utiliser qu’aux fins indiquées, même si les États-Unis n’ont pas de loi fédérale globale unique de protection des données. Vous pouvez nous demander des informations complémentaires sur le système d’un pays étranger et sur les mesures prises par un destinataire, ainsi que la communication, la rectification, la suspension de l’utilisation et l’effacement, en écrivant à contact@xiu.kr. Mesures de sécurité : section 10.

Brésil (LGPD)

Le responsable du traitement (controlador) est XIUSoft (section 1) ; le point de contact (encarregado) est contact@xiu.kr. Les bases juridiques sont celles de la section 2, mises en correspondance avec la LGPD : exécution d’un contrat (art. 7, V), consentement (art. 7, I), intérêt légitime (art. 7, IX) et respect d’obligations légales (art. 7, II). Vous disposez des droits énumérés à l’article 18 (confirmation, accès, rectification, anonymisation, blocage ou suppression, portabilité, information sur le partage, information sur la possibilité de refuser le consentement et ses conséquences, et révocation du consentement). Vous pouvez introduire une réclamation auprès de l’ANPD. Les transferts internationaux reposent sur les mécanismes de l’article 33 de la LGPD, en particulier des clauses contractuelles spécifiques, ainsi que sur votre consentement spécifique lorsqu’il est nécessaire pour les transferts décrits à la section 5.

Chine continentale (PIPL)

Si vous vous trouvez en Chine continentale, la loi sur la protection des informations personnelles (PIPL) peut s’appliquer. Nous traitons les informations personnelles des utilisateurs en Chine sur la base de votre consentement et, lorsque cela est nécessaire, pour fournir le compte ou l’abonnement que vous demandez. Vos données sont stockées sur notre serveur à Osaka, au Japon, et des copies de sauvegarde chiffrées sont également conservées sur notre propre appareil de sauvegarde en République de Corée ; nous n’avons aucun serveur en Chine continentale. Elles sont traitées par XIUSoft en République de Corée et par les destinataires étrangers de la section 4 (Google, Apple, RevenueCat et, pour l’hébergement, Oracle), dans les pays qui y sont indiqués, pour les finalités de la section 2 et pour les durées de la section 6. Les fonctions locales de l’application ne transfèrent rien ; les transferts n’ont lieu que si vous créez un compte, activez les notifications ou acceptez les rapports de plantage.

Lorsque la loi l’exige, nous demandons votre consentement distinct, sous la forme d’un choix propre dans l’application et avant que les données ne quittent la Chine continentale, pour (a) le transfert transfrontalier décrit dans cette politique et (b) tout traitement d’informations personnelles sensibles. Nous ne traitons pas intentionnellement d’informations personnelles sensibles, et nous ne traitons pas d’informations personnelles de mineurs de moins de 14 ans. Si vous ne consentez pas, les fonctions qui nécessitent notre serveur ne sont pas disponibles, mais SSH, SFTP et les autres fonctions locales continuent de fonctionner. Vous pouvez retirer votre consentement à tout moment en désactivant la fonction ou en supprimant votre compte ; cela n’affecte pas le traitement antérieur.

Pour exercer vos droits au titre de la PIPL (savoir, décider, limiter ou refuser le traitement, accéder et obtenir une copie, transférer, rectifier, supprimer, et nous demander d’expliquer ces règles), y compris à l’égard d’un destinataire étranger, écrivez à contact@xiu.kr depuis l’adresse e-mail de votre compte ; c’est notre canal de contact pour les questions relatives à la PIPL. Nous répondons dans le délai exigé par la loi et en tout cas dans un délai de 30 jours. Si vous estimez que nous avons porté atteinte à vos droits, vous pouvez saisir l’autorité compétente en Chine. Lorsque la PIPL exige que nous désignions un responsable de la protection des informations personnelles ou un organisme ou représentant dédié en Chine continentale, nous en désignerons un et publierons ici ses coordonnées. Nous n’affirmons pas qu’un dépôt, un enregistrement, un contrat type ou une évaluation de sécurité existe ; nous accomplissons ceux que la loi exige dans notre situation avant de proposer l’application dans les boutiques d’applications de Chine continentale.

Certaines fonctions dépendent de services qui peuvent être inaccessibles depuis la Chine continentale : le service push de Google (Firebase Cloud Messaging) pour les notifications Android, les rapports de plantage Firebase Crashlytics et Sign in with Google. Les fonctions essentielles SSH et SFTP fonctionnent sans eux et sans compte.

Canada (LPRPDE), Australie (Privacy Act), Singapour (PDPA), Inde (DPDP Act)

Canada : nous obtenons votre consentement pour la collecte, l’utilisation et la communication décrites ici ; vos informations peuvent être traitées en dehors du Canada et être accessibles à des autorités étrangères en vertu du droit local. Vous pouvez retirer votre consentement, accéder à vos informations et les faire rectifier, et déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Australie : nous traitons les informations personnelles conformément aux Australian Privacy Principles. Lorsque nous communiquons des informations à des destinataires à l’étranger (section 4), nous prenons des mesures raisonnables pour nous assurer qu’ils les traitent de manière conforme aux APP. Vous pouvez demander l’accès ou la rectification et, si nous ne résolvons pas une plainte, saisir l’OAIC.

Singapour : nous collectons, utilisons et divulguons les données personnelles avec votre consentement ou comme le PDPA le permet, et ne les transférons à l’étranger qu’avec une protection comparable à celle du PDPA. Contact pour les questions de protection des données : contact@xiu.kr. Vous pouvez saisir la PDPC.

Inde : nous traitons vos données personnelles sur la base de votre consentement et pour les utilisations légitimes que permet le Digital Personal Data Protection Act. Vous pouvez accéder à vos données, les rectifier, les compléter et les effacer, retirer votre consentement, désigner une autre personne pour exercer vos droits et recourir à notre contact pour les réclamations (contact@xiu.kr ; nous répondons sous 30 jours). Vous pouvez saisir le Data Protection Board of India après avoir utilisé notre procédure de réclamation.

Hong Kong, Taïwan et autres régions

Les utilisateurs de Hong Kong (PDPO), de Taïwan (PDPA) et de tout autre pays disposent des droits de la section 7 dans la mesure où leur droit les prévoit, et peuvent nous contacter à contact@xiu.kr ou saisir leur autorité locale. Lorsque le droit local vous accorde un droit plus fort que cette politique, le droit local s’applique.

9. Enfants

LiveSSH ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte ou utiliser LiveSSH Cloud. Nous avons retenu un âge mondial unique de 16 ans parce que c’est l’âge par défaut le plus élevé du consentement numérique dans l’UE (les États membres le fixent entre 13 et 16 ans) et qu’il dépasse aussi les seuils de la Corée (14 ans), des États-Unis (13 ans, COPPA), du Brésil et du Japon, de sorte qu’une seule règle fonctionne partout. Si votre pays fixe un âge plus élevé pour le consentement ou pour la conclusion de contrats, cet âge s’applique à vous.

Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données, écrivez à contact@xiu.kr et nous les supprimerons sans délai.

10. Sécurité

Chiffrement de bout en bout du coffre sur votre appareil avec XChaCha20-Poly1305 ; clés dérivées de votre mot de passe principal avec Argon2id (64 MiB, 3 itérations) ou de votre clé de récupération. Voir la page Sécurité pour le détail et les limites.
TLS pour le trafic entre l’application et notre serveur ; certificats Let’s Encrypt.
Sécurité au niveau des lignes de la base de données, afin que chaque compte n’accède qu’à ses propres lignes ; ports du serveur fermés à Internet, à l’exception du point d’entrée HTTPS ; accès d’administration uniquement via un réseau privé.
Les jetons de hook sont conservés sous forme d’empreintes SHA-256 ; le corps des notifications est tenu à l’écart des journaux du serveur.
Les sauvegardes de la base de données sont chiffrées dès leur création avec une clé publique ; la clé privée nécessaire au déchiffrement ne se trouve ni sur le serveur ni sur l’appareil de sauvegarde.
Aucun système n’est parfaitement sûr. Le code source de l’application n’est pas public et n’a pas fait l’objet d’un audit par un tiers. Si une violation de données personnelles vous concerne, nous vous en informerons ainsi que les autorités, sans retard injustifié et dans le délai légal (par exemple 72 heures à l’égard de l’autorité en vertu du RGPD).

11. Suppression de votre compte et de vos données

Dans l’application : Réglages > LiveSSH Cloud > Supprimer le compte. Après une nouvelle connexion et la saisie d’une confirmation, votre compte et tout ce qui est conservé pour lui sur notre serveur sont supprimés immédiatement : e-mail ou identifiant de connexion, coffre chiffré, jetons push, empreintes des jetons de hook et enregistrements d’abonnement. Les copies dans nos sauvegardes chiffrées disparaissent sous 30 jours, à l’expiration de ces sauvegardes (section 6). Deux traces limitées à une empreinte subsistent, comme indiqué à la section 6 : la trace de suppression (jusqu’à 3 ans) et si votre compte a bénéficié de l’ancien essai gratuit automatique, la trace d’essai gratuit (1 an après l’essai). Aucune ne permet de vous identifier.

Si votre compte utilise Sign in with Apple, nous révoquons le jeton de connexion Apple lors de la suppression, et nous supprimons votre fiche d’abonné RevenueCat. Si une étape ne peut pas être menée à bien, nous vous en informons dans l’application et la terminons manuellement sur demande dans un délai de 30 jours (contact@xiu.kr). Vous pouvez aussi supprimer la connexion dans les réglages de votre identifiant Apple ou de votre compte Google.

La suppression du compte n’annule pas un abonnement souscrit auprès d’une boutique. Résiliez-le d’abord dans l’App Store, Google Play ou le Microsoft Store (voir les Conditions d’utilisation).

Si vous ne pouvez pas utiliser l’application, écrivez à contact@xiu.kr depuis l’e-mail de votre compte et nous supprimerons le compte après avoir vérifié qu’il est bien le vôtre, dans le délai exigé par la loi applicable et en tout cas dans un délai de 30 jours.

Les rapports de plantage ne contiennent aucune information qui vous identifie directement ; pour les faire supprimer malgré tout, écrivez-nous. Les données de votre appareil sont supprimées lorsque vous désinstallez l’application.

Pas à pas : guide pas à pas pour supprimer votre compte.

12. Site web, cookies, publicité et suivi

Les pages du site LiveSSH ne chargent ni polices ni outils d’analyse externes. Elles affichent des annonces Google AdSense : en tant que responsable du traitement indépendant, Google utilise des cookies et des technologies similaires dans votre navigateur pour diffuser et mesurer les annonces, prévenir la fraude et, lorsque cela est autorisé, les personnaliser. Les données collectées par Google, leur durée de conservation et la manière de refuser (notamment le message de consentement dans l’EEE, au Royaume-Uni et en Suisse, Mon Centre publicités de Google et le refus prévu dans certains États des États-Unis) sont décrits dans la section « Publicité sur le site » de la politique de confidentialité de XIUSoft. Nous ne déposons nous-mêmes aucun cookie de suivi ni de publicité. Les pages déposent deux cookies de préférence internes, xiu_theme (affichage selon le système, clair ou sombre) et xiu_lang (langue), mais uniquement lorsque vous choisissez un thème avec le bouton prévu ou une langue dans le menu des langues ; la simple consultation d’une page ne dépose rien. Ils durent 1 an et sont lisibles sur .xiu.kr afin que votre choix soit conservé entre xiu.kr, livessh.xiu.kr et account.xiu.kr. Ils ne contiennent aucun identifiant et ne servent jamais à vous reconnaître ni à vous suivre. Ils sont strictement fonctionnels (ils mémorisent un choix que vous avez fait vous-même) et ne nécessitent donc pas de consentement au titre des règles ePrivacy, notamment selon les lignes directrices de la CNIL sur les préférences choisies par l’utilisateur. Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur ; les pages affichent alors les valeurs par défaut (mode d’affichage de votre appareil, langue de votre navigateur). Les cookies et le stockage du navigateur des pages de compte (account.xiu.kr) sont décrits dans la politique de confidentialité de XIUSoft. Les applications ne vous suivent pas d’une application ou d’un site à l’autre et n’utilisent pas d’identifiant publicitaire (l’App Tracking Transparency d’Apple ne s’applique pas).

13. Modifications de cette politique

Nous publierons la nouvelle version ici avec une nouvelle date et conserverons les versions antérieures sur demande. Pour les modifications importantes ou défavorables, telles que de nouveaux types de données, de nouvelles finalités ou de nouveaux destinataires, nous vous en informerons dans l’application ou par e-mail au moins 30 jours avant leur application, et demanderons votre consentement lorsque la loi l’exige. Pour les modifications qui ne vous sont pas défavorables (par exemple une clarification ou une modification en votre faveur), nous donnons un préavis d’au moins 7 jours.

14. Contact

Questions et demandes relatives à la vie privée : contact@xiu.kr. Téléphone : +82 507-1432-9182. Adresse postale : XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Assistance et signalements de sécurité : voir la page Assistance.