Politique de confidentialité

Yave Networks (ci-après la « Société ») exploite Yave Tools (tools.yave.net, ci-après le « Service ») dans le respect de la loi coréenne sur la protection des informations personnelles et des autres lois applicables ainsi que, pour les utilisateurs de l'EEE et du Royaume-Uni, du RGPD, et indique dans la présente politique comment elle collecte, utilise, conserve et supprime les données personnelles des utilisateurs.

La plupart des outils du Service fonctionnent uniquement dans le navigateur de l'utilisateur. Les fichiers et textes que vous saisissez dans la compression et la conversion d'images, l'édition et la compression de PDF, les codes QR, les cartes de visite, la visionneuse de documents, la structure de dossiers, les fichiers par lots, le calcul de tokens, les outils pour développeurs, le Pomodoro, le calcul mental, les contrats et la vérification de l'appareil ne sont pas envoyés aux serveurs de la Société, qui ne peut pas en connaître le contenu.

• Lors de la connexion (compte unifié Yave) : identifiant du compte, adresse e-mail, nom, adresse de la photo de profil, langue, vérification ou non de l'adresse e-mail, utilisation ou non de la validation en deux étapes. La Société ne reçoit pas votre mot de passe.
• Lors de l'utilisation des fonctions qui enregistrent des données sur le serveur : les fichiers importés via le partage de fichiers et leurs informations (nom, taille, format, date d'expiration, nombre de téléchargements, hash du mot de passe du lien), les documents que vous enregistrez sur le serveur, comme les notes et les décomptes, les informations sur les équipes, dossiers et membres, l'adresse e-mail des personnes invitées et l'historique d'activité au sein de l'équipe (qui a fait quoi et quand).
• Forfaits et paiements : numéro de commande, forfait, montant, statut et période du paiement et de l'abonnement, utilisation. Les informations sur les moyens de paiement, comme le numéro de carte, sont traitées par le service de paiement (YavePay) ; la Société ne les reçoit ni ne les conserve.
• Vérificateur d'adresses : l'adresse que vous demandez de vérifier sert uniquement à suivre les redirections et n'est pas enregistrée. L'image résultant de la capture d'écran n'est pas non plus enregistrée ; seul le nombre quotidien de rendus est enregistré pour appliquer les limites du forfait.
• Informations générées automatiquement : informations de session pour maintenir la connexion, enregistrements du nombre de requêtes pour prévenir les abus (les requêtes sans connexion sont comptées par adresse IP), et une valeur hash chiffrée de l'adresse IP de l'auteur d'un signalement, afin d'éviter les signalements en double pour abus de liens de partage.

• Connexion et identification du compte, fourniture des fonctions demandées par l'utilisateur (partage de fichiers, stockage de documents, collaboration en équipe, vérification d'adresses)
• Application des forfaits, traitement des paiements et remboursements et conservation des enregistrements correspondants
• Prévention des abus et des utilisations frauduleuses du Service, sécurité, traitement des signalements d'abus
• Réponse aux demandes des clients et avis relatifs au Service (invitations dans une équipe, avis de dissolution programmée d'une équipe, etc.)

• Les informations du compte et les fichiers et documents enregistrés sont conservés jusqu'à ce que l'utilisateur supprime son compte Yave, puis détruits sans délai après la suppression.
• Les fichiers et documents importés dans les dossiers partagés d'une équipe appartiennent à l'équipe ; ils restent donc même si vous supprimez votre compte, jusqu'à ce que l'équipe les efface ou cesse d'exister. L'historique d'activité de l'équipe est conservé tant que l'équipe existe, mais votre adresse e-mail en est effacée lorsque vous supprimez votre compte (vous y figurez comme « utilisateur désinscrit »).
• Les fichiers partagés sont supprimés une fois passée la date d'expiration fixée par l'utilisateur (dans les limites du forfait).
• Les sessions de connexion sont supprimées au bout de 30 jours au maximum, et les enregistrements du nombre de requêtes au bout de 1 jour au maximum. Les invitations dans une équipe en attente sont supprimées à leur expiration, avec l'adresse e-mail invitée.
• Les enregistrements dont la conservation est exigée par la législation applicable sont conservés pendant la durée requise : enregistrements relatifs aux contrats ou rétractations, aux paiements et à la fourniture de biens, 5 ans ; enregistrements relatifs aux réclamations des consommateurs ou au règlement des litiges, 3 ans (loi coréenne sur la protection des consommateurs dans le commerce électronique).
• Les fichiers électroniques sont supprimés de manière irrécupérable.

Pour fournir le Service, la Société confie le traitement aux prestataires suivants et leur impose contractuellement un traitement sécurisé.

• Cloudflare, Inc. (États-Unis) : hébergement, base de données, stockage de fichiers, rendu des captures d'écran, statistiques de visites sans cookies. Les données peuvent être traitées sur le réseau mondial de Cloudflare.
• NAVER Cloud Corp. (République de Corée) : envoi des e-mails d'invitation et de notification d'équipe (adresse e-mail du destinataire et contenu de l'e-mail).
• Service de compte unifié Yave : connexion et gestion du compte. YavePay : traitement des paiements.

• Le Service n'utilise que deux cookies indispensables à la connexion. __Host-yave_session (maintien de la connexion, 30 jours au maximum) et __Host-sso_state (protection contre la falsification pendant la connexion, 10 minutes). Comme nous n'utilisons aucun cookie publicitaire ni de suivi, nous n'affichons pas de bandeau de consentement aux cookies.
• Les statistiques de visites (Cloudflare Web Analytics) n'utilisent pas de cookies et sont calculées sans identifier les personnes.
• La langue, les réglages des outils (comme la durée du Pomodoro), les notes et décomptes créés sans connexion le texte saisi dans le compteur de caractères et vos meilleurs scores aux tests de vitesse restent uniquement dans le stockage du navigateur de l'utilisateur (localStorage) et ne sont pas envoyés à la Société. Ils sont effacés si vous supprimez les données du site dans les paramètres du navigateur.

• L'utilisateur peut à tout moment demander l'accès, la rectification, la suppression ou la limitation du traitement de ses données personnelles, et retirer son consentement en supprimant son compte.
• Téléchargement (portabilité) : vous pouvez télécharger à tout moment les fichiers importés depuis l'écran de partage de fichiers, et les documents comme les notes et les décomptes avec la fonction « Exporter » de chaque outil.
• Suppression : vous pouvez effacer les fichiers et documents directement depuis chaque écran, et supprimer l'ensemble du compte dans les paramètres de votre compte Yave.
• Pour toute autre demande, écrivez à mail@support.yave.net ou help.yave.net ; nous la traiterons dans le délai prévu par la loi (en principe 10 jours) et vous informerons du résultat.
• Les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni disposent, en vertu du RGPD, outre les droits ci-dessus, d'un droit d'opposition et du droit d'introduire une réclamation auprès de l'autorité de contrôle de leur pays de résidence.

• Toutes les communications sont chiffrées en HTTPS, et les jetons de connexion sont chiffrés lors de leur enregistrement (AES-256-GCM).
• Les mots de passe des liens de partage sont conservés uniquement sous forme de hash, jamais en clair, et le lien est temporairement verrouillé après plusieurs échecs consécutifs.
• Les droits d'accès aux données personnelles sont limités au strict nécessaire.

Le Service ne s'adresse pas aux enfants de moins de 14 ans et ne collecte pas sciemment de données personnelles d'enfants de moins de 14 ans.

• Responsable de la protection des données personnelles : Baek Seo-jin (représentant), mail@support.yave.net
• Les signalements et demandes de conseil concernant une atteinte aux données personnelles peuvent être adressés au Centre de signalement des atteintes aux données personnelles (privacy.kisa.or.kr, 118 en Corée), au Comité de médiation des litiges relatifs aux données personnelles (www.kopico.go.kr, 1833-6972), au Parquet suprême (www.spo.go.kr, 1301) ou à l'Agence nationale de police (ecrm.police.go.kr, 182).

En cas de modification de la présente politique, nous l'annoncerons sur les écrans du Service à partir de 7 jours avant son entrée en vigueur (30 jours avant pour les modifications défavorables aux utilisateurs).