GollaPolitique de confidentialité
Ceci est une traduction de l'original coréen. En cas de divergence, la version coréenne prévaut.
Min Q Kim (김민규) (ci-après « l'exploitant »), qui exploite Golla (골라듣기), https://stt.minq.kim (ci-après le « Service »), respecte la « loi sur la protection des informations personnelles » (「개인정보 보호법」) ainsi que les autres lois et règlements applicables, et ne traite les informations personnelles des utilisateurs que dans la stricte mesure nécessaire à la fourniture du Service. La présente politique vous indique quelles informations sont traitées, pour quelles raisons et pendant combien de temps, ainsi que les droits dont dispose l'utilisateur.
1. En bref
- Le Service peut être utilisé sans connexion ; dans ce cas, les textes sont enregistrés uniquement dans le navigateur de l'utilisateur et ne sont pas transmis à l'exploitant.
- Les textes des membres connectés sont enregistrés sur le serveur afin de pouvoir être consultés depuis d'autres appareils.
- Les fichiers importés sont convertis en texte dans le navigateur de l'utilisateur ; le fichier original n'est pas envoyé au serveur.
- Lorsqu'une phrase est lue, le navigateur de l'utilisateur envoie directement cette phrase aux serveurs vocaux de Microsoft (voir la section 7).
- Il n'y a ni publicité, ni cookies d'analyse d'audience ou de suivi, ni e-mails marketing ; les informations personnelles ne sont ni vendues ni communiquées à des tiers.
2. Informations personnelles traitées et finalités du traitement
L'exploitant traite les informations suivantes dans la mesure nécessaire à l'exécution du contrat d'utilisation du Service conclu avec l'utilisateur (« loi sur la protection des informations personnelles » (「개인정보 보호법」), article 15, paragraphe 1, point 4). Aucune information non nécessaire à la fourniture du Service n'étant collectée, aucune procédure de consentement distincte n'est prévue.
| Catégorie | Éléments | Finalité |
|---|---|---|
| Membres inscrits par e-mail | Adresse e-mail, mot de passe (enregistré uniquement sous forme de valeur hachée irréversible), code de vérification (valeur hachée, courte durée de validité) | Identification du membre, vérification de l'adresse e-mail de l'intéressé lors de l'inscription, connexion, réinitialisation du mot de passe, envoi d'e-mails d'information relatifs au Service |
| Membres connectés via Google | Adresse e-mail, identifiant unique du compte Google, nom, adresse de la photo de profil | Identification du membre, connexion, association automatique des comptes utilisant la même adresse e-mail, affichage du nom et de la photo à l'écran |
| Textes enregistrés par les membres | Titre, corps du texte, format (saisie directe, pdf, etc.), nom du fichier d'origine, dates et heures de création et de modification, dernière position de lecture | Enregistrement et ouverture des textes, synchronisation entre plusieurs appareils, reprise de l'écoute |
| Informations générées lors de l'utilisation du Service | Informations de session de connexion (cookie de session, heures de connexion et d'expiration, informations sur le navigateur), paramètre de langue, dates et heures de création et de modification du compte | Maintien de la connexion, affichage de l'interface et envoi des e-mails dans la langue choisie, gestion du compte |
| Journaux de sécurité (membres et non-membres) | Adresse IP, nombre de requêtes par adresse e-mail | Prévention des abus, tels que les tentatives de connexion par force brute ou l'envoi massif d'e-mails |
Le mot de passe est transformé une première fois dans le navigateur de l'utilisateur (étirement de clé) avant d'être transmis ; sur le serveur, une valeur propre à chaque utilisateur (sel) y est ajoutée et il n'est enregistré que sous la forme d'un nouveau hachage à sens unique. L'exploitant lui-même ne peut pas connaître le mot de passe d'origine.
Les textes et paramètres des non-membres restent uniquement dans l'espace de stockage du navigateur de l'utilisateur (localStorage) et l'exploitant ne les reçoit pas. Ils peuvent disparaître si les données du navigateur sont effacées.
3. Durée de conservation et d'utilisation
- Informations des membres et textes enregistrés : conservés jusqu'à la résiliation de l'inscription (suppression du compte) et supprimés immédiatement lors de celle-ci.
- Textes supprimés par le membre : supprimés sans délai. Toutefois, afin d'assurer la synchronisation avec les autres appareils, seuls l'identifiant du texte et l'heure de sa suppression peuvent être conservés jusqu'à la suppression du compte.
- Codes de vérification : ils deviennent caducs dès leur utilisation ou à l'expiration de leur durée de validité (environ 10 minutes) suivant leur émission, puis sont supprimés.
- Sessions de connexion : supprimées lors de la déconnexion ou à leur expiration.
- Journaux de sécurité (nombre de requêtes) : conservés 24 heures au maximum, puis supprimés.
- Enregistrements de restauration de la base de données : en raison de la fonction de restauration automatique de Cloudflare D1 (Time Travel), les données supprimées peuvent subsister dans les enregistrements de restauration pendant 30 jours au maximum, puis disparaissent automatiquement. Ces enregistrements ne sont utilisés à aucune autre fin que la reprise après incident.
4. Communication des informations personnelles à des tiers
L'exploitant ne communique pas les informations personnelles des utilisateurs à des tiers, sauf lorsque la loi le prévoit expressément ou lorsqu'une autorité d'enquête en fait la demande selon la procédure prévue par la loi.
5. Sous-traitance du traitement des informations personnelles
Pour fournir le Service, l'exploitant confie les opérations de traitement des informations personnelles suivantes à des sous-traitants. Il veille, au moyen de stipulations contractuelles (conditions relatives au traitement des données), à ce que les sous-traitants traitent les informations personnelles en toute sécurité.
| Sous-traitant | Opérations confiées |
|---|---|
| Cloudflare, Inc. | Hébergement du site web, exploitation des serveurs, stockage de la base de données (informations des membres et textes), sécurité (blocage des attaques) |
| Resend (Plus Five Five, Inc.) | Envoi des codes de vérification et des e-mails d'information |
6. Transfert des informations personnelles à l'étranger
Le Service utilisant les installations de prestataires étrangers, des informations personnelles sont transférées à l'étranger. Les transferts vers Cloudflare et Resend constituent une sous-traitance et un stockage nécessaires à l'exécution du contrat d'utilisation, et sont effectués par voie de publication dans la présente politique (« loi sur la protection des informations personnelles » (「개인정보 보호법」), article 28-8, paragraphe 1, point 3). Les lignes relatives à Google et à Microsoft concernent des transmissions effectuées entre le navigateur de l'utilisateur et la société concernée lorsque l'utilisateur choisit d'utiliser la fonction correspondante ; elles figurent ici afin que l'utilisateur en soit informé.
| Destinataire (contact) | Pays | Éléments transférés | Moment et modalités | Finalité | Durée de conservation et d'utilisation |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) | États-Unis (centres de données dans le monde entier) | Informations des membres, textes enregistrés, sessions et journaux de sécurité visés à la section 2, adresse IP de connexion et journaux des requêtes | Transmission par le réseau à chaque accès au Service ou enregistrement d'un texte | Hébergement, stockage de la base de données, sécurité | Jusqu'à la résiliation de l'inscription (durées prévues à la section 3). Les journaux de connexion sont soumis à la politique de Cloudflare |
| Resend (Plus Five Five, Inc.) (privacy@resend.com) | États-Unis | Adresse e-mail du destinataire, contenu de l'e-mail (code de vérification, etc.) | Transmission par le réseau à chaque envoi d'e-mail | Envoi des e-mails du Service | Après l'envoi, pendant la durée de conservation des journaux d'envoi de Resend |
| Google LLC (policies.google.com/privacy) | États-Unis | Informations de la demande de connexion Google (adresse IP, informations sur le navigateur, service auquel l'utilisateur souhaite se connecter). Après la connexion, Google transmet à l'exploitant l'adresse e-mail, l'identifiant du compte Google, le nom et l'adresse de la photo de profil | Lorsque l'utilisateur choisit la connexion Google, transmission par le réseau entre le navigateur de l'utilisateur et Google | Connexion au moyen d'un compte Google | Selon la politique de confidentialité de Google |
| Microsoft Corporation (aka.ms/privacyresponse) | États-Unis | Texte des phrases lues, adresse IP, informations sur le navigateur | À chaque lecture d'une phrase par l'utilisateur, transmission directe par le réseau depuis le navigateur de l'utilisateur | Synthèse vocale (conversion du texte en voix) | Selon la politique de confidentialité de Microsoft (l'exploitant ne reçoit ni n'enregistre ces contenus) |
Modalités et conséquences du refus : si vous ne souhaitez pas que vos informations soient transférées à l'étranger, il vous suffit de ne pas vous inscrire ou de supprimer votre compte. Toutefois, le Service lui-même étant fourni par l'intermédiaire de Cloudflare, le refus du transfert empêche l'utilisation des fonctions réservées aux membres (enregistrement des textes, etc.). Le transfert vers Google peut être évité en vous inscrivant par e-mail, et le transfert vers Resend en utilisant uniquement la connexion Google (dans ce cas, vous ne pourrez recevoir ni les e-mails de vérification ni ceux de réinitialisation du mot de passe). Si vous ne souhaitez pas de transmission vers Microsoft, il vous suffit de ne pas lancer la lecture des phrases ; vous ne pourrez alors pas utiliser la fonction d'écoute.
7. Informations relatives à la synthèse vocale
Les voix du Service proviennent du serveur vocal de la fonction « Lecture à voix haute » de Microsoft Edge (speech.platform.bing.com). Lorsqu'une phrase est lue, le navigateur de l'utilisateur envoie directement cette phrase à Microsoft et reçoit l'audio (MP3). Ce processus ne passe pas par les serveurs de l'exploitant, et l'exploitant ne reçoit ni n'enregistre l'audio ni le contenu transmis. Il est recommandé de ne pas lire les textes contenant des informations personnelles sensibles.
8. Procédure et modalités de destruction des informations personnelles
- Les informations personnelles dont la durée de conservation a expiré ou dont la finalité du traitement a été atteinte sont détruites sans délai.
- Les fichiers électroniques sont supprimés de la base de données de manière à ne pas pouvoir être restaurés. Les enregistrements de restauration disparaissent automatiquement à l'expiration de la durée indiquée à la section 3.
- L'exploitant ne conserve aucune information personnelle sur support papier.
9. Droits de l'utilisateur et modalités d'exercice
L'utilisateur peut à tout moment exercer les droits suivants.
- Accès et téléchargement : vous pouvez récupérer vos textes enregistrés via « Télécharger mes textes » dans le menu du compte. Pour accéder à d'autres informations, veuillez en faire la demande aux coordonnées indiquées ci-dessous.
- Rectification : les textes peuvent être modifiés directement dans le Service ; pour les autres informations, vous pouvez en faire la demande aux coordonnées indiquées.
- Suppression, suspension du traitement et retrait du consentement : vous pouvez résilier immédiatement votre inscription via « Supprimer le compte » dans le menu du compte ; les informations du membre et les textes enregistrés sont alors supprimés.
Les demandes adressées aux coordonnées indiquées sont traitées dans un délai de 10 jours après vérification de l'identité du demandeur, et le résultat vous est communiqué. Les demandes peuvent également être présentées par l'intermédiaire d'un représentant légal ou d'une personne mandatée, qui doit alors produire une procuration. L'exercice de ces droits peut être limité lorsque, par exemple, la loi impose la conservation des informations ; dans ce cas, les motifs vous en sont communiqués.
10. Enfants de moins de 14 ans
L'inscription est réservée aux personnes âgées de 14 ans révolus ou plus, et l'exploitant ne collecte pas, en tant qu'informations de membre, les informations personnelles d'enfants de moins de 14 ans. S'il apprend qu'un compte a été créé par un enfant de moins de 14 ans, il supprime sans délai ce compte et les informations correspondantes.
11. Mesures de sécurité des informations personnelles
- Toutes les communications sont chiffrées en HTTPS.
- Les mots de passe sont transformés dans le navigateur, puis enregistrés sur le serveur uniquement sous forme de hachage à sens unique salé ; les codes de vérification et les valeurs de session sont également enregistrés sous forme hachée.
- Des attributs de sécurité sont appliqués aux cookies de connexion, et le nombre de tentatives de connexion et d'envois d'e-mails est limité.
- Seul l'exploitant peut accéder à la base de données, et une authentification forte est utilisée pour les comptes d'administration.
- Le traitement des informations personnelles est réservé à une seule personne, l'exploitant.
12. Cookies et stockage du navigateur
- Cookie de connexion : lorsqu'un membre se connecte, un unique cookie est enregistré afin de maintenir la connexion. Il s'agit d'un cookie strictement nécessaire, qui n'est utilisé ni à des fins publicitaires ni à des fins de suivi.
- Stockage du navigateur (localStorage) : les textes des non-membres ainsi que les paramètres tels que la langue, la voix et la vitesse choisies sont enregistrés dans le navigateur de l'utilisateur. Ces informations ne sont pas transmises à l'exploitant.
- Aucun cookie publicitaire, d'analyse ou de suivi n'est utilisé.
- Vous pouvez effacer ou bloquer les cookies et le stockage dans les paramètres de votre navigateur. Si vous bloquez les cookies, vous ne pourrez pas vous connecter ; si vous effacez le stockage, les textes et paramètres des non-membres seront perdus.
13. Responsable de la protection des informations personnelles
Pour toute question, réclamation ou demande de réparation relative au traitement des informations personnelles, veuillez utiliser les coordonnées ci-dessous. Nous vous répondrons et traiterons votre demande dans les meilleurs délais.
- Responsable de la protection des informations personnelles : Min Q Kim (exploitant du Service)
- Contact : https://minq.kim
14. Voies de recours en cas d'atteinte aux droits
Pour obtenir réparation d'une atteinte à vos informations personnelles, vous pouvez demander le règlement d'un litige ou une consultation auprès des organismes suivants.
- Comité de médiation des litiges relatifs aux informations personnelles : (depuis la Corée) 1833-6972, www.kopico.go.kr
- Centre de signalement des atteintes aux informations personnelles (KISA) : (depuis la Corée) 118, privacy.kisa.or.kr
- Parquet suprême : (depuis la Corée) 1301, www.spo.go.kr
- Agence nationale de la police coréenne – cybercriminalité : (depuis la Corée) 182, ecrm.police.go.kr
15. Modification de la politique
La présente politique s'applique à compter du 2026-10-16. En cas de modification, celle-ci est annoncée sur l'écran du Service 7 jours avant son entrée en vigueur ; les modifications défavorables à l'utilisateur ou importantes sont annoncées 30 jours à l'avance et les membres en sont également informés par e-mail.