XIUSoftPolitique de confidentialité
Cette politique explique comment XIUSoft traite les données personnelles lorsque vous utilisez le site web de XIUSoft (xiu.kr) et le compte XIUSoft (account.xiu.kr). Les données d’un produit particulier comme LiveSSH relèvent en outre de la politique de confidentialité de ce produit (LiveSSH : politique de confidentialité de LiveSSH).
Ceci est la version précédente (1.0). Elle s’applique jusqu’au 2026-10-08 ; à partir du 2026-10-09, la version 1.1 s’applique.
Mise à jour le 2026-10-09 sans nouveau numéro de version : sauvegardes quotidiennes chiffrées de la base de données conservées 7 jours (sections 6, 9 et 10).
Résumé
| Sujet | Résumé |
|---|---|
| Responsable | XIUSoft (시우소프트, République de Corée), contact@xiu.kr. Section 1. |
| Simple visite du site | Seuls des journaux serveur (adresse IP, heure et chemin de la requête, identifiant du navigateur) sont conservés, pendant 7 jours. Ni mesure d’audience, ni publicité, ni cookie de suivi. Sections 2 et 3. |
| Compte XIUSoft | Nous conservons l’adresse e-mail et l’identifiant de connexion issus de votre connexion Apple ou Google, un nom d’affichage, votre langue, vos sessions de connexion et vos droits d’accès aux produits. Il n’existe pas d’inscription séparée par e-mail et mot de passe. Section 2. |
| Contact | Le formulaire de contact ouvre seulement votre messagerie ; le site n’enregistre pas ce que vous écrivez. Les e-mails reçus sont conservés pour pouvoir y répondre. Section 2. |
| Lieu de traitement | Nos serveurs à Osaka, au Japon (Oracle Cloud), et les prestataires de la section 4 (principalement aux États-Unis). Sections 4 et 5. |
| Vos droits et la suppression | Sur la page du compte, vous pouvez modifier votre profil, télécharger vos données, déconnecter des appareils et supprimer votre compte vous-même. Pour le reste : contact@xiu.kr. Sections 7 et 10. |
| Âge minimum | 16 ans. Section 8. |
1. Responsable du traitement
Le responsable du traitement est XIUSoft (nom coréen : 시우소프트), en République de Corée. Représentant : Ga Ram Jung (정가람). Numéro d’immatriculation : 752-41-01398. Adresse : 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, République de Corée. Téléphone : +82 507-1432-9182. Questions relatives à la vie privée et demandes d’exercice de vos droits : contact@xiu.kr.
Notre responsable de la protection des informations personnelles au sens du droit coréen est le représentant, Ga Ram Jung, joignable à l’adresse e-mail et au numéro de téléphone ci-dessus. Il est aussi le point de contact des utilisateurs et des autorités de contrôle pour les questions de protection des données.
Si le RGPD ou le UK GDPR nous impose de désigner un représentant dans l’UE ou au Royaume-Uni, nous en désignerons un et publierons ici son nom et son adresse. D’ici là, écrivez-nous à contact@xiu.kr.
2. Données collectées, finalités et bases juridiques
Nous ne collectons rien qui ne figure pas dans le tableau ci-dessous. Les bases juridiques sont indiquées pour les utilisateurs de l’EEE, du Royaume-Uni et de Suisse (RGPD).
| Données | Détail | Finalité | Base juridique (RGPD) |
|---|---|---|---|
| Journaux serveur | Pour les requêtes vers xiu.kr et account.xiu.kr : adresse IP, heure de la requête, chemin, statut de la réponse et identifiant du navigateur (user agent). Les requêtes qui portent des codes de connexion, comme le retour de connexion, ne sont pas journalisées. | Sécurité, prévention des abus, diagnostic | Intérêt légitime (art. 6, par. 1, f) : exploiter le service en sécurité. Conservés 7 jours seulement. |
| Compte XIUSoft | Le nom du fournisseur de connexion (Apple ou Google) et son identifiant de compte, l’adresse e-mail que le fournisseur nous transmet (chez Apple, il peut s’agir d’une adresse relais privée) et, si vous l’autorisez, votre nom. Un identifiant utilisateur aléatoire, la date de création et l’état de vérification de l’adresse e-mail. | Créer le compte, se connecter, protéger le compte | Contrat (art. 6, par. 1, b) |
| Profil | Nom d’affichage (facultatif), langue. | Affichage sur la page du compte et dans les apps qui montrent votre nom | Contrat (art. 6, par. 1, b) |
| Sessions de connexion | Pour chaque session : date de création, dernière actualisation, identifiant du navigateur ou de l’app (user agent). | Rester connecté, et voir et déconnecter vos appareils sur la page du compte | Contrat (art. 6, par. 1, b) |
| Droits d’accès aux produits | Les produits XIUSoft que vous pouvez utiliser, l’état et l’échéance de ces droits et, si vous vous êtes abonné via un produit, l’enregistrement de l’abonnement (store, produit, état, échéance, renouvellement automatique). Nous ne recevons pas de données de paiement. La façon dont ces enregistrements sont créés est décrite dans la politique de chaque produit. | Afficher vos produits et abonnements sur la page du compte, vérifier l’accès aux fonctions payantes | Contrat (art. 6, par. 1, b) |
| Trace de suppression | Quand vous supprimez votre compte, nous conservons un hachage à sens unique de votre identifiant utilisateur (pas de votre e-mail), la date de suppression et les étapes de suppression réussies. Elle ne permet pas de vous identifier. | Prouver que la suppression a eu lieu et terminer les étapes en échec | Intérêt légitime (art. 6, par. 1, f). Détruite au plus tard après 3 ans. |
| Contact | Les e-mails que vous nous envoyez (y compris ce que vous envoyez depuis votre messagerie après avoir utilisé le formulaire de contact) et nos réponses. Le formulaire lui-même n’enregistre ni n’envoie rien ; il ouvre votre messagerie. | Répondre et garder trace des demandes | Intérêt légitime (art. 6, par. 1, f). Conservés au plus 3 ans après la clôture de la demande. |
Nous ne vendons pas vos données, ne les utilisons pas pour la publicité, ni pour des décisions automatisées produisant des effets juridiques, ni pour entraîner des modèles d’IA. Nous ne collectons ni catégories particulières de données, ni données de localisation.
3. Cookies et stockage du navigateur
Le site n’utilise ni mesure d’audience, ni publicité, ni scripts ou polices tiers, et ne dépose aucun cookie de suivi. Il utilise uniquement ce qui suit.
- Deux cookies de préférence :
xiu_theme(affichage : système, clair ou sombre) etxiu_lang(langue). Ils ne sont déposés que lorsque vous faites un choix avec le bouton de thème ou le menu des langues, jamais par la simple consultation d’une page. Ils durent un an et sont lisibles sur le domaine .xiu.kr afin que votre choix soit conservé entre xiu.kr, livessh.xiu.kr et account.xiu.kr. Ils ne contiennent aucun identifiant. Si vous les supprimez, les valeurs par défaut reviennent (mode d’affichage de votre appareil, langue de votre navigateur). - Suggestion de langue : après vous avoir proposé une fois la page dans la langue de votre navigateur, nous enregistrons seulement, dans le stockage local de votre navigateur, que la suggestion a été affichée, pour qu’elle ne réapparaisse pas.
- Page du compte : conserve votre session de connexion et votre choix de langue dans le stockage local, et des valeurs temporaires de connexion dans le stockage de session. Elle ne peut pas fonctionner sans eux.
Tous sont nécessaires à des fonctions que vous demandez ; nous ne demandons donc pas de consentement séparé. Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur.
4. Destinataires (sous-traitants et autres destinataires)
| Destinataire | Finalité | Données | Lieu |
|---|---|---|---|
| Serveurs de XIUSoft (exploités par nous sur Oracle Cloud Infrastructure ; hébergeur Oracle Corporation) | Site, compte, journaux serveur | Comme à la section 2 | Osaka, Japon |
| Google Workspace (Google LLC), notre fournisseur de messagerie | Recevoir les e-mails de contact et y répondre | Adresse e-mail et contenu de l’e-mail | États-Unis et autres sites de Google |
| Apple (Sign in with Apple), Google (Sign in with Google) | Connexion. Chacun est un responsable du traitement indépendant selon sa propre politique. | Données de connexion | Monde entier |
Les prestataires supplémentaires utilisés par un produit particulier (par exemple pour les notifications push et la gestion des abonnements de LiveSSH) figurent dans la politique de confidentialité de ce produit. Nous pouvons communiquer des données aux autorités, aux tribunaux ou à nos conseils lorsque la loi l’exige ou pour protéger nos droits, et à un successeur en cas de transfert de l’activité (nous vous en informerons et cette politique continuera de s’appliquer).
5. Transferts internationaux
XIUSoft est établie en République de Corée, nos serveurs sont au Japon et notre fournisseur de messagerie aux États-Unis et ailleurs ; vos données franchissent donc des frontières. Les transferts ont lieu par le réseau lorsque vous visitez le site, créez un compte ou nous écrivez, et les données sont conservées pendant les durées de la section 6.
Pour les utilisateurs de l’EEE, du Royaume-Uni et de Suisse : les transferts vers la République de Corée et le Japon reposent sur les décisions d’adéquation de la Commission européenne (Corée : (UE) 2022/254, Japon : (UE) 2019/419) et sur les règlements d’adéquation du Royaume-Uni. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Google LLC est certifiée) ou sur les clauses contractuelles types ((UE) 2021/914) avec les avenants britannique et suisse. Vous pouvez obtenir une copie des garanties sur demande à contact@xiu.kr.
Pour les utilisateurs en République de Corée (Personal Information Protection Act) : les destinataires, pays, finalités et données figurent à la section 4. Vous pouvez refuser les transferts en ne créant pas de compte (ou en le supprimant) et en ne nous écrivant pas ; ces fonctions ne sont alors pas disponibles.
Pour les utilisateurs au Japon (Act on the Protection of Personal Information) : nos serveurs sont au Japon. La République de Corée, où XIUSoft est établie, dispose d’une loi complète sur la protection des données (Personal Information Protection Act) appliquée par une commission indépendante. Nos prestataires aux États-Unis, bien que ce pays n’ait pas de loi fédérale unique et complète sur la vie privée, sont tenus par leurs propres programmes de protection et par leurs contrats avec nous de protéger les données et de ne les utiliser qu’aux fins indiquées. Vous pouvez demander à contact@xiu.kr plus d’informations sur les systèmes étrangers et les mesures des destinataires, ainsi que la communication, la rectification, la suspension de l’utilisation et la suppression.
6. Durées de conservation
| Données | Conservation |
|---|---|
| Compte, profil, sessions, droits d’accès aux produits | Jusqu’à la suppression de votre compte. La suppression est immédiate. Nous ne supprimons pas automatiquement les comptes inactifs. |
| Sauvegardes | La base de données entière est sauvegardée une fois par jour. Chaque sauvegarde est compressée et chiffrée sur notre serveur à Osaka, au Japon, avec une clé publique, de sorte que le serveur lui-même ne peut pas la déchiffrer. Les sauvegardes sont conservées 7 jours, puis supprimées automatiquement. Les données que vous supprimez, ou qui sont supprimées avec votre compte, disparaissent donc de toutes les sauvegardes sous 7 jours. Les sauvegardes servent uniquement à rétablir le service après une panne ou un sinistre. |
| Journaux serveur | Renouvelés chaque jour et supprimés après 7 jours. |
| Trace de suppression (hachage seulement) | Détruite au plus tard après 3 ans. |
| E-mails de contact | Supprimés au plus tard 3 ans après la clôture de la demande. |
Destruction des données : les données dont la durée de conservation est écoulée ou dont la finalité est atteinte sont détruites sans délai. Les fichiers électroniques sont supprimés de façon irrécupérable, et nous ne conservons aucune donnée personnelle sur papier. Si une autre loi nous impose de conserver certaines données, nous les conservons séparément des autres et uniquement pendant cette durée.
7. Vos droits
Selon la loi du lieu où vous vivez, vous avez le droit d’accéder à vos données, de les rectifier et de les effacer, de limiter le traitement ou de vous y opposer, à la portabilité et de retirer votre consentement. Sauf exception prévue par la loi, nous accordons ces droits à tous les utilisateurs, où qu’ils vivent.
Comment les exercer : sur la page du compte, vous pouvez modifier votre profil, télécharger vos données, déconnecter des appareils et supprimer votre compte vous-même. Pour toute autre demande, écrivez à contact@xiu.kr depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité et répondons dans le délai légal, et en tout cas sous 30 jours (sous 10 jours pour les demandes fondées sur le Personal Information Protection Act coréen).
Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre lieu de résidence (en France, la CNIL). En République de Corée, vous pouvez demander l’aide du Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), du Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), de la division cyber du Parquet suprême (spo.go.kr, 1301) ou du bureau cyber de la Police nationale (ecrm.police.go.kr, 182). Les utilisateurs au Japon peuvent saisir la Personal Information Protection Commission (PPC), et ceux de l’EEE, du Royaume-Uni, de Suisse, du Brésil et d’ailleurs leur autorité nationale ; lorsque la loi locale vous donne des droits plus étendus que cette politique, la loi locale s’applique.
8. Enfants
Il faut avoir au moins 16 ans pour créer un compte XIUSoft ; si votre pays fixe un âge plus élevé, c’est cet âge qui s’applique. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez que nous en détenons, signalez-le à contact@xiu.kr et nous les supprimerons sans délai.
9. Mesures de sécurité
- Toutes les connexions utilisent TLS (certificats Let’s Encrypt).
- La sécurité au niveau des lignes de la base de données ne permet à chaque compte d’accéder qu’à ses propres données.
- Hormis le point d’entrée HTTPS, les ports des serveurs sont fermés à Internet ; l’accès d’administration n’est possible que par un réseau privé.
- La page du compte applique une politique de sécurité du contenu stricte et ne charge aucun script tiers.
- Les sauvegardes quotidiennes de la base de données sont chiffrées dès leur création avec une clé publique ; la clé privée nécessaire au déchiffrement ne se trouve pas sur le serveur.
Aucun système n’est parfaitement sûr. Si une violation de données personnelles vous concerne, nous vous en informerons, ainsi que les autorités compétentes, dans les meilleurs délais et dans les délais légaux.
10. Supprimer votre compte
Sur la page du compte > Supprimer le compte, reconnectez-vous et saisissez le mot de confirmation : votre compte et les données du compte sur nos serveurs sont supprimés immédiatement. Les copies dans nos sauvegardes chiffrées, qui ne servent qu’à la reprise après sinistre, disparaissent sous 7 jours (section 6). Le compte est supprimé pour tous les produits XIUSoft qui l’utilisent ; ce que chaque produit supprime est décrit dans sa politique. Les abonnements souscrits dans un store ne sont pas résiliés par la suppression du compte ; résiliez-les d’abord dans le store. Si vous ne pouvez pas utiliser la page du compte, écrivez à contact@xiu.kr depuis l’adresse e-mail de votre compte ; après vérification de votre identité, nous supprimons le compte sous 30 jours.
11. Modifications de cette politique
Nous publions chaque nouvelle version ici avec sa date et fournissons les versions antérieures sur demande. Nous annonçons les modifications importantes ou défavorables, comme de nouvelles catégories de données, finalités ou destinataires, au moins 30 jours avant leur application, et les autres au moins 7 jours avant, sur le site ou par e-mail ; nous recueillons votre consentement lorsque la loi l’exige.
12. Contact
Questions et demandes relatives à la vie privée : contact@xiu.kr. Téléphone : +82 507-1432-9182. Adresse postale : XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, République de Corée.