Confidentialité et données

Qui est responsable

Hui Wang, développeur individuel exerçant sous la marque Inorra, Råcksta Gårdsväg 21, 162 73 Stockholm, Sweden. Demandes de confidentialité : [email protected]. Inorra est une marque, pas une société immatriculée. Ce document décrit l’app Hearin pour iPhone. Le site public fait l’objet d’une notice distincte ci-dessus. La publication de cette notice n’annonce pas une disponibilité sur l’App Store.

Lecture, traduction et synthèse vocale

Les contenus de lecture, traductions locales, articles téléchargés et ressources vocales sont stockés ou traités sur votre iPhone. L’app utilise la synthèse vocale système de Apple et les voies de traduction sur l’appareil prises en charge par Traduire de Apple ou Google ML Kit. Le fournisseur choisi dépend de la paire de langues source/cible et des ressources installées. Si les ressources nécessaires ne sont pas disponibles, l’app peut conserver l’original plutôt que de fournir silencieusement une traduction. Des ressources linguistiques et vocales peuvent devoir être téléchargées. Le traitement du texte sur l’appareil ne signifie pas que tous les services de soutien fonctionnent hors ligne ni qu’aucune donnée technique n’est transmise.

Votre état privé iCloud

Hearin ne possède pas de compte produit distinct. Lorsque iCloud est disponible, les sources RSS suivies, les préférences principales, les liens d’articles ouverts et un état limité de position de lecture peuvent être synchronisés via votre base CloudKit privée gérée par Apple. Le schéma actuel conserve aussi des références légères aux éléments enregistrés, à l’état de lecture et à la récupération d’articles, y compris des champs sans interface dans la première version. Il ne s’agit pas d’un service complet d’historique d’écoute entre appareils. Les textes des articles, traductions, fichiers téléchargés, caches, l’intégralité de la file de lecture, la progression d’écoute détaillée et l’état d’achèvement restent sur l’appareil au lieu d’être synchronisés par cette fonction. Les choix de téléchargement automatique et de nettoyage de la file, ainsi que le nom de profil local, sont propres à l’appareil. Hearin ne reçoit ni l’adresse e-mail ni le mot de passe de votre identifiant Apple. Apple exploite iCloud selon ses propres conditions et sa politique de confidentialité.

Traduction sur l’appareil et informations sur le SDK Google

Google indique que ML Kit traite les textes d’entrée et de sortie de traduction sur l’appareil sans les envoyer à Google. Son SDK peut se connecter pour obtenir modèles et configuration, et transmettre des informations sur l’appareil et l’app, des identifiants par installation, les langues configurées ainsi que des diagnostics de performance, d’utilisation et d’erreur. Google traite ces informations techniques selon ses propres conditions de confidentialité. La traduction Google est un service facultatif : l’app vous demande de l’activer et vous permet de revenir sur ce choix dans ses réglages de confidentialité ou de ressources linguistiques Google. Ce choix est enregistré sur cet appareil. Lorsqu’il est désactivé, Hearin bloque les appels ultérieurs via son moteur de traduction Google ; la traduction Apple prise en charge reste disponible, sinon l’original est conservé. La désactivation ne supprime pas les traductions existantes ou ressources téléchargées, n’annule pas les données déjà transmises et ne fournit pas de commande distincte pour les métriques Google. Une opération en cours ou une activité du SDK déjà démarrée peut se terminer. Ces indications ne promettent pas que la simple inclusion d’une bibliothèque Google ne génère aucun trafic réseau.

Diffusion des contenus, sécurité et achats

Les demandes de récupération de contenus Hearin communiquent des informations de réseau et de requête aux prestataires de diffusion. Les contrôles d’authenticité de l’app et d’abonnement utilisent des identifiants techniques de vérification, des enregistrements de session et des informations de vérification d’achat ; ils n’exigent pas de connexion à Hearin. L’implémentation conserve des jetons de session hachés et, lorsqu’ils sont utilisés, des identifiants de transaction dans sa base d’état, plutôt que des jetons au porteur bruts ou des enregistrements d’achat signés bruts. Les enregistrements de sécurité sont distincts d’un service personnel d’historique de lecture. Apple gère les paiements de l’App Store et peut fournir des informations sur les droits issus des achats. Nous ne recevons pas les coordonnées de votre carte de paiement. Les clés de vérification d’installation, les sessions, les autorisations d’accès et les chaînes de transactions d’abonnement peuvent rester liées entre les requêtes ; le hachage ne rend pas ces enregistrements anonymes. Les diagnostics de vérification réussie peuvent également être reliés à une installation par des identifiants de requête. Les requêtes de contenu comprennent des identifiants de contenu et une authentification ; les chemins de lecture examinés n’écrivent pas dans une table d’historique personnel de lecture ou d’écoute, mais les journaux de requêtes des prestataires peuvent néanmoins être traités. Les transactions d’achat signées complètes sont traitées en mémoire pour la vérification ; l’état applicatif examiné conserve durablement le statut vérifié et des références, plutôt que la transaction signée complète. Cet examen du code n’établit pas les durées de conservation des journaux des prestataires.

Sources RSS et destinations externes

L’importation ou l’actualisation de RSS, le chargement d’images d’éditeurs ou l’ouverture d’un article externe peuvent contacter l’éditeur ou son hébergeur, qui reçoit les informations ordinaires de requête réseau, dont votre adresse IP. Le contenu et la disponibilité des flux dépendent de leur source. Ces exploitants ont leurs propres politiques de confidentialité. N’importez pas de flux confidentiels ou d’URL contenant des identifiants de connexion sans comprendre leur traitement.

Ce site

Le code source du site n’ajoute ni pixels publicitaires, ni SDK d’analyse, ni cookies, ni suivi par stockage local, ni formulaire de retour. Le choix d’une langue ouvre une page statique ; il ne crée ni compte ni cookie de langue. Les images, styles et scripts sont servis par le site. Le site public est déployé via Cloudflare, qui traite les informations de réseau et de requête pour le diffuser et le protéger. Sa notice distincte en vigueur ci-dessus décrit ce périmètre. Les vérifications des fournisseurs et SDK propres à l’app sont distinctes de la diffusion du site ; aucun de ces périmètres n’affirme que l’hébergement ne traite aucune donnée personnelle.

Lorsque vous nous contactez

Si vous écrivez à [email protected], votre adresse e-mail, votre message et les éventuelles pièces jointes sont traités pour répondre à votre demande. Les prestataires de messagerie traitent aussi la correspondance. N’envoyez pas de mots de passe, de données de paiement ou de contenus de lecture privés complets. Le site lui-même ne possède aucun formulaire d’envoi de fichiers ou d’assistance.

Finalités et bases juridiques

Nous traitons les informations techniques nécessaires pour fournir les fonctions demandées et vérifier les accès achetés afin d’exécuter notre contrat de service. Les mesures proportionnées d’authenticité, de protection contre le rejeu, de prévention de la fraude et de sécurité répondent à nos intérêts légitimes de protection des utilisateurs, des accès aux contenus et du service. Nous évaluons leur nécessité, minimisons les données concernées et considérons leurs effets sur les utilisateurs ; ces intérêts n’autorisent ni profils publicitaires ni analyses de l’historique de lecture. Le service facultatif de traduction Google et les traitements techniques de soutien décrits sont activés sur la base de votre choix et de votre consentement, révocable dans l’app. Google décrit aussi ses traitements dans ses propres conditions de confidentialité. La correspondance d’assistance ordinaire répond à notre intérêt légitime de traiter les demandes ; les demandes d’exercice des droits et les enregistrements obligatoires sont traités pour respecter les obligations légales applicables. Les informations nécessaires de réseau et de sécurité sont requises pour diffuser les contenus en ligne et vérifier l’accès par abonnement ; sans ce traitement, ces fonctions en ligne peuvent ne pas fonctionner. Vous pouvez refuser la traduction Google et utiliser la traduction Apple prise en charge ou l’original.

Durée de conservation des informations

Les fichiers locaux relèvent des contrôles de stockage de l’app et de l’appareil. Les enregistrements privés iCloud doivent être gérés séparément au moyen des commandes Apple. La validité des identifiants d’accès n’est pas une échéance de suppression : des sessions, défis de vérification et autorisations expirés peuvent rester stockés sur le serveur après la fin de l’accès. Les diagnostics serveur tentent actuellement, lors de nouveaux événements admissibles, de supprimer les enregistrements de plus de sept jours et d’en limiter le nombre ; ce nettoyage est effectué dans la mesure du possible et ne constitue pas un service garantissant une suppression physique après sept jours. Nous réexaminons manuellement chaque mois la conservation des enregistrements serveur. Pour les enregistrements de vérification temporaires, nous évaluons l’expiration, les liens avec d’autres enregistrements et toute enquête de sécurité en cours ; pour les clés, compteurs et enregistrements d’inscription, les besoins persistants de vérification d’authenticité, de protection contre les attaques par rejeu et d’application des révocations d’accès ; pour les achats et autorisations, les droits valides, le rapprochement des remboursements et statuts, les litiges non résolus et les obligations légales applicables. Nous supprimons les enregistrements lorsqu’aucune finalité restante ni exception légale n’en exige la conservation, après vérification des relations et conséquences de sécurité. Nous réexaminons la correspondance d’assistance à la clôture d’une demande et lors de l’examen mensuel, en supprimant les messages et pièces jointes inutiles ; les demandes non résolues, obligations légales et preuves minimales d’un litige ou d’une réponse à une demande de droits peuvent nécessiter une conservation plus longue. Ce sont des procédures manuelles, pas une fonction de suppression programmée.

Destinataires, copies de récupération et traitements internationaux

Apple fournit iCloud, les ressources système et les services App Store ; Google prend en charge la traduction facultative ML Kit ; Cloudflare diffuse et protège le site et les API de l’app, et héberge l’état applicatif. La correspondance est traitée par Gmail et votre prestataire de messagerie. Les éditeurs RSS externes reçoivent les requêtes adressées à leurs services. Les prestataires peuvent traiter des informations hors de Suède et de l’EEE. Cloudflare publie un avenant de traitement des données incorporé à son contrat client applicable, incluant des clauses contractuelles types et les dispositions applicables du Data Privacy Framework. Apple et Google décrivent leurs traitements internationaux et garanties dans leurs notices respectives ; contactez-nous pour connaître les garanties pertinentes pour votre demande. Aucune promesse de stockage exclusivement dans l’UE n’est faite. Les journaux de sécurité et copies de récupération gérés par les prestataires suivent leurs contrôles et conditions applicables ; l’app ne possède pas de commande unique permettant leur effacement immédiat. Supprimer un enregistrement principal ne supprime pas immédiatement ses copies de récupération. Ces copies ne doivent pas servir à réintroduire des enregistrements dont la suppression a déjà été approuvée ; une restauration exige de vérifier et de réappliquer la décision de suppression avant toute utilisation ordinaire.

Vos choix et vos droits

Gérez les téléchargements locaux dans l’app. Gérez le stockage cloud avec les commandes disponibles de Apple. Supprimer une copie locale de l’app ne prouve pas en soi la suppression des enregistrements iCloud, des enregistrements de prestataires externes ou de l’historique d’achat. Lorsque cela s’applique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, ou vous opposer au traitement ; les traitements fondés sur le consentement permettent son retrait sans affecter les traitements antérieurs licites. Contactez [email protected]. Nous répondons normalement dans un délai d’un mois et expliquons toute prolongation légalement autorisée au cours de ce premier mois. Une adresse e-mail seule n’identifie pas vos enregistrements de vérification d’appareil : nous évaluons l’identification de façon proportionnée et expliquons les limites sans demander de mots de passe, clés privées ou jetons au porteur. Il n’existe pas de suppression serveur en un clic. Si des informations proportionnées ne permettent pas d’identifier un enregistrement, nous expliquons la situation et les suites possibles au lieu de supprimer les données d’une autre personne. Vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale, notamment l’IMY suédoise. Nous n’utilisons pas ces données pour le profilage publicitaire ou des décisions automatisées produisant des effets juridiques ou comparables significatifs. Les contrôles d’accès vérifient l’authenticité technique et le statut d’abonnement ; contactez-nous si vous pensez qu’un accès a été refusé à tort.

Sujets sensibles dans les contenus

Les articles, textes importés et RSS peuvent contenir des sujets de santé ou d’autres sujets sensibles. Les requêtes visant un article, un flux ou une image peuvent révéler le contenu ou le sujet demandé par leur URL et les métadonnées réseau ordinaires. Comme indiqué ci-dessus, les références d’articles ouverts et les préférences peuvent aussi se synchroniser via iCloud privé ; le traitement sur l’appareil ne signifie pas que chaque lien de lecture ou préférence reste sur un seul téléphone. L’app examinée n’intègre ni HealthKit ni dossiers médicaux, formulaire d’évaluation personnelle de santé, profilage de l’état de santé, localisation précise ou géorepérage. Ces limites ne promettent pas que les prestataires ne reçoivent aucune information liée aux sujets consultés. N’envoyez pas de dossiers médicaux ni de contenus sensibles inutiles à l’assistance ; contactez l’adresse de confidentialité si une demande porte sur des informations sensibles.

UE, EEE et Norvège

L’exploitant est établi en Suède. Le cadre du RGPD décrit ici couvre aussi l’Espace économique européen, notamment la Norvège, l’Islande et le Liechtenstein. Les droits dépendent du traitement et de sa base juridique : ils peuvent comprendre l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition aux traitements fondés sur l’intérêt légitime et le retrait du consentement sans affecter les traitements antérieurs licites. Contactez [email protected] ; aucune connexion à Hearin n’est requise. Les limites d’identification et de conservation décrites ici restent applicables. Vous pouvez saisir l’autorité de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée. L’IMY suédoise est une voie, pas la seule ; les résidents norvégiens peuvent contacter l’autorité norvégienne de protection des données, Datatilsynet. Un choix de langue ne détermine pas la résidence et ne supprime pas ces droits.

Demandes de confidentialité aux États-Unis

Les droits de confidentialité aux États-Unis dépendent de votre État, du champ de la loi et des exceptions applicables. Selon les cas, ils peuvent inclure l’accès aux informations personnelles ou à leur copie, la rectification, la suppression, la limitation de certaines utilisations d’informations sensibles et le refus de la vente, de la publicité ciblée ou de certains profilages. Certaines lois d’État, dont la CCPA californienne, ne s’appliquent que si leurs conditions d’application sont réunies. Ces droits s’appliquent lorsque la loi concernée couvre le traitement ; vous pouvez dans tous les cas nous contacter au sujet de vos informations. Les exigences californiennes de publication des politiques de confidentialité en ligne sont distinctes. Contactez [email protected] pour une demande ; un mandataire autorisé peut nous contacter avec une preuve proportionnée de son habilitation. Nous évaluons les demandes sans exiger de compte Hearin et n’exerçons aucune discrimination en raison de l’exercice des droits applicables. Si un refus peut faire l’objet d’un recours selon le droit de l’État applicable, répondez en indiquant « Privacy appeal » ; nous réexaminons la décision et expliquons le résultat ainsi que toute voie de réclamation auprès d’une autorité dans le délai applicable. Les catégories, sources, finalités, destinataires et critères de conservation décrits ailleurs ici exposent les traitements réels ; cette section ne crée pas de service de suppression en un clic.

Publicité et signaux de confidentialité des navigateurs

Hearin n’intègre ni réseau publicitaire ni demande d’autorisation App Tracking Transparency. Son service natif ne gère pas les signaux DNT ou GPC des navigateurs ; un choix dans un navigateur externe n’est pas une commande globale de l’app. Le traitement facultatif de Google ML Kit comprend les informations techniques décrites ci-dessus et reste régi par le choix de service annoncé et les conditions de Google. Nous ne présentons pas le choix du service Google comme un refus distinct des métriques ni comme un contrôle des traitements de prestataires indépendants. Vous pouvez nous contacter au sujet des droits applicables d’opposition ou relatifs aux données sensibles. Toute nouvelle vente, publicité ciblée ou activité de profilage relevant de la loi nécessiterait une nouvelle évaluation juridique et technique avant son introduction.

Public général et enfants

Hearin et ce site s’adressent aux lecteurs en général et aux parents, et ne sont pas spécifiquement destinés aux enfants de moins de 13 ans. Les articles sur la parentalité informent les lecteurs et parents ; ils ne constituent pas un service de consentement parental. Nous ne demandons pas de date de naissance et ne proposons ni vérification d’âge ni parcours de consentement parental vérifié. Cette description du public n’est pas une classification d’âge de l’App Store. Si vous êtes parent ou tuteur et pensez qu’un enfant a fourni des informations personnelles, contactez [email protected] en transmettant uniquement les informations nécessaires pour expliquer votre préoccupation. Nous évaluons rapidement les signalements nous donnant une connaissance effective et prenons les mesures de protection, suppression ou consentement exigées par la loi applicable ; nous n’utilisons pas cette demande à des fins de marketing. N’envoyez pas de contenus de lecture privés d’un enfant, de mots de passe ou de pièces d’identité inutiles.

Périmètre et modifications

Les fonctions d’IA sur l’appareil et fonctions sociales prévues ne sont pas couvertes comme déjà disponibles. Tout nouveau traitement doit être évalué et cette politique mise à jour avant leur publication. La date d’effet figure ci-dessus lorsque cette politique est publiée comme applicable. Nous publions la version et la date actualisées sur cette page. Pour une modification importante affectant les traitements de l’app, nous affichons aussi un avis visible dans l’app ou avant l’activation de la fonction concernée et recueillons un nouveau choix lorsque nécessaire ; une visite du site seule ne vaut pas consentement à un nouveau traitement. Les futures fonctions d’IA ou sociales nécessitent leur propre évaluation et information avant publication.

Contacter l’exploitant

[email protected]

Sources et informations sur les services

• Confidentialité de Google ML Kit
• Informations de ML Kit sur les données iOS
• Confidentialité de Apple
• Licence standard d’app de Apple
• Confidentialité de Cloudflare
• Avenant de traitement des données client de Cloudflare
• Contrat en libre-service de Cloudflare
• Autorité suédoise de protection des données (IMY)
• Voies de réclamation auprès des autorités de contrôle UE/EEE
• Réclamations auprès du Datatilsynet norvégien
• Droits de confidentialité et champ d’application en Californie
• Obligations californiennes d’information sur la confidentialité en ligne