Politique de confidentialité de CrystalEngine

Date d'entrée en vigueur 2026-09-01, Dernière révision 2026-10-28
Développeur BS Planet, Contact support@bsplanet.app
URL publique https://bsplanet.app/static/crystalengine/privacy-policy-fr.html
Édition coréenne (fait foi en cas de divergence) https://bsplanet.app/static/crystalengine/privacy-policy.html

Dispositions générales

La société ne collecte rien directement auprès des utilisateurs.

(1) BS Planet (ci-après « la société ») établit et publie la présente politique de confidentialité (ci-après « la présente politique ») relative au traitement des données personnelles dans CrystalEngine (ci-après « l'application »).

(2) L'application est une application entièrement personnelle qui retrouve et ouvre les fichiers, photos, musiques et enregistrements présents sur l'appareil. Tout le traitement a lieu sur l'appareil de l'utilisateur et le contenu des fichiers n'est envoyé à aucun serveur.

(3) La société ne collecte directement pas même des informations sur l'appareil. Il n'y a ni compte ni connexion, donc la société ne conserve aucune information sur les utilisateurs.

(4) Toutefois, si l'utilisateur regarde une publicité pour obtenir un « pass publicitaire d'un jour », Google AdMob peut collecter l'identifiant publicitaire. La frontière avec la collecte directe par la société est déterminée conformément à l'Article 4.

Définitions

Aux fins de la présente politique, les termes ci-après ont la signification suivante.

1. « Société » désigne BS Planet, le développeur qui développe et distribue l'application.

2. « Application » désigne CrystalEngine, distribuée par la société.

3. « Utilisateur » désigne la personne qui installe et utilise l'application.

4. « Appareil » désigne le terminal sur lequel l'utilisateur a installé l'application.

5. « Index » désigne la base de données que l'application crée dans l'appareil aux fins de la recherche intégrée.

6. « Fonction facultative » désigne la fonction qui ne s'exécute que lorsque l'utilisateur l'a lui-même activée. Ses principaux exemples sont ceux prévus à l'Article 3, paragraphe 1.

7. « Journal d'activité » désigne l'enregistrement de l'activité de l'utilisateur que l'application conserve dans l'appareil et affiche dans la chronologie des traces ; sa composition est celle prévue à l'Article 7.

Article 1 (Informations collectées directement par la société)

(1) Il n'existe aucune information que la société collecte directement auprès des utilisateurs. La société ne collecte directement aucune information auprès des utilisateurs.

(2) Elle ne collecte ni informations sur l'appareil ni informations permettant d'identifier l'utilisateur.

(3) Dans l'application, il n'y a ni inscription ni connexion.

(4) La collecte par Google via les publicités est décrite séparément à l'Article 4.

Article 2 (Traitement effectué uniquement sur l'appareil)

(1) Les informations énumérées aux points suivants sont enregistrées uniquement dans l'index de l'appareil et ne sont envoyées à aucun serveur. Toutefois, lorsque l'utilisateur active une fonction facultative visée à l'Article 3, les coordonnées de localisation des photos visées au point 2 sont envoyées au fournisseur concerné, dans la mesure nécessaire ; leur étendue et leurs destinataires sont déterminés par l'Article 3.

1. Le contenu des fichiers et documents lus pour la recherche.

2. Les métadonnées des photos et musiques.

3. Les contacts, l'agenda et les messages, si l'utilisateur les active (messages : SMS et MMS lus dans la mémoire des messages de l'appareil ; étendue et traitement fixés par l'Article 5(5), ceux des contacts par l'Article 5(6)).

(2) La base de données de l'index est chiffrée sur l'appareil (SQLCipher).

(3) Toutefois, lorsque l'ouverture de l'index chiffré échoue, l'index peut être enregistré sans chiffrement. Il survient lorsque le magasin de clés de l'appareil (Android Keystore) ne peut pas fournir la clé, que la bibliothèque de chiffrement ne peut pas être chargée, que l'espace de stockage n'est pas utilisable ou que la cause n'a pas pu être déterminée. Dans ce cas, l'application en informe l'utilisateur.

(4) Le réseau est activé par défaut et l'utilisateur peut le désactiver à tout moment dans « Accès au réseau », dans les paramètres. Lorsqu'il est désactivé, l'application ne se connecte pas à internet. Les fonctions essentielles telles que la recherche, l'indexation, la lecture de documents et l'affichage des paroles continuent de fonctionner, et seuls le téléchargement de modèles, l'affichage des cartes et la vérification auprès de Google Play de l'existence d'une nouvelle version s'arrêtent. Toutefois, dans l'édition Google Play qui comporte de la publicité, la vérification du consentement à la publicité et les requêtes publicitaires faites après que l'utilisateur a touché « regarder une pub » ne sont pas soumises à ce commutateur ; leur moment est celui indiqué à l'Article 4(5). La vérification des achats traitée par Google Play n'y est pas soumise non plus.

(5) La transcription vocale et la reconnaissance de texte (OCR) s'exécutent sur l'appareil avec un moteur fourni avec l'application ou téléchargé par l'utilisateur. L'utilisateur peut les lancer lui-même avec « Transcrire maintenant » et « Lire le texte de la photo » ; lorsqu'il a téléchargé un moteur vocal, l'analyse transcrit aussi les enregistrements dans la taille et la période réglées, ce qui se désactive dans les paramètres. Les enregistrements, les photos et les résultats ne quittent pas l'appareil ; les résultats sont stockés dans l'index mentionné au paragraphe (1) et servent à la recherche.

(6) La retouche de photos (recadrage, rotation, redressement et réglages) s'effectue uniquement sur l'appareil, et la photo retouchée n'est pas envoyée hors de l'appareil. Lorsqu'une photo retouchée est enregistrée comme copie, l'application en retire par défaut les informations de position (coordonnées GPS) et ne les inclut que si l'utilisateur active « Inclure la position » sur l'écran d'enregistrement. Lorsque l'original est remplacé, la position d'origine est conservée par défaut, car il s'agit de la même photo corrigée, et l'utilisateur peut aussi la retirer. Avant d'être remplacé, l'original est d'abord placé dans la corbeille de l'application.

(7) Lors du classement des photos, un modèle fourni avec l'application compte sur l'appareil le seul nombre de visages et la quantité de texte ; les images de visages et leurs valeurs caractéristiques ne sont ni enregistrées ni envoyées.

(8) Lorsque l'utilisateur active « Analyse automatique » (désactivée par défaut), le système de l'appareil signale les changements de la liste des fichiers et l'application ajoute les nouveaux fichiers à l'index sur l'appareil même fermée, sans se connecter à internet. La musique et la vidéo disposent d'un service et d'une notification qui poursuivent la lecture hors de l'écran.

Article 3 (Fonctions facultatives activées par l'utilisateur)

(1) Les fonctions facultatives comprennent notamment celles énumérées aux points suivants.

1. La conversion de la position des photos en adresse.

2. La reconnaissance vocale.

3. Les cartes.

4. Le téléchargement de modèles sur l'appareil.

5. La diffusion Cast et DLNA.

(2) Ce n'est que lorsque l'utilisateur active et utilise une fonction facultative que la requête minimale nécessaire à cette fonction est envoyée au fournisseur concerné. Pour la conversion de la position des photos en adresse, les coordonnées sont envoyées au service de géocodage du système de l'appareil, et pour les cartes, les coordonnées des tuiles de la zone affichée sont envoyées au serveur de tuiles d'OpenStreetMap. Le téléchargement de modèles sur l'appareil récupère les fichiers de modèle dans les dépôts de Hugging Face et de Google lorsque l'utilisateur le demande. La diffusion Cast et DLNA recherche les appareils du même réseau par multidiffusion et ouvre un serveur temporaire sur l'appareil pour livrer le fichier à l'appareil choisi, sans qu'il quitte le réseau de l'utilisateur. La recherche vocale utilise d'abord le reconnaisseur de l'appareil, mais sur les appareils où il n'est pas disponible elle bascule vers le reconnaisseur du système, et la voix de l'utilisateur quitte alors l'appareil par le système de l'appareil.

(3) Même dans ce cas, le contenu des fichiers n'est envoyé à aucun serveur et la société ne reçoit ni ne conserve ces requêtes.

(4) Ces fonctions s'activent de deux manières. Les cartes suivent le commutateur « Accès au réseau » de l'Article 2(4), activé par défaut : elles fonctionnent donc sans activation séparée. La conversion de la position d'une photo en adresse, la reconnaissance vocale, le téléchargement de modèles ainsi que la diffusion Cast et DLNA ne fonctionnent que lorsque l'utilisateur les lance lui-même à chaque utilisation. Pour arrêter les premières, désactivez « Accès au réseau ».

(5) Lorsque « Accès au réseau » est désactivé, l'application n'engage aucune communication d'elle-même ; la communication du repli de reconnaissance vocale, effectuée par le reconnaisseur du système à la place de l'application, suit les paramètres de l'appareil et non ce commutateur.

Article 4 (Publicité, paiement, mises à jour et licence)

(1) En matière de publicité, de paiement, de mises à jour et de licence également, la société ne collecte toujours rien directement auprès des utilisateurs.

(2) L'essai gratuit de 14 jours à compter du premier lancement est décrit au paragraphe (7), point 1. L'édition actuelle ne propose pas le « pass publicitaire d'un jour » et le code de l'application ne démarre pas le SDK publicitaire, de sorte qu'aucune publicité n'est lue. Les alinéas (3) à (6) ne valent donc que pour une édition qui reproposerait ce pass, où la publicité avec récompense est servie par Google AdMob.

(3) Pour diffuser et mesurer la publicité, AdMob peut collecter et utiliser l'identifiant publicitaire (AD_ID), l'adresse IP, des informations sur l'appareil et sur l'application ainsi que des informations d'interaction avec la publicité, et peut les traiter à l'étranger. Le SDK publicitaire ne fonctionne que lorsque l'utilisateur touche « regarder une pub » ; la collecte ne commence donc qu'à ce moment-là, aucune publicité n'étant chargée à l'avance. Lors de la vérification du consentement à la publicité visée au paragraphe (5), l'outil de consentement de Google communique toutefois avec Google pour savoir si l'utilisateur se trouve dans une région où le consentement est requis.

(4) La société ne reçoit ni ne conserve ces informations ; le contenu des fichiers, les termes de recherche et l'index de l'utilisateur ne sont ni utilisés pour la publicité ni transmis aux fournisseurs publicitaires.

(5) Les publicités n'apparaissent pas automatiquement et ne sont lues que si l'utilisateur choisit de les regarder. Les utilisateurs ayant acheté la version à vie ne voient pas de publicité. La vérification du consentement à la publicité a lieu à l'ouverture de l'application dans l'édition Google Play, après que l'utilisateur a accepté les conditions sur l'écran de premier lancement et tant qu'aucun achat à vie n'est confirmé ; sur un appareil où l'achat à vie est confirmé, elle n'a pas lieu. Elle peut avoir lieu une fois au premier lancement suivant immédiatement un achat, avant que l'application l'ait pris en compte. Le SDK publicitaire ne fonctionne pas pendant cette vérification.

(6) Dans les régions exigeant un consentement, comme l'Espace économique européen (EEE), le consentement à la publicité personnalisée est demandé avant la première publicité et peut être modifié ou retiré à tout moment dans « Options de confidentialité des annonces » des paramètres.

(7) Les conditions d'utilisation sont celles prévues aux points suivants.

1. L'utilisateur peut utiliser l'application gratuitement pendant 14 jours à compter du premier lancement, sans limite de lancements ni de durée d'utilisation.

2. L'utilisation se poursuit ensuite avec l'achat à vie (paiement unique) ou le pass de 3 mois (forfait prépayé sans renouvellement automatique). Le « pass publicitaire d'un jour » n'est pas proposé dans l'édition actuelle.

3. Il n'y a pas de limite distincte par fonction.

4. Il n'existe ni abonnement à renouvellement automatique ni clé de licence.

5. « En parler à un ami » ouvre seulement la fenêtre de partage et transmet une phrase de présentation et le lien Google Play à l'application choisie ; la société ne sait pas ce que l'utilisateur a choisi et ne reçoit rien.

(8) Les paiements sont traités anonymement par Google Play ; la société ne sait pas qui a payé et ne voit que l'identifiant d'achat (jeton d'achat, identifiant de produit). L'application vérifie sur l'appareil, avec sa clé publique, la signature de Google Play sur cet enregistrement et ne l'envoie ni à la société ni ailleurs. Elle calcule à partir de l'achat confirmé si l'achat à vie existe et quand le pass de 3 mois expire, signe ces valeurs et les conserve uniquement sur l'appareil, de même que l'affichage de la suggestion « En parler à un ami ». L'application enregistre sur l'appareil l'heure de début de l'essai gratuit et, pour que l'essai ne recommence pas lors d'une réinstallation avec le même compte Google, l'enregistre aussi dans Block Store, un espace de stockage des services Google Play lié au compte Google de l'utilisateur. Elle n'y enregistre que trois valeurs : l'heure de début de l'essai, le numéro de la règle d'essai appliquée et une valeur de contrôle. Elle n'y enregistre ni le compte, ni d'identifiant de l'appareil, ni d'information d'achat, ni d'historique d'utilisation. La société ne reçoit pas ces valeurs. Comme ces valeurs ne sont restaurées lors d'une réinstallation ou de la configuration d'un nouvel appareil que si l'utilisateur a activé la sauvegarde Google, l'essai gratuit peut recommencer après une réinstallation lorsque cette sauvegarde est désactivée. L'application n'inclut ces valeurs dans la sauvegarde cloud de Google que si l'appareil dispose d'un verrouillage de l'écran et que le chiffrement de bout en bout est disponible. Afin que reculer l'horloge de l'appareil ne prolonge pas l'essai gratuit, l'application enregistre aussi, uniquement sur l'appareil, l'heure de sa dernière ouverture.

(9) Google Play assure les mises à jour. Au démarrage, l'application demande seulement à Google Play s'il existe une nouvelle version (au plus une fois toutes les 6 heures, désactivable dans les paramètres) et, le cas échéant, affiche une bannière dans l'application ; elle ne télécharge ni n'installe elle-même de fichier d'installation.

(10) Le SDK publicitaire de l'édition Google Play déclare aussi les autorisations Android de services publicitaires (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_TOPICS, ACCESS_ADSERVICES_ATTRIBUTION). Les deux dernières relèvent d'Android Privacy Sandbox, qui traite sur l'appareil les centres d'intérêt et la mesure des conversions publicitaires à la place de l'identifiant publicitaire ; elles ne fonctionnent que sur les appareils où Google a activé cette fonction, et l'utilisateur peut les désactiver dans « Confidentialité » des paramètres de l'appareil. Lorsqu'elle demande des publicités, l'application ne les marque pas comme destinées aux enfants et limite la classification du contenu publicitaire à PG.

Article 5 (Autorisations et finalités)

(1) Les autorisations utilisées et leurs finalités sont celles figurant au tableau ci-dessous ; rien de ce qui est lu via une autorisation n'est utilisé pour la publicité, l'analyse ou le profilage.

(2) Le tableau recense toutes les autorisations que l'utilisateur doit accorder. Les autorisations normales accordées automatiquement à l'installation, comme l'accès à Internet et l'état du réseau, n'y figurent pas, et les cas où une communication a réellement lieu figurent aux Articles 3 et 4.

(3) Selon l'endroit où l'utilisateur a obtenu l'application, certaines autorisations diffèrent, ce qui est indiqué dans le tableau.

(4) Sans autorisation accordée, l'application fonctionne toujours ; seule la fonction concernée est indisponible.

(5) Les SMS et les MMS sont traités comme suit.

1. Chaque fois que l'utilisateur active « Messages » dans Paramètres > Cibles de recherche ou active l'enregistrement des messages du journal d'activité, l'application affiche d'abord une fenêtre de consentement qui décrit ce qui est lu, les précautions et le traitement des données, et elle n'affiche la boîte de dialogue d'autorisation de l'appareil qu'après l'accord de l'utilisateur. Si l'utilisateur a refusé l'autorisation de sorte qu'elle ne soit plus demandée, l'application le dirige vers l'écran d'informations de l'application dans les paramètres de l'appareil.

2. L'application lit l'adresse de l'expéditeur, le texte et l'heure des SMS, le fait que chaque message a été reçu ou envoyé, et les parties texte des MMS. Pour cela, l'application n'utilise que l'autorisation de lire les messages (READ_SMS).

3. Pour les pièces jointes des MMS, telles que photos, vidéos et fichiers, seuls le nom du fichier, le format (type MIME), la taille, l'heure, l'expéditeur et l'identifiant de la conversation sont ajoutés à l'index. Le contenu des fichiers joints n'est pas copié dans le stockage de l'application ; chaque fois que l'utilisateur ouvre une pièce jointe, l'application la lit dans la mémoire des messages du système. Lorsque l'utilisateur l'ouvre avec une autre application, un accès en lecture seule n'est accordé qu'à l'application qu'il a choisie.

4. L'indexation et la recherche ont lieu entièrement dans l'index de l'appareil (Article 2(2) et (3)), et le contenu des messages et des fichiers joints n'est pas envoyé hors de l'appareil.

5. L'application classe les messages sur l'appareil en ordinaires et publicitaires et affiche les faits constatés dans chaque message (diagnostic) ; pour cette classification et ce diagnostic, elle n'envoie aucun message à la société ni ailleurs. Lorsque l'utilisateur modifie lui-même la catégorie d'un message ou crée une règle qui masque les messages qu'il ne veut pas voir, ces valeurs sont stockées uniquement dans l'index de l'appareil et, selon l'Article 7(8), exclues des sauvegardes et des transferts entre appareils.

6. L'application n'envoie, ne reçoit pour traitement, ne modifie ni ne supprime aucun message. Elle n'utilise donc ni l'autorisation de recevoir des SMS (RECEIVE_SMS) ni celle d'envoyer des SMS (SEND_SMS), et elle ne joue pas le rôle d'application SMS par défaut.

7. L'application lit la boîte de réception tant que l'un au moins de « Messages » dans les Cibles de recherche et de l'enregistrement des messages du journal d'activité est activé, et cesse de lire les messages dès que les deux sont désactivés. Lorsque l'utilisateur désactive les deux, l'application demande s'il faut supprimer les messages indexés et, si l'utilisateur choisit de supprimer, elle supprime de l'index les messages et les informations sur les pièces jointes. Les enregistrements de messages du journal d'activité, les règles de masquage et les catégories modifiées par l'utilisateur ne sont pas supprimés, ce que la même fenêtre signale. Les enregistrements de messages du journal d'activité s'effacent avec Supprimer définitivement, conformément à l'Article 7(3), point 2. L'utilisateur peut retirer l'autorisation des messages à tout moment dans les paramètres de l'appareil.

8. Les aperçus de messages conservés dans la chronologie du journal d'activité sont enregistrés avec les nombres, comme les codes de vérification, les montants et les numéros de compte, ainsi que les liens, masqués. L'expéditeur et l'heure restent tels quels.

9. Sur les écrans où le texte des messages est visible (la liste des messages, l'aperçu d'un message, ainsi que les résultats de recherche et le journal d'activité qui contiennent des messages), l'application bloque les captures et l'enregistrement d'écran, quel que soit le réglage du verrouillage de l'application.

10. Les éditions antérieures lisaient aussi des messages dans des sauvegardes (XML) ; l'édition actuelle ne lit pas ces fichiers, et à la mise à jour les messages indexés depuis eux sont retirés de l'index de recherche. Les enregistrements de messages restant dans le journal d'activité sont conservés jusqu'à ce que l'utilisateur les efface selon l'Article 7(3), point 2.

11. Les messages contiennent des informations personnelles de personnes autres que l'utilisateur (expéditeurs et destinataires). L'application n'utilise ces informations que sur l'appareil de l'utilisateur qui a déjà reçu ou envoyé ces messages, pour ses propres recherches et avertissements ; la société ne les reçoit pas et ne les communique pas à des tiers. Il n'y a donc aucune communication à des tiers de celles que l'Article 17 de la loi coréenne sur la protection des informations personnelles subordonne au consentement de la personne concernée (texte original : https://www.law.go.kr/lsInfoP.do?lsId=011357).

12. Dans le texte affiché à l'écran (messages, notes d'agenda, extraits de notes, de documents et de transcriptions, termes de recherche récents, aperçus de partage), les nombres de la forme d'un numéro d'identité, d'une carte bancaire ou d'un compte bancaire sont masqués. Le masquage n'a lieu qu'à l'écran ; l'index, la recherche, la copie et le partage utilisent le texte d'origine.

13. L'application n'ouvre pas les liens des messages. Copier le code de vérification, copier le texte, appeler, ajouter à l'agenda et ouvrir dans l'application de messages ne fonctionnent que lorsque l'utilisateur les touche, et seules les valeurs nécessaires (numéro, texte, conversation) sont transmises à l'application concernée.

(6) Les contacts sont traités comme suit.

1. Les contacts sont l'un des commutateurs de « Cibles de recherche » et sont désactivés par défaut ; l'application ne demande pas l'autorisation d'accès aux contacts au démarrage. Lorsque l'utilisateur active « Contacts » dans « Cibles de recherche », l'application affiche d'abord une fenêtre de consentement ; ce n'est qu'après l'accord de l'utilisateur qu'elle affiche la demande d'autorisation de l'appareil. La fenêtre de consentement indique ce que l'application lit (noms, numéros de téléphone, adresses e-mail et noms d'entreprise) et à quoi elle s'en sert (créer un index de recherche sur l'appareil et afficher un nom à côté du numéro de l'expéditeur d'un message), que l'application ne modifie ni ne supprime les contacts et ne les envoie pas hors de l'appareil, et que la désactivation efface les contacts indexés.

2. L'application lit les noms, les numéros de téléphone, les adresses e-mail et les noms d'entreprise (organisation) des contacts. Pour n'appliquer que ce qui a changé, elle lit aussi l'identifiant et l'heure de dernière modification de chaque contact, ainsi que la liste des contacts supprimés (leur identifiant et l'heure de suppression). Elle ne lit pas les autres éléments tels que les photos, les notes, les adresses postales ou les anniversaires. Pour cela, l'application n'utilise que l'autorisation de lecture des contacts (READ_CONTACTS) ; comme elle ne modifie ni ne supprime jamais de contacts, elle n'utilise pas l'autorisation d'écriture des contacts (WRITE_CONTACTS).

3. L'application n'utilise les contacts qu'elle lit qu'à ces deux fins. Premièrement, elle les ajoute à l'index de l'appareil pour que l'utilisateur puisse rechercher des contacts et voir des fiches de contact. Deuxièmement, elle affiche le nom à côté du numéro de l'expéditeur d'un message et permet de retrouver les messages par ce nom. Elle compare aussi sur l'appareil les numéros des contacts pour le filtre des contacts et le diagnostic, et n'envoie pas ces numéros pour cela.

4. Les contacts ne quittent pas l'appareil. L'application ne les transmet ni à la société, ni à des tiers, ni au SDK publicitaire. Les contacts indexés se trouvent dans l'index chiffré (Article 2(2)) et sont exclus des sauvegardes (Article 7(8)).

5. Lorsque l'utilisateur modifie ou supprime un contact dans l'application de contacts par défaut, l'application reçoit la notification de changement de l'appareil à sa prochaine ouverture, ou pendant qu'elle est ouverte, et n'applique à l'index que les contacts modifiés et supprimés, sans relire tous les contacts à chaque changement.

6. Lorsque l'utilisateur désactive « Contacts », l'application indique dans une fenêtre de confirmation ce qui sera effacé (les contacts indexés et l'affichage des noms à côté des expéditeurs des messages), puis l'efface après confirmation. Si l'utilisateur retire l'autorisation dans les paramètres de l'appareil, l'application, à son prochain retour au premier plan, désactive le commutateur « Contacts », en informe l'utilisateur et efface les contacts indexés. Dans les deux cas, les expéditeurs des messages sont de nouveau affichés par leur numéro.

7. Les contacts contiennent des informations personnelles de personnes autres que l'utilisateur (personnes concernées). L'application n'utilise ces informations que sur l'appareil de l'utilisateur, pour ses propres recherches et l'affichage de ses messages ; la société ne les reçoit pas et ne les communique pas à des tiers. Il n'y a donc aucune communication à des tiers de celles que l'Article 17 de la loi coréenne sur la protection des informations personnelles subordonne au consentement de la personne concernée (texte original : https://www.law.go.kr/lsInfoP.do?lsId=011357).

(7) L'application ne lance pas l'installation de fichiers d'installation (.apk) et n'utilise pas non plus l'autorisation d'installer des applications inconnues (REQUEST_INSTALL_PACKAGES). La liste des fichiers n'affiche que leur nom, leur taille et leur emplacement, et permet seulement de les envoyer à la corbeille.

Article 6 (Enfants de moins de 14 ans)

(1) La société ne collecte pas sciemment de données personnelles d'enfants de moins de 14 ans et il n'existe aucun moyen par lequel la société collecterait de telles données.

(2) L'âge cible sur la boutique d'applications est de 13 ans et plus.

Article 7 (Conservation et suppression)

(1) La société ne conserve aucune donnée d'utilisateur.

(2) L'index, les paramètres et les enregistrements sur l'appareil sont supprimés lorsque l'utilisateur désinstalle l'application, et peuvent aussi être effacés depuis l'application elle-même. Les fichiers de la corbeille de l'application subsistent toutefois après la désinstallation, comme indiqué au paragraphe (9).

(3) Les modalités d'effacement depuis l'application elle-même sont celles prévues aux points suivants.

1. L'index des fichiers se gère depuis Paramètres > Analyse du stockage : Nettoyer retire de l'index les fichiers supprimés ou modifiés par d'autres applications, et Tout réanalyser supprime l'index puis le reconstruit depuis le début. Supprimer l'index l'efface et le laisse vide ; un index vidé est reconstruit lorsque l'utilisateur relance une analyse ou que l'analyse automatique s'exécute.

2. Le journal d'activité se compose des enregistrements relatifs aux photos, aux recherches, aux enregistrements d'appels, aux messages, à l'utilisation des applications, à l'allumage et à l'extinction de l'écran, au déverrouillage, au mode concentration ainsi qu'à l'installation et à la désinstallation d'applications, et il s'efface depuis Paramètres > Journal d'activité (Supprimer définitivement). Par défaut, l'application ne supprime pas le journal d'activité automatiquement. Si l'utilisateur choisit 30 jours, 90 jours ou 1 an dans Paramètres > Parcours > Conservation du parcours, l'application supprime automatiquement sur l'appareil les enregistrements plus anciens que cette période. Toutes les sources autres que les photos et les recherches sont désactivées par défaut et n'enregistrent que tant que l'utilisateur les laisse activées. La position ne peut pas être activée dans l'édition distribuée aujourd'hui (tableau de l'Article 5) et les messages ne sont enregistrés que lorsque l'utilisateur a activé l'enregistrement des messages et accordé l'autorisation conformément à l'Article 5(5).

3. L'historique de recherche peut être entièrement supprimé depuis la feuille d'historique de l'écran d'accueil, et Paramètres > Suppression automatique de l'historique efface les entrées de plus de 7 ou 30 jours. La suppression automatique est désactivée par défaut.

4. L'historique d'utilisation (documents, morceaux, vidéos, enregistrements, menus) s'efface avec Tout effacer sur l'écran Historique. « Reprendre là où vous en étiez » et le classement personnalisé des résultats de recherche utilisent aussi cet historique et sont vidés en même temps. « Applications les plus utilisées » fait partie du journal d'activité et s'efface par la suppression définitive visée au point 2.

(4) Le nettoyage et la réanalyse complète de l'index n'effacent pas le journal d'activité ; celui-ci doit donc être supprimé séparément par la suppression définitive visée au paragraphe 3, point 2.

(5) Dans les deux cas, aucune procédure de suppression distincte n'est nécessaire.

(6) La société ne conserve que le courriel que l'utilisateur envoie lui-même lors d'une demande, ainsi que la réponse. Elle le conserve comme enregistrement du traitement des réclamations de consommateurs pendant 3 ans à compter du jour où la réponse a été achevée, puis le supprime (délai fixé par l'article 6, paragraphe 1, du décret d'application de la loi coréenne sur la protection des consommateurs dans le commerce électronique ; texte original : https://www.law.go.kr/lsInfoP.do?lsId=009338) ; l'utilisateur peut en demander la suppression plus tôt au contact indiqué à l'Article 8.

(7) Si l'application se ferme de manière inattendue, un enregistrement en subsiste dans le stockage de l'application sur l'appareil. Il ne quitte l'appareil que lorsque l'utilisateur l'envoie lui-même avec « Partager le journal » dans Paramètres > Diagnostic, et les noms de fichiers, les liens, les adresses e-mail, les textes entre guillemets et les nombres de cinq chiffres ou plus y sont masqués.

(8) Les données de l’application (index, réglages, historique) sont configurées pour être exclues des outils de sauvegarde tels que la sauvegarde Google et le transfert entre appareils. Aucune fonction de sauvegarde et de restauration n’exporte ni n’importe les données de l’application, et sur un nouvel appareil l’application réindexe depuis le début. Il en va de même pour les règles de masquage des messages, les catégories modifiées par l'utilisateur et les contacts indexés, qui se trouvent dans l'index. Fait exception l'enregistrement du début de l'essai gratuit prévu au paragraphe (8) de l'article 4 (heure de début de l'essai, numéro de la règle d'essai appliquée et valeur de contrôle), car il est enregistré dans Block Store comme ce paragraphe l'indique.

(9) Les fichiers supprimés dans l'application sont d'abord déplacés dans la corbeille de l'application (dossier masqué .CrystalEngineTrash de l'espace de stockage où se trouvait le fichier) et conservés 30 jours ; l'utilisateur peut les restaurer ou vider la corbeille pendant ce délai, et les éléments échus sont vidés à l'ouverture de l'écran de la corbeille. Ce dossier ne fait pas partie des données de l'application et subsiste donc après la désinstallation. Les fichiers multimédias qui ne peuvent pas être placés dans la corbeille de l'application sont envoyés, avec l'accord de l'utilisateur, dans la corbeille système de l'appareil.

Article 8 (Contact et modification de la présente politique)

(1) Les demandes relatives aux informations personnelles et l'exercice des droits prévus à l'Article 9 sont reçus par courriel (support@bsplanet.app).

(2) En cas de modification de la présente politique, « Paramètres > Politique de confidentialité » dans l'application et l'URL publique ci-dessus sont mis à jour en même temps.

Article 9 (Droits des personnes concernées et modalités d'exercice)

(1) L'utilisateur peut à tout moment demander l'accès aux informations personnelles que la société détient à son sujet, leur rectification, leur suppression ou la suspension de leur traitement. La société ne détenant que le courriel de demande visé à l'Article 7(6), ces demandes portent sur ce courriel et sa réponse.

(2) Les demandes sont reçues à l'adresse électronique indiquée à l'Article 8, et la société communique le résultat dans les 10 jours suivant la réception, conformément à l'article 41 du décret d'application de la loi coréenne sur la protection des informations personnelles (texte original : https://www.law.go.kr/lsInfoP.do?lsId=011468). En cas de refus, le motif et la voie de recours sont communiqués en même temps.

(3) Le représentant légal d'un enfant de moins de 14 ans peut exercer ces droits au nom de l'enfant de la même manière.

(4) L'index, les paramètres et les enregistrements sur l'appareil ne sont pas détenus par la société et ne relèvent donc pas des demandes du présent article ; l'utilisateur les efface lui-même selon l'Article 7. Google détient les originaux des commandes et avis Google Play, de sorte qu'une demande à leur sujet passe plus sûrement par le compte Google ; l'identifiant publicitaire peut être réinitialisé ou supprimé dans les paramètres de l'appareil.

Article 10 (Destruction des informations personnelles)

(1) À l'expiration de la durée de conservation d'un courriel de demande (Article 7(6)), la société supprime le courriel et sa réponse de manière irrécupérable.

(2) Les données sur l'appareil sont supprimées lorsque l'utilisateur désinstalle l'application ou les efface selon l'Article 7 ; la société n'en détient aucune copie et n'a donc rien d'autre à détruire.

Article 11 (Mesures de sécurité)

(1) La société n'exploite aucun serveur stockant des informations personnelles d'utilisateurs. Seul le représentant a accès au compte de messagerie de contact et à la Google Play Console.

(2) L'index sur l'appareil est chiffré avec SQLCipher (Article 2(2)) et l'application utilise HTTPS lorsqu'elle communique avec des serveurs externes. La diffusion Cast, en revanche, livre les fichiers à l'appareil choisi au sein du réseau de l'utilisateur, de sorte que ce tronçon est en HTTP non chiffré.

(3) L'utilisateur peut exiger le déverrouillage de l'appareil ou une authentification biométrique à l'ouverture de l'application grâce au verrouillage de l'application dans les paramètres. Lorsque ce verrouillage est activé, l'écran de l'application n'apparaît pas non plus dans la liste des applications récentes ni dans les captures d'écran.

Article 12 (Responsable de la protection des informations personnelles)

La société est une petite entreprise dirigée par un représentant unique et, au titre de l'exception pour les petites entreprises prévue à l'article 32 du décret d'application de la loi coréenne sur la protection des informations personnelles (texte original : https://www.law.go.kr/lsInfoP.do?lsId=011468), ne désigne pas de responsable distinct ; dans ce cas, le représentant fait office de responsable et traite la protection des informations personnelles et les réclamations connexes. Le contact est l'adresse électronique indiquée à l'Article 8 (support@bsplanet.app).

Article 13 (Voies de recours en cas d'atteinte aux droits)

L'utilisateur peut demander conseil ou signaler une atteinte à ses informations personnelles auprès des organismes suivants. Il s'agit d'institutions de la République de Corée ; les utilisateurs résidant hors de Corée peuvent aussi s'adresser à l'autorité de contrôle de leur pays de résidence.

Article 14 (Transfert d'informations personnelles à l'étranger)

Pendant l'utilisation de l'application, les informations du tableau suivant peuvent être envoyées à des entreprises situées à l'étranger. La société ne les reçoit pas ; chaque destinataire les traite et les conserve selon sa propre politique de confidentialité.

Dispositions finales

(1) La présente politique entre en vigueur le 2026-09-01.

(2) La date de dernière révision de la présente politique est le 2026-10-28.

(3) La révision du 2026-10-28 indique que l'essai gratuit dure 14 jours à compter du premier lancement, que le SDK publicitaire n'est pas démarré tant que le « pass publicitaire d'un jour » n'est pas proposé, le pass de 3 mois, les valeurs signées conservées sur l'appareil et « En parler à un ami ». Elle s'applique à compter du 2026-10-28.

(4) La révision du 2026-10-28 indique que l'enregistrement du début de l'essai gratuit (heure de début de l'essai, numéro de la règle d'essai appliquée et valeur de contrôle) est conservé dans Block Store, lié au compte Google de l'utilisateur, et que l'application enregistre sur l'appareil l'heure de sa dernière ouverture afin que reculer l'horloge de l'appareil ne prolonge pas l'essai gratuit (articles 4 et 7 et tableau de l'article 14). Elle s'applique à compter du 2026-10-28.