Politique de confidentialité de Stelleaf

20 septembre 2026

Stelleaf, de SSAMOK SOFT, conserve d'abord les données et photos sur votre appareil.

1. Identité du responsable du traitement

L'entrepreneur individuel suivant traite les données personnelles en qualité de responsable du traitement au sens du RGPD.

• Dénomination : SSAMOK SOFT
• Exploitant : Dae-hoon Kang
• Responsable de la confidentialité : Dae-hoon Kang
• Contact : ssamoksoft@gmail.com

2. Architecture local-first

Stelleaf, de SSAMOK SOFT, conserve d'abord les données et photos sur votre appareil. Le compte, la sauvegarde cloud et la synchronisation sont facultatifs. Cartes, recherches, couvertures et vérifications d'abonnement peuvent contacter des services externes avant la connexion. La priorité au stockage local ne signifie donc pas l'absence de transmissions.

3. Données que nous collectons

Les données suivantes sont traitées selon les fonctions utilisées. Les sauvegardes et données synchronisées des comptes connectés utilisent le stockage principal de Supabase à Séoul, en Corée du Sud.

• Compte : adresse e-mail, identifiant utilisateur interne et identifiant du fournisseur de connexion — vous choisissez entre e-mail+mot de passe, connexion Google ou connexion Apple (infrastructure d'authentification : Supabase Auth)
• Contenu : catégories, noms, notes, codes-barres et coordonnées choisies, évaluations, dates, scores détaillés, étiquettes contextuelles, étiquettes, classements, réglages d'analyse, photos et dates de création/modification
• Abonnements : RevenueCat reçoit un identifiant aléatoire anonyme avant la connexion, puis l'identifiant interne du compte, ainsi que l'état de l'abonnement, les reçus ou jetons d'achat et les informations sur l'app et l'appareil. Nous ne recevons pas de numéro de carte bancaire.
• Cartes : Naver est privilégié en Corée du Sud ; Google Maps est utilisé ailleurs ou si Naver est indisponible. Requêtes, zone affichée, IP et informations du SDK sur l'appareil peuvent être traitées. La position actuelle est demandée lorsque vous autorisez et utilisez cette fonction.
• Recherches et images : termes, coordonnées, codes-barres et ISBN. Les recherches Naver, Kakao et MFDS passent par les fonctions Supabase. L'app peut contacter directement Open Food Facts, Open Beauty Facts, OpenLibrary et les fournisseurs d'images, transmettant aussi IP et données techniques. Les requêtes authentifiées au serveur contiennent des données de session que notre proxy ne transmet pas aux fournisseurs de recherche.

4. Photos et données de localisation

Les photos jointes sont réencodées sur l'appareil ; des copies sans EXIF, GPS compris, sont stockées et sauvegardées. Sur les appareils compatibles, le GPS original peut servir temporairement à suggérer un lieu. Seules les coordonnées que vous sélectionnez ou confirmez sur la carte sont enregistrées. Le cloud est limité à 200 photos pour un compte gratuit, sans limite de nombre pour Stelleaf Premium. L'app ne limite pas le nombre de photos locales.

5. Finalités et bases légales

Les finalités et bases légales (article 6 du RGPD) de chaque traitement sont les suivantes.

• Gestion du compte, sauvegarde et synchronisation entre appareils — exécution d'un contrat (RGPD 6(1)(b))
• Paiement et gestion de l'abonnement payant — exécution d'un contrat (RGPD 6(1)(b))
• Respect d'obligations légales (p. ex. conservation des justificatifs de paiement) — obligation légale (RGPD 6(1)(c))
• Aucun traitement fondé sur un consentement distinct n'est actuellement en place

6. Sous-traitants et destinataires

Nous faisons appel aux sous-traitants et destinataires suivants pour fournir le service.

• Supabase — stockage principal des comptes, base et photos à Séoul ; les fonctions de recherche, suppression et abonnement peuvent s'exécuter dans des régions mondiales proches du demandeur
• Naver Cloud — cartes et recherche de lieux (République de Corée)
• Kakao — recherche de livres et envoi des confirmations/récupérations par Daum SMTP ; traitement de l'adresse destinataire et du contenu, dont les liens de vérification (Corée du Sud)
• Ministère coréen de la Sécurité alimentaire et des Médicaments — consultation de codes-barres alimentaires (République de Corée, via le proxy serveur)
• RevenueCat — gestion des abonnements (États-Unis)
• Apple — connexion et paiements (États-Unis)
• Google — connexion, paiements et cartes (États-Unis)
• Open Food Facts, Open Beauty Facts, OpenLibrary et fournisseurs d'images — requêtes de codes-barres, ISBN, images et données de connexion, dont l'IP

7. Transferts internationaux

Le stockage principal à Séoul ne limite pas tous les traitements à la Corée du Sud. Les fonctions en ligne ci-dessous transmettent les informations nécessaires par des connexions chiffrées. Les traitements internationaux reposent sur les conditions de traitement des prestataires et les garanties de transfert applicables. Vous pouvez arrêter la fonction concernée ou contacter ssamoksoft@gmail.com pour vous y opposer ; cela peut empêcher son utilisation.

• Supabase (entité de Singapour) : authentification, recherches et identifiants pour suppression/abonnements. Les fonctions peuvent s'exécuter hors de Séoul. Régions et sous-traitants ultérieurs : liens ci-dessous. Conservation des comptes : section 8 ; journaux techniques : conditions du prestataire. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (États-Unis) : identifiants anonymes/de compte, achats et appareil pour gérer les abonnements. La suppression du compte déclenche une demande d'effacement du client associé, traitée de façon asynchrone. https://www.revenuecat.com/privacy
• Apple et Google (États-Unis et sites mondiaux) : identifiants et transactions pour la connexion/le paiement choisis ; requêtes de cartes, IP et appareil pour Google Maps. Durée nécessaire aux services et obligations légales. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary et fournisseurs d'images : codes-barres, ISBN, adresses d'images et IP envoyés directement à des serveurs étrangers pour recherche, diffusion de contenu et journaux techniques. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Conservation et suppression

Nous conservons et supprimons les données personnelles comme suit.

• Suppression du compte : nettoyage des photos serveur, demande d'effacement du client RevenueCat, puis suppression du compte et des données de la base. Ces étapes successives ne constituent pas une suppression atomique. Un échec nécessite de réessayer. L'app ne nettoie les données locales choisies qu'après confirmation serveur. Le traitement RevenueCat est asynchrone ; abonnements des boutiques et archives légales des transactions sont distincts.
• Suppression individuelle : après synchronisation, le nettoyage quotidien efface le contenu (noms, notes, scores, lieux) plus de 30 jours après la date de suppression enregistrée au serveur. Les lignes conservant identifiants, relations et dates nécessaires à la synchronisation disparaissent au nettoyage quotidien après 365 jours. Les photos serveur sont nettoyées séparément pendant la synchronisation ; déconnexion ou échec peuvent retarder cette opération. Ces délais n'effacent pas automatiquement les enregistrements supprimés de votre appareil.
• Confirmation : identifiants de demande/utilisateur et dates permettant les nouvelles tentatives sont supprimés au nettoyage quotidien plus de 30 jours après la fin du traitement. Les demandes inachevées restent pour permettre leur reprise.
• Conservation légale : conformément à la loi coréenne sur le commerce électronique et aux textes connexes, les enregistrements relatifs aux contrats et rétractations sont conservés 5 ans, ceux relatifs aux paiements et à la fourniture 5 ans, et ceux relatifs aux réclamations et litiges de consommateurs 3 ans, avant destruction

9. Vos droits

Vous pouvez demander accès, rectification, effacement, limitation et portabilité. Réglages > Données > Exporter les enregistrements crée un ZIP avec les données et photos réellement présentes sur cet appareil ; il ne télécharge pas toutes les photos uniquement dans le cloud ou ailleurs. Contact : ssamoksoft@gmail.com. Réponse normalement sous un mois ; prolongation possible de deux mois pour les demandes complexes, motivée dans le premier mois (RGPD, art. 12.3). Le représentant de la section 10 est aussi accessible aux utilisateurs UE/Royaume-Uni.

• Le fichier contient catégories, éléments, évaluations, étiquettes, tableaux, réglages d'analyse et dates de cet appareil, ainsi que les fichiers photo non supprimés réellement présents.
• Il contient aussi les enregistrements marqués pour suppression mais pas encore définitivement effacés — l'export lit les données stockées sur cet appareil, de sorte qu'un enregistrement dont le contenu a déjà été effacé sur le serveur peut y figurer s'il subsiste sur cet appareil
• Un fichier exporté en étant connecté contient votre identifiant de compte (UUID)
• Le fichier d'export n'est pas chiffré — évitez de le partager avec des tiers
• Réclamations : les personnes résidant dans l'UE peuvent saisir leur autorité de contrôle nationale ; en Corée, le Privacy Infringement Report Centre (privacy.kr, 118)

10. Représentants dans l'UE et au Royaume-Uni

Pour les utilisateurs de l'UE/EEE et du Royaume-Uni, nous avons désigné des représentants conformément à l'article 27 du RGPD de l'UE et à l'article 27 du RGPD du Royaume-Uni. Représentant dans l'UE : Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Représentant au Royaume-Uni : Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Vous pouvez contacter nos représentants et exercer vos droits via https://app.prighter.com/portal/19708232400.

11. Enfants

Stelleaf ne peut être utilisée que par des personnes âgées de 14 ans ou plus (dans certains pays de l'UE, l'âge de consentement applicable pouvant aller jusqu'à 16 ans). Nous ne collectons pas sciemment de données personnelles d'enfants en dessous de ces âges et les supprimons sans délai si nous en avons connaissance.

12. Ce que nous ne faisons pas

Stelleaf ne fait rien de ce qui suit.

• Aucune publicité ni collecte d'identifiants publicitaires
• Aucune vente de données personnelles
• Profilage publicitaire ou décisions automatisées ayant des effets juridiques ou comparables ; les statistiques de goûts personnels sont calculées sur l'appareil
• Aucun message marketing
• Aucune collecte intentionnelle de données d'enfants de moins de 14 ans

13. Sécurité

HTTPS/TLS, accès par compte, droits minimaux et stockage privé des photos sont utilisés. Les clés secrètes de recherche et d'administration restent au serveur. Les clés publiques de cartes utilisent les protections du fournisseur, notamment les restrictions d'app.

14. Modifications de la présente politique

En cas de modification, nous publierons la mise à jour sur cette page et annoncerons également les changements importants dans l'appli. La politique révisée prend effet dès sa publication.

Stelleaf · 2026-10-10