Politique de confidentialité de YiTu／译途

Résumé en langage clair

• Ce que nous traitons : lorsque vous utilisez les fonctions vocales infonuagiques, nous traitons votre voix et celle des personnes à proximité, ainsi que les transcriptions, traductions et voix de retour en anglais ou en chinois qui en découlent. Nous traitons aussi des données techniques limitées nécessaires à la connexion et au dépannage. L’App enregistre sur l’appareil deux nombres entiers : la version de l’attestation de majorité et la version du consentement au traitement infonuagique.
• Destinataires : les fonctions vocales utilisent les services infonuagiques de YiTu hébergés par Cloudflare et le fournisseur d’IA tiers OpenAI. Google ne traite votre adresse, votre message et vos pièces jointes que si vous choisissez d’envoyer un courriel d’assistance ou de confidentialité. Le site statique de confidentialité est hébergé par Cloudflare Pages; Web Analytics n’est pas activé, aucune Pages Function n’est utilisée et l’exploitant n’a configuré ni analyse du site ni journalisation des requêtes au niveau de l’application.
• Finalités : uniquement reconnaître la parole, traduire, générer et lire une voix, connecter et protéger le service, résoudre les erreurs, répondre aux courriels et respecter les obligations légales. L’IA ne sert ni au profilage ni à une décision produisant des effets juridiques ou des effets tout aussi importants.
• Conservation par défaut : les sous-titres, l’historique et la voix retournée restent dans la mémoire d’exécution de l’App. Les fichiers M4A temporaires de « M’aider à parler » sont supprimés dans la mesure du possible. Les versions de majorité et de consentement restent sur l’appareil. Le Worker de YiTu n’a ni base de données ni stockage d’objets pour le contenu métier. Les limites par défaut d’OpenAI figurent à la section 6; certains journaux de surveillance des abus peuvent être conservés jusqu’à 30 jours. Les courriels ne sont conservés que le temps nécessaire pour traiter la demande, protéger des droits ou respecter la loi.
• Principaux risques : la voix peut contenir des renseignements sensibles sur vous ou autrui. La transmission réseau et le traitement par des tiers ne peuvent être exempts de tout risque. Les données peuvent être traitées aux États-Unis et dans d’autres lieux publiés par les fournisseurs; des tribunaux, organismes d’application de la loi ou autorités de sécurité nationale peuvent y accéder légalement. Évitez de prononcer des renseignements inutiles à la traduction et n’utilisez le service que si vous pouvez légalement fournir la voix des personnes à proximité.

Ce résumé présente l’essentiel. La politique complète ci-dessous s’applique.

1. Portée, exploitant et territoire du service

La présente politique s’applique à l’application iOS YiTu／译途 (l’« App »), aux services YiTu qui soutiennent ses fonctions infonuagiques et au site statique qui publie cette politique.

L’exploitant et responsable de la protection des renseignements personnels est HAICHUAN ZHANG. Le territoire des utilisateurs de V1 est limité aux États-Unis et au Canada, y compris le Québec. La Chine continentale, Hong Kong, Macao et toute autre région sont exclus de V1.

HAICHUAN ZHANG assure l’administration opérationnelle et traite les demandes de confidentialité depuis le Canada. Le lieu d’administration au Canada et le territoire des utilisateurs sont deux faits distincts; l’administration depuis le Canada ne signifie pas que les fournisseurs traitent les données uniquement au Canada.

L’App ne comporte aucun compte utilisateur. Nous n’exigeons ni nom, ni adresse courriel, ni numéro de téléphone, ni date de naissance, ni position précise pour fournir la traduction.

2. Réservé aux 18 ans et plus et consentement infonuagique

Les fonctions infonuagiques V1 sont réservées aux personnes de 18 ans ou plus. Avant chaque mode principal, l’App vous demande d’attester votre majorité, puis de consentir au traitement infonuagique. En cas de refus ou de retrait, les fonctions concernées ne démarrent pas ou s’arrêtent. L’App ne demande pas de nouvel identifiant temporaire, ne téléverse pas de nouvel enregistrement « M’aider à parler » et n’établit pas de nouvelle session Realtime.

L’App ne demande ni ne conserve votre date de naissance ou votre âge exact. La majorité et le consentement sont deux enregistrements distincts. Le retrait du consentement ne supprime pas l’attestation de majorité. Vous pouvez retirer votre consentement à tout moment dans « Confidentialité et données »; il sera redemandé lors de la prochaine utilisation infonuagique.

3. Fonctionnement des quatre modes vocaux

1. Écouter seulement : l’App envoie directement la voix anglaise à OpenAI Realtime, qui produit la transcription anglaise et la traduction en chinois simplifié. Aucune voix traduite en chinois n’est produite ni lue.
2. M’aider à parler : lorsqu’elle est inactive, l’App écoute automatiquement l’anglais et affiche la transcription anglaise et la traduction en chinois simplifié, sans lire une voix chinoise. Lorsque vous maintenez le bouton pour parler chinois, l’App arrête d’abord l’écoute anglaise, puis envoie l’enregistrement chinois au Worker YiTu hébergé par Cloudflare. Le Worker le transmet à OpenAI afin de produire successivement la transcription chinoise, la traduction anglaise et la voix anglaise, puis retourne le texte et l’audio à l’App. L’écoute anglaise peut reprendre après la lecture.
3. Écouter avec des écouteurs : l’App envoie la voix à OpenAI Realtime, reçoit les transcriptions et traductions, puis lit la voix traduite dans les écouteurs connectés.
4. Conversation bidirectionnelle : l’App utilise OpenAI Realtime pour la voix chinoise et anglaise en direct, produit une transcription dans la langue source et une traduction dans l’autre langue, puis lit la voix traduite.

La voix captée peut appartenir à autrui. N’utilisez l’App que si vous êtes autorisé à fournir cette voix et informez les personnes ou obtenez leur permission lorsque les circonstances et la loi l’exigent.

4. Données traitées

4.1 Voix et contenu dérivé de la voix

• voix anglaise ou chinoise captée par le microphone;
• transcriptions, sous-titres et traductions en anglais ou en chinois;
• voix anglaise ou chinoise produite et retournée par OpenAI;
• nom, santé, finances, adresse ou autres renseignements que vous incluez volontairement dans votre parole libre. YiTu ne vous demande pas de les fournir.

4.2 Données de fonction, de connexion et de diagnostic

Pour connecter, protéger et dépanner le service, l’App, le Worker YiTu et les fournisseurs peuvent traiter le mode, le sens de traduction, des identifiants temporaires de session ou de requête, les heures et étapes, l’état du réseau, l’adresse IP, les en-têtes, la catégorie d’erreur, le code d’état, la longueur de l’audio ou du texte, la taille retournée et des états de l’appareil comme l’autorisation du microphone, le type de réseau et la route audio.

Les journaux de diagnostic de l’App n’enregistrent pas le contenu de la voix, des sous-titres, des transcriptions, des traductions ou de la voix retournée, ni le contenu des identifiants d’accès. Les journaux applicatifs du Worker n’enregistrent pas intentionnellement ce contenu métier.

4.3 Enregistrements sur l’appareil

L’App conserve séparément dans iOS UserDefaults :

• un entier représentant la version de l’attestation de majorité;
• un entier représentant la version du consentement infonuagique.

Ils ne contiennent ni nom, ni date de naissance, ni âge exact, ni heure de confirmation, ni compte, ni identifiant publicitaire.

4.4 Données d’accès au site statique

Les pages statiques ne placent aucun témoin, n’exécutent ni Web Analytics ni autre analyse du site, ne chargent aucune police, aucun script, aucune image ou autre ressource d’exécution tierce et ne proposent aucun formulaire. Le site Pages ne publie que des fichiers statiques et n’utilise ni Pages Functions ni Worker applicatif; l’exploitant n’a configuré ni analyse du site ni journalisation des requêtes au niveau de l’application et ne recueille ni ne conserve de journaux d’accès au moyen du code du site ou de Pages Functions. Cloudflare traite néanmoins des métadonnées réseau de plateforme pour livrer les pages, maintenir la sécurité et dépanner, notamment l’adresse IP, l’URL et la méthode de la requête, l’heure, les données de routage et de configuration système, les en-têtes, l’état de la réponse et les erreurs.

Le site statique de confidentialité est hébergé par Cloudflare Pages. La documentation officielle de Cloudflare indique que Direct Upload déploie les ressources statiques sur son réseau mondial; il ne faut donc pas prétendre que le traitement a lieu uniquement au Canada ou en un seul endroit. Cloudflare peut traiter et conserver des Customer Logs, Network Data et autres dossiers de plateforme selon le contrat applicable, sa Politique de confidentialité, les besoins de sécurité et les obligations légales. La documentation officielle disponible ne donne pas une durée précise unique applicable à tous les dossiers de plateforme de ce site Pages statique, et l’exploitant n’en invente pas.

L’infrastructure périphérique de Cloudflare peut aussi envoyer les en-têtes de réponse NEL et Report-To. Lorsqu’une panne réseau admissible se produit, le navigateur peut communiquer à Cloudflare des renseignements sur la panne, notamment l’URL, la méthode, la page d’origine, le protocole, l’état et le type d’erreur. La documentation NEL officielle de Cloudflare indique qu’il déduit l’ASN, le pays et la région métropolitaine de l’IP de la requête de rapport et supprime l’IP du client du pipeline NEL après le traitement de cette requête; cela ne signifie pas que Cloudflare ne traite aucune autre métadonnée réseau de plateforme.

4.5 Courriel envoyé volontairement

Si vous écrivez à privacy@yituapp.com pour l’assistance, la confidentialité ou la sécurité, nous traitons votre adresse, le corps du message, ses métadonnées et les pièces jointes que vous ajoutez. Cette boîte officielle est fournie par Google Workspace et permet la réception, l’envoi et la réponse directe en chinois, en anglais et en français. Google, comme fournisseur de messagerie, traite ces données pour envoyer, recevoir et stocker le courrier, filtrer le pourriel ou le contenu malveillant et protéger le compte.

Nous les utilisons uniquement pour répondre et gérer la demande, en vérifier la portée, conserver les dossiers nécessaires, protéger les droits et la sécurité et respecter la loi. N’envoyez pas de pièce d’identité, d’audio ou d’autre pièce sensible sans nécessité.

5. Finalités et limites de l’IA

Nous traitons les données uniquement pour :

1. fournir la reconnaissance vocale, la transcription, les sous-titres, la traduction, la génération vocale et la lecture;
2. établir, maintenir, terminer et protéger les connexions Realtime ou de téléversement;
3. appliquer le mode, le sens linguistique, la majorité et le consentement choisis;
4. détecter, diagnostiquer et corriger les erreurs, prévenir les abus et maintenir la sécurité;
5. répondre aux courriels et traiter les demandes d’exercice de droits;
6. respecter la loi, les ordonnances judiciaires ou une procédure juridique valide.

Lorsque la loi l’exige, le traitement infonuagique de la voix et de son contenu dérivé repose sur votre consentement. Fournir la traduction demandée constitue aussi la finalité du traitement. Les dossiers de sécurité, de dépannage et juridiques sont limités à ce qui est nécessaire au service et aux obligations.

L’IA sert uniquement à la reconnaissance vocale, à la traduction et à la génération vocale. YiTu ne l’utilise pas pour profiler les utilisateurs, évaluer l’admissibilité au crédit, à l’emploi, au logement, à l’assurance, à l’éducation ou aux soins, ni pour prendre une décision produisant des effets juridiques ou tout aussi importants.

6. Destinataires, sous-traitants et limites de conservation par défaut

Nous communiquons les données uniquement aux destinataires nécessaires au service. OpenAI, Cloudflare (y compris le Worker utilisé par les fonctions vocales et Pages utilisé par le site statique de confidentialité) et Google peuvent utiliser leurs sociétés affiliées et sous-traitants nécessaires pour héberger, transmettre, protéger et soutenir leurs services. Ceux-ci ne devraient recevoir que les données requises.

YiTu ne choisit que des fournisseurs qui accordent aux données des utilisateurs une protection identique ou équivalente à celle qu’exigent la présente politique et les lois applicables. Selon les conditions de service, les addendas de traitement des données ou les autres ententes écrites réellement applicables au compte et au service concernés, les fournisseurs doivent appliquer les mesures de protection correspondantes. Leurs listes et lieux peuvent évoluer selon leurs conditions publiées. Le recours à un fournisseur ne dégage pas HAICHUAN ZHANG de sa responsabilité de protéger les données, de choisir et d’instruire les fournisseurs et d’en assurer la surveillance continue. Nous ne prétendons pas avoir conclu un contrat personnalisé distinct qui ne s’applique pas réellement.

6.1 App YiTu et Worker Cloudflare

• Dans les modes Realtime, le média va généralement directement de l’App à OpenAI au moyen d’un identifiant de courte durée; le Worker obtient cet identifiant.
• L’enregistrement chinois, la transcription chinoise, la traduction anglaise et la voix anglaise de « M’aider à parler » transitent par le Worker.
• Le Worker traite le contenu métier en mémoire pendant la requête, sans base de données ni stockage d’objets configuré pour la voix, les transcriptions, les traductions ou la voix retournée, et marque les réponses métier comme non antémémorisables.
• Ses journaux applicatifs contiennent des métadonnées limitées comme l’identifiant, le chemin, l’étape, l’état, la durée, la taille ou longueur et le code d’erreur; ils n’incluent pas intentionnellement le contenu métier ou les identifiants d’accès.

Cloudflare fournit le réseau, l’exécution, la sécurité et la journalisation du Worker utilisé par les fonctions vocales de l’App; il peut donc traiter le contenu qui traverse ce Worker et les métadonnées de connexion. L’exploitant n’a activé ni Workers Logs ni Traces pour ce Worker. Selon la documentation actuelle de Workers Logs, si Workers Logs est activé ultérieurement pour le Worker, la conservation par défaut est de 3 jours pour Workers Free et de 7 jours pour Workers Paid, avec un maximum de 7 jours. Cette règle concerne les journaux du Worker et ne s’applique pas aux requêtes du site Pages statique décrites ci-dessous. Les autres données de plateforme n’ont pas de durée fixe unique prouvée par ce code et suivent les réglages du compte, les conditions publiées, la loi et les processus de suppression de Cloudflare.

Voir Cloudflare Workers Logs, la Politique de confidentialité de Cloudflare et les sous-traitants des services Cloudflare.

6.2 OpenAI

Selon le mode, OpenAI reçoit la voix, le texte qui en découle, les instructions de session, les paramètres linguistiques et les métadonnées réseau et de session nécessaires, puis retourne transcriptions, traductions et/ou voix. Les flux de YiTu utilisent les points de terminaison Realtime, transcription audio, Responses et génération vocale.

Selon la documentation officielle actuelle d’OpenAI, les données API ne servent pas par défaut à l’entraînement, sauf adhésion du compte au partage. Pour l’organisation utilisée par YiTu, le partage des commentaires, des évaluations/ajustements et des entrées/sorties API est désactivé; le projet utilise la résidence Global; et la journalisation des appels API est activée par appel, store:false désactivant le journal correspondant des Responses visible dans le compte. YiTu n’affirme pas que la conservation nulle (ZDR), la surveillance modifiée des abus (MAM) ou une résidence régionale est activée.

store:false n’est pas ZDR et ne désactive pas la surveillance des abus. OpenAI peut conserver plus longtemps si la loi l’exige ou si cela est raisonnablement nécessaire pour prévenir un préjudice grave. Voir les contrôles de données OpenAI.

6.3 Google/Gmail

Google/Gmail ne traite les données de la section 4.5 que si vous choisissez de nous écrire. Le courriel reste dans la boîte Gmail de l’exploitant jusqu’à la fin de la demande et tant qu’il est nécessaire au suivi, à la protection de droits, à la sécurité ou aux obligations légales; il est ensuite supprimé ou dépersonnalisé. Vous pouvez demander sa suppression, sous réserve d’exceptions légales ou de sécurité. Google indique que la suppression peut prendre du temps entre systèmes actifs et sauvegardes et que certaines données peuvent être conservées à des fins de sécurité, de lutte contre la fraude ou de droit. Voir la Politique de confidentialité de Google.

6.4 Hébergement statique Cloudflare Pages

Le site statique de confidentialité est hébergé par Cloudflare Pages et ne publie que des fichiers statiques; il n’utilise pas Pages Functions. Web Analytics n’est pas activé et l’exploitant n’a configuré ni analyse du site ni journalisation des requêtes au niveau de l’application. Les métriques et journaux en temps réel de Pages Functions concernent les appels de Functions; ce site statique ne produit pas de tels journaux d’appels applicatifs, et la règle de 3/7 jours des journaux du Worker ci-dessus ne s’applique pas aux requêtes Pages statiques. Cloudflare peut néanmoins traiter dans son infrastructure mondiale les métadonnées réseau de plateforme nécessaires à la livraison, à la sécurité, aux erreurs et à NEL, selon ses contrats et politiques publiées. La documentation officielle n’établit ni une durée précise unique ni un lieu unique pour tous ces dossiers.

7. Conservation et suppression dans l’App

• Les sous-titres, transcriptions, historiques de traduction et voix retournées restent en mémoire d’exécution. Ils ne sont pas écrits dans une base persistante d’historique métier et n’y demeurent pas après la fin de la page ou du cycle de vie, ou après l’arrêt du processus de l’App.
• « M’aider à parler » crée un fichier M4A dans le dossier temporaire. L’App tente de le supprimer après un enregistrement trop court, la réussite ou l’échec, l’annulation, le départ de la page, le passage en arrière-plan, le retrait du consentement ou la destruction de l’objet concerné. La suppression peut échouer et un plantage ou arrêt forcé peut interrompre le nettoyage : il s’agit d’un effort raisonnable, non d’une garantie immédiate absolue.
• La voix retournée de « M’aider à parler » est lue depuis la mémoire et n’est pas sauvegardée comme fichier audio persistant.
• La version de majorité reste jusqu’à l’effacement des données de l’App. La version de consentement reste jusqu’au retrait, à l’effacement ou au changement de version exigée.

8. Témoins, analyse, publicité, vente, partage et DNT

L’App YiTu et le site statique ne contiennent ni SDK publicitaire, ni suivi entre apps ou sites, ni analyse tierce, ni fonction de courtier en données. Nous ne vendons pas les renseignements personnels et ne les « partageons » pas à des fins de publicité comportementale intercontextuelle.

Puisqu’il n’existe aucun suivi entre sites ou apps, le signal Do Not Track (DNT) du navigateur ne modifie pas nos pratiques. Le site ne choisit pas la langue selon la géolocalisation et ne redirige pas en secret. Vous pouvez ouvrir directement ou sélectionner manuellement le chinois, l’anglais ou le français.

9. Traitement transfrontalier et accès gouvernemental

Les données peuvent être traitées aux États-Unis et dans d’autres lieux publiés par OpenAI, Cloudflare (y compris Pages), Google et leurs sous-traitants. La voix Realtime et le Worker peuvent notamment être traités hors de votre État, province ou pays. L’exploitant administre le service et traite les demandes depuis le Canada, sans pour autant limiter le traitement des fournisseurs au Canada.

Les lois étrangères peuvent différer. Des tribunaux, forces de l’ordre ou autorités de sécurité nationale étrangers peuvent obtenir un accès légal. Nous appliquons, selon la loi, la sélection des sous-traitants, la limitation des finalités et des données, les contrats et les autres garanties disponibles, et répondons aux questions transfrontalières. Le recours à des sous-traitants ne dégage pas HAICHUAN ZHANG de sa responsabilité d’évaluer leurs garanties.

10. Vos choix et droits

Vous pouvez :

• refuser ou retirer le consentement dans « Confidentialité et données »;
• refuser ou retirer le microphone dans les réglages iOS;
• écrire à privacy@yituapp.com pour demander l’accès, la rectification ou la suppression des renseignements que nous détenons;
• retirer un consentement applicable et vous opposer à un traitement applicable ou en demander la limitation;
• lorsque la loi applicable prévoit un droit à la portabilité, recevoir une copie portable;
• porter plainte;
• lorsque la loi d’un État américain le prévoit, faire appel d’une décision sur une demande et exercer vos droits sans discrimination.

L’App ne comporte pas de compte et le contenu en mémoire disparaît rapidement. En général, nous ne pouvons pas retrouver une session vocale anonyme avec seulement un nom ou un courriel. Pour aider l’enquête, vous pouvez fournir volontairement la date et l’heure approximatives, le mode et l’erreur. N’envoyez pas le contenu de la voix, des sous-titres ou traductions sauf nécessité. Nous ne créons pas de profil supplémentaire pour traiter la demande et n’exigeons rien au-delà d’une vérification raisonnable.

Si les données ne se trouvent que chez un fournisseur dans ses journaux par défaut, nous expliquerons notre capacité à les retrouver et supprimer et, s’il y a lieu, transmettrons la demande. Nous ne pouvons garantir la suppression individuelle de données que le fournisseur ne peut raisonnablement identifier.

11. Plaintes au Canada

Veuillez d’abord écrire au responsable à privacy@yituapp.com. Vous pouvez écrire en chinois, en anglais ou en français; nous traiterons la demande dans une langue raisonnablement adaptée. Notre page publique Gouvernance de la vie privée et traitement des demandes décrit les responsabilités, la conservation/destruction et les plaintes. Si le problème demeure, les utilisateurs au Canada peuvent consulter ou saisir :

• le Commissariat à la protection de la vie privée du Canada (CPVP/OPC) : portail officiel des préoccupations et plaintes;
• la Commission d’accès à l’information du Québec (CAI) : portail officiel des recours et plaintes.

Vous pouvez aussi vous adresser à une autre autorité compétente de votre lieu de résidence; la recevabilité dépend de la loi et de sa compétence.

12. Sécurité

Nous appliquons des mesures limitées étayées par l’implémentation actuelle : HTTPS, identifiants Realtime de courte durée, négociation chiffrée des médias Realtime, non-transmission de la clé serveur de longue durée à l’App, minimisation par fonction, exclusion du contenu métier et des identifiants d’accès des journaux applicatifs, et arrêt du microphone et des sessions à la fin de leur cycle de vie.

Aucune transmission, aucun traitement et aucune suppression ne sont parfaitement sûrs. N’incluez pas de renseignement sensible dans la voix ou le courriel sauf nécessité. Écrivez à privacy@yituapp.com si vous soupçonnez un incident.

13. Modifications

Nous pouvons mettre à jour cette politique selon les fonctions, fournisseurs, lois ou opérations et modifierons la version et les dates en tête. Si les finalités, destinataires ou risques changent sensiblement, nous redemanderons le consentement dans l’App lorsque nécessaire.

14. Nous joindre

• Produit : YiTu／译途
• Exploitant : HAICHUAN ZHANG
• Responsable de la protection des renseignements personnels : HAICHUAN ZHANG
• Courriel : privacy@yituapp.com
• Site : https://www.yituapp.com/
• Politique : https://www.yituapp.com/privacy/
• Gouvernance de la vie privée et traitement des demandes : https://www.yituapp.com/fr/gouvernance/
• Lieu de l’administration opérationnelle : Canada

Les versions chinoise, anglaise et française visent une information substantiellement cohérente. Si vous constatez une différence, communiquez avec le responsable; nous la corrigerons selon l’interprétation qui protège le mieux vos droits sous la loi applicable et reflète le traitement réel.