v1.1 · Résumé et politique complète

Politique de confidentialité de YiTu／译途

Version : v1.1
Date d’entrée en vigueur : 2026-09-26
Dernière mise à jour : 2026-09-26
Produit : YiTu／译途
Exploitant et responsable de la protection des renseignements personnels : HAICHUAN ZHANG
Courriel : privacy@yituapp.com
Territoire du service : États-Unis et Canada, y compris le Québec

Résumé en langage clair

Ce que nous traitons : lorsque vous utilisez les fonctions vocales infonuagiques, nous traitons votre voix et celle des personnes à proximité, ainsi que les transcriptions, traductions et voix de retour en anglais ou en chinois qui en découlent. Nous traitons aussi des données techniques limitées nécessaires à la connexion et au dépannage. L’App enregistre sur l’appareil deux nombres entiers : la version de l’attestation de majorité et la version du consentement au traitement infonuagique.
Abonnements, validation des achats et protection contre la réutilisation : lorsque les fonctions avec abonnement sont offertes, les quatre fonctions vocales infonuagiques exigent un abonnement Apple mensuel ou annuel en vigueur et un consentement infonuagique distinct de version 6. Pour confirmer l’accès actuel, YiTu traite les éléments de transaction signés par Apple pendant la requête et utilise des défis et assertions Apple App Attest à usage unique. Un abonnement permet au plus trois instances actives; une récupération quand toutes les places sont prises exige 72 heures d’attente et peut réussir au plus une fois tous les 30 jours. Le serveur conserve un état pseudonyme d’instance, de compteur, de fréquence, de coût et de risque, mais ne conserve durablement ni identifiant brut de clé App Attest ni identifiant de transaction. YiTu ne reçoit ni numéro de carte, ni renseignement bancaire, ni mode de paiement du compte Apple.
Destinataires : les fonctions vocales utilisent les services infonuagiques de YiTu hébergés par Cloudflare et le fournisseur d’IA tiers OpenAI. Google ne traite votre adresse, votre message et vos pièces jointes que si vous choisissez d’envoyer un courriel d’assistance ou de confidentialité. Le site statique de confidentialité est hébergé par Cloudflare Pages; Web Analytics n’est pas activé, aucune Pages Function n’est utilisée et l’exploitant n’a configuré ni analyse du site ni journalisation des requêtes au niveau de l’application.
Finalités : uniquement reconnaître la parole, traduire, générer et lire une voix, connecter et protéger le service, résoudre les erreurs, répondre aux courriels et respecter les obligations légales. L’IA ne sert ni au profilage ni à une décision produisant des effets juridiques ou des effets tout aussi importants.
Conservation par défaut : les sous-titres, l’historique et la voix retournée restent dans la mémoire d’exécution de l’App. Les fichiers M4A temporaires de « M’aider à parler » sont supprimés dans la mesure du possible. Les versions de majorité et de consentement restent sur l’appareil. Le Worker de YiTu n’a ni base de données ni stockage d’objets pour le contenu métier. Les limites par défaut d’OpenAI figurent à la section 6; certains journaux de surveillance des abus peuvent être conservés jusqu’à 30 jours. Les courriels ne sont conservés que le temps nécessaire pour traiter la demande, protéger des droits ou respecter la loi.
Principaux risques : la voix peut contenir des renseignements sensibles sur vous ou autrui. La transmission réseau et le traitement par des tiers ne peuvent être exempts de tout risque. Les données peuvent être traitées aux États-Unis et dans d’autres lieux publiés par les fournisseurs; des tribunaux, organismes d’application de la loi ou autorités de sécurité nationale peuvent y accéder légalement. Évitez de prononcer des renseignements inutiles à la traduction et n’utilisez le service que si vous pouvez légalement fournir la voix des personnes à proximité.

Ce résumé présente l’essentiel. La politique complète ci-dessous s’applique.

1. Portée, exploitant et territoire du service

La présente politique s’applique à l’application iOS YiTu／译途 (l’« App »), aux services YiTu qui soutiennent ses fonctions infonuagiques et au site statique qui publie cette politique.

Les règles ci-dessous sur la validation des abonnements, App Attest et la récupération d’instances ne s’appliquent que si la version de l’App que vous utilisez offre ces fonctions et que vous choisissez de les utiliser. L’App indique leur disponibilité.

L’exploitant et responsable de la protection des renseignements personnels est HAICHUAN ZHANG. Le territoire des utilisateurs de V1 est limité aux États-Unis et au Canada, y compris le Québec. La Chine continentale, Hong Kong, Macao et toute autre région sont exclus de V1.

HAICHUAN ZHANG assure l’administration opérationnelle et traite les demandes de confidentialité depuis le Canada. Le lieu d’administration au Canada et le territoire des utilisateurs sont deux faits distincts; l’administration depuis le Canada ne signifie pas que les fournisseurs traitent les données uniquement au Canada.

Le téléchargement de l’App est gratuit. Lorsque les fonctions avec abonnement sont offertes, ses quatre fonctions vocales infonuagiques exigent un abonnement Apple à renouvellement automatique en vigueur; les forfaits mensuel et annuel débloquent les mêmes fonctions. L’essai gratuit de trois jours dépend de l’admissibilité du nouvel abonné et de la configuration de produit en vigueur affichées par l’App Store／StoreKit avant l’achat. L’écran d’achat est aussi la source du prix, de la devise, des taxes et du montant de renouvellement réels.

L’App ne comporte aucun compte utilisateur YiTu. Nous n’exigeons ni nom, ni adresse courriel, ni numéro de téléphone, ni date de naissance, ni position précise pour fournir la traduction ou retrouver un abonnement, et nous ne pouvons pas consulter l’historique d’achat au moyen d’un « compte YiTu ».

3. Fonctionnement des quatre modes vocaux

Écouter seulement : l’App envoie directement la voix anglaise à OpenAI Realtime, qui produit la transcription anglaise et la traduction en chinois simplifié. Aucune voix traduite en chinois n’est produite ni lue.
M’aider à parler : lorsqu’elle est inactive, l’App écoute automatiquement l’anglais et affiche la transcription anglaise et la traduction en chinois simplifié, sans lire une voix chinoise. Lorsque vous maintenez le bouton pour parler chinois, l’App arrête d’abord l’écoute anglaise, puis envoie l’enregistrement chinois au Worker YiTu hébergé par Cloudflare. Le Worker le transmet à OpenAI afin de produire successivement la transcription chinoise, la traduction anglaise et la voix anglaise, puis retourne le texte et l’audio à l’App. L’écoute anglaise peut reprendre après la lecture.
Écouter avec des écouteurs : l’App envoie la voix à OpenAI Realtime, reçoit les transcriptions et traductions, puis lit la voix traduite dans les écouteurs connectés.
Conversation bidirectionnelle : l’App utilise OpenAI Realtime pour la voix chinoise et anglaise en direct, produit une transcription dans la langue source et une traduction dans l’autre langue, puis lit la voix traduite.

La voix captée peut appartenir à autrui. N’utilisez l’App que si vous êtes autorisé à fournir cette voix et informez les personnes ou obtenez leur permission lorsque les circonstances et la loi l’exigent.

4. Données traitées

4.1 Voix et contenu dérivé de la voix

voix anglaise ou chinoise captée par le microphone;
transcriptions, sous-titres et traductions en anglais ou en chinois;
voix anglaise ou chinoise produite et retournée par OpenAI;
nom, santé, finances, adresse ou autres renseignements que vous incluez volontairement dans votre parole libre. YiTu ne vous demande pas de les fournir.

4.2 Données de fonction, de connexion et de diagnostic

Pour connecter, protéger et dépanner le service, l’App, le Worker YiTu et les fournisseurs peuvent traiter le mode, le sens de traduction, des identifiants temporaires de session ou de requête, les heures et étapes, l’état du réseau, l’adresse IP, les en-têtes, la catégorie d’erreur, le code d’état, la longueur de l’audio ou du texte, la taille retournée et des états de l’appareil comme l’autorisation du microphone, le type de réseau et la route audio.

Les journaux de diagnostic de l’App n’enregistrent pas le contenu de la voix, des sous-titres, des transcriptions, des traductions ou de la voix retournée, ni le contenu des identifiants d’accès. Les journaux applicatifs du Worker n’enregistrent pas intentionnellement ce contenu métier.

4.3 Enregistrements sur l’appareil

L’App conserve séparément dans iOS UserDefaults :

un entier représentant la version de l’attestation de majorité;
un entier représentant la version du consentement infonuagique.

Ils ne contiennent ni nom, ni date de naissance, ni âge exact, ni heure de confirmation, ni compte, ni identifiant publicitaire.

4.4 Données de validation de l’abonnement

Pour confirmer l’accès actuel aux quatre fonctions infonuagiques, la version avec abonnement envoie par HTTPS au Worker YiTu un JWS de transaction vérifié par StoreKit 2 et un JWS AppTransaction vérifié. Le Worker transmet la demande par une liaison privée à un Container Cloudflare. Celui-ci utilise la bibliothèque officielle d’Apple pour vérifier la signature, la chaîne de certificats, l’app, l’environnement, le produit et le groupe d’abonnements, puis consulte l’état actuel par l’App Store Server API d’Apple.

Pendant la validation, la couche applicative YiTu peut lire uniquement en mémoire de requête l’identifiant de transaction, l’identifiant de transaction d’origine, l’identifiant AppTransaction, l’identifiant de produit, le groupe d’abonnements, l’environnement, les dates d’achat et d’expiration ainsi que l’état de renouvellement, de délai de grâce, de remboursement ou de révocation. Ces données servent à confirmer le droit actuel, prévenir les accès non autorisés et protéger les ressources infonuagiques; ce ne sont pas des renseignements de paiement. L’App YiTu n’accède ni aux cartes, ni aux comptes bancaires, ni aux modes de paiement du compte Apple.

Les JWS, identifiants de transaction, en-têtes Authorization, clés privées Apple et identifiants de droit YiTu à courte durée ne doivent pas entrer dans les journaux applicatifs YiTu et ne servent pas à créer un dossier d’abonnement persistant. Le Worker n’accepte qu’un résultat minimal autorisé du Container et émet un identifiant valable au plus cinq minutes. L’App le conserve seulement en mémoire et l’efface plus tôt au passage en arrière-plan, à la perte du droit, à son expiration ou à la fin du cycle concerné.

Apple continue de traiter les achats, paiements, renouvellements, remboursements, états d’abonnement ainsi que les dossiers de vente et de règlement selon ses ententes, règles de confidentialité, mesures de sécurité et obligations légales. Cloudflare peut aussi traiter les métadonnées réseau et de plateforme du Worker／Container selon ses mécanismes de plateforme, de sécurité et de droit. YiTu ne contrôle pas toutes les durées de conservation d’Apple ou de Cloudflare et n’en invente pas une durée uniforme.

App Attest conserve la référence de clé délivrée par Apple uniquement dans le trousseau ThisDeviceOnly de l’App et n’exporte pas la clé privée. Pour l’inscription et chaque échange de droit, le serveur émet un défi aléatoire à usage unique. Il conserve le condensé du défi, sa finalité, le condensé du contexte, les horodatages et l’état consommé — jamais le défi brut — avec une durée de validité de 120 secondes; les condensés consommés ou expirés sont supprimés dans les dix minutes. Après validation stricte, il conserve un pseudonyme HMAC d’instance à clé indépendante, la clé publique inscrite, le compteur monotone, l’environnement, le profil de version/canal et les dates. Une clé HMAC séparée crée le pseudonyme de droit utilisé pour l’état d’instances actives, de fréquence, de coût, de disjoncteur et les événements de risque minimaux. Les identifiants bruts de clé ou de transaction, JWS, identifiants d’accès, Authorization et corps de requête sont interdits dans les clés de stockage, journaux, métriques et identifiants émis. Ces dossiers sont pseudonymes, non anonymes, et peuvent être liés au droit d’achat pour sécuriser le service. Les règles sur les trois instances, la récupération, le consentement et la conservation figurent à la section 12.1.

Les attestations ou assertions App Attest signées par Apple et produites sous iOS 27 ou une version ultérieure peuvent contenir la version du bundle et la catégorie de validation; les structures legacy d’anciens systèmes, comme iOS 26.2, ne contiennent pas ces nouveaux signaux. YiTu ne déduit pas les valeurs absentes de la version iOS déclarée par le client, d’Info.plist, d’un champ de requête, d’un en-tête HTTP ou du User-Agent : une inscription legacy conserve les deux valeurs à null et seule une structure extended complète conforme aux listes autorisées du serveur conserve les valeurs vérifiées. Les deux structures vérifient strictement la chaîne de certificats Apple et sa validité, le nonce, le RP ID, l’AAGUID, le credential/l’identifiant de clé/la clé publique, la signature, le compteur, le défi à usage unique et la protection contre la réutilisation. L’absence des nouveaux signaux ne constitue pas à elle seule une fraude ou un motif de blocage. En revanche, un retour de extended vers legacy, une extension altérée ou incohérente, une réutilisation, un recul du compteur ou un taux anormal peuvent former un événement de risque. Après la mise à niveau d’un appareil, une assertion vérifiée peut promouvoir atomiquement l’état legacy vers extended, sans retour possible. Sans catégorie de validation extended, un AAGUID Production n’est pas présenté comme distinguant TestFlight de l’App Store; la vérification Sandbox/Production des JWS/AppTransaction Apple reste indépendante.

4.5 Données d’accès au site statique

Les pages statiques ne placent aucun témoin, n’exécutent ni Web Analytics ni autre analyse du site, ne chargent aucune police, aucun script, aucune image ou autre ressource d’exécution tierce et ne proposent aucun formulaire. Le site Pages ne publie que des fichiers statiques et n’utilise ni Pages Functions ni Worker applicatif; l’exploitant n’a configuré ni analyse du site ni journalisation des requêtes au niveau de l’application et ne recueille ni ne conserve de journaux d’accès au moyen du code du site ou de Pages Functions. Cloudflare traite néanmoins des métadonnées réseau de plateforme pour livrer les pages, maintenir la sécurité et dépanner, notamment l’adresse IP, l’URL et la méthode de la requête, l’heure, les données de routage et de configuration système, les en-têtes, l’état de la réponse et les erreurs.

Le site statique de confidentialité est hébergé par Cloudflare Pages. La documentation officielle de Cloudflare indique que Direct Upload déploie les ressources statiques sur son réseau mondial; il ne faut donc pas prétendre que le traitement a lieu uniquement au Canada ou en un seul endroit. Cloudflare peut traiter et conserver des Customer Logs, Network Data et autres dossiers de plateforme selon le contrat applicable, sa Politique de confidentialité, les besoins de sécurité et les obligations légales. La documentation officielle disponible ne donne pas une durée précise unique applicable à tous les dossiers de plateforme de ce site Pages statique, et l’exploitant n’en invente pas.

L’infrastructure périphérique de Cloudflare peut aussi envoyer les en-têtes de réponse NEL et Report-To. Lorsqu’une panne réseau admissible se produit, le navigateur peut communiquer à Cloudflare des renseignements sur la panne, notamment l’URL, la méthode, la page d’origine, le protocole, l’état et le type d’erreur. La documentation NEL officielle de Cloudflare indique qu’il déduit l’ASN, le pays et la région métropolitaine de l’IP de la requête de rapport et supprime l’IP du client du pipeline NEL après le traitement de cette requête; cela ne signifie pas que Cloudflare ne traite aucune autre métadonnée réseau de plateforme.

4.6 Courriel envoyé volontairement

Si vous écrivez à privacy@yituapp.com pour l’assistance, la confidentialité ou la sécurité, nous traitons votre adresse, le corps du message, ses métadonnées et les pièces jointes que vous ajoutez. Cette boîte officielle est fournie par Google Workspace et permet la réception, l’envoi et la réponse directe en chinois, en anglais et en français. Google, comme fournisseur de messagerie, traite ces données pour envoyer, recevoir et stocker le courrier, filtrer le pourriel ou le contenu malveillant et protéger le compte.

Nous les utilisons uniquement pour répondre et gérer la demande, en vérifier la portée, conserver les dossiers nécessaires, protéger les droits et la sécurité et respecter la loi. N’envoyez pas de pièce d’identité, d’audio ou d’autre pièce sensible sans nécessité.

5. Finalités et limites de l’IA

Nous traitons les données uniquement pour :

fournir la reconnaissance vocale, la transcription, les sous-titres, la traduction, la génération vocale et la lecture;
établir, maintenir, terminer et protéger les connexions Realtime ou de téléversement;
appliquer le mode, le sens linguistique, la majorité et le consentement choisis;
vérifier le droit d’abonnement Apple actuel, prévenir les accès non autorisés et protéger les ressources infonuagiques;
détecter, diagnostiquer et corriger les erreurs, prévenir les abus et maintenir la sécurité;
répondre aux courriels et traiter les demandes d’exercice de droits;
respecter la loi, les ordonnances judiciaires ou une procédure juridique valide.

Lorsque la loi l’exige, le traitement infonuagique de la voix et de son contenu dérivé repose sur votre consentement. Fournir la traduction demandée constitue aussi la finalité du traitement. Les dossiers de sécurité, de dépannage et juridiques sont limités à ce qui est nécessaire au service et aux obligations.

L’IA sert uniquement à la reconnaissance vocale, à la traduction et à la génération vocale. YiTu ne l’utilise pas pour profiler les utilisateurs, évaluer l’admissibilité au crédit, à l’emploi, au logement, à l’assurance, à l’éducation ou aux soins, ni pour prendre une décision produisant des effets juridiques ou tout aussi importants.

6. Destinataires, sous-traitants et limites de conservation par défaut

Nous communiquons les données uniquement aux destinataires nécessaires au service. OpenAI, Cloudflare (y compris le Worker utilisé par les fonctions vocales et Pages utilisé par le site statique de confidentialité) et Google peuvent utiliser leurs sociétés affiliées et sous-traitants nécessaires pour héberger, transmettre, protéger et soutenir leurs services. Ceux-ci ne devraient recevoir que les données requises.

YiTu ne choisit que des fournisseurs qui accordent aux données des utilisateurs une protection identique ou équivalente à celle qu’exigent la présente politique et les lois applicables. Selon les conditions de service, les addendas de traitement des données ou les autres ententes écrites réellement applicables au compte et au service concernés, les fournisseurs doivent appliquer les mesures de protection correspondantes. Leurs listes et lieux peuvent évoluer selon leurs conditions publiées. Le recours à un fournisseur ne dégage pas HAICHUAN ZHANG de sa responsabilité de protéger les données, de choisir et d’instruire les fournisseurs et d’en assurer la surveillance continue. Nous ne prétendons pas avoir conclu un contrat personnalisé distinct qui ne s’applique pas réellement.

6.1 App YiTu et Worker Cloudflare

Dans les modes Realtime, le média va généralement directement de l’App à OpenAI au moyen d’un identifiant de courte durée; le Worker obtient cet identifiant.
L’enregistrement chinois, la transcription chinoise, la traduction anglaise et la voix anglaise de « M’aider à parler » transitent par le Worker.
Le Worker traite le contenu métier en mémoire pendant la requête, sans base de données ni stockage d’objets configuré pour la voix, les transcriptions, les traductions ou la voix retournée, et marque les réponses métier comme non antémémorisables.
Ses journaux applicatifs contiennent des métadonnées limitées comme l’identifiant, le chemin, l’étape, l’état, la durée, la taille ou longueur et le code d’erreur; ils n’incluent pas intentionnellement le contenu métier ou les identifiants d’accès.
Lorsque les fonctions avec abonnement sont offertes, le Worker／Container valide les éléments signés par Apple et l’état actuel uniquement pendant la requête. Il ne crée ni compte YiTu ni dossier persistant de transactions, et le Container n’a pas de route métier publique indépendante.

Cloudflare fournit le réseau, l’exécution, la sécurité et la journalisation du Worker utilisé par les fonctions vocales de l’App; il peut donc traiter le contenu qui traverse ce Worker et les métadonnées de connexion. L’exploitant n’a activé ni Workers Logs ni Traces pour ce Worker. Selon la documentation actuelle de Workers Logs, si Workers Logs est activé ultérieurement pour le Worker, la conservation par défaut est de 3 jours pour Workers Free et de 7 jours pour Workers Paid, avec un maximum de 7 jours. Cette règle concerne les journaux du Worker et ne s’applique pas aux requêtes du site Pages statique décrites ci-dessous. Les autres données de plateforme n’ont pas de durée fixe unique prouvée par ce code et suivent les réglages du compte, les conditions publiées, la loi et les processus de suppression de Cloudflare.

Voir Cloudflare Workers Logs, la Politique de confidentialité de Cloudflare et les sous-traitants des services Cloudflare.

6.2 Apple

Apple fournit StoreKit, l’interface d’achat, le renouvellement automatique, la facturation, les canaux d’annulation et de remboursement ainsi que l’App Store Server API. La version avec abonnement utilise les éléments signés par Apple pour vérifier le droit actuel. Apple gère les modes de paiement, dossiers d’achat, états d’abonnement et rapports de vente et de règlement selon ses ententes et règles de confidentialité. YiTu ne détient pas les renseignements de paiement et ne décide ni des remboursements ni de la durée de tous les dossiers Apple.

6.3 OpenAI

Selon le mode, OpenAI reçoit la voix, le texte qui en découle, les instructions de session, les paramètres linguistiques et les métadonnées réseau et de session nécessaires, puis retourne transcriptions, traductions et/ou voix. Les flux de YiTu utilisent les points de terminaison Realtime, transcription audio, Responses et génération vocale.

Selon la documentation officielle actuelle d’OpenAI, les données API ne servent pas par défaut à l’entraînement, sauf adhésion du compte au partage. Pour l’organisation utilisée par YiTu, le partage des commentaires, des évaluations/ajustements et des entrées/sorties API est désactivé; le projet utilise la résidence Global; et la journalisation des appels API est activée par appel, store:false désactivant le journal correspondant des Responses visible dans le compte. YiTu n’affirme pas que la conservation nulle (ZDR), la surveillance modifiée des abus (MAM) ou une résidence régionale est activée.

Fonction OpenAI	Entraînement par défaut	Conservation par défaut pour la surveillance des abus	État applicatif par défaut
Transcription audio	Non	Aucune	Aucun
Realtime	Non	Jusqu’à 30 jours	Aucun
Responses	Non	Jusqu’à 30 jours	YiTu force `store:false`; l’état applicatif correspondant n’est pas créé
Génération vocale	Non	Jusqu’à 30 jours	Aucun

store:false n’est pas ZDR et ne désactive pas la surveillance des abus. OpenAI peut conserver plus longtemps si la loi l’exige ou si cela est raisonnablement nécessaire pour prévenir un préjudice grave. Voir les contrôles de données OpenAI.

6.4 Google/Gmail

Google/Gmail ne traite les données de la section 4.6 que si vous choisissez de nous écrire. Le courriel reste dans la boîte Gmail de l’exploitant jusqu’à la fin de la demande et tant qu’il est nécessaire au suivi, à la protection de droits, à la sécurité ou aux obligations légales; il est ensuite supprimé ou dépersonnalisé. Vous pouvez demander sa suppression, sous réserve d’exceptions légales ou de sécurité. Google indique que la suppression peut prendre du temps entre systèmes actifs et sauvegardes et que certaines données peuvent être conservées à des fins de sécurité, de lutte contre la fraude ou de droit. Voir la Politique de confidentialité de Google.

6.5 Hébergement statique Cloudflare Pages

Le site statique de confidentialité est hébergé par Cloudflare Pages et ne publie que des fichiers statiques; il n’utilise pas Pages Functions. Web Analytics n’est pas activé et l’exploitant n’a configuré ni analyse du site ni journalisation des requêtes au niveau de l’application. Les métriques et journaux en temps réel de Pages Functions concernent les appels de Functions; ce site statique ne produit pas de tels journaux d’appels applicatifs, et la règle de 3/7 jours des journaux du Worker ci-dessus ne s’applique pas aux requêtes Pages statiques. Cloudflare peut néanmoins traiter dans son infrastructure mondiale les métadonnées réseau de plateforme nécessaires à la livraison, à la sécurité, aux erreurs et à NEL, selon ses contrats et politiques publiées. La documentation officielle n’établit ni une durée précise unique ni un lieu unique pour tous ces dossiers.

7. Conservation et suppression dans l’App

Les sous-titres, transcriptions, historiques de traduction et voix retournées restent en mémoire d’exécution. Ils ne sont pas écrits dans une base persistante d’historique métier et n’y demeurent pas après la fin de la page ou du cycle de vie, ou après l’arrêt du processus de l’App.
« M’aider à parler » crée un fichier M4A dans le dossier temporaire. L’App tente de le supprimer après un enregistrement trop court, la réussite ou l’échec, l’annulation, le départ de la page, le passage en arrière-plan, le retrait du consentement ou la destruction de l’objet concerné. La suppression peut échouer et un plantage ou arrêt forcé peut interrompre le nettoyage : il s’agit d’un effort raisonnable, non d’une garantie immédiate absolue.
La voix retournée de « M’aider à parler » est lue depuis la mémoire et n’est pas sauvegardée comme fichier audio persistant.
La version de majorité reste jusqu’à l’effacement des données de l’App. La version de consentement reste jusqu’au retrait, à l’effacement ou au changement de version exigée.
L’identifiant de droit Worker reste uniquement en mémoire de l’App pendant au plus cinq minutes et peut être effacé plus tôt au passage en arrière-plan, à la perte du droit ou à la fin du cycle de vie.
Les JWS Apple et les champs de transaction lus pour la validation restent dans la couche applicative YiTu seulement pendant la requête et ne sont pas conservés. Les journaux applicatifs Worker／Container ne doivent pas contenir ces valeurs ou identifiants.
Une référence App Attest ne devient la référence courante du trousseau ThisDeviceOnly qu’après l’acceptation stricte de l’attestation par le serveur; YiTu ne la synchronise ni ne l’exporte. Une réinstallation, un remplacement ou une restauration d’appareil, une perte de clé ou un blocage erroné peut exiger une nouvelle inscription ou un examen par l’assistance. Les défis serveur expirent après 120 secondes et sont à usage unique; leurs condensés sont supprimés dans les dix minutes suivant leur consommation ou expiration. Les états de fréquence, coût et disjoncteur sont conservés au plus 30 jours; les états nécessaires d’instance/compteur, de signaux extended éventuellement nuls, d’association de droit, de récupération finalisée et de risque minimal sont conservés pendant l’abonnement actif et au plus 90 jours après libération ou fin d’abonnement, comme l’explique la section 12.1. L’assistance ne demandera pas l’identifiant brut de clé, le défi, un JWS, le reçu, l’attestation, l’assertion, l’identifiant de l’appareil ni des renseignements de paiement.
Les dossiers de plateforme, de sécurité, commerciaux et juridiques de Cloudflare et d’Apple suivent leurs contrats, mécanismes de produit et obligations légales. YiTu n’affirme pas pouvoir contrôler uniformément ou supprimer individuellement tous ces dossiers.

8. Témoins, analyse, publicité, vente, partage et DNT

L’App YiTu et le site statique ne contiennent ni SDK publicitaire, ni suivi entre apps ou sites, ni analyse tierce, ni fonction de courtier en données. Nous ne vendons pas les renseignements personnels et ne les « partageons » pas à des fins de publicité comportementale intercontextuelle.

Puisqu’il n’existe aucun suivi entre sites ou apps, le signal Do Not Track (DNT) du navigateur ne modifie pas nos pratiques. Le site ne choisit pas la langue selon la géolocalisation et ne redirige pas en secret. Vous pouvez ouvrir directement ou sélectionner manuellement le chinois, l’anglais ou le français.

9. Traitement transfrontalier et accès gouvernemental

Les données peuvent être traitées aux États-Unis et dans d’autres lieux publiés par OpenAI, Cloudflare (y compris Pages), Google et leurs sous-traitants. La voix Realtime et le Worker peuvent notamment être traités hors de votre État, province ou pays. L’exploitant administre le service et traite les demandes depuis le Canada, sans pour autant limiter le traitement des fournisseurs au Canada.

Les lois étrangères peuvent différer. Des tribunaux, forces de l’ordre ou autorités de sécurité nationale étrangers peuvent obtenir un accès légal. Nous appliquons, selon la loi, la sélection des sous-traitants, la limitation des finalités et des données, les contrats et les autres garanties disponibles, et répondons aux questions transfrontalières. Le recours à des sous-traitants ne dégage pas HAICHUAN ZHANG de sa responsabilité d’évaluer leurs garanties.

10. Vos choix et droits

Vous pouvez :

refuser ou retirer le consentement dans « Confidentialité et données »;
restaurer les achats dans « Abonnement et achats » ou utiliser la destination système Apple pour gérer ou résilier l’abonnement;
refuser ou retirer le microphone dans les réglages iOS;
écrire à privacy@yituapp.com pour demander l’accès, la rectification ou la suppression des renseignements que nous détenons;
retirer un consentement applicable et vous opposer à un traitement applicable ou en demander la limitation;
lorsque la loi applicable prévoit un droit à la portabilité, recevoir une copie portable;
porter plainte;
lorsque la loi d’un État américain le prévoit, faire appel d’une décision sur une demande et exercer vos droits sans discrimination.

L’App ne comporte pas de compte et le contenu en mémoire disparaît rapidement. En général, nous ne pouvons pas retrouver une session vocale anonyme avec seulement un nom ou un courriel. Pour aider l’enquête, vous pouvez fournir volontairement la date et l’heure approximatives, le mode et l’erreur. N’envoyez pas le contenu de la voix, des sous-titres ou traductions sauf nécessité. Nous ne créons pas de profil supplémentaire pour traiter la demande et n’exigeons rien au-delà d’une vérification raisonnable.

Si les données ne se trouvent que chez un fournisseur dans ses journaux par défaut, nous expliquerons notre capacité à les retrouver et supprimer et, s’il y a lieu, transmettrons la demande. Nous ne pouvons garantir la suppression individuelle de données que le fournisseur ne peut raisonnablement identifier.

Pour un problème d’abonnement ou de facturation, utilisez d’abord l’historique d’achat, la gestion des abonnements et les canaux de remboursement d’Apple. YiTu peut aider à diagnostiquer l’accès aux quatre fonctions infonuagiques, mais ne vous demandera pas d’envoyer par courriel un JWS, un reçu complet, un identifiant Worker, un en-tête Authorization, une clé privée Apple ou des renseignements de paiement. Une demande de confidentialité, le retrait du consentement infonuagique et l’annulation de l’abonnement sont trois opérations distinctes.

11. Plaintes au Canada

Veuillez d’abord écrire au responsable à privacy@yituapp.com. Vous pouvez écrire en chinois, en anglais ou en français; nous traiterons la demande dans une langue raisonnablement adaptée. Notre page publique Gouvernance de la vie privée et traitement des demandes décrit les responsabilités, la conservation/destruction et les plaintes. Si le problème demeure, les utilisateurs au Canada peuvent consulter ou saisir :

le Commissariat à la protection de la vie privée du Canada (CPVP/OPC) : portail officiel des préoccupations et plaintes;
la Commission d’accès à l’information du Québec (CAI) : portail officiel des recours et plaintes.

Vous pouvez aussi vous adresser à une autre autorité compétente de votre lieu de résidence; la recevabilité dépend de la loi et de sa compétence.

12. Sécurité

Nous utilisons HTTPS et des identifiants Realtime de courte durée, négocions le chiffrement des médias Realtime, ne transmettons pas la clé serveur de longue durée à l’App, limitons les données selon la fonction, excluons le contenu métier et les identifiants d’accès des journaux applicatifs, et arrêtons le microphone et les sessions à la fin de leur cycle de vie. Lorsque les fonctions avec abonnement sont offertes, le service consulte aussi l’état Apple actuel, refuse une ancienne preuve qui n’est plus actuelle, limite la fréquence des échanges et plafonne l’identifiant de droit YiTu à cinq minutes.

Lorsque les fonctions avec abonnement sont offertes, App Attest utilise des défis à usage unique, une liaison signée de la requête, une clé détenue par l’appareil et un compteur mis à jour atomiquement. En cas de blocage erroné après réinstallation, remplacement, restauration, état non pris en charge ou perte de clé, une nouvelle inscription ou une révision d’assistance est possible. L’assistance ne demandera pas les clés brutes, JWS, reçus complets, identifiants d’accès ou données de paiement.

Aucune transmission, aucun traitement et aucune suppression ne sont parfaitement sûrs. N’incluez pas de renseignement sensible dans la voix ou le courriel sauf nécessité. Écrivez à privacy@yituapp.com si vous soupçonnez un incident.

12.1 Accès par abonnement, sécurité des instances et conservation

YiTu n’a aucun compte de connexion. Un abonnement actuellement valide peut utiliser au plus trois instances actives de l’App. Cette limite contrôle l’accès et les coûts; elle ne prouve pas que les instances appartiennent au même compte Apple, et un risque limité de partage demeure. Le partage familial est désactivé et une transaction « Family Shared » est refusée.

Une instance active et vérifiée ne peut libérer que sa propre place. Une place est aussi libérée après 90 jours consécutifs sans échange réussi côté serveur. Si les trois places sont prises et qu’une ancienne instance est indisponible, une nouvelle instance strictement attestée peut demander une récupération. Elle ne reçoit aucun identifiant infonuagique pendant l’attente de 72 heures; les trois anciennes instances restent utilisables. Après l’attente, l’utilisateur doit fournir activement un nouveau défi, une nouvelle assertion, un nouveau compteur et une preuve Apple actuelle. Une seule récupération avec remplacement peut réussir par abonnement tous les 30 jours.

Chaque échange vérifie indépendamment App Attest, le défi à usage unique, l’assertion et le compteur, les deux preuves Apple signées et l’état d’abonnement Apple actuel. L’identifiant d’accès dure au plus 300 secondes. Les états Active et Billing Grace Period confirmés par Apple permettent les quatre fonctions, jamais après l’expiration du délai de grâce Apple. Billing Retry hors délai de grâce, Expired, Revoked, Refunded, état inconnu ou incomplet, délai d’attente, erreur d’analyse ou panne Apple sont refusés. Les notifications App Store Server V2 peuvent mettre à jour un état minimal d’alerte ou de refus, mais ne donnent jamais accès et ne remplacent jamais la consultation de l’état actuel à chaque échange; doublons, retard, perte et désordre ne doivent pas ouvrir l’accès.

YiTu ne conserve aucun JWS brut, identifiant de transaction ou de transaction originale, identifiant brut de clé App Attest, assertion, attestation, défi brut, identifiant métier, valeur Authorization ou clé privée Apple. Le condensé d’un défi est supprimé au plus dix minutes après consommation ou expiration. Les états de fréquence, coût et circuit sont conservés au plus 30 jours. Les états pseudonymes nécessaires d’instance, clé publique, compteur, association de droit, récupération finalisée et événement de risque minimal sont conservés pendant l’abonnement actif et au plus 90 jours après libération, expiration, révocation ou remboursement. Apple et les fournisseurs d’infrastructure peuvent conserver leurs propres registres; YiTu ne promet pas de supprimer des registres qu’il ne contrôle pas.

Ces fonctions avec abonnement exigent la version 6 du consentement infonuagique. Les anciennes versions ne sont pas reconduites silencieusement. Refuser ou retirer le consentement désactive le traitement infonuagique sans bloquer les réglages hors nuage, annuler l’abonnement Apple ou remplacer Restaurer les achats.

13. Modifications

Nous pouvons mettre à jour cette politique selon les fonctions, fournisseurs, lois ou opérations et modifierons la version et les dates en tête. Si les finalités, destinataires ou risques changent sensiblement, nous redemanderons le consentement dans l’App lorsque nécessaire.

14. Nous joindre

Produit : YiTu／译途
Exploitant : HAICHUAN ZHANG
Responsable de la protection des renseignements personnels : HAICHUAN ZHANG
Courriel : privacy@yituapp.com
Site : https://www.yituapp.com/
Politique : https://www.yituapp.com/fr/privacy/
Gouvernance de la vie privée et traitement des demandes : https://www.yituapp.com/fr/gouvernance/
Lieu de l’administration opérationnelle : Canada

Les versions chinoise, anglaise et française visent une information substantiellement cohérente. Si vous constatez une différence, communiquez avec le responsable; nous la corrigerons selon l’interprétation qui protège le mieux vos droits sous la loi applicable et reflète le traitement réel.