Politique de confidentialité du SaaS Memories
En vigueur le 14 octobre 2026 · Version 1.0
Cette politique constitue un engagement de l'exploitant du service SaaS officiel Memories.
Elle couvre le site web, le client Web et les comptes hébergés sur memories.ivjn.us.
Pour toute question de confidentialité, contactez-nous à info@ivjn.cn.
Si vous vous connectez au Center d'un autre exploitant, consultez sa politique concernant
le traitement des données hébergées. Les coffres locaux, la synchronisation chiffrée
entre appareils et notre service hébergé ont des périmètres de confidentialité différents.
Nos engagements
- Nous ne vendons ni ne louons les informations personnelles ou le contenu des coffres, et ne les utilisons pas pour établir des profils publicitaires ou cibler des publicités.
- Nous n'utilisons pas vos souvenirs, fiches, fichiers ou identifiants pour entraîner ou affiner des modèles d'IA, et ne fournissons pas ces données aux fournisseurs de modèles à des fins d'entraînement.
- Nous traitons les données pour fournir les services demandés, assurer la sécurité, répondre aux demandes d'assistance et respecter les obligations légales. Nous expliquerons à l'avance toute nouvelle finalité sans rapport et recueillerons un consentement distinct lorsque la loi l'exige.
- L'accès du personnel se limite à l'assistance demandée, au dépannage nécessaire, aux enquêtes de sécurité et aux traitements légalement requis. Cet accès doit se limiter aux personnes, au périmètre et à la durée nécessaires à cette finalité.
- Nous ne rendons pas votre contenu public aux autres utilisateurs. Le partage et l'accès des tiers que vous autorisez s'exercent dans les limites des permissions accordées.
Informations que nous traitons
| Informations | Finalité |
|---|---|
| Adresse e-mail ou nom d'utilisateur, état de vérification et identifiants de compte | Inscription, vérification de la boîte mail, connexion et administration du compte ; l'inscription par nom d'utilisateur ne nécessite pas d'e-mail |
| Empreintes de mots de passe avec sel, défis de vérification, jetons d'accès et permissions | Authentification, prévention des abus et contrôle d'accès ; les mots de passe de connexion ne sont pas conservés en clair |
| Souvenirs, fiches, fichiers, identifiants, titres, étiquettes, révisions et métadonnées associées | Stockage, recherche, modification, téléchargement et accès autorisé à votre demande |
| Actions, horodatages, identifiants de comptes ou de ressources, autorisations et révocations | Audit de sécurité, diagnostic et maintenance du service |
| Informations de connexion telles que les adresses IP, heures de requête, chemins, informations du navigateur et états d'erreur | Acheminement réseau, sécurité et diagnostic ; les fournisseurs d'infrastructure peuvent également traiter ces informations |
| Informations que vous choisissez d'inclure dans les échanges d'assistance | Réponse aux questions, vérification de l'identité et traitement des demandes de confidentialité |
Téléversez uniquement des informations que vous êtes en droit de traiter. N'incluez jamais un mot de passe, un code de vérification ou un jeton d'accès dans les échanges d'assistance ou de confidentialité.
Protection et limites du service hébergé
Le site web et l'API utilisent HTTPS. Les mots de passe de connexion utilisent des empreintes Argon2id avec sel. Le contenu des coffres hébergés est chiffré au repos sur le serveur ; des coffres distincts et des contrôles de permission isolent les comptes. Les métadonnées des comptes, journaux d'audit et configurations du service sont protégés par les permissions du système de fichiers ; tous les fichiers du serveur n'utilisent pas le même chiffrement de contenu.
Notre exploitant détient la capacité de déchiffrement côté serveur. Le SaaS officiel n'est pas chiffré de bout en bout vis-à-vis de son exploitant. Un indicateur privé ou l'isolation des comptes n'empêche pas l'accès par un administrateur de service autorisé ou un serveur compromis. Nos restrictions de finalité, contrôles d'accès et opérations de maintenance de sécurité protègent les données hébergées ; aucun système ne peut garantir l'absence de violations.
Le client Web actuel conserve les mots de passe, jetons de connexion et contenus récupérés dans la mémoire de la page plutôt que dans le stockage persistant du navigateur. Les sessions de compte durent au maximum une heure. Le passage en arrière-plan, la déconnexion ou cinq minutes d'inactivité effacent la session de la page. Ce mécanisme ne protège pas contre les extensions du navigateur, les appareils compromis, les gestionnaires de mots de passe du navigateur ou les copies que vous téléchargez.
Infrastructure et tiers
Cloudflare assure la distribution du site web, le proxy HTTPS, le routage et la protection. Il peut traiter les métadonnées de connexion, et le proxy peut traiter le contenu des requêtes et des réponses en transit. L'infrastructure de serveurs et de sauvegardes héberge et restaure le service. La messagerie d'entreprise Tencent envoie les e-mails de vérification et traite les adresses des destinataires, le contenu des messages, y compris les codes de vérification, et les journaux de distribution. Nous n'incluons pas le contenu des coffres dans les e-mails d'inscription.
Ces usages de l'infrastructure sont nécessaires au fonctionnement du service et ne servent pas à la publicité ou à l'entraînement de modèles avec votre contenu. Si vous autorisez un autre client, outil d'IA ou tiers à accéder au contenu, examinez séparément sa politique de confidentialité. Vous pouvez révoquer l'accès, mais la révocation ne peut pas rappeler les copies déjà reçues.
Les infrastructures réseau, de messagerie et d'hébergement peuvent traiter les données hors de votre région. Le service n'offre actuellement aucune garantie de résidence des données sélectionnable par l'utilisateur. Lorsque la loi applicable impose des notifications, consentements ou garanties pour les transferts transfrontaliers, nous les respecterons.
Stockage du navigateur
Le site web et le client Web utilisent le stockage local pour les préférences linguistiques. L'application actuelle n'intègre aucun script publicitaire ou d'analyse comportementale de tiers et n'utilise pas de cookies pour stocker les sessions de connexion de l'application. Les fournisseurs d'infrastructure peuvent utiliser des mécanismes nécessaires à la sécurité ou au traitement des requêtes. Effacer les données du site dans le navigateur réinitialise les préférences ; cela ne supprime ni votre compte ni votre contenu côté serveur.
Conservation, suppression et clôture du compte
Nous limitons la conservation à la fourniture du service, à l'audit de sécurité, à la récupération et aux exigences légales applicables. Le contenu et l'historique des révisions n'ont actuellement aucune expiration automatique uniforme. Nous ne nous sommes pas engagés sur une durée fixe de purge automatique des journaux d'audit ou des sauvegardes. Les informations devenues inutiles doivent être supprimées ou anonymisées ; nous expliquerons le périmètre et les délais d'une demande particulière après vérification.
Supprimer un élément dans l'interface n'efface pas immédiatement son historique de révisions, ses journaux d'audit ou ses sauvegardes. Désactiver un compte n'efface pas son coffre. Il n'existe actuellement aucune fonctionnalité autonome d'effacement complet ou de clôture du compte. Contactez-nous pour demander la suppression de l'historique, la clôture du compte ou le traitement des informations personnelles dans les sauvegardes. Nous vérifierons l'identité, expliquerons les mesures disponibles et les délais prévus, et communiquerons le résultat. Si des exigences légales ou des limites techniques empêchent une suppression immédiate, nous expliquerons la raison et le périmètre conservé et restreindrons l'utilisation. Les suppressions ou restrictions d'accès confirmées doivent être réappliquées lors de la restauration des sauvegardes.
Vos droits et contact
Dans les limites des capacités du produit et de la loi applicable, vous pouvez demander l'accès, la rectification, une copie, la suppression, la clôture du compte, la limitation du traitement ou vous y opposer. Vous pouvez retirer votre consentement aux traitements facultatifs fondés sur celui-ci sans affecter les traitements licites antérieurs. L'interface actuelle permet de modifier le contenu et de télécharger des fichiers ; contactez-nous pour un export complet du compte, une modification de ses informations ou sa clôture.
Envoyez un e-mail à info@ivjn.cn avec l'objet "Memories privacy request", votre identifiant de compte et votre demande. Nous ne demanderons que les vérifications d'identité raisonnablement nécessaires, jamais votre mot de passe, code de vérification ou jeton d'accès. Nous répondrons dans les délais légaux applicables et expliquerons toute demande que nous ne pouvons satisfaire. Vous pouvez également déposer une plainte auprès de l'autorité compétente de protection des données.
Incidents et mises à jour
En cas d'incident de sécurité affectant les informations personnelles, nous enquêterons, contiendrons et corrigerons le problème, et notifierons les utilisateurs et autorités concernés conformément à la loi applicable. Le service est en développement ; ses mesures de protection ne constituent ni un audit de sécurité indépendant ni une certification.
Cette page indique sa version et sa date d'entrée en vigueur. Les changements importants concernant les finalités des données, le partage ou les droits des utilisateurs seront annoncés avant leur entrée en vigueur par un avis bien visible sur le site web ou un canal de contact du compte approprié. Nous recueillerons un nouveau consentement lorsque nécessaire. La seule publication ou poursuite de l'utilisation ne constitue pas un consentement distinct à de nouvelles finalités de traitement facultatives.