Politique de confidentialité de PLARO

• Informations de compte : nom, e-mail, hachage du mot de passe, langue, nationalité, fuseau horaire, vérification, identifiants sociaux et profil, ainsi que la trace du consentement à l’inscription (date d’acceptation et version des Conditions, date de confirmation de la majorité et, pour une inscription depuis le Canada, la langue du contrat choisie).
• Contenu du service : projets et leurs réunions planifiées, organisations, métadonnées de fichiers, fichiers téléversés, assistance et collaboration.
• Données d’enregistrement et transcription : audio, sessions, participants, segments, transcriptions, traductions, titres et dates.
• Données de vos clients : noms et adresses e-mail des interlocuteurs clients que vous saisissez pour envoyer des confirmations d’exigences et de recette, des devis complémentaires et des invitations à des réunions, et les réponses des clients (section 5).
• Informations de paiement : offre, statut, identifiants, montant, devise, dates et métadonnées. PLARO ne stocke pas directement les numéros complets de carte.
• Profil de facturation : lors d’une demande de reçu ou justificatif, vous pouvez saisir dénomination légale, pays, identifiant fiscal ou professionnel, e-mail et adresse de facturation (facultatif). Un acheteur qui semble vivre au Canada (qui a choisi une langue du contrat à l’inscription, ou dont le pays de paiement, de connexion ou de facturation est le Canada) doit indiquer son adresse (pays, province, rue, ville, code postal) avant son premier paiement, car la copie du contrat doit mentionner l’adresse du consommateur (articles 54.6 et 214.2 de la Loi sur la protection du consommateur du Québec) ; cette adresse figure dans l’e-mail de confirmation de paiement (la copie du contrat). Le profil de facturation est conservé chiffré. Seul le format des identifiants est contrôlé ; aucune validation par une autorité publique ou fiscale n’est effectuée.
• Données de sécurité et d’exploitation : accès IP, navigateur et OS, cookies et stockage local, abonnements push, journaux, erreurs, scores de risque, signaux anti-abus hachés et journaux d’accès de l’utilisation connectée (écran ouvert ou action effectuée, numéros de projet, de réunion ou d’enregistrement concernés, date et heure, adresse IP).
• Données de connexion à Google Agenda : si vous connectez Google Agenda, nous traitons l’adresse e-mail du compte Google connecté, les jetons d’accès ainsi que les identifiants et liens des réunions ajoutées par PLARO (section 7).
• Données de connexion IA développeur : l’adresse e-mail et le nom du développeur que vous saisissez (le nom est facultatif ; tous deux stockés chiffrés) avec une valeur non réversible (HMAC-SHA-256) servant à retrouver l’adresse, le nom de l’outil connecté, les versions d’exigences reçues, la connexion du développeur (le code envoyé par e-mail — uniquement sous forme d’empreinte, 10 minutes ; les jetons de connexion — uniquement sous forme d’empreintes, au plus 30 jours après la connexion) et un journal d’accès de chaque étape de connexion et de chaque appel (connexion, date et heure, adresse IP, fonction appelée, résultat). Nous ne recevons jamais ce que le développeur saisit ni sa conversation avec l’outil.
• Méthodes de collecte : nous collectons les informations que vous saisissez ou téléversez vous-même lors de votre inscription et de l’utilisation du service ; les nom, adresse e-mail et identifiant de compte transmis par votre fournisseur de connexion sociale (Google ou Microsoft) ; ainsi que les journaux d’accès et d’utilisation générés automatiquement pendant que vous utilisez le service.
• Informations obligatoires : votre nom et votre adresse e-mail sont nécessaires pour créer un compte et fournir le service ; sans eux, l’inscription est impossible. Tout le reste est facultatif ; ne pas le fournir désactive seulement la fonction concernée.

• Exécution du contrat (article 15(1)(4) de la loi coréenne sur la protection des informations personnelles ; sans consentement) : identification, connexion, fonctions du service, synchronisation, autorisations de collaboration, abonnement, paiement, remboursements (y compris la copie du contrat envoyée aux consommateurs au Canada) et assistance — informations de compte, contenu du service et informations de paiement (y compris le profil de facturation).
• Traitement sur vos instructions : envoi aux interlocuteurs clients des demandes de confirmation des exigences et de recette (avec un éventuel devis complémentaire), des copies de réponses, des invitations et de leurs avis d’annulation, conservation de leurs traces sans modification possible, et création par l’utilisateur de devis, d’avenants et de procès-verbaux de recette (section 5).
• Fonctions que vous lancez (exécution du contrat, article 15(1)(4) de la même loi) : enregistrement, transcription, distinction des intervenants et traduction ; synthèses, brouillons et comparaisons par IA ; connexion sociale ; connexion à Google Agenda ; connexion IA développeur — les informations correspondantes de la section 2 sont traitées lorsque vous utilisez la fonction. Nous ne demandons un consentement distinct que pour les notifications push web (autorisation de votre navigateur) et pour l’enregistrement des invités aux réunions.
• Intérêts légitimes et obligations légales (article 15(1)(6) et (2) de la même loi ; sans consentement) : surveillance de la sécurité, analyse des erreurs, prévention des abus, amélioration du service (à partir des seuls journaux d’utilisation et d’erreurs, jamais de vos contenus), comptabilité, fiscalité, gestion des litiges et demandes légales — données de sécurité et d’exploitation, informations de paiement et registres conservés en vertu de la loi.
• Vérification de la région (intérêts légitimes et obligations légales) : nous déterminons le pays de votre adresse IP afin de n’accepter les inscriptions et paiements que dans nos pays de service et de bloquer l’accès depuis les régions que les services d’IA utilisés par PLARO ne prennent pas en charge. La recherche utilise une base de données sur notre propre serveur (DB-IP) ; votre adresse IP n’est envoyée nulle part ailleurs et le résultat n’est pas conservé.
• Utilisateurs au Canada : au Québec, nous fournir vos renseignements aux fins indiquées dans la présente Politique vaut consentement à ces fins (article 8.3 de la Loi sur la protection des renseignements personnels dans le secteur privé) ; toute autre utilisation sans consentement n’a lieu que dans les cas prévus par cette loi, comme la prévention de la fraude ou la sécurité (article 12). Ailleurs au Canada, les utilisations indiquées ci-dessus au titre de l’intérêt légitime reposent sur un consentement implicite dans les limites de ce à quoi vous pouvez raisonnablement vous attendre, et nous n’utilisons des renseignements sans consentement que lorsque la loi canadienne le permet.
• Décisions automatisées : le refus d’inscription ou de paiement selon le pays de votre adresse IP, et le blocage d’inscriptions ou d’avantages gratuits selon des signaux automatiques d’inscription et d’abus, sont décidés sans intervention humaine. Nous vous en informons à l’écran ou par e-mail. Sur demande, nous indiquons les renseignements utilisés, les principales raisons ainsi que les principaux facteurs et paramètres, vous permettons de corriger ces renseignements et de présenter vos observations, et faisons réviser la décision par le délégué à la confidentialité. La vérification de la région ne détermine que votre pays ; elle ne vous localise pas plus précisément et ne crée pas de profil. Les résultats des fonctions d’IA ne servent pas à prendre des décisions vous concernant.

• PLARO ne communique pas vos informations personnelles à des tiers, sauf pour le paiement (ci-dessous) et dans la mesure où vous partagez, invitez ou connectez vous-même un service externe (par exemple Google Agenda, ou l’outil d’IA d’un développeur relié par la connexion IA développeur), ou lorsqu’une loi le prévoit expressément. Les contenus que vous avez stockés ne sont communiqués sans votre consentement que sur ordonnance de production d’un tribunal ou mandat délivré par un juge (article 27 de la loi coréenne sur l’informatique en nuage).
• Paiements (communication à un tiers) : les forfaits payants sont vendus par Creem (Armitage Labs OÜ, Estonie, support@creem.io), en son propre nom, en qualité de revendeur officiel (Merchant of Record). Vous saisissez directement vos données de carte et autres informations de paiement sur la page de paiement de Creem. Lorsque vous lancez un paiement, PLARO transmet à Creem l’adresse e-mail de votre compte, vos numéros d’utilisateur, de demande de paiement et d’enregistrement du consentement, ainsi que le forfait et la périodicité (pour une équipe, son nom et le nombre de places) ; Creem les utilise pour la vente, l’encaissement, les reçus, les taxes, les remboursements et la prévention de la fraude. La base est l’article 17, paragraphe 4, de la loi coréenne sur la protection des informations personnelles (communication raisonnablement liée à la finalité initiale). PLARO en juge selon les critères suivants, que vérifie notre responsable de la protection des renseignements personnels : l’achat est celui que vous avez demandé (lien avec la finalité) ; l’écran de paiement et la Politique de paiement et remboursement indiquent Creem comme vendeur avant le paiement (prévisibilité) ; seules les données nécessaires à l’achat sont transmises (aucune atteinte injustifiée) ; elles ne sont transmises que par une connexion chiffrée (HTTPS, TLS) (sécurité). Le transfert vers l’Estonie repose sur la décision coréenne reconnaissant l’équivalence de l’UE et de l’EEE (article 28-8, paragraphe 1, 5°, depuis le 16 septembre 2025). Creem conserve les données contractuelles 3 ans et demi après la fin du contrat et les pièces comptables 7 ans (avis de confidentialité de Creem). Rien n’est transmis si vous ne payez pas, mais les forfaits payants ne sont alors pas disponibles.
• Connexion IA développeur : si vous saisissez l’adresse e-mail d’un développeur, PLARO envoie à cette adresse la marche à suivre et les codes de connexion et, sur votre instruction, ne fournit à l’outil connecté avec un tel code (l’outil de codage IA choisi par le développeur, par exemple Claude Code ou Codex) que les exigences, l’historique des modifications et les questions ouvertes du projet. Les transcriptions de réunions et de conversations, les montants ainsi que les noms et coordonnées des clients ne sont pas envoyés, mais un nom que vous écrivez dans le texte d’une exigence l’accompagne. Le développeur, l’outil et son éditeur (généralement aux États-Unis) ne sont pas des sous-traitants de PLARO ; s’ils sont hors de Corée, les informations quittent la Corée. La suite relève des conditions de cet éditeur et des paramètres du compte du développeur (par exemple l’utilisation des données pour entraîner l’IA). Si vous écrivez des renseignements sur d’autres personnes dans les exigences, il vous appartient d’avoir un fondement pour les communiquer (Conditions, section 3). Vous pouvez révoquer une connexion à tout moment, et le développeur peut demander à notre responsable de la protection des renseignements personnels (hyunjaeyoo@plaro.kr) de supprimer son adresse.
• Aucune vente : PLARO ne vend pas de renseignements personnels et ne les partage pas à des fins de publicité ciblée. Les résidents du Nevada peuvent envoyer une demande de non-vente à hyunjaeyoo@plaro.kr ; nous répondons dans les 60 jours.

Les utilisateurs (PM) peuvent envoyer, via PLARO, des demandes de confirmation des exigences ou des résultats de recette (avec un devis complémentaire) et des invitations à des réunions aux interlocuteurs de leurs clients. PLARO traite alors les données de l’interlocuteur en qualité de prestataire de l’utilisateur, selon ses instructions, qui doit disposer d’une base pour les saisir et le contacter (contrat ou relation d’affaires avec le client, par exemple).

• Données traitées : nom, adresse e-mail, langue et fuseau horaire de l’interlocuteur, tels que saisis par l’utilisateur. L’utilisateur peut à tout moment corriger ou supprimer les contacts enregistrés.
• Confirmation des exigences : l’heure d’ouverture de la page de confirmation, la réponse du client (confirmé tel quel ou modifications demandées) avec son commentaire et ses remarques par élément, l’heure de la réponse, le mode de vérification, ainsi que l’adresse IP pseudonymisée (hachée) et le type de navigateur. Si le lien a été transmis à la main, un code à 6 chiffres est envoyé par e-mail au client avant qu’il puisse répondre. Si le client appuie sur le bouton PLARO de la page, l’heure est enregistrée.
• Confirmation de recette : le résultat de chaque exigence (satisfaite, ou non satisfaite avec le motif) et la date de vérification sont envoyés, et la réponse du client est conservée comme pour une confirmation des exigences.
• Devis complémentaires, avenants et procès-verbaux de recette : ils contiennent le destinataire saisi (entreprise cliente, nom et e-mail de l’interlocuteur), vos coordonnées d’entreprise (profil de facturation), les montants et, pour les avenants et procès-verbaux, qui a confirmé, quand, le mode de vérification et ce qui a été écrit. Les devis sont enregistrés dans le projet ; les documents sont créés dans votre navigateur (impression ou Excel), et PLARO n’enregistre que le fait qu’un document a été exporté.
• Empreintes des enregistrements : pour que les enregistrements de confirmation ne puissent pas être modifiés plus tard, une empreinte SHA-256 de chaque version des exigences et de chaque réponse du client est calculée et liée à la précédente. Le contenu d’origine ne peut pas être retrouvé à partir d’une empreinte, et les empreintes sont supprimées avec le projet.
• E-mails envoyés aux clients : (1) la demande de confirmation des exigences ou de recette (et son code, avec le montant lorsqu’un devis complémentaire l’accompagne), (2) une copie de sa propre réponse après avoir répondu (ce qu’il a répondu et quand) (3) les invitations aux réunions (date et heure, lien de visioconférence, fichier de calendrier) et (4) un avis d’annulation lorsqu’une réunion à laquelle il a été invité est annulée (avec un fichier de calendrier). Ils ne partent que lorsque l’utilisateur appuie sur envoyer (la copie de la réponse, une fois, lorsque le client répond ; l’avis d’annulation, une fois, lorsque l’utilisateur annule une réunion pour laquelle il a envoyé une invitation), et les réponses parviennent à l’utilisateur expéditeur. Ils passent par Amazon Web Services (Amazon SES), indiqué dans le tableau de la section 6, et le journal d’envoi conserve l’adresse du destinataire masquée.
• Conservation et suppression : la réponse du client est conservée comme un enregistrement de confirmation qui ne peut plus être modifié. Si l’utilisateur supprime le projet, les données du client et les enregistrements de confirmation sont supprimés à l’issue de la période de corbeille (30 jours) ; s’il supprime son compte, ils (devis et empreintes compris) sont supprimés sans délai. L’écran de suppression du compte rappelle d’exporter d’abord les documents à conserver. Le nom d’un contact supprimé ne subsiste que dans les enregistrements des demandes déjà envoyées.
• Droits du client : le client peut demander l’accès à ses données, leur rectification ou leur suppression à l’utilisateur qui l’a contacté, ou à PLARO à l’adresse de contact de la présente Politique ; PLARO traite la demande avec cet utilisateur.
• La voix de vos clients dans les enregistrements : les enregistrements et transcriptions peuvent contenir la voix et les propos de vos clients. PLARO ne les traite que sur vos instructions pour vous fournir le service (analyse par IA comprise), jamais à ses propres fins ni pour entraîner une IA. Dans les visioconférences PLARO, les intervenants sont distingués selon qui parlait à ce moment. Lorsque la distinction des intervenants est activée pour un enregistrement (en présentiel ou d’une réunion d’une autre application), AssemblyAI crée des caractéristiques vocales (considérées comme des données biométriques par certaines lois) pour distinguer les intervenants dans cet enregistrement, ne les utilise qu’à cette fin et ne les conserve pas après avoir rendu la transcription. PLARO ne les reçoit pas et n’identifie personne par sa voix. Conservation et destruction des données biométriques : ces caractéristiques vocales sont créées pour chaque enregistrement et détruites définitivement par AssemblyAI lorsqu’elle rend la transcription de cet enregistrement, une fois leur finalité atteinte. L’heure à laquelle vous avez confirmé le consentement en activant la distinction des intervenants, et la version de ce texte, sont conservées avec l’enregistrement et supprimées avec lui. Informer vos clients de ce traitement et obtenir tout consentement exigé par la loi (par exemple un consentement écrit avant la distinction des intervenants) vous incombe (par exemple, article 11 et IPP 3A de la loi néo-zélandaise de 2020 sur la vie privée). Les clients qui rejoignent une réunion en tant qu’invités ne sont enregistrés qu’après avoir été informés, sur l’écran de connexion, de l’enregistrement, de la transcription et de la présente Politique, et avoir accepté.
• Conversations avec vos clients : si vous téléversez une conversation de messagerie avec un client (par exemple un export de discussion KakaoTalk) ou la transcription d’une application de réunion ou d’enregistrement, les noms, heures et propos des clients qu’elle contient sont traités de la même manière. Seuls les propos sont envoyés à l’IA, pas les noms ni les heures ; qui a dit quoi et quand est retrouvé dans l’original pour étiqueter les éléments de preuve des résultats. Pour que le prochain téléversement de la même discussion soit comparé à partir de là où le précédent s’est arrêté, nous conservons une valeur non réversible (HMAC-SHA-256) établie à partir du nom de la discussion ou de ses participants. Un fichier zip d’iPhone est ouvert dans votre navigateur et seul le texte de la discussion est téléversé ; les photos et vidéos ne sont pas envoyées à PLARO.

Pour fournir le service, PLARO confie le traitement d’informations personnelles aux prestataires ci-dessous. Amazon Web Services Korea LLC est une société coréenne et ses serveurs se trouvent en République de Corée (Séoul) ; tous les autres prestataires sont situés hors de la République de Corée. Les informations sont transmises via un réseau chiffré (HTTPS, TLS) lorsque vous utilisez la fonction concernée. Il s’agit d’une sous-traitance du traitement et du stockage nécessaire à l’exécution du contrat, portée à votre connaissance par la présente Politique conformément à l’article 26 et à l’article 28-8, paragraphe 1, 3°, de la loi sur la protection des informations personnelles. Les informations transmises au vendeur Creem (Estonie) sont une communication à un tiers, et non une sous-traitance ; elles sont décrites à la section 4.

• Durée de conservation et d’utilisation : les fichiers et enregistrements que vous téléversez sont conservés dans le stockage (R2) jusqu’à ce que vous les supprimiez. Après traitement de la demande, les prestataires d’IA, de transcription et d’envoi ne conservent les données que pendant la durée prévue par leurs propres politiques, puis les suppriment : OpenAI jusqu’à 30 jours pour la surveillance des abus (les demandes de transcription vocale ne sont pas conservées), Anthropic les supprime dans les 30 jours, et AssemblyAI supprime l’audio téléversé dans les 48 heures tandis que PLARO fait supprimer la transcription dès qu’il l’a récupérée. Un contenu signalé pour violation des règles peut être conservé plus longtemps par le prestataire. Nous exigeons en outre leur suppression sans délai à la fin du contrat de sous-traitance.
• Si vous ne souhaitez pas que vos informations soient transférées à l’étranger, vous pouvez ne pas utiliser les fonctions concernées, telles que l’IA, la transcription des enregistrements ou les paiements, ou demander la suppression de votre compte. Dans ce cas, ces fonctions ne seront pas disponibles. L’IA n’est utilisée que pour les tâches que vous lancez ; aucune automatisation en arrière-plan n’envoie vos données à l’IA.
• Les notifications push web transitent par le service push déterminé par votre navigateur (Google, Mozilla, Apple, etc.) et leur contenu est transmis chiffré. Lorsque vous vous connectez avec un compte Google ou Microsoft, l’entreprise concernée transmet à PLARO vos nom, adresse e-mail et identifiant de compte, et la procédure de connexion est régie par les politiques de chaque entreprise. Vous pouvez retirer les autorisations accordées à PLARO sur votre compte Microsoft à l’adresse https://account.live.com/consent/Manage.
• Nous n’utilisons les prestataires d’IA et de transcription que dans des conditions où ils n’utilisent pas les informations envoyées par PLARO pour entraîner leurs modèles d’IA (API OpenAI, API Anthropic et AssemblyAI avec son programme d’amélioration des modèles désactivé).
• PLARO n’utilise pas non plus vos contenus, enregistrements ou transcriptions pour entraîner une IA, et ne commencera pas à le faire pour les informations qu’il détient déjà sans votre consentement exprès.
• Si vous vivez hors de Corée : vos renseignements de compte et de service sont stockés sur les serveurs de PLARO en République de Corée, les fichiers téléversés et les enregistrements dans la région Asie-Pacifique de Cloudflare R2, et ils sont traités par les entreprises ci-dessus et par Creem (section 4) aux États-Unis et en Estonie ; ils quittent donc votre pays (par exemple le Canada et le Québec, l’Australie, la Nouvelle-Zélande, Singapour ou les États-Unis). Les tribunaux et les autorités policières ou de sécurité nationale de ces pays peuvent y accéder selon leurs lois. Les contrats écrits de PLARO avec ces entreprises (accords de traitement ou de partage de données) prévoient des mesures de sécurité, des limites de conservation et l’avis d’un incident dans les meilleurs délais. Les sous-traitants de chaque entreprise et leurs pays figurent dans la liste qu’elle publie, et elle donne un avis lorsque cette liste change.
• Si un prestataire ou les données transférées changent, nous modifierons d’abord la présente Politique et vous en informerons.

La connexion à Google Agenda est facultative. Si vous la connectez, PLARO ne reçoit que les informations ci-dessous et ne les utilise qu’aux fins indiquées ci-dessous.

• Ce que nous recevons : l’adresse e-mail du compte Google connecté ainsi que les identifiants et liens des réunions ajoutées par PLARO. PLARO ne lit pas les autres événements de votre agenda.
• Utilisation : PLARO n’ajoute à votre Google Agenda que les réunions de projet que vous choisissez d’y mettre ; lorsqu’une de ces réunions est modifiée ou annulée, il met à jour ou supprime la copie ajoutée. Il ne modifie ou ne supprime que les événements créés par PLARO. L’adresse e-mail du compte sert à indiquer quel compte est connecté.
• Aucune utilisation pour l’IA : les informations reçues de Google Agenda ne sont jamais envoyées aux fonctions d’IA de PLARO ni à aucun prestataire d’IA. Aucune information reçue via les API Google n’est utilisée pour créer, entraîner ou améliorer un modèle d’IA ou d’apprentissage automatique, y compris les modèles généralistes ou de fondation.
• Partage et accès : les informations reçues de Google Agenda ne sont ni vendues ni utilisées à des fins publicitaires, et ne sont transférées à personne, sauf si cela est nécessaire pour fournir les fonctions ci-dessus, pour la sécurité ou pour respecter la loi. Personne ne les lit, sauf si vous y consentez ou si cela est nécessaire pour la sécurité ou le respect de la loi.
• Conservation et suppression : l’adresse e-mail du compte et les jetons d’accès sont stockés chiffrés. Lorsque vous vous déconnectez, PLARO demande à Google de révoquer son accès et supprime la connexion et les enregistrements de synchronisation (les réunions déjà ajoutées restent dans votre Google Agenda). Vous pouvez aussi retirer l’accès à tout moment dans les paramètres de votre compte Google (https://myaccount.google.com/permissions).

L’utilisation par PLARO des informations reçues des API Google et leur transfert vers toute autre application respecteront la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d’utilisation limitée (Limited Use). L’utilisation des données utilisateur brutes ou dérivées reçues des API Google Workspace, y compris Google Agenda, respectera également la Google User Data Policy, y compris les exigences d’utilisation limitée.

• Les données de compte et service sont supprimées sans retard injustifié lorsque l’utilisateur les efface ou clôture le compte. Les sauvegardes chiffrées de la base de données les conservent jusqu’à 30 jours avant de les effacer à leur tour. Toutefois, les contenus créés dans un espace d’équipe (projets, enregistrements, etc.) et le journal d’activité de l’équipe constituent les archives de travail de l’équipe : ils ne sont pas supprimés, restent à l’équipe et les contenus passent au propriétaire de l’équipe.
• Les fichiers audio et les transcriptions sont conservés jusqu’à leur suppression par l’utilisateur, dans la limite du stockage cumulé du forfait choisi.
• Les signaux de risque, hachages de comptes sociaux supprimés et journaux anti-abus peuvent être conservés jusqu’à 180 jours pour sécurité et exploitation.
• Les journaux de connexion (date et heure, adresse IP, navigateur) sont conservés 180 jours et les journaux d’envoi d’e-mails (adresse du destinataire, type, objet, heure d’envoi et résultat de distribution ou de rejet — adresse masquée pour les e-mails envoyés à des personnes qui ne sont pas utilisatrices et pour les utilisateurs ayant fermé leur compte) 90 jours, puis supprimés. Une adresse définitivement rejetée est conservée 1 an sous forme d’une valeur irréversible (HMAC-SHA-256) et d’une adresse masquée, afin de ne plus y envoyer d’e-mails.
• Les journaux d’accès de la connexion IA développeur (connexion, date et heure, adresse IP, étape de connexion ou fonction appelée, résultat) sont conservés 1 an (article 8 des normes coréennes de sécurité des informations personnelles), même après la suppression de la connexion, du projet ou du compte. L’adresse e-mail et le nom du développeur sont supprimés 1 an après la révocation de la connexion (ou après son arrêt faute d’usage pendant 90 jours), et immédiatement lorsque le projet ou le compte qui a créé la connexion est supprimé.
• Les journaux d’accès du personnel de PLARO qui consulte ou traite vos informations (membre du personnel, date et heure, adresse IP, utilisateur concerné, action effectuée) sont conservés 1 an (article 8 des normes coréennes de sécurité des informations personnelles), même après la clôture du compte.
• Les journaux d’accès de l’utilisation connectée (numéro de compte, date et heure, adresse IP, écran ouvert ou action effectuée et numéros de projet, de réunion ou d’enregistrement concernés, connexions, échecs de connexion et déconnexions) sont conservés 1 an (article 8 des normes coréennes de sécurité des informations personnelles). Les termes de recherche ne sont pas conservés. Ils restent pendant cette durée après la clôture du compte et sont inclus lorsque vous demandez vos informations.
• Les journaux de requêtes d’IA (sans la requête ni la réponse : fonction, modèle, fournisseur, résultat, durée, nombre de jetons, coût, payeur, numéro d’utilisateur, numéro d’équipe, date et heure) sont conservés 1 an pour vérifier les coûts et la qualité. Si vous fermez votre compte, votre numéro d’utilisateur en est retiré.
• Les traces du traitement d’une demande relative à vos informations (accès, exportation, rectification, suppression, limitation) — adresse e-mail, numéro d’utilisateur, pays, type, date de réception, délai, date de traitement, résultat et motif d’un éventuel refus, et personne qui l’a traitée — sont conservées 5 ans à compter du traitement, afin de prouver le respect des délais, même après la fermeture de votre compte. Le fichier de données préparé pour une demande d’accès ou d’exportation est supprimé dans la journée qui suit la fin de son lien de téléchargement (7 jours après sa création).
• Conformément à la loi, les registres suivants sont conservés séparément des autres informations pendant les durées indiquées, puis détruits : registres relatifs aux contrats ou aux rétractations, 5 ans ; registres relatifs aux paiements et à la fourniture de biens, 5 ans ; registres relatifs aux réclamations ou litiges des consommateurs, 3 ans ; registres relatifs à l’étiquetage et à la publicité, 6 mois (tous en vertu de la loi sur la protection des consommateurs dans le commerce électronique) ; livres et pièces justificatives fiscaux, 5 ans (loi-cadre sur les impôts nationaux) ; journaux de connexion, 3 mois (loi sur la protection du secret des communications — PLARO les conserve 180 jours comme indiqué ci-dessus). Les éléments conservés sont l’adresse e-mail, les identifiants de commande et d’abonnement, l’offre et le montant, les dates des paiements, remboursements et rétractations et leur traitement, les registres de réclamations, ainsi que les dates et adresses IP de connexion.
• Procédure et méthode de destruction : les informations dont la durée de conservation a expiré ou dont la finalité du traitement a été atteinte sont détruites sans délai. Les fichiers électroniques sont supprimés de manière irrécupérable et les documents papier sont broyés ou incinérés.

• PLARO utilise des cookies et le stockage du navigateur pour maintenir votre connexion, pour la sécurité (prévention des inscriptions automatisées et des abus) et pour mémoriser vos paramètres de langue et d’affichage. Nous n’utilisons pas de cookies à des fins publicitaires ou de suivi comportemental.
• Vous pouvez refuser l’enregistrement des cookies ou les supprimer dans les paramètres de votre navigateur. Toutefois, si vous refusez les cookies essentiels, certaines fonctions, comme la connexion, ne seront pas disponibles.
• Aucun pistage : PLARO n’utilise aucun traceur publicitaire, analytique ou de réseaux sociaux de tiers, et ses propres journaux de serveur ne servent qu’à exploiter et sécuriser le service. Sur l’écran d’inscription, Cloudflare Turnstile reçoit des signaux de connexion comme votre adresse IP pour distinguer les robots ; Cloudflare indique ne les utiliser que pour détecter les robots et améliorer cette détection, et non pour identifier, profiler ou cibler qui que ce soit, et il les utilise pour cette amélioration en tant que responsable du traitement distinct (https://www.cloudflare.com/turnstile-privacy-policy/). Nous ne laissons aucune autre entreprise recueillir, par l’intermédiaire de PLARO, des renseignements sur vos activités en ligne au fil du temps et sur différents sites. Comme PLARO ne pratique pas lui-même ce type de collecte, il ne réagit pas différemment aux signaux Do Not Track des navigateurs.

• PLARO applique des mesures raisonnables : contrôle d’accès, authentification, chiffrement ou hachage, journaux d’audit, sauvegardes, correctifs, limites de débit et CAPTCHA. Chaque connexion demande aussi, après le mot de passe ou Google ou Microsoft, un code à usage unique envoyé par e-mail (un code d’application d’authentification pour les administrateurs), et nous conservons des journaux d’accès infalsifiables de l’utilisation connectée (articles 6 et 8 des normes coréennes de sécurité des informations personnelles).
• Si un incident est confirmé et qu’un avis légal est requis, PLARO informera utilisateurs et autorités concernés et agira raisonnablement pour réduire le préjudice.
• Si une violation touche des renseignements que nous conservons pour vous, y compris ceux de vos clients, nous vous en informons sans retard injustifié. Lorsque la loi l’exige, nous avisons aussi l’autorité de contrôle et les personnes concernées (par exemple les personnes concernées en Corée dans les 72 heures suivant le moment où nous l’apprenons, la PDPC de Singapour dans les 3 jours civils suivant l’évaluation d’une violation à déclarer, les résidents de Californie dans les 30 jours, et en Nouvelle-Zélande, au Canada et au Québec dès que possible). Nous consignons chaque incident.

• L’utilisateur peut demander accès, correction, suppression, limitation, retrait du consentement, clôture de compte et désactivation push selon la loi.
• Vous pouvez également exercer ces droits par l’intermédiaire d’un représentant légal ou d’une personne mandatée ; dans ce cas, nous pouvons demander un document permettant de vérifier le mandat.
• Les demandes peuvent être envoyées à l’e-mail indiqué. Certaines peuvent être limitées par vérification d’identité ou obligations de conservation.
• Délai de réponse : les demandes d’accès, de rectification, de suppression ou de limitation des personnes en Corée sont traitées et reçoivent une réponse dans les 10 jours suivant leur réception. Pour les personnes ailleurs, nous respectons le délai légal de leur pays — 20 jours ouvrables en Nouvelle-Zélande ; 30 jours au Canada et au Québec (au Québec, l’absence de réponse dans les 30 jours équivaut à un refus) ; à Singapour, dès que raisonnablement possible et, si nous ne le pouvons pas dans les 30 jours, nous vous indiquons par écrit quand nous le ferons. Lorsque nous prolongeons un délai au Canada, nous vous indiquons aussi que vous pouvez porter plainte auprès du Commissaire à la protection de la vie privée.
• Utilisateurs à Singapour : une demande d’accès vous indique aussi comment les renseignements ont été ou ont pu être utilisés ou communiqués au cours de l’année écoulée, et lorsque nous les rectifions nous transmettons la rectification à toute personne à qui nous les avons communiqués pendant cette année. Utilisateurs en Nouvelle-Zélande : si nous avons besoin de plus de temps, nous vous indiquons dans les 20 jours ouvrables la durée, les raisons et votre droit de porter plainte auprès du Privacy Commissioner ; si nous refusons une rectification, nous joignons aux renseignements votre déclaration de la rectification demandée.
• Portabilité : vous pouvez demander à recevoir les renseignements que vous nous avez fournis dans un format structuré et couramment utilisé (JSON ou CSV), ou à les faire transmettre à un organisme autorisé par la loi.
• Consultation et rectification : vous pouvez consulter et modifier vous-même les informations de votre compte, comme votre nom, votre adresse e-mail et votre langue, dans Paramètres du compte.
• Utilisateurs du Québec : si nous refusons une demande, nous vous indiquons la disposition invoquée et vos recours, et vous pouvez saisir la Commission d’accès à l’information dans les 30 jours suivant le refus. Dans les cas prévus par la loi, vous pouvez aussi exiger la désindexation de liens vous concernant.
• Recours : si nous refusons une demande, nous vous en donnons les raisons. Vous pouvez faire appel en écrivant à hyunjaeyoo@plaro.kr avec « Appeal » en objet ; nous répondons dans les 60 jours en motivant notre décision. Si l’appel est rejeté, les résidents des États-Unis peuvent s’adresser au procureur général de leur État.

• E-mail de contact : hyunjaeyoo@plaro.kr

Seules les personnes majeures peuvent s’inscrire à PLARO (19 ans ou plus en Corée ; ailleurs, l’âge de la majorité de votre lieu de résidence), et nous vous demandons de le confirmer lors de l’inscription. Nous ne collectons pour cela ni date de naissance ni pièce d’identité. Si nous apprenons que des informations concernant un mineur, en particulier un enfant de moins de 14 ans, ont été collectées, nous fermons le compte et détruisons ces informations sans délai.

Veuillez d’abord adresser vos plaintes sur notre traitement des renseignements personnels à hyunjaeyoo@plaro.kr. Nous en accusons réception dans les 7 jours et répondons par écrit dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez contacter les organismes ci-dessous.

• Comité de médiation des litiges relatifs aux informations personnelles : +82-1833-6972, www.kopico.go.kr
• Centre de signalement des atteintes aux informations personnelles (KISA) : 118 depuis la Corée, privacy.kisa.or.kr
• Agence nationale de la police coréenne : 182 depuis la Corée, ecrm.police.go.kr
• Australie : Office of the Australian Information Commissioner, www.oaic.gov.au, +61 2 9942 4099
• Nouvelle-Zélande : Office of the Privacy Commissioner, www.privacy.org.nz, 0800 803 909
• Canada : Commissariat à la protection de la vie privée du Canada, www.priv.gc.ca
• Québec : Commission d’accès à l’information du Québec, www.cai.gouv.qc.ca
• Singapour : Personal Data Protection Commission, www.pdpc.gov.sg
• États-Unis : le procureur général de votre État

Si nous modifions la présente Politique, nous l’annonçons dans le service ou par e-mail au moins 7 jours avant son entrée en vigueur (30 jours pour les modifications qui vous sont défavorables). Les versions antérieures sont fournies sur demande. Entrée en vigueur de la version précédente : 11 octobre 2026. Modification du 20 octobre 2026 : ajout du téléversement des conversations de messagerie avec les clients et des transcriptions d’applications de réunion et d’enregistrement (section 5). La seule nouvelle donnée conservée est une valeur non réversible (HMAC-SHA-256) qui reconnaît la même discussion. Le même jour, nous avons ajouté ou corrigé la connexion IA développeur (sections 2, 3, 4 et 8 — nouvelles données : l’adresse e-mail et le nom du développeur, les empreintes des codes et jetons de connexion et les journaux d’accès), l’adresse demandée avant leur premier paiement aux acheteurs qui semblent vivre au Canada (sections 2 et 3 — elle figure dans la copie du contrat), la distinction des bases juridiques (section 3), les conditions de communication des contenus stockés (section 4), les caractéristiques vocales de la distinction des intervenants, avec l’heure de confirmation du consentement et leur règle de destruction (section 5), la correction indiquant que les informations transmises au vendeur Creem sont une communication à un tiers (sections 4 et 6), la correction du cocontractant pour le relais web et l’envoi d’e-mails en Amazon Web Services Korea LLC (section 6), la conservation par prestataire, le lieu de stockage et ce que prévoient les contrats des prestataires (section 6), les éléments conservés, les durées des journaux de connexion et d’e-mails (avec les résultats de distribution et les adresses rejetées), des journaux d’accès du personnel, des journaux d’accès de l’utilisation connectée, des journaux de requêtes d’IA et des traces de traitement des demandes relatives aux informations personnelles (section 8), le code de connexion (section 10 — nouvelle donnée : les journaux d’accès de l’utilisation connectée), le délai coréen d’avis de violation (section 10), ainsi que les délais de réponse par pays et les droits des utilisateurs du Québec (section 11), et retiré le Parquet suprême de la liste des organismes (sa loi a été abrogée). Modification du 11 octobre 2026 : nous avons corrigé le lieu de stockage des fichiers téléversés et des enregistrements — la région Asie-Pacifique de Cloudflare R2, et non la Corée (section 6) — et remplacé l’acheminement du trafic web par la gestion du nom de domaine dans les tâches de Cloudflare (les connexions web passent par le serveur d’Amazon Web Services à Séoul). Aucune nouvelle donnée n’est collectée. Modification du 10 octobre 2026 : nous avons ajouté les demandes de confirmation de recette, les devis complémentaires, les avenants et procès-verbaux de recette, ainsi que les empreintes des enregistrements de confirmation (sections 2, 3 et 5). Nouvelles données conservées : les montants et le destinataire d’un devis, et les empreintes des enregistrements (SHA-256 — des valeurs qui ne permettent pas de retrouver le contenu d’origine). Modification du 9 octobre 2026 : pour respecter les lois de nos pays de service, nous avons ajouté les autres rôles du délégué et notre fonctionnement (section 1), les informations obligatoires (section 2), la base de consentement des utilisateurs au Canada et les décisions automatisées (section 3), l’absence de vente (section 4), la voix de vos clients dans les enregistrements (section 5), l’absence d’entraînement d’IA par PLARO et les transferts vus depuis votre pays (section 6), l’absence de pistage (section 9), les avis de violation (section 10), les délais de réponse, la portabilité, la rectification en libre-service et les recours (section 11), ainsi que la procédure de plainte et les autorités par pays (section 13). Nous ne recueillons rien de nouveau. Modification du 8 octobre 2026 : ajout de la vérification de la région aux finalités (section 3 — les inscriptions et paiements ne sont acceptés que dans nos pays de service, et l’accès depuis les régions que les services d’IA utilisés par PLARO ne prennent pas en charge est bloqué ; le pays de votre adresse IP est déterminé uniquement sur notre propre serveur). Le même jour, Google (Gemini API) a été retiré des prestataires chargés du traitement et Anthropic, qui traite les demandes lorsque OpenAI ne peut pas répondre, a été ajouté (section 6). Le même jour, l’âge minimum d’inscription est passé de 14 ans à l’âge de la majorité (section 12). Modification du 7 octobre 2026 : la liste du contenu du service que nous collectons correspond désormais aux fonctions proposées (des éléments ont seulement été retirés ; rien de nouveau n’est collecté). La description du traitement par l’IA correspond aussi aux fonctions actuelles (l’IA n’est utilisée que pour les tâches que vous lancez). Le même jour, la connexion à Google Agenda a cessé de recevoir vos plages occupées (les liens de réservation ont été supprimés), des avis d’annulation de réunion ont été ajoutés aux e-mails envoyés aux clients et le prestataire qui envoie les e-mails aux clients a été corrigé en Amazon Web Services (Amazon SES). Modification du 5 octobre 2026 : ajout d’Amazon Web Services (envoi des e-mails du service, serveur qui relaie les connexions web) aux prestataires chargés du traitement, et l’envoi des e-mails du service passe de Google (Gmail) à Amazon SES.