Politique de confidentialité

Dokhae conserve le strict minimum nécessaire au fonctionnement de votre compte et de vos cartes mémoire. Nous ne vendons pas de données, nous n'utilisons aucun traceur publicitaire tiers, et l'extension ne lit que la partie de la page que vous lui désignez délibérément.

• Données de compte : votre adresse e-mail, un nom d'affichage facultatif et une empreinte salée (hash) de votre mot de passe (nous ne pouvons jamais lire le mot de passe lui-même). Si vous vous connectez avec Google, nous conservons l'identifiant de votre compte Google, votre adresse e-mail et votre nom tels que transmis par Google, jamais votre mot de passe Google.
• Données des cartes mémoire : les mots que vous enregistrez, leurs traductions, les phrases d'exemple, la source que vous avez indiquée (par exemple « Webtoon ») et votre historique de révision (intervalles, facilité, dates d'échéance) afin que la planification fonctionne.
• Données de session et de jetons : identifiants de session hachés et jetons d'API hachés, avec leurs dates de création et de dernière utilisation.

L'extension traite l'image ou le fragment de texte que vous capturez afin d'y reconnaître le coréen ; le fragment lui-même n'est pas conservé une fois le mot extrait.

Dokhae utilise un unique cookie de session interne (first-party), de type HttpOnly, pour vous maintenir connecté (30 jours), ainsi qu'un cookie de courte durée lors de la connexion avec Google afin de prévenir les attaques CSRF. Il n'y a aucun cookie publicitaire ni de suivi intersites.

Les paiements sont traités par Stripe. Vos données de carte sont transmises directement à Stripe et ne transitent jamais par nos serveurs ; nous recevons uniquement une référence client et le statut de l'abonnement. La politique de confidentialité de Stripe s'applique au paiement lui-même.

Vos données sont stockées dans notre base de données Postgres et conservées tant que votre compte existe. Les sessions expirées sont supprimées automatiquement. Si vous supprimez votre compte, vos données personnelles et vos cartes mémoire sont supprimées ; les copies résiduelles figurant dans des sauvegardes chiffrées expirent selon le calendrier de rotation des sauvegardes.

Nous ne partageons les données qu'avec les prestataires d'infrastructure nécessaires au fonctionnement de Dokhae (hébergement, base de données, paiements), dans le cadre d'accords de traitement des données, ou lorsque la loi l'exige. Nous ne vendons jamais vos données.

Selon votre lieu de résidence (par exemple le RGPD dans l'Union européenne), vous pouvez disposer d'un droit d'accès, de rectification, de portabilité et d'effacement de vos données personnelles, ainsi que d'un droit d'opposition au traitement ou de limitation de celui-ci. Écrivez-nous et nous nous en occuperons, sans formulaire et sans manœuvre trompeuse.

Questions relatives à la confidentialité : privacy@sori.app (adresse provisoire, mise à jour au lancement).