SSem Politique de confidentialité
Date d’entrée en vigueur : 9 octobre 2026
Levelupsoft Inc. (ci-après « la Société ») exploite l’app macOS SSem TouchOTP (ci-après « l’app ») et son site web d’information (https://levelupsoft.com/SSemTouchOTP/, ci-après « le site web »), et respecte la loi de la République de Corée sur la protection des informations personnelles ainsi que les autres lois et règlements applicables. La présente politique explique quelles informations l’app et le site web traitent, et de quelle manière. La présente politique a été rédigée en coréen ; en cas de divergence entre une traduction et la version coréenne, la version coréenne prévaut.
En résumé : l’app ne collecte aucune information personnelle et n’envoie rien à la Société. Elle ne dispose d’aucune autorisation d’accès au réseau et ne peut pas se connecter à Internet. Les informations de compte que vous saisissez sont stockées sous forme chiffrée uniquement sur votre Mac, et la Société ne peut pas accéder à leur contenu.
1. Informations personnelles collectées
La Société ne collecte aucune information personnelle par l’intermédiaire de l’app.
- Il n’y a ni inscription ni connexion à un compte.
- L’app ne comporte aucune fonction réseau ni aucune autorisation réseau (entitlement) : elle ne peut envoyer aucune information à l’extérieur.
- Elle n’intègre aucun outil de statistiques d’utilisation ou d’analyse, de publicité, de suivi ni de rapport de plantage.
- L’app n’effectue d’elle-même aucune communication, pas même pour rechercher des mises à jour.
- Elle ne demande aucune autorisation d’accès, notamment à la caméra, au micro, aux photos, aux contacts ou à la localisation.
2. Informations stockées uniquement sur votre Mac
Pour le fonctionnement de l’app, les informations suivantes sont stockées uniquement sur votre Mac. La Société ne peut ni les recevoir ni les consulter.
| Informations | Lieu de stockage et mode de protection |
|---|---|
| Comptes OTP (émetteur, nom du compte, clé secrète et réglages tels que l’algorithme, le nombre de chiffres, la période et le compteur) | Fichier du coffre dans le conteneur propre à l’app. Il est chiffré avec AES-GCM, et sa clé est scellée par une clé de la Secure Enclave qui ne s’ouvre qu’avec les empreintes actuellement enregistrées. |
| Informations de scellement de la clé du coffre et numéro de génération servant à détecter les falsifications | Trousseau macOS (propre à cet appareil, sans synchronisation avec le trousseau iCloud) |
| Réglages de l’app (délai de verrouillage automatique, langue de l’app, état des rappels de sauvegarde, identifiant de la configuration des empreintes) | Fichier de réglages propre à l’app. Il ne contient ni clés secrètes ni codes. |
Le fichier du coffre ne s’ouvre qu’avec la clé de sécurité de ce Mac : même copié, il ne peut pas être ouvert sur un autre Mac.
3. Touch ID et données d’empreintes digitales
La reconnaissance des empreintes digitales est assurée par macOS et la Secure Enclave. L’app n’accède à aucune image ni donnée d’empreinte et n’en stocke aucune ; elle reçoit uniquement l’information indiquant si l’authentification a réussi. Pour pouvoir vous signaler un changement dans la configuration des empreintes, l’app peut conserver dans ses réglages l’« identifiant de la configuration des empreintes » fourni par macOS, mais cette valeur ne permet pas de reconstituer une empreinte.
4. Presse-papiers et capture d’écran
- Un code copié est placé uniquement dans le presse-papiers de ce Mac et effacé automatiquement au bout de 30 secondes si vous n’avez rien copié d’autre entre-temps. Il est également effacé lorsque l’app se verrouille ou se ferme.
- Les codes copiés sont marqués de façon à ne pas être transmis à vos autres appareils par Presse-papiers universel et à ne pas être conservés par les apps d’historique du presse-papiers (dans la mesure où chacune de ces apps respecte ce marquage).
- Une image QR collée est effacée du presse-papiers de ce Mac juste après sa lecture. La reconnaissance des codes QR s’effectue uniquement sur le Mac, et l’image n’est pas conservée.
- Si vous activez Hide from Screenshots, Recording and Screen Sharing dans les réglages, les fenêtres de l’app sont exclues des enregistrements d’écran, du partage d’écran et des captures d’écran (dans la limite de ce que permet macOS ; désactivé par défaut).
5. Fichiers de sauvegarde
Lorsque vous exportez une sauvegarde, un fichier de sauvegarde chiffré (.touchotp) est enregistré à l’emplacement que vous choisissez. Ce fichier ne s’ouvre qu’avec la phrase secrète que vous avez définie (PBKDF2-SHA256 et AES-GCM) et n’est pas transmis à la Société. C’est entièrement à vous de décider où conserver le fichier de sauvegarde et avec qui le partager. Si vous oubliez la phrase secrète, la Société ne peut pas non plus effectuer de récupération.
6. Site web
- Le site web n’utilise ni cookies, ni outils d’analyse, ni publicité, ni polices ou scripts externes.
- Lors de votre première visite, le site vous dirige une seule fois vers la page dans la langue de votre navigateur. Pour retenir cette langue, ou celle que vous choisissez dans le menu, il enregistre un seul code de langue (par exemple
ja) dans le stockage de votre navigateur (localStorage). Cette valeur reste dans ce navigateur et n’est jamais envoyée au serveur ; la page d’accueil de Levelupsoft (levelupsoft.com) utilise la même valeur. Vous pouvez la supprimer à tout moment en effaçant les données du site dans votre navigateur. - Pour des raisons de sécurité et d’exploitation du service (gestion des incidents, blocage des accès anormaux), les serveurs web (y compris le proxy frontal) enregistrent automatiquement des journaux d’accès. Ces journaux contiennent l’adresse IP de connexion, la date et l’heure de l’accès, l’adresse demandée, le résultat de la réponse et le volume de données transférées ; selon la configuration du serveur, l’adresse de la page précédente (Referer) et le type de navigateur (User-Agent) peuvent également être enregistrés. Aucun cookie n’étant utilisé, aucun cookie n’est enregistré.
- Base juridique : article 15, paragraphe 1, point 6 de la loi coréenne sur la protection des informations personnelles (intérêt légitime de la Société à assurer la sécurité du service et à gérer les incidents). Traitement effectué sans consentement.
- Si vous cliquez sur un lien de l’écran About de l’app, le navigateur web par défaut de votre Mac ouvre ce site web. Cette connexion est établie par le navigateur ; l’app, elle, ne communique pas.
7. Informations traitées lors d’une demande d’assistance
Si vous envoyez une demande par e-mail, la Société traite votre adresse e-mail, votre nom (si vous l’indiquez) et le contenu de votre demande afin d’y répondre. Ces informations ne sont utilisées à aucune autre fin que la réponse à la demande et la conservation d’un historique de son traitement. Lorsque vous nous contactez, n’envoyez ni clés secrètes, ni codes, ni images QR, ni fichiers de sauvegarde, ni phrases secrètes.
Base juridique : article 15, paragraphe 1, point 4 de la loi coréenne sur la protection des informations personnelles (exécution de mesures à la demande de la personne concernée). Traitement effectué sans consentement.
8. Communication à des tiers, sous-traitance et transfert à l’étranger
La Société ne communique ni ne vend d’informations personnelles à des tiers, sauf lorsque la loi l’oblige à les fournir. L’app n’envoyant aucune information, aucune communication, sous-traitance ni aucun transfert à l’étranger n’a lieu par son intermédiaire.
Les e-mails de demande d’assistance sont reçus et conservés au moyen du service de messagerie du prestataire suivant (sous-traitance du traitement et transfert à l’étranger).
| Destinataire | Google LLC (messagerie Google Workspace), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://support.google.com/policies/ |
|---|---|
| Informations transférées | Adresse e-mail, nom (si indiqué), contenu de la demande |
| Pays de destination | Les États-Unis et les autres pays où se trouvent des centres de données de Google |
| Moment et modalités | Transmission par le réseau à la réception de l’e-mail de demande |
| Finalité | Réception et conservation des e-mails de demande d’assistance |
| Durée de conservation | Identique à celle des informations de demande d’assistance (section 9) |
| Modalités et conséquences du refus | Si vous ne le souhaitez pas, il vous suffit de ne pas envoyer de demande par e-mail. Vous ne pourrez alors pas recevoir de réponse, mais cela n’a aucune incidence sur l’utilisation de l’app. |
L’app est vendue sur le Mac App Store. Les informations relatives à l’achat, au paiement, au téléchargement et à l’appareil sont traitées par Apple conformément à sa propre politique de confidentialité ; la Société ne reçoit ni le nom ni les informations de paiement des acheteurs (elle ne consulte que les statistiques de ventes agrégées fournies par Apple).
9. Durée de conservation et destruction
- Informations de l’app : la Société n’en conserve aucune. Elles sont supprimées de votre Mac lorsque vous supprimez des comptes dans l’app, ou lorsque vous supprimez l’app et son dossier de données (
~/Library/Containers/com.levelupsoft.touchotp). Toutefois, les anciens fichiers du coffre restés dans des sauvegardes Time Machine ou des instantanés APFS, ainsi que les fichiers de sauvegarde que vous avez exportés, peuvent encore contenir les comptes tels qu’ils étaient avant leur suppression ; supprimez-les séparément si nécessaire. Les clés de sécurité qui restent dans le trousseau ne permettent pas à elles seules de récupérer les informations des comptes. - Journaux d’accès des serveurs web : conservés pendant 1 an à compter de leur collecte, puis détruits.
- Informations de demande d’assistance : conservées pendant 1 an à compter de la date de fin du traitement de la demande, puis détruites.
- Les informations dont la durée de conservation a expiré sont supprimées sans délai.
10. Vos droits
Vous pouvez demander l’accès aux informations personnelles vous concernant détenues par la Société (informations de demande d’assistance, etc.), ainsi que leur rectification, leur suppression ou la suspension de leur traitement. Si vous adressez votre demande par e-mail au responsable de la protection des informations personnelles indiqué ci-dessous, la Société la traite et vous informe du résultat dans un délai de 10 jours. Vous pouvez également présenter votre demande par l’intermédiaire d’un représentant légal ou d’un mandataire ; dans ce cas, joignez-y une procuration. Vous pouvez consulter, modifier et supprimer vous-même les informations stockées dans l’app.
11. Mesures de sécurité
- App : App Sandbox, Hardened Runtime, aucune autorisation réseau, chiffrement lié à la Secure Enclave et à Touch ID (empreintes actuellement enregistrées), trousseau propre à cet appareil, verrouillage automatique, effacement automatique du presse-papiers, interdiction d’inscrire des informations secrètes dans les journaux.
- Distribution : Mac App Store (examen, signature et distribution par Apple).
- Site web et informations de demande d’assistance : accès restreint, traitement limité au minimum d’informations nécessaire.
12. Informations personnelles des enfants
L’app ne collecte aucune information personnelle, de qui que ce soit, y compris des enfants. Les informations traitées par le site web et lors des demandes par e-mail sont celles décrites aux sections 6 et 7 ; si la Société apprend qu’un enfant de moins de 14 ans l’a contactée sans le consentement de son représentant légal, elle détruit ces informations sans délai.
13. Responsable de la protection des informations personnelles
| Société | Levelupsoft Inc. |
|---|---|
| Responsable de la protection des informations personnelles | Patrick Kim (responsable du développement) |
| halo@levelupsoft.com |
Pour signaler une atteinte aux informations personnelles ou obtenir des conseils, vous pouvez également vous adresser au Centre coréen de signalement des atteintes aux informations personnelles (118 sans indicatif, privacy.kisa.or.kr), au Comité de médiation des litiges relatifs aux informations personnelles (1833-6972, www.kopico.go.kr), au Parquet suprême de Corée (1301 sans indicatif) ou à l’Agence nationale de la police coréenne (182 sans indicatif).
14. Modification de la politique
En cas de modification de la présente politique, la Société publie sur cette page le contenu des modifications et leur date d’entrée en vigueur. Si la manière dont l’app traite les informations change (par exemple, ajout d’une nouvelle fonction de communication), la Société l’annonce avant de distribuer la version concernée.
Modifications par rapport à la version précédente (en vigueur le 29 septembre 2026) : la section 6 explique désormais comment le site mémorise votre langue (stockage du navigateur).
Versions précédentes : aucune (première version en vigueur)