Politique de confidentialité
2026-10-13
1. Ce que nous collectons
(a) Lors d'un achat : adresse e-mail, devise, montant et numéro de commande, ainsi que la référence de paiement renvoyée par le prestataire. Les numéros de carte et de compte sont traités par le prestataire (PortOne, PayPal) et ne sont jamais stockés sur nos serveurs, sous aucune forme. (b) Uniquement si vous demandez une facture : numéro d'immatriculation et raison sociale. (c) Si vous créez un compte : e-mail, empreinte du mot de passe (Argon2id — nous ne pouvons pas lire votre mot de passe) et, en cas de connexion Google, l'identifiant fourni par Google. (d) Depuis le programme : un identifiant d'installation aléatoire, la version de l'application, la version du système, la version du pack de définitions et le nombre de détections par gravité et par module. Uniquement si vous activez les statistiques anonymes : l’empreinte (SHA-256) et le nom du signataire des fichiers que le programme n’a pas pu trancher (jamais le chemin ni le nom du fichier), ainsi qu’un hachage irréversible de votre plage réseau calculé à la réception (l’adresse IP brute n’est pas conservée). (e) À la visite du site : date, langue, provenance et une clé régionale grossière (nous ne conservons pas les adresses IP brutes). (6) Si vous connectez un capteur « Mes sites » (en tant qu’exploitant du site) : uniquement les réponses d’erreur, requêtes d’écriture, requêtes vers les zones d’administration et des robots d’IA vers ce site, avec chemin, méthode, code de statut, informations du navigateur (User-Agent) et présence d’un cookie. Les IP des visiteurs sont remplacées par une plage réseau (ex. 203.0.113.0/24) et une étiquette d’origine irréversible propre à chaque site ; l’IP brute n’est pas conservée. Nous gardons les 1 000 derniers événements par site, supprimés avec le site. (7) Si vous activez la supervision de parc pour entreprise : l’identifiant aléatoire de chaque PC, le nom du site, le score de sécurité, les résumés d’incidents en cours (pouvant contenir des noms de programmes), l’état d’autoprotection et les adresses internes ayant touché des ports leurres ; les appareils sans rapport depuis 90 jours sont supprimés.
2. Ce que nous ne collectons pas
Nous n'envoyons ni le contenu des fichiers, ni documents, photos, messages, contacts, captures d'écran, adresses web visitées, ni le chemin ou le nom d'un fichier détecté lors d'une analyse. L'analyse et le verdict se font entièrement sur votre PC ; le serveur ne fait que livrer les packs de définitions et recevoir des compteurs anonymes. Nous ne collectons aucun numéro d'identité ou de passeport, à aucune fin. L’application Android (Ultari NEO for Android) n’a pas d’autorisation Internet et n’envoie rien à nos serveurs. Elle lit la liste des applis installées, leurs autorisations et leur source d’installation (QUERY_ALL_PACKAGES) uniquement sur l’appareil, pour la vérification de sécurité ; un message que vous partagez ou collez est analysé uniquement sur l’appareil et n’est pas conservé. Votre boîte de réception SMS n’est jamais lue. Pour la même vérification, elle lit aussi, uniquement sur l’appareil, les réglages du réseau auquel vous êtes connecté (type de sécurité Wi‑Fi, proxy, DNS, utilisation d’un VPN ou d’un DNS privé ; ACCESS_NETWORK_STATE) et la liste des certificats que vous avez installés vous-même. Uniquement si vous accordez vous-même l’« Accès aux données d’utilisation », elle lit, sur l’appareil, la consommation de données en arrière-plan et le temps d’utilisation de chaque appli sur les 7 derniers jours (PACKAGE_USAGE_STATS). Rien de tout cela ne quitte l’appareil, et seul le résultat de la dernière vérification y est conservé. Un rapport de vérification ne va que là où vous l’envoyez en touchant « Partager ».
3. Pourquoi nous les utilisons
L'e-mail et les données de commande servent à émettre et livrer la licence, produire les reçus, traiter les remboursements et répondre à vos questions. Les statistiques anonymes servent uniquement à réduire les faux positifs (un fichier signalé comme sûr depuis de nombreux endroits passe en liste d'autorisation), à repérer quelle version pose problème et à décider quand publier une mise à jour. Nous ne les utilisons pas à des fins publicitaires et ne les vendons pas.
4. Durées de conservation
La loi coréenne sur le commerce électronique impose de conserver les registres de contrat et de paiement 5 ans, et les dossiers de réclamation et de litige 3 ans. Les données de compte sont détruites dès sa fermeture. Les statistiques anonymes et de visite sont supprimées après 180 jours. Les liens de réinitialisation expirent au bout de 60 minutes et l'enregistrement est effacé.
5. Procédure et méthode de destruction
Les données personnelles dont la durée de conservation a expiré, ou dont la finalité est atteinte, sont détruites sans délai. (a) Suppression du compte : lorsque vous supprimez votre compte depuis la page de compte, les données du compte (e-mail, nom, empreinte du mot de passe, identifiant Google, raison sociale et numéro d'immatriculation), les sessions de connexion, les traces de réinitialisation du mot de passe, les liens vers vos commandes ainsi que les sites enregistrés dans « Mes sites » et leurs journaux d'événements sont effacés en une seule opération. (b) Registres à conserver légalement : les registres de commande, de paiement et de facture exigés par la loi coréenne sur le commerce électronique et par le droit fiscal ne sont pas effacés ; l'adresse e-mail y est remplacée par une empreinte irréversible afin de rompre le lien avec vous, et ne subsistent que le numéro de commande, la quantité, le montant, la devise, les dates, l'état du paiement, la référence du prestataire de paiement, la clé de licence et, si vous aviez demandé une facture, le numéro d'immatriculation et la raison sociale. Le serveur supprime automatiquement ces registres, une fois par jour, lorsqu'ils atteignent 5 ans. (c) Méthode : les fichiers électroniques sont supprimés de la base de données de manière irrécupérable ; tout document imprimé est broyé ou incinéré. Si une copie subsiste dans les sauvegardes de l'hébergeur, elle disparaît à la fin de la durée de conservation de cette sauvegarde.
6. Communication, sous-traitants et transfert hors UE/Corée
Nous ne vendons ni ne communiquons vos données à des tiers. Nous faisons appel à : paiements — PortOne (Corée du Sud) et PayPal (États-Unis, paiements internationaux) ; hébergement — Railway (États-Unis) ; envoi d'e-mails — Resend (États-Unis) ; protection réseau — Cloudflare (États-Unis). Votre e-mail et vos données de commande peuvent donc être transférés aux États-Unis, dans la limite de ce qu'exige le service. Si vous préférez l'éviter, utilisez la voie de paiement nationale ; le programme fonctionne entièrement sans compte. Uniquement lorsque vous demandez une vérification de fuites dans Mes sites, nous envoyons les adresses de ce domaine que vous saisissez, pour la seule recherche, à LeakCheck (Royaume-Uni ; il ne conserve pas les requêtes) — ou à Have I Been Pwned (États-Unis) si le serveur dispose d'une clé ; nous ne les conservons pas.
7. Vos droits
Vous pouvez à tout moment demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données. Faites-le depuis la page de compte ou écrivez à projectteamforyou@gmail.com : nous agirons sans délai (les registres de paiement légalement obligatoires sont détruits à l'issue de la durée prévue). L'envoi de statistiques anonymes par le programme se désactive dans les réglages, et l'analyse continue de fonctionner. Pour supprimer votre compte, connectez-vous, ouvrez la page de compte et utilisez « Supprimer le compte » (Delete account) en bas de page : saisissez à nouveau votre mot de passe (ou, si vous vous êtes inscrit uniquement avec Google, reconnectez-vous d'abord avec Google) et cochez la case de confirmation. Si vous détenez encore une licence commerciale en cours de validité ou une commande en attente de confirmation de paiement, la page vous le signale et ne supprime pas le compte ; écrivez-nous alors par e-mail et nous nous en chargerons.
8. Sécurité et cookies
Tout le trafic est chiffré en HTTPS. Les mots de passe sont stockés en empreintes Argon2id, jamais en clair. L'accès administrateur est protégé par une authentification distincte et des limites de tentatives. Les cookies ne servent qu'à maintenir la session (HttpOnly, Secure, SameSite=Lax) ; aucun cookie publicitaire ou de suivi, aucun outil d'analyse tiers.
9. Responsable, contact et modifications
Responsable de la protection des données : Yusang Lee (ProjectTeamForYou) · projectteamforyou@gmail.com · +82-70-7620-7256. Toute modification sera publiée sur cette page 7 jours avant son entrée en vigueur, et 30 jours avant si elle vous est défavorable. Pour signaler une atteinte à vos données personnelles ou demander conseil en Corée, vous pouvez vous adresser au Centre de signalement des atteintes aux données personnelles (privacy.kisa.or.kr, 118), au Comité de médiation des litiges relatifs aux données personnelles (kopico.go.kr, 1833-6972), à la division des enquêtes cybercriminelles du Parquet suprême (spo.go.kr, 1301) ou au bureau des enquêtes cybercriminelles de l'Agence nationale de police (ecrm.police.go.kr, 182).
10. Application Android et paiements Google Play
Toutes les vérifications et tous les verdicts de l'application Android (Ultari NEO: Scam App Check, com.ultarineo.mobile) sont réalisés sur l'appareil. L'application n'a pas d'autorisation Internet (INTERNET) et n'envoie rien à nos serveurs. La protection personnelle reste gratuite. L'abonnement annuel facultatif Entreprise (Business) est vendu uniquement via la facturation intégrée de Google Play et le paiement est traité par Google : nous ne recevons jamais de numéro de carte, de coordonnées bancaires ni d'autres données de moyen de paiement. Google Play indique à l'application, sur l'appareil uniquement, si un achat ou un abonnement est actif ; l'application ne nous le transmet pas. Pour la vente, la comptabilité, la fiscalité et les remboursements, Google Play peut nous fournir, en tant que vendeur, des relevés de commande (numéro de commande, produit, montant, date, etc.), que nous utilisons uniquement à ces fins et conservons uniquement pendant la durée légale (section 4). Les rapports d'audit Entreprise sont créés sur l'appareil et ne vont que là où vous les envoyez avec « Partager ». Les informations que Google traite pour le paiement relèvent des règles de confidentialité de Google.