Politique de confidentialité de Kyndrava
Nous distinguons les éditions gratuites fonctionnant uniquement sur l’appareil des éditions communiquant avec des serveurs pour l’authentification anonyme, la vérification des achats et la gestion familiale. Chaque description s’applique lorsque la fonction existe et est utilisée ; toutes les fonctions ne sont pas disponibles sur tous les appareils.
1. Principes communs
L’inscription ordinaire est conçue sans saisie de nom ni d’adresse e-mail. Cela ne signifie pas qu’aucun identifiant de compte anonyme, référence d’appareil, donnée d’achat ou de contrat, ni donnée technique de connexion ne soit traité ou transmis. Ces données ne servent pas à créer des fichiers clients publicitaires ou commerciaux.
2. Réglages locaux et limites d’utilisation
L’application traite sur l’appareil la langue, les références générées localement, les cibles choisies, les limites, l’état d’application et les informations vérifiant l’intégrité des réglages et journaux. L’obtention de l’utilisation et des cibles dépend du système. Les limites n’impliquent pas la lecture des messages, mots de passe, contacts ou contenus d’images et de vidéos. Free ou le retrait d’une autorisation arrête les restrictions sans nécessairement effacer immédiatement les journaux enregistrés.
3. Comptes anonymes et vérification des achats
Les éditions avec compte utilisent les identifiants anonymes et informations d’authentification Firebase Authentication et communiquent avec le service de Google. Les éditions avec achat obtiennent produits et prix auprès d’Apple App Store ou Google Play et transmettent par HTTPS au service de vérification d’AURA, lors d’un achat ou d’une restauration, les informations de transaction, le produit, le lien avec l’acheteur et l’état du contrat. Les boutiques et le service de Google traitent les données techniques selon leurs politiques. Les requêtes de produits au démarrage et communications automatiques du SDK de paiement propres à certaines éditions sont détaillées ci-dessous.
4. Gestion familiale, invitations et notifications
Les fonctions Family connectées au serveur traitent comptes anonymes, groupes, rôles, références d’appareils et d’installations, réglages et révisions, états d’application, d’autorisation et de protection, et heures de vérification. Les états et alertes utiles sont communiqués aux administrateurs de la famille participante. Les contenus consultés sur les réseaux sociaux ou jeux, messages, images et vidéos ne sont pas transmis pour cette gestion. Le partage d’une invitation la transmet aussi à l’application choisie. La réception et l’heure des notifications dépendent des autorisations, de la connexion et du fonctionnement en arrière-plan.
5. Conservation, suppression et services externes
Les journaux locaux, données actives du serveur, sauvegardes et prestataires externes sont traités séparément. Désinstaller ne supprime pas automatiquement les journaux du serveur et n’annule pas les abonnements de la boutique. La récupération et la suppression dépendent de l’édition ; utilisez l’écran disponible ou le contact en fin de page. Nous ne déclarons pas toute suppression terminée avant d’en avoir vérifié l’effacement dans tous les emplacements concernés.
Conservation par le fournisseur d’authentification
Firebase Authentication : jusqu’à 180 jours après le lancement de la suppression du compte, sauvegardes comprises (Google). Ce délai est distinct des 30 jours des sauvegardes ordinaires d’AURA.
Informations de Google sur la conservation et la suppression
6. Différences entre Apple et Android
Apple : avec autorisation, Screen Time traite localement des jetons opaques représentant les applications, catégories et sites choisis. La restriction de sites et l’analyse de contenus d’images ou de vidéos sont des fonctions différentes. L’édition Family de test actuelle pour iPhone ne propose pas la sélection et l’analyse simple d’images fixes.
Communication serveur de l’édition Apple Family de test
L’édition Apple Family est actuellement testée via TestFlight et diffère de l’édition gratuite locale publique. Outre l’authentification anonyme, les transactions signées par Apple sont envoyées au service de vérification Sandbox. Les références de produits et transactions, l’expiration et l’état du contrat et les références reliant compte et achat sont traités et conservés pour la vérification et la gestion familiale. Le serveur vérifie les achats au lieu de se fier uniquement à un affichage de réussite sur l’appareil. Les mentions de l’édition gratuite locale sur l’absence de compte, paiement ou synchronisation serveur ne s’appliquent pas à cette édition Family.
Android : les éditions compatibles traitent localement l’utilisation et les restrictions des applications choisies avec les autorisations d’accès à l’utilisation et d’accessibilité. Les éditions avec vérification d’image analysent simplement une image fixe choisie par l’utilisateur. Ce n’est ni une détermination de l’authenticité ou des deepfakes, ni une analyse en direct des appels vidéo. Les communications automatiques du SDK Google Play et fonctions telles que la conservation chiffrée sont détaillées pour les éditions concernées ci-dessous.
Pour vérifier une image d’une visioconférence, préparez-la vous-même, par exemple en prenant une capture pendant la réunion. Ouvrez l’écran de vérification et sélectionnez cette image pour lancer l’analyse. Appuyer seulement sur le bouton de l’application ne capture pas l’écran et n’analyse pas automatiquement la réunion.
Détails par fonction et édition
Éditions Android compatibles : utilisation, achats, images et autres détails
Ces détails s’appliquent uniquement aux éditions proposant la fonction de chaque titre. Ils ne signifient pas que la même fonction existe sur Apple.
Édition Android consumer : données d’utilisation sur l’appareil
Cette section concerne les fonctions de limitation d’utilisation de l’édition Android consumer. Les autorisations, images fixes, authentification, vérification des achats, Family et suppression sont décrites dans la section suivante. Les éditions gratuites locales et Play Safe ont un périmètre différent.
Pour cumuler depuis minuit les apps sociales et jeux choisis, Android fournit à Kyndrava les identifiants, heures de début, fin ou changement et la durée agrégée au premier plan de toutes les apps signalées. Si des limites sont actives, Kyndrava peut interroger ces données périodiquement même lorsque l’app est fermée. Elles sont filtrées sur l’appareil et utilisées uniquement pour les limites. Pour maintenir les limites après un redémarrage, Kyndrava conserve sur cet appareil, dans un registre protégé contre les altérations, les identifiants des apps choisies, leurs cumuls quotidiens, les horaires des périodes d’utilisation observées et des informations de vérification du jour et des redémarrages. Les données d’utilisation quotidienne, y compris celles d’apps choisies auparavant, sont remplacées lorsque l’utilisation d’un jour ultérieur est vérifiée et enregistrée avec succès. Appliquer Free, supprimer les limites ou retirer une autorisation arrête leur application, mais ne supprime pas les données existantes ; elles peuvent rester lorsque la surveillance est inactive. Ces informations d’utilisation ne quittent pas l’appareil. Aucun texte, saisie, notification, message ou mot de passe n’est lu. Désactivation : Paramètres > Accès spécial > Données d’utilisation.
Pour afficher cette liste, Kyndrava lit les noms et identifiants des apps lançables sur cet appareil. La sélection détermine les apps limitées. Les identifiants choisis sont enregistrés localement ; ceux choisis auparavant peuvent rester dans le registre d’utilisation quotidienne après désélection. Les éléments jamais choisis ne sont pas enregistrés. Ces informations sur les apps ne quittent pas l’appareil. Une app ne peut pas appartenir aux deux groupes. Kyndrava et les composants système protégés sont exclus.
Édition Android consumer : comptes, achats et Family
Cette section concerne les éditions Android consumer avec comptes anonymes, abonnements Google Play et fonctions Solo, Solo+1 ou Family. Les affirmations suivantes concernant les éditions locales ou Android Play Safe sans compte, paiement, transmission externe ou blocage d'applications ne décrivent pas toutes les fonctions de cette édition. La disponibilité dépend de l'offre, des autorisations et de l'appareil.
Les limites des applications sociales et des jeux sont facultatives. Les applications choisies partagent un total quotidien de 0, 1, 2, 3, 4 ou 5 heures, ou Free. Après explication, consentement et autorisation du système, les identifiants des applications au premier plan, horaires et durées sont consultés et filtrés localement. Le service d’accessibilité utilise les changements d’identifiant au premier plan pour quitter une application restreinte choisie lorsque sa limite est atteinte ou dans une autre situation de protection expliquée. Il ne lit ni texte affiché, saisie, notifications, messages, ni mots de passe. L’usage observé et les événements d’accessibilité ne sont pas transmis. Les choix et le registre des règles restent sur l’appareil. Les autorisations peuvent être arrêtées dans les paramètres Android.
La vérification d’image analyse sur l’appareil une image fixe choisie par l’utilisateur. Elle ne l’envoie pas aux serveurs Kyndrava, ne la conserve pas durablement et n’utilise pas de SDK d’IA externe. Les résultats heuristiques sont indicatifs, sans verdict définitif d’authenticité ou de deepfake. L’analyse en temps réel des écrans de réunion n’est pas incluse.
Pour vérifier une image d’une visioconférence, préparez-la vous-même, par exemple en prenant une capture pendant la réunion. Ouvrez l’écran de vérification et sélectionnez cette image pour lancer l’analyse. Appuyer seulement sur le bouton de l’application ne capture pas l’écran et n’analyse pas automatiquement la réunion.
La configuration d’un achat ou des droits peut créer une identité anonyme Firebase Authentication. L’absence de saisie de nom ou de courriel ne signifie pas l’absence de transmission d’identifiants. L’implémentation transmet par HTTPS les jetons d’achat Google Play, le produit, le rattachement à l’acheteur et l’état des droits. Le serveur conserve les jetons chiffrés et l’historique des droits pour les contrôles ultérieurs. Family traite des références de groupe, d’appareil et d’installation, les paramètres et révisions, ainsi que les résultats d’autorisation et d’application. Ces paramètres sont distincts de l’historique d’usage observé des applications sociales et jeux.
Pour évaluer les limites après redémarrage, les identifiants des applications choisies, l'utilisation cumulée, les intervalles observés et les vérifications de date/redémarrage sont conservés localement. Les anciens relevés sont remplacés après obtention et sauvegarde réussies de l'utilisation d'un jour ultérieur. Free, la levée des restrictions ou le retrait d'une autorisation arrête les restrictions sans effacer immédiatement les relevés. La liste de sélection et l'historique observé ne sont pas envoyés au serveur.
Family traite sur le serveur les rôles, références d'appareils et d'installations, réglages, révisions, confirmations d'application, version, autorisations, état d'exécution en arrière-plan et heures des signaux. Les administrateurs de la famille participante reçoivent états et alertes. Un signal absent ne prouve pas une désinstallation. Leurs appareils récupèrent périodiquement les alertes et affichent des notifications locales. La réception dépend des autorisations, du réseau et du système ; l'immédiateté n'est pas garantie. Le partage d'une invitation transmet son contenu à l'application choisie.
L'acheteur peut créer un code confidentiel pour rétablir l'enregistrement après réinstallation ou changement d'appareil. Sont traités les informations de vérification du code, la clé publique et la référence d'installation de destination, ainsi que les traces d'authentification et de transfert. L'enregistrement de l'ancien appareil acheteur devient invalide à la fin. Coadministrateurs, famille et historique d'achat sont conservés, sans prolongation de l'abonnement. Copier et coller nécessite le bouton correspondant. Gardez le code en sécurité hors de cet appareil et ne l'envoyez pas au support par courriel.
Édition Android grand public : communication automatique du SDK de facturation
L’édition Android utilisant Google Play Billing (v162) demande les informations sur les produits et les prix au démarrage. Avant que vous choisissiez d’acheter ou de créer un compte anonyme, le SDK traite et transmet à Google des diagnostics : résultats et durées des connexions/API, versions de l’application, du SDK et d’Android, informations techniques sur l’appareil (modèle, fabricant, mémoire) et identifiant de session du client de facturation généré aléatoirement. Ces traitements servent au fonctionnement et au diagnostic de la facturation. Aucun réglage dans l’application ne permet de désactiver cette communication de diagnostic.
Cette communication ne contient pas l’historique réel d’utilisation des réseaux sociaux/jeux ni les événements d’accessibilité de Kyndrava. Le traitement par Google relève de ses Règles de confidentialité et ne fait pas partie de la conservation de 30 jours des sauvegardes ordinaires d’AURA.
L’accès d’évaluation utilise l’adresse e-mail et le mot de passe d’un compte dédié pour l’authentification via Firebase Authentication. Pour gérer l’accès et le nombre d’appareils, nous traitons l’identifiant du compte authentifié, les informations de vérification du numéro de série, l’offre, les références des appareils et installations et leurs clés publiques, les réglages et les résultats de leur application. Cet accès est géré séparément des achats ordinaires Google Play.
Demandez la suppression et consultez son état dans Récupération et suppression du compte. L'accès de tous les membres du contrat est arrêté, puis la suppression du compte anonyme et des données actives d'enregistrement, de famille et de jetons d'achat commence. La suppression active est distincte de la vérification des copies conservées et sauvegardes ; aucun achèvement complet n'est annoncé avant cette vérification. La suppression complète, sauvegardes comprises, n'est pas encore vérifiée dans le test interne actuel. Désinstaller ou supprimer le compte ne résilie pas automatiquement l'abonnement Google Play.
La désinstallation ne supprime pas tous les dossiers de contrat et d’achat du serveur. La révocation de l’accès, la suppression des jetons d’achat et celle des sauvegardes sont des traitements distincts. Les traces d’audit et de prévention des réutilisations abusives ainsi que les sauvegardes peuvent rester conservées jusqu’à la fin de leur durée de conservation ou du traitement de suppression. Le délai dépend du lieu de stockage et de l’état du traitement. Pour demander une suppression ou en connaître l’état, utilisez le contact en bas de page.
Version Android consumer : conservation des sauvegardes régulières pendant 30 jours
Les sauvegardes régulières créées à partir du 11 octobre 2026 sont conservées pendant 30 jours à compter de leur création. Le traitement quotidien supprime les instantanés dépassant ce délai. Les copies d’audit et de récupération existantes dont le périmètre et l’attribution n’ont pas encore été confirmés restent conservées et sont traitées séparément de cette durée de conservation. La suppression des données actives est distincte de la vérification de l’effacement de ces copies. Nous ne déclarons la suppression totale terminée qu’après avoir vérifié l’effacement de tous les éléments concernés.
Android : conservation chiffrée de copies choisies
Une copie n’est lue que lorsque l’utilisateur choisit un fichier avec le sélecteur. Son contenu n’est ni affiché ni exécuté et l’original n’est pas supprimé. Cette fonction ne détecte pas automatiquement les virus et ne met pas d’autres applications ou fichiers système en quarantaine.
La copie est chiffrée avec AES-256-GCM et conservée dans le répertoire privé de l’application exclu des sauvegardes. Le chiffrement authentifié est vérifié après l’écriture. Les limites sont de 8 MiB par fichier et 32 fichiers, écritures incomplètes comprises.
La clé est protégée par MAUI SecureStorage sur Android. À l’ouverture, la présence d’un verrouillage d’écran sécurisé et l’état déverrouillé sont vérifiés. Ce n’est pas une authentification faciale par opération ni une garantie de l’identité de la personne.
Si des données sont conservées mais que la clé est introuvable, le traitement s’arrête sans créer de clé de remplacement ni supprimer automatiquement les données. Une clé invalide ou une vérification échouée ne libère pas les données.
Cette fonction n’a aucun chemin d’envoi à AURA du contenu choisi, des données conservées ou de leur empreinte. La récupération d’un fichier choisi dans le cloud dépend du fournisseur. Les communications liées aux achats, à la famille et aux notifications doivent être examinées et décrites séparément.
Cette fonction n’a pas d’écran d’export déchiffré, de libération, de partage ou de suppression individuelle des copies conservées. Désinstaller l’application ou effacer ses données dans le système entraîne leur perte. Le fichier original reste inchangé. Aucune récupération après changement d’appareil ou restauration de sauvegarde n’est promise.
Détails des éditions gratuites uniquement locales
Éditions gratuites locales
Les informations suivantes décrivent les éditions gratuites qui traitent les données de l’application sur l’appareil. Elles ne se limitent pas à un système ou à un numéro de compilation. Le champ des différences selon la fonction ou l’offre est précisé ; les services professionnels et contractuels sont décrits séparément.
Vérification de l’intégrité des journaux de sécurité
Au démarrage, les applications contrôlent le journal de sécurité local et vérifient les enregistrements existants à l’aide des horodatages, des références locales, de l’empreinte de l’enregistrement précédent et des informations d’authentification. Les clés d’authentification et les points de référence de vérification sont conservés dans le stockage protégé du système d’exploitation. Les enregistrements qui ne peuvent pas être vérifiés sont marqués comme non vérifiés et ne sont pas envoyés à AURA pour vérification. Ces contrôles portent sur les propres journaux locaux de Kyndrava.
Informations locales et finalités
Les applications conservent sur l'appareil la langue, une référence locale aléatoire, les réglages quotidiens des réseaux sociaux et jeux, les sélections, les dates d'enregistrement et les traces locales d'intégrité pour enregistrer, recharger et vérifier les réglages. Cette référence n'est pas un identifiant matériel. Les cibles et l'état d'application dépendent du système et des fonctions disponibles.
Collecte et partage par le développeur
Ces applications locales n'envoient pas ces données aux serveurs d'AURA. AURA ne les collecte pas, ne les vend pas et ne les communique pas à des tiers. Ces versions n'offrent ni compte, connexion, publicité, analyse comportementale, suivi, facturation, abonnement, Family Cloud ni synchronisation entre appareils. Elles ne permettent pas la surveillance secrète d'autrui.
Appareils Apple
L'application iOS/iPadOS utilise Temps d'écran d'Apple avec l'autorisation de l'utilisateur. Des jetons opaques représentant les applications, catégories et sites choisis, leurs nombres, les limites et l'état d'application sont traités localement. Elle n'obtient ni messages, photos, contacts, localisation, mots de passe ni historique du navigateur. Les traitements du système peuvent relever des politiques d'Apple. L'autorisation peut être retirée dans les réglages du système.
Appareils Android
Une fonction complémentaire d’Android Play Safe enregistre les objectifs quotidiens d’utilisation sur l’appareil. Il enregistre les objectifs de réseaux sociaux et de jeux ainsi qu'une préférence de planification visant à éviter des sites. Il ne lit pas l'usage réel, ne bloque pas les applications via le système, ne filtre pas les sites et ne surveille pas autrui. La sauvegarde Android est désactivée. Cette version Android est destinée aux personnes de 18 ans ou plus.
Pages web et assistance
La politique de confidentialité est consultable dans l’application ou sur le site web. Les conditions et autres liens web peuvent s’ouvrir dans un navigateur externe. L'application n'ajoute pas de références ou réglages locaux aux URL et ne reçoit ni saisies, cookies ni contenu du navigateur. Le site traite les journaux d'accès nécessaires à sa diffusion et à sa sécurité. Pour un contact par courriel, nous traitons l'adresse, le message et les pièces jointes facultatives pour répondre, assurer la sécurité et respecter nos obligations légales, pendant la durée nécessaire seulement.
Conservation, suppression et sécurité
Les données locales sont conservées tant que les fonctions en ont besoin. Vous pouvez les supprimer en désinstallant l'application ou avec les options de suppression du système. Les restrictions Apple peuvent être arrêtées par la fonction de retrait de l'application ou la révocation de l'autorisation dans le système. Le stockage protégé suit les règles de conservation et de suppression du système. Contactez-nous pour consulter ou supprimer les données d'assistance. Les informations devenues inutiles sont supprimées, sauf obligation légale. La sécurité dépend aussi du verrouillage de l'écran et des mises à jour ; une sécurité absolue n'est pas garantie.
Modifications
Avant d'activer des fonctions élargissant la collecte, la transmission, le partage ou les finalités, nous mettrons à jour cette politique, les déclarations de confidentialité des boutiques et les informations et consentements nécessaires dans l'application.
Politique de l’entreprise et services contractuels
Politique existante des services professionnels et contractuels
Les informations suivantes concernent les services de contrat, d'émission et d'administration. Elles ne signifient pas que les applications locales ci-dessus collectent ces données contractuelles ou journaux administratifs.
1. Politique fondamentale
Notre politique fondamentale repose sur la minimisation des données et la protection de la vie privée dès la conception et par défaut.
Dans le flux standard, nous ne collectons pas d’informations inutiles permettant d’identifier une personne physique.
2. Ensemble de données produit standard
Les informations que nous conservons habituellement comprennent principalement serial ID, serial hex, issued market code, issued country, billing market, tenant ID, contract term, device identifier, les enregistrements contractuels et les journaux d’actions des administrateurs.
Tant que ces informations peuvent être recombinées en interne, nous les traitons comme des informations pseudonymisées et non comme des informations anonymes.
3. Informations non collectées sur les pages standard
- Nom sur la page d’achat standard
- Date de naissance sur la page d’achat standard
- Adresse sur la page d’achat standard
- Numéro de téléphone sur la page d’achat standard
- Adresse électronique personnelle sur la page d’achat standard
4. Séparation des paiements, de la facturation et des obligations légales
- Les informations nécessaires au paiement peuvent, en principe, être collectées et traitées par un organisme de recouvrement ou un prestataire de paiement dans un flux distinct.
- Nous recevons uniquement le résultat minimal du paiement, la référence de transaction et les informations d’émission nécessaires à l’exécution du contrat.
- Si des informations supplémentaires sont nécessaires pour la facturation, la fiscalité ou des obligations légales, elles sont gérées séparément de l’ensemble de données produit standard.
5. Dispositions particulières B2B
- Les données d’une personne morale ne constituent généralement pas, en elles-mêmes, les données d’une personne physique.
- Toutefois, les données d’une entreprise unipersonnelle ou une adresse électronique professionnelle contenant le nom d’une personne peuvent constituer des données personnelles.
- Nous recommandons donc l’utilisation d’une adresse fonctionnelle comme adresse contractuelle standard.
6. Journaux et informations régionales
- Les codes de pays ou de région observés sont conservés, mais les adresses IP brutes ne figurent que dans des journaux de courte durée et les coordonnées précises ne sont pas conservées à long terme.
- Les journaux sont utilisés uniquement dans la mesure nécessaire à l’exécution du contrat, aux mesures de sécurité, à la prévention de la fraude, aux audits et à la gestion des privilèges administratifs.
Exploitation gérée par le client
Kyndrava repose sur un modèle Customer-Managed dans lequel l’administrateur du client gère les utilisateurs, les appareils, les invitations, les codes QR et les sauvegardes. En principe, nous ne recueillons pas la liste des utilisateurs finaux, la liste des appareils, les journaux d’utilisation individuels, les données personnelles ni les données de sauvegarde de l’organisation cliente.
Politique Customer-Managed Liste de contrôle Modèle d’invitation
Opérateur et contact
AURA Intellectual Property Management LLCAURA知的財産管理合同会社
30-6-403 Kamiyamatecho, Suita, Osaka 565-0841, Japan
representative@aura-ip-jp.com