Politique de confidentialité

Date d'entrée en vigueur : 7 novembre 2026

Ce document est une traduction de la version originale en coréen. En cas de divergence entre les deux versions, la version coréenne prévaut.

TWENTYOZ ((주)트웬티온스, ci-après « la Société ») traite conformément à la présente politique les données personnelles qu'elle traite dans le cadre de l'exploitation du site web Agent Switchboard et des services associés.

1. Champ d'application

La présente politique s'applique aux services suivants exploités par la Société :

• le site web https://switchboard.twentyoz.kr (présentation, téléchargement, guide, journal des modifications) ;
• le téléchargement des fichiers d'installation et le serveur de mises à jour de l'application (https://switchboard.twentyoz.kr/releases) ;
• l'application web mobile https://app.switchboard.twentyoz.kr ;
• le serveur relais officiel et le service de liste des PC et de synchronisation de l'utilisation associé au compte Google (ci-après « le serveur de comptes ») ;
• la transmission des notifications push de l'application mobile ;
• les demandes par e-mail (hello@twentyoz.kr).

Si l'utilisateur configure l'adresse d'un serveur relais ou d'une application mobile qu'il exploite lui-même, la présente politique ne s'applique pas aux informations traitées par ce serveur.

2. Informations non envoyées aux serveurs de la Société

L'application de bureau Agent Switchboard s'exécute sur le PC de l'utilisateur. Les informations suivantes ne sont pas envoyées aux serveurs de la Société :

• les clés API et les clés de passerelle : elles sont conservées, chiffrées, uniquement dans le stockage sécurisé du système d'exploitation du PC (Windows DPAPI, macOS Keychain, Linux Secret Service) ;
• les jetons OAuth de chaque agent de code : ils sont gérés par chaque outil dans son propre stockage, et l'application ne les lit ni ne les copie ;
• le contenu des conversations, les saisies et sorties des terminaux, les fichiers des projets, l'historique des sessions et les agrégats d'utilisation : ils sont traités uniquement sur le PC.

Les requêtes envoyées au service d'IA choisi par l'utilisateur (par exemple OpenAI, Anthropic ou une passerelle) sont transmises directement du PC à ce service, sans passer par les serveurs de la Société. Lorsque la fonction de conversation vocale est activée, la voix est transmise directement à OpenAI avec la clé API OpenAI de l'utilisateur. Ces transmissions sont régies par la politique de confidentialité du service concerné.

3. Données personnelles traitées et finalités

Visite du site web

Téléchargement et mises à jour de l'application

Lors du téléchargement d'un fichier d'installation ou de la recherche d'une nouvelle version par l'application, un journal d'accès du serveur web (adresse IP, heure, adresse demandée, statut de la réponse, volume transféré, User-Agent) est généré. Les requêtes de vérification des mises à jour ne contiennent aucune information de compte ni d'authentification.

Application mobile

• La clé de signature de l'appareil, la liste des PC connectés, la session de connexion et la clé de statistiques d'utilisation sont conservées dans le stockage du navigateur du téléphone (IndexedDB). L'application Android utilise le stockage sécurisé d'Android.
• Seules les informations nécessaires à la connexion, telles que la clé publique et le nom de l'appareil, sont transmises au serveur relais et au serveur de comptes décrits ci-dessous.
• Lors de l'ouverture de l'application web mobile (app.switchboard.twentyoz.kr), le même serveur web frontal que celui du site web enregistre également un journal d'accès (adresse IP, heure, adresse demandée, statut de la réponse, volume transféré, User-Agent). La durée de conservation est identique à celle des journaux d'accès du site web.

Connexion du téléphone (serveur relais)

La connexion du téléphone ne fonctionne que si l'utilisateur l'a activée dans les paramètres du PC.

• Le serveur relais se contente de transmettre les données chiffrées de bout en bout entre le PC et le téléphone. La Société ne peut pas connaître le contenu des terminaux, le contenu des conversations, le secret d'appairage ni les clés de session.
• Le serveur relais ne stocke ni n'accumule les messages et n'enregistre pas le contenu qu'il transmet.
• Pendant le traitement d'une connexion, l'adresse IP, l'identifiant de salon du PC (valeur dérivée de la clé publique du PC) et le volume transféré sont traités en mémoire. Ils servent à la limitation de fréquence et au blocage temporaire destinés à prévenir les abus, et disparaissent au redémarrage du serveur.
• Les journaux du programme du serveur relais ne contiennent que l'enregistrement, le remplacement et la fermeture des identifiants de salon des PC. Toutefois, comme pour les autres requêtes, le journal d'accès du serveur web frontal contient l'adresse IP, l'heure, l'adresse demandée (y compris l'identifiant de salon du PC) et le User-Agent.

Liste des PC du compte Google

Ces données ne sont traitées que si le PC et le téléphone sont connectés avec un compte Google.

• L'adresse e-mail contenue dans la preuve de connexion Google est reçue lors de la vérification de la connexion, mais n'est pas stockée.
• Le jeton d'identification Google (ID token), le refresh token, le secret d'appairage, la clé privée de l'appareil et le contenu des terminaux ne sont pas stockés.
• Le serveur de comptes ne conserve que la liste des PC. C'est le PC qui décide, en vérifiant lui-même la signature Google, si un téléphone peut s'y connecter.

Synchronisation de l'utilisation de plusieurs PC

Ces données ne sont traitées que si l'utilisateur a consenti à 「여러 PC 사용량 합쳐 보기」 (Cumuler l'utilisation de plusieurs PC) dans les paramètres du PC.

• Le PC chiffre les nombres de jetons par date, outil, modèle et projet avec une clé connue uniquement des appareils du compte, puis les envoie. Le contenu des conversations n'est pas inclus.
• La Société ne connaît pas cette clé et ne peut donc pas lire le contenu. Le serveur ne peut connaître que l'identifiant de salon du PC, le mois concerné, la taille des données et l'heure de mise à jour.
• Les dossiers de stockage sont distingués par une valeur de hachage de l'identifiant du compte Google.

Notifications push

• Le jeton push et la clé de notification de l'application mobile sont conservés dans le stockage sécurisé du PC de l'utilisateur. Ils ne sont pas stockés sur les serveurs de la Société.
• Lors de l'envoi d'une notification, le PC en chiffre le contenu, puis le serveur relais transmet le jeton push et les données chiffrées à Apple Push Notification service (APNs) ou à Firebase Cloud Messaging (FCM). Le serveur relais n'enregistre ni le jeton ni le contenu.
• APNs et FCM reçoivent le jeton push, les données chiffrées et un texte fixe (« 확인할 일이 있습니다 », soit « Vous avez quelque chose à vérifier »).

Demandes par e-mail

L'adresse e-mail et le contenu de la demande que vous nous envoyez sont utilisés pour y répondre et la traiter.

4. Durée de conservation

Les données d'utilisation peuvent être supprimées depuis 「환경 설정 › 휴대폰」 (Préférences › Téléphone) sur le PC, avec 「서버에서 이 PC 기록 지우기」 (Supprimer du serveur les données de ce PC) ou 「계정 사용량 기록 모두 지우기」 (Supprimer toutes les données d'utilisation du compte). Pour supprimer toutes les autres informations du compte, adressez votre demande aux coordonnées ci-dessous.

5. Cookies

Le site web switchboard.twentyoz.kr utilise les cookies suivants. L'application web mobile app.switchboard.twentyoz.kr n'intègre pas Google Analytics.

• Google Analytics est désactivé lors de la première visite. Il n'est chargé qu'après avoir choisi « Autoriser » dans le bandeau de consentement.
• Vous pouvez retirer votre consentement à tout moment via Paramètres des cookies en bas de la page. Le retrait supprime les cookies _ga et _ga_*.
• Vous pouvez aussi bloquer l'enregistrement des cookies dans les paramètres du navigateur. Dans ce cas, la langue choisie risque de ne pas être mémorisée.

6. Services externes

Pour fournir le service, la Société utilise les services externes suivants.

Transfert de données personnelles hors de Corée

L'utilisation des services ci-dessus entraîne le transfert de données personnelles hors du territoire national, comme suit.

Le contenu des notifications est transmis chiffré avec une clé créée par le téléphone : Google et Apple ne peuvent donc pas le lire.

Les moyens de refuser le transfert hors de Corée et les conséquences d'un refus sont les suivants :

• Google Analytics : choisissez « Refuser » dans le bandeau de consentement, ou retirez votre consentement via Paramètres des cookies en bas de la page. Le refus ne limite pas l'utilisation du site web.
• Connexion Google : vous pouvez relier le PC et le téléphone par QR code, sans vous connecter avec un compte Google. Dans ce cas, la liste des PC du compte, la connexion sans QR code et la synchronisation de l'utilisation de plusieurs PC ne sont pas disponibles.
• Notifications push : n'activez pas les notifications dans l'application mobile, ou désactivez-les. Dans ce cas, vous ne recevrez pas les notifications d'approbation en attente, de fin de tâche et d'erreur.

En dehors des cas ci-dessus, la Société ne fournit pas de données personnelles à des tiers, à l'exception des demandes fondées sur la loi.

7. Droits des utilisateurs

L'utilisateur peut à tout moment demander l'accès à ses données personnelles, leur rectification, leur suppression ou la suspension de leur traitement. Les demandes adressées à hello@twentyoz.kr sont traitées dans un délai de 10 jours, et le résultat vous est communiqué.

Les opérations suivantes peuvent être effectuées directement dans l'application :

• retirer un PC de la liste des PC : 「Google 계정 로그아웃」 (Se déconnecter du compte Google) dans Préférences › Téléphone sur le PC ;
• déconnecter un téléphone du compte : écran du compte dans l'application mobile, ou 「로그아웃」 (Se déconnecter) dans la liste des téléphones connectés du PC ;
• supprimer les données d'utilisation : Supprimer du serveur les données de ce PC, Supprimer toutes les données d'utilisation du compte ;
• retirer le consentement aux cookies du site web : Paramètres des cookies en bas de la page.

Pour révoquer entièrement les autorisations accordées à cette application par le compte Google, supprimez les autorisations de l'application dans les paramètres du compte Google. Afin de préserver les connexions des autres PC du même compte, l'application ne révoque pas automatiquement les autorisations côté Google.

8. Procédure et modalités de destruction

Les informations dont la durée de conservation a expiré ou dont la finalité de traitement a été atteinte sont détruites sans délai. Les informations sous forme de fichiers électroniques sont supprimées par un procédé technique empêchant leur lecture ou leur restauration. Les informations imprimées sur papier sont broyées ou incinérées. Les sessions de connexion, l'indication des appareils déconnectés, l'indication des PC dissociés et les informations d'organisation des PC sur l'accueil du téléphone sont supprimées automatiquement par le serveur à l'expiration de leur durée de conservation.

9. Mesures de sécurité

• Les échanges entre le téléphone et le PC sont chiffrés de bout en bout, et le serveur relais ne transmet que des données chiffrées.
• Pour les sessions de connexion, seule une valeur de hachage est stockée, et non le jeton lui-même.
• Les données d'utilisation ne sont stockées que chiffrées avec une clé que la Société ne connaît pas.
• Les fichiers de données des comptes et les dossiers d'utilisation sont conservés avec des droits restreints sur le serveur.
• L'API des comptes n'accepte les requêtes de navigateur qu'en provenance de l'origine de l'application web mobile, et utilise uniquement un jeton d'authentification (Bearer), sans cookie.
• Le serveur relais applique une preuve de travail à l'enregistrement ainsi que des limites sur le nombre de connexions, la fréquence des messages et le volume transféré.

10. Responsable de la protection des données personnelles

11. Informations sur la société

• Raison sociale : (주)트웬티온스 TWENTYOZ
• Représentants : 윤찬, 이용석
• Numéro d'immatriculation : 109-87-01781
• Adresse : 경기도 화성시 동탄첨단산업1로 27, A909호(영천동, 금강펜테리움IX타워)
• Téléphone : 070-4353-1190
• E-mail : hello@twentyoz.kr

12. Modification de la politique

Toute modification de la présente politique est annoncée sur cette page avec sa date d'entrée en vigueur.