Politique de confidentialité

Dokhae conserve le strict minimum nécessaire au fonctionnement de votre compte et de vos cartes mémoire. Nous ne vendons pas de données, nous n'utilisons aucun traceur publicitaire tiers, et l'extension ne lit que la partie de la page que vous lui désignez délibérément.

• Données de compte : votre adresse e-mail, un nom d'affichage facultatif et une empreinte salée (hash) de votre mot de passe (nous ne pouvons jamais lire le mot de passe lui-même). Si vous vous connectez avec Google, nous conservons l'identifiant de votre compte Google, votre adresse e-mail et votre nom tels que transmis par Google, jamais votre mot de passe Google.
• Données des cartes mémoire : les mots que vous enregistrez, leurs traductions, les phrases d'exemple, la source (par exemple « Webtoon », ou l'adresse de la page où l'extension a enregistré le mot, pour y revenir d'un clic) et votre historique de révision (intervalles, facilité, dates d'échéance) afin que la planification fonctionne.
• Données de session et de jetons : identifiants de session hachés et jetons d'API hachés, avec leurs dates de création et de dernière utilisation.

L'extension traite l'image ou le fragment de texte que vous capturez afin d'y reconnaître le coréen ; le fragment lui-même n'est pas conservé une fois le mot extrait.

Dokhae utilise un unique cookie de session interne (first-party), de type HttpOnly, pour vous maintenir connecté (30 jours), ainsi qu'un cookie de courte durée lors de la connexion avec Google afin de prévenir les attaques CSRF. Il n'y a aucun cookie publicitaire ni de suivi intersites.

Pour mesurer l'audience du site (pages vues, provenance des visites, étapes comme l'inscription ou le paiement), nous utilisons Umami, un outil de statistiques que nous hébergeons nous-mêmes sur notre serveur en Allemagne. Umami ne dépose aucun cookie, ne conserve pas votre adresse IP et ne permet pas de vous identifier ; aucune donnée n'est transmise à un tiers ni hors de l'Union européenne.

Les paiements sont traités par Stripe. Vos données de carte sont transmises directement à Stripe et ne transitent jamais par nos serveurs ; nous recevons uniquement une référence client et le statut de l'abonnement. La politique de confidentialité de Stripe s'applique au paiement lui-même.

Vos données sont stockées dans notre base de données, sur un serveur de Hetzner Online GmbH situé à Nuremberg (Allemagne, Union européenne), et conservées tant que votre compte existe. Les sessions expirées sont supprimées automatiquement. Si vous supprimez votre compte, vos données personnelles et vos cartes mémoire sont supprimées ; les copies résiduelles figurant dans des sauvegardes chiffrées expirent selon le calendrier de rotation des sauvegardes.

Nous ne partageons les données qu'avec les prestataires nécessaires au fonctionnement de Dokhae, dans le cadre d'accords de traitement des données, ou lorsque la loi l'exige. Nous ne vendons jamais vos données.

• Hetzner (Allemagne) : hébergement du site et de la base de données.
• Stripe : paiements. Vos données de carte ne transitent jamais par nos serveurs.
• Resend (Irlande) : envoi des e-mails (codes de confirmation, réinitialisation du mot de passe).
• Google : connexion avec Google si vous la choisissez, et traduction des textes coréens que vous analysez.

Selon votre lieu de résidence (par exemple le RGPD dans l'Union européenne), vous pouvez disposer d'un droit d'accès, de rectification, de portabilité et d'effacement de vos données personnelles, ainsi que d'un droit d'opposition au traitement ou de limitation de celui-ci. Écrivez-nous et nous nous en occuperons, sans formulaire et sans manœuvre trompeuse.

Le responsable du traitement est Odin ALEXANDRE, éditeur de Dokhae. Pour toute question ou demande relative à vos données : contact@dokhae.fr.