Politique de confidentialité

La Société traite les données personnelles uniquement pour les finalités suivantes et ne les utilise à aucune autre fin que celles indiquées.

• Fournir les fonctions de création et de modification de génogrammes (y compris le calcul de la disposition automatique)
• Prévenir l'utilisation abusive de la disposition automatique en filtrant les requêtes automatisées
• Identifier les utilisateurs grâce à la connexion au compte Auruda et permettre l'utilisation de plusieurs génogrammes
• Stocker les génogrammes des utilisateurs connectés et les synchroniser entre appareils
• Partager des génogrammes en lecture seule avec les membres désignés par leur auteur
• Intégration avec Auruda Verbatim sous le même compte (stockage des génogrammes créés par Auruda Verbatim et poursuite de leur modification, rattachement des génogrammes aux personnes suivies)
• Diagnostiquer les erreurs et reproduire les erreurs de disposition automatique
• Analyser les statistiques d'utilisation pour améliorer la qualité et l'ergonomie du Service (pour les utilisateurs connectés, y compris les parcours d'utilisation entre plusieurs appareils et services Auruda)

Informations de compte (en cas de connexion) — l’adresse e-mail, le nom, la photo de profil et l’identifiant du compte fournis lors de la connexion à Auruda via Google, Naver ou Apple. La connexion est gérée par le serveur d’authentification Auruda. Le Service utilise ces informations pour identifier les membres et maintenir leur session, pour l’affichage à l’écran, pour le stockage et le partage des génogrammes et pour les statistiques d’utilisation (numéro de membre uniquement ; voir « Statistiques d’utilisation » ci-dessous) ; parmi les informations de compte, seul le numéro de membre est enregistré dans les journaux d’erreurs du serveur. Elles ne sont ni utilisées à des fins de marketing ni communiquées à des tiers (article 5). Si l’utilisateur choisit « Masquer mon adresse e-mail » lors de la connexion avec Apple, la Société ne reçoit que l’adresse relais fournie par Apple.

Données des génogrammes (contenus de l’utilisateur) — le contenu rédigé par l’utilisateur, comme les personnes, les relations et les notes, ainsi que le nom et la disposition (coordonnées) du génogramme. En cas de connexion, ce contenu est conservé sur les serveurs de la Société, et le nom, le contenu et la disposition du génogramme sont stockés chiffrés en AES-256-GCM. Les valeurs de gestion, telles que les dates de création et de modification, le nombre d’enregistrements, la valeur de rattachement à une personne suivie et les relations de partage, ne sont pas chiffrées. La copie conservée sur l’appareil de l’utilisateur est chiffrée en AES-256-GCM avec une clé générée sur l’appareil. Toutefois, si le navigateur ne prend pas en charge les fonctions de chiffrement (Web Crypto, IndexedDB), elle est stockée sans chiffrement.

Disposition automatique — lorsqu’un génogramme est disposé automatiquement (à son ouverture, lors d’une modification si la disposition automatique est activée, et lorsque l’on appuie sur le bouton de disposition), les personnes et relations affichées et leur contenu (valeurs saisies par l’utilisateur, telles que noms, âges, dates et notes), ainsi que la taille et les coordonnées des formes, sont envoyés au serveur du Service pour le calcul, et seul le résultat (coordonnées et tailles) est renvoyé. Cet envoi a lieu que l’utilisateur soit connecté ou non, et rien n’est conservé une fois le calcul terminé. Même lorsque la disposition automatique est désactivée, l’envoi a lieu à l’ouverture d’un génogramme afin de recalculer la taille des formes. Les applications (iOS, Android) procèdent de la même manière.

Détection des requêtes automatisées — pour vérifier qu’une requête de disposition automatique provient d’un véritable navigateur, la fonction de détection (BotID) de l’hébergeur (Vercel) exécute sur la page un script qui examine les caractéristiques du navigateur et de l’appareil, joint le résultat à la requête, et Vercel rend la décision. Si la décision est difficile, un second script de détection peut être chargé pour un examen plus approfondi. La Société utilise le résultat de la détection uniquement pour décider d’accepter ou non la requête et pour surveiller les abus, et ne dépose pas de cookie sur l’appareil à cette fin. Si une même adresse IP envoie trop de requêtes de disposition automatique en peu de temps, celles-ci sont refusées pendant un moment.

Attestation de l’appareil dans les applications — les requêtes de disposition automatique provenant des applications (iOS, Android) sont vérifiées par attestation de l’appareil au lieu du script de détection. L’application iOS crée une clé sur l’appareil avec Apple App Attest, l’enregistre une seule fois au départ, puis signe chaque requête ultérieure avec cette clé. Le serveur de la Société se contente de signer la clé publique reçue lors de l’enregistrement et de la renvoyer à l’application, sans la conserver séparément. L’application Android obtient un jeton Google Play Integrity pour chaque requête et l’envoie avec celle-ci ; le serveur de la Société transmet ce jeton à Google pour obtenir une décision sur l’authenticité de l’application et de l’appareil. Cette décision sert uniquement à accepter ou non la requête et n’est pas conservée.

Intégration avec Auruda Verbatim — lorsqu’un utilisateur qui utilise Auruda Verbatim avec le même compte crée dans ce service le génogramme d’une personne suivie, ce génogramme apparaît aussi dans la liste des génogrammes du Service. Le traitement qui produit ce contenu (extraction des informations familiales et relationnelles à partir des comptes rendus de séance) a lieu dans Auruda Verbatim et est régi par la politique de confidentialité de ce service. Le Service stocke le génogramme transféré de manière chiffrée, comme les autres génogrammes, et fournit les fonctions de modification. Lorsqu’Auruda Verbatim modifie automatiquement un génogramme, une copie du contenu immédiatement antérieur est également conservée chiffrée afin de pouvoir annuler la modification. Lorsqu’Auruda Verbatim génère l’image d’un génogramme, il fait appel à la fonction de dessin du Service, et le contenu du génogramme transite alors par le serveur du Service (il n’est pas conservé).

Rattachement à une personne suivie — un génogramme peut être rattaché à une personne suivie enregistrée dans Auruda Verbatim. À cette fin, la liste des personnes suivies (pseudonyme, type de suivi, état d’avancement, nombre de membres) est récupérée et affichée, et la personne à laquelle le génogramme est rattaché est enregistrée sur le serveur. Auruda Verbatim lit un génogramme rattaché comme le génogramme de cette personne. Lorsqu’Auruda Verbatim redessine le génogramme pour tenir compte des comptes rendus de séance, il envoie aussi le contenu existant du génogramme à un prestataire de traitement par IA (Google Gemini). Ce traitement est régi par la politique de confidentialité d’Auruda Verbatim. L’enregistrement des personnes suivies se fait également dans Auruda Verbatim.

Partage — lorsqu’un utilisateur partage un génogramme en saisissant le code de partage d’un membre, ce membre peut consulter le génogramme. Le membre destinataire voit le nom de l’auteur, et l’auteur voit le nom de ce membre (le code de partage s’affiche à défaut de nom). Les utilisateurs qui n’ont pas été désignés ne peuvent pas le consulter, et le membre destinataire ne peut ni modifier ni supprimer le contenu. Le partage peut être révoqué à tout moment, après quoi ce membre ne peut plus ouvrir le génogramme.

Fonctions d’IA — le Service lui-même ne comporte aucune fonction d’IA ; il n’envoie donc pas le contenu des génogrammes à des prestataires de traitement par IA. Comme indiqué ci-dessus sous « Rattachement à une personne suivie », lorsqu’Auruda Verbatim redessine un génogramme par IA, c’est Auruda Verbatim qui envoie ce contenu.

Informations d’erreur — lorsqu’une erreur se produit dans les écrans du Service ou dans sa fonction de dessin, les éléments suivants sont envoyés à un service d’analyse des erreurs (Sentry) : le message d’erreur (les messages longs sont tronqués), l’emplacement dans le code où l’erreur s’est produite, le type de navigateur et de système d’exploitation, la langue et le fuseau horaire, l’adresse de la page et l’historique de navigation qui y a mené, ainsi que les enregistrements des requêtes réseau (méthode de la requête, code de réponse et adresses dont les identifiants, tels que les numéros de document, ont été supprimés). Les paramètres de requête sont supprimés de toutes les adresses. Le début d’un message d’erreur peut contenir une partie du contenu du génogramme à l’origine de l’erreur. Les clics et saisies, les journaux de la console et les adresses des sites de provenance (Referer) ne sont pas envoyés, et la fonction qui envoie l’état d’utilisation (sessions) en l’absence d’erreur est désactivée. Pour les erreurs du serveur du Service, seul le chemin de la requête, sans paramètres, est enregistré ; les en-têtes, cookies et corps des requêtes ne sont pas envoyés. Le réglage qui envoie par défaut des données personnelles est également désactivé. Si un problème, comme des personnes qui se chevauchent, est détecté dans le résultat d’une disposition automatique, la structure nécessaire pour le reproduire (types de relations, sexe, marques sur les formes telles que décès, adoption et perte de grossesse, et coordonnées) est également envoyée. Les noms des personnes, les notes, les âges et les dates sont exclus, les personnes sont remplacées par des numéros tels que P1 et P2, et aucun identifiant de compte ni de génogramme n’est joint. Ces données de reproduction étant envoyées par le serveur du Service qui a calculé la disposition automatique, elles ne peuvent pas être bloquées dans le navigateur.

Informations d’erreur du serveur API — lorsqu’une erreur serveur se produit, le serveur API Auruda (le serveur qui gère la vérification de connexion, le stockage et le partage des génogrammes) envoie à Sentry le détail de l’erreur, le chemin de la requête et le numéro de membre (en cas de connexion).

Statistiques d’utilisation — Google Analytics collecte les parcours d’utilisation, tels que les pages vues et la navigation entre écrans (y compris les adresses des pages ; les liens vers des génogrammes provenant d’Auruda Verbatim contiennent un numéro de document), le type d’appareil, de navigateur et de système d’exploitation et la taille de l’écran, la localisation approximative de la connexion (pays et ville) et la source de provenance. Pour distinguer les visites récurrentes, un identifiant aléatoire est stocké dans un cookie pour chaque navigateur. L’historique d’utilisation des fonctions est également envoyé (ouverture de l’écran de modification ; création, enregistrement, export en image et copie d’un génogramme ; début et fin de la connexion et mode de connexion choisi ; ouverture d’un génogramme provenant d’Auruda Verbatim ; et clics sur les liens vers d’autres services Auruda, avec l’adresse du lien sans ses paramètres). En cas de connexion, le numéro de membre (une valeur dérivée du numéro de compte Auruda) est également envoyé, afin de rapprocher l’utilisation d’un même utilisateur sur plusieurs appareils et services Auruda. Il n’est plus envoyé après la déconnexion. Les informations de compte autres que le numéro de membre (comme le nom et l’adresse e-mail) et le contenu des génogrammes ne sont pas envoyés.

Journaux de connexion — lorsque les utilisateurs accèdent au Service, l’adresse IP, les informations du navigateur (User-Agent), ainsi que l’adresse demandée et l’heure sont enregistrées sur les serveurs de l’hébergeur.

Données des génogrammes (serveur) — les copies sur serveur des génogrammes des utilisateurs connectés sont conservées tant que le compte existe. Lorsqu’un utilisateur supprime un génogramme, celui-ci devient immédiatement inaccessible et est définitivement effacé 30 jours après sa suppression (il n’est conservé que pendant cette période afin de transmettre la suppression aux autres appareils). Si l’utilisateur supprime son compte Auruda, les génogrammes présents sur le serveur, y compris ceux en attente de suppression et les paramètres de partage, sont détruits immédiatement.

Données des génogrammes (appareil) — elles restent sur l’appareil jusqu’à ce que l’utilisateur les supprime. Elles disparaissent lorsque les données du navigateur sont effacées ou que l’application est désinstallée. Les génogrammes créés sans connexion ne peuvent pas être récupérés, car la Société n’en possède aucune copie.

Pour les requêtes de disposition automatique, le contenu du génogramme ne se trouve dans la mémoire du serveur que pendant le calcul et n’est pas conservé. La Société ne conserve pas séparément les résultats de la détection. Pour les requêtes bloquées ou exemptées de détection, ce fait est enregistré dans les journaux d’exécution du serveur (Vercel) avec le journal de connexion, et les enregistrements de limitation du nombre de requêtes et de détection suivent les paramètres de conservation de Vercel.

Les informations de compte sont conservées tant que le compte Auruda existe et, lors de la suppression du compte, sont détruites sans délai, à l’exception des éléments dont la conservation est imposée par la législation applicable.

Les informations d’erreur sont conservées puis supprimées selon les paramètres de conservation de Sentry, les statistiques d’utilisation selon ceux de la propriété Google Analytics, et les journaux de connexion selon ceux de Vercel. Les images de contrôle qualité publiées sur Discord jusqu’au 5 octobre 2026 (voir l’historique des modifications) restent dans le canal jusqu’à leur nettoyage, et les utilisateurs peuvent en demander la suppression (article 11).

Lorsque la durée de conservation prend fin ou que la finalité du traitement est atteinte (y compris en cas de fin du Service), les informations sont détruites sans délai.

• Les génogrammes et les informations de compte présents sur le serveur sont effacés de la base de données. Pour les génogrammes supprimés, une tâche de nettoyage exécutée une fois par jour efface ceux dont la suppression date de plus de 30 jours.
• Les copies subsistant dans les sauvegardes de la base de données conservées pour la reprise après sinistre disparaissent à la fin de leur cycle de conservation.
• Les génogrammes restant sur l'appareil disparaissent lorsqu'ils sont supprimés dans le Service ou lorsque les données du navigateur sont effacées.

La Société ne communique ni ne vend à des tiers les données personnelles ou les données des génogrammes des utilisateurs, et n’affiche pas de publicité. La seule exception concerne les cas expressément prévus par la loi. Le partage prévu à l’article 2 n’est ouvert qu’aux membres désignés par l’utilisateur et ne constitue pas une communication à des tiers par la Société.

La Société confie les tâches suivantes, nécessaires au fonctionnement du Service, à des prestataires situés hors de Corée ; à cette occasion, des données personnelles sont transférées et stockées hors de Corée. Ces traitements sont rendus publics dans la présente politique en tant que sous-traitance et stockage nécessaires à l’exécution du contrat de service (article 28-8, paragraphe 1, point 3 de la loi coréenne sur la protection des informations personnelles). Tous les transferts s’effectuent par le réseau (communications chiffrées telles que HTTPS).

Comment s’y opposer et conséquences du refus — les statistiques d’utilisation peuvent être refusées selon les modalités de l’article 7, et ce refus n’affecte pas l’utilisation du Service. Si l’envoi vers l’analyse des erreurs (Sentry) est bloqué par la protection contre le pistage du navigateur ou par une extension, le Service continue de fonctionner. Sans connexion, les génogrammes ne sont enregistrés ni dans la base de données ni dans les enregistrements de limitation des requêtes. L’hébergement (Vercel) est indispensable à la fourniture du Service ; en cas de refus, le Service ne peut pas être utilisé. Si la détection des requêtes automatisées est bloquée, par exemple en bloquant les scripts, la disposition automatique n’est pas disponible, mais le dessin et la modification fonctionnent toujours. Aucun réglage ne permet d’empêcher l’envoi des requêtes de disposition automatique ; hors ligne, les génogrammes sont dessinés sans disposition automatique. Les données anonymes de reproduction issues des résultats de disposition automatique sont envoyées par le serveur et ne peuvent pas être bloquées dans le navigateur. Les utilisateurs peuvent demander la suppression des images de contrôle qualité restant sur Discord via le contact indiqué à l’article 11.

Google, Naver et Apple ne sont pas des sous-traitants mais des modes de connexion choisis par l’utilisateur ; ils ne communiquent des informations de compte à la Société que si l’utilisateur choisit de se connecter. Le traitement effectué par chaque prestataire est régi par sa propre politique de confidentialité (Vercel, Databricks, Upstash, Google, Sentry, Discord).

La Société enregistre les éléments suivants sur l’appareil des utilisateurs.

• auruda.sid (cookie) — maintient la session de connexion. Il est émis par le serveur d’authentification Auruda et créé uniquement en cas de connexion. Il est supprimé à la déconnexion ou à la suppression du compte.
• genogram-locale (cookie, stockage local) — la langue d’affichage choisie par l’utilisateur. Il sert aussi à rediriger les utilisateurs qui arrivent sur la première page vers l’adresse de la langue choisie. Il ne contient qu’un code de langue et ne permet pas de suivre les utilisateurs. Le cookie est conservé 1 an.
• _ga et les cookies commençant par _ga_ — statistiques d’utilisation Google Analytics. Ils contiennent un identifiant aléatoire qui distingue les visites récurrentes.
• genogram-mvp-v1 (stockage local) — la copie sur l’appareil du contenu et de la disposition des génogrammes, de la liste des génogrammes récents et des informations de connexion (numéro de membre, ainsi que nom, adresse e-mail et adresse de la photo de profil pour l’affichage). Elle est stockée chiffrée en AES-256-GCM (sauf si le navigateur ne prend pas en charge les fonctions de chiffrement ; voir l’article 2).
• genogram-secure (IndexedDB) — la clé de l’appareil utilisée pour le chiffrement ci-dessus. Elle ne quitte pas l’appareil.
• genogram-tab-owner-v1 (stockage local) — un identifiant d’onglet qui évite que des données soient écrasées lorsque le même travail est modifié dans plusieurs onglets en même temps.
• genogram-archive-cursor-v1 (stockage local, en cas de connexion) — l’heure de la dernière récupération depuis le serveur et l’identifiant du compte. Il est supprimé en cas de connexion avec un autre compte.
• auruda.analytics.loginMethod (stockage de session) — le mode de connexion choisi au début de la connexion (Google, Naver, Apple). Une fois la connexion terminée, « connexion terminée » est envoyé aux statistiques d’utilisation et la valeur est supprimée. Elle disparaît à la fermeture de l’onglet.
• genogram-policy-notice-dismissed-until (stockage local) — l’heure à laquelle un avis de modification fermé avec « Masquer pour aujourd’hui » s’affiche de nouveau.

Les statistiques d’utilisation peuvent être refusées via les paramètres du navigateur ou le module complémentaire de désactivation de Google Analytics. Les cookies et le stockage local peuvent être supprimés ou bloqués dans les paramètres du navigateur, mais s’ils sont bloqués, des fonctions de base comme le maintien de la connexion et la conservation du travail ne fonctionneront pas.

Les utilisateurs peuvent exercer les droits suivants à tout moment, y compris par l’intermédiaire d’un représentant légal ou d’un mandataire.

• Suppression des données des génogrammes — supprimer un génogramme dans le Service supprime à la fois la copie sur l'appareil et la copie sur serveur (la copie sur serveur est définitivement effacée après 30 jours)
• Suppression du compte Auruda — possible via « Supprimer le compte » dans le menu du compte, en haut à droite de l'écran. Elle peut aussi être demandée via « Supprimer le compte » dans les réglages de l'application Auruda Verbatim ou via le contact indiqué à l'article 11. Le compte Auruda étant commun à d'autres services Auruda comme Auruda Verbatim, sa suppression efface aussi les données de ces services (comme les comptes rendus de séance et les personnes suivies d'Auruda Verbatim), et les génogrammes et paramètres de partage présents sur le serveur sont détruits immédiatement. Les copies des génogrammes restant sur cet appareil ne sont pas effacées ; supprimez-les séparément dans le Service si nécessaire
• Déconnexion — se déconnecter depuis le menu du compte, en haut à droite de l'écran
• Refus de la collecte des statistiques d'utilisation — selon les modalités de l'article 7 ci-dessus
• Demandes d'accès, de rectification, de suppression ou de suspension du traitement — à adresser via le contact indiqué à l'article 11 ci-dessous

• Toutes les communications sont transmises chiffrées en TLS (HTTPS).
• Les génogrammes stockés sur l'appareil sont chiffrés en AES-256-GCM avec une clé générée sur l'appareil (sauf si le navigateur ne prend pas en charge les fonctions de chiffrement).
• Les copies sur serveur stockent le nom, le contenu et la disposition des génogrammes chiffrés en AES-256-GCM ; leur contenu ne peut donc pas être lu par la seule consultation de la base de données, sans la clé de chiffrement.
• La clé de chiffrement des copies sur serveur n'est détenue que par le serveur et est gérée séparément de celle d'Auruda Verbatim. Le serveur déchiffre le contenu avec cette clé lorsqu'il traite les requêtes d'enregistrement, de consultation et de partage.
• Toute consultation et toute modification sont limitées au périmètre du compte connecté ; il est donc impossible d'accéder aux génogrammes d'autrui qui n'ont pas été partagés.
• Le cookie de session de connexion est émis en mode httpOnly afin que les scripts ne puissent pas le lire.
• Le nombre de requêtes de stockage de génogrammes est limité par compte afin de bloquer les requêtes massives anormales.
• Les requêtes de disposition automatique sont vérifiées pour confirmer qu'elles proviennent d'un véritable navigateur, ce qui filtre les requêtes automatisées ; le nombre de requêtes par adresse IP est limité ; et le contenu des génogrammes reçu n'est pas conservé après le calcul.
• Les rapports d'erreur du Service n'incluent ni les clics, ni les saisies, ni les journaux de la console, et les paramètres et identifiants sont supprimés des enregistrements réseau et des adresses. Les données de reproduction des erreurs de disposition automatique n'incluent ni les noms des personnes, ni les notes, ni les âges, ni les dates (article 2).

Le Service s’adresse principalement aux professionnels de l’accompagnement psychologique et ne vise pas les enfants de moins de 14 ans en tant qu’utilisateurs. Lorsqu’un utilisateur crée, dans le cadre d’un accompagnement, un génogramme qui inclut des mineurs, il est responsable de la licéité de la collecte et de l’utilisation de ces informations, et la Société n’en consulte pas le contenu, sauf si cela est nécessaire au fonctionnement du Service.

Responsable : Chaesung Lim (responsable général du développement)
Service : équipe des opérations d’Auruda
E-mail : privacy@auruda-j.com
Traitement des demandes : réponse sous 7 jours ouvrés en moyenne

Pour signaler une atteinte aux données personnelles ou obtenir un conseil à ce sujet, les utilisateurs peuvent contacter les organismes coréens suivants.

• Comité de médiation des litiges relatifs aux données personnelles (Personal Information Dispute Mediation Committee) : (sans indicatif) 1833-6972 (www.kopico.go.kr)
• Centre de signalement des atteintes aux données personnelles (Personal Information Infringement Report Center) : (sans indicatif) 118 (privacy.kisa.or.kr)
• Parquet suprême (Supreme Prosecutors' Office) : (sans indicatif) 1301 (www.spo.go.kr)
• Agence nationale de la police coréenne (Korean National Police Agency) : (sans indicatif) 182 (ecrm.cyber.go.kr)

Toute modification de la présente politique est annoncée sur cette page au moins 7 jours avant son entrée en vigueur. Les modifications importantes, comme l’ajout de sous-traitants ou la collecte de nouvelles données, sont annoncées 30 jours à l’avance, et le consentement est recueilli séparément lorsqu’il est requis. Les changements sont consignés dans l’historique des modifications ci-dessous.