Politique de confidentialité
Traduction réalisée par IA pour faciliter la consultation. Les textes coréen et anglais font autorité.
Date d'entrée en vigueur
16 octobre 2026
Traitement transfrontalier : OpenAI, L.L.C.
Les demandes de génération et de modification d'applications sont d'abord envoyées à l'API d'OpenAI, L.L.C. (États-Unis). Les serveurs de BYVE envoient par HTTPS la demande que vous saisissez et, pour les modifications, le code de l'application actuelle afin de générer des résultats d'IA. Ils peuvent également utiliser la recherche Web d'OpenAI, avec des termes de recherche tirés de votre demande, comme référence de conception. La conservation et les conditions particulières de traitement sont régies par les conditions d'utilisation de l'API et les conditions de traitement des données d'OpenAI, indépendamment de la conservation par BYVE. N'entrez pas de renseignements personnels ou sensibles. Référence : https://openai.com/policies/privacy-policy.
Traitement transfrontalier : Alibaba Cloud Model Studio (Qwen)
Alibaba Cloud Model Studio (Qwen) est un fournisseur de secours. Si les fournisseurs qui le précèdent ne peuvent pas répondre, les demandes de génération et de modification d'applications sont envoyées à son point de terminaison international dashscope-intl.aliyuncs.com (périmètre de service de Singapour). BYVE envoie par HTTPS le contenu de la demande et, pour les modifications, le code de l'application actuelle afin de générer des résultats d'IA. La conservation et les conditions particulières de traitement et de transfert sont régies par les conditions de service applicables et les paramètres du compte, indépendamment de la conservation par BYVE. Le point de terminaison, à lui seul, ne garantit pas que l'ensemble du traitement et du stockage ait lieu dans un seul pays. N'entrez pas de renseignements personnels ou sensibles. Contact pour la confidentialité : DPO_Intl@alibabacloud.com. Référence : https://www.alibabacloud.com/help/en/model-studio/privacy-notice.
Informations que nous traitons
Nous traitons le contenu que vous saisissez lors de la génération ou de la modification d'une application, ainsi que l'application actuelle, un identifiant d'installation aléatoire, l'état de la demande de génération et le registre des jetons, des copies de récupération des résultats terminés, des clés basées sur IP pour la limitation du débit et la prévention des abus, des signalements de contenu facultatifs, des jetons de notification et des enregistrements de consentement aux notifications. Si vous autorisez une fonctionnalité d'informations en ligne dans une application générée, nous traitons également les données nécessaires à cette fonctionnalité, telles que les termes de recherche, la localisation ou les codes de devise. En fonction de votre consentement et des paramètres régionaux, Google AdMob peut traiter la localisation approximative déduite de votre adresse IP, des identifiants de publicité et d'appareil, des interactions avec les applications telles que les lancements, les clics et les vues d'annonces, ainsi que les données de diagnostic. Dans les versions de production, Firebase Crashlytics traite les traces de pile des plantages, l'état de l'application associé, les métadonnées de l'appareil et un identifiant d'installation aléatoire lorsque l'application plante. Si vous autorisez les fonctionnalités en ligne de l'application créée (recherche sur carte et itinéraire, météo), les données saisies telles que les termes de recherche ou la localisation sont transmises via le serveur BYVE à Google Maps (lieux et itinéraires) et à l'Institut météorologique norvégien (MET Norway, météo). Pour la consultation météo, la localisation n'est envoyée qu'avec une précision de quatre décimales. L'application iOS traite les mêmes informations et, comme l'application Android, enregistre son jeton de notification (identifiant d'enregistrement des notifications) auprès de Firebase Cloud Messaging ; les notifications sont distribuées par Apple Push Notification service (APNs). Sur iOS, l'identifiant d'installation aléatoire est stocké dans le trousseau de l'appareil ; il reste donc le même sur cet appareil même si vous supprimez puis réinstallez l'application, mais il n'est pas transféré vers un autre appareil. Sur iOS, Google AdMob ne traite l'identifiant de publicité (IDFA) que si vous l'autorisez au moyen de la Transparence du suivi des apps (ATT).
Identifiants d'appareil et contrôles d'intégrité
Pour éviter l'octroi répété de jetons gratuits lors de la réinstallation, l'application combine un identifiant d'appareil Android (ANDROID_ID) avec une valeur spécifique à l'application, le hache avec SHA-256 et envoie le hachage au serveur. Nous ne stockons pas l'identifiant d'origine ; le hachage est utilisé pour enregistrer l'attribution initiale de jetons gratuits par appareil. La génération d'applications, les vérifications de jetons et les demandes de récompense publicitaire utilisent également l'API Google Play Integrity pour vérifier l'authenticité de l'application et de l'appareil. Google traite les informations sur les applications et les appareils pour ces contrôles. Notre serveur utilise le résultat de la vérification sans le conserver séparément. L'application iOS n'utilise ni les identifiants d'appareil Android ni Play Integrity. À la place, pour les demandes telles que la génération d'applications, les vérifications de jetons et les récompenses publicitaires, Apple App Attest vérifie que la demande provient de l'application BYVE authentique sur l'appareil, et notre serveur conserve, avec l'identifiant d'installation, la clé publique et le compteur de signatures propres à chaque appareil qui sont nécessaires à cette vérification. Afin de n'octroyer les jetons gratuits initiaux qu'une seule fois par appareil, nous pouvons utiliser Apple DeviceCheck ; dans ce cas, le fait que l'octroi a eu lieu ou non est enregistré sous la forme de deux bits d'indicateur qu'Apple conserve pour chaque appareil, et ces bits restent chez Apple même après la suppression de l'application ou l'effacement de l'appareil. Dans ce processus, BYVE ne reçoit pas les identifiants matériels de l'appareil, et Apple traite les informations sur l'application et l'appareil pour ces vérifications.
Objectifs
Nous utilisons ces informations pour générer et modifier des applications d'IA, récupérer les informations en ligne que vous avez autorisées, gérer les jetons et prévenir les abus, répondre aux erreurs, envoyer les notifications que vous avez choisies, fournir de la publicité et assurer la sécurité du service. Le jeton de notification est enregistré quel que soit votre paramètre de notification afin que la liste des appareils reste exacte et que les appareils supprimés puissent être nettoyés ; les notifications ne sont envoyées que lorsque vous les avez acceptées. Pour afficher les annonces et les mises à jour dans la langue appropriée, nous utilisons les paramètres de langue de l'application et le pays estimé à partir de votre adresse IP. Ces données ne sont pas enregistrées séparément.
Traitement par des tiers
Les demandes de génération et de modification d'applications sont envoyées via le backend Cloudflare de BYVE aux services d'IA externes. L'ordre de traitement actuel est OpenAI, puis DeepSeek, Alibaba Cloud Model Studio Qwen et Z.ai GLM. Nous envoyons la demande de génération ou d'édition que vous saisissez ; la modification inclut également le code de l'application actuelle. Si un fournisseur renvoie une erreur ou est temporairement indisponible avant de commencer à transmettre un résultat, la demande revient automatiquement au fournisseur suivant ; selon la version de l'application ou le pays depuis lequel vous vous connectez (par exemple, là où OpenAI ne propose pas son API), une demande peut commencer par DeepSeek sans passer par OpenAI. Lorsqu'une solution de secours se produit, le contenu de la demande est transmis à ce fournisseur. Les fournisseurs et l’ordre de traitement peuvent changer ; les destinataires et les conditions de traitement mis à jour seront reflétés dans cette politique, avec un préavis et un consentement si nécessaire. Si vous autorisez une application générée à récupérer des informations en ligne, les entrées nécessaires sont envoyées via le backend de BYVE au fournisseur d'informations approuvé qui vous est présenté. La publicité utilise Google AdMob, les diagnostics de stabilité des applications utilisent Firebase Crashlytics, les analyses d'utilisation de base utilisent Firebase Analytics (GA4) et les jetons de notification sont enregistrés avec Firebase Cloud Messaging quel que soit votre paramètre de notification ; les notifications ne sont envoyées que lorsque vous les avez acceptées. Les analyses d'utilisation de base sont collectées automatiquement sans paramètre distinct, et les événements d'analyse personnalisés n'incluent jamais de texte d'invite, de code d'application généré ou de titres ou de corps de notification. Les clés API du fournisseur de génération d'IA ne sont pas incluses dans l'application. Une clé Google Maps limitée à la visionneuse de cartes intégrée à l'application de BYVE (maps.byve.local) est incluse uniquement pour afficher des cartes (Maps Embed et Maps JavaScript) dans les applications générées, et elle n'accorde aucun accès à d'autres services Google ni aucune facturation au-delà du rendu de la carte. Dans l'application iOS, les analyses d'utilisation de base utilisent également Firebase Analytics (GA4), configuré pour ne pas collecter l'identifiant de publicité (IDFA) ni l'identifiant pour les fournisseurs (IDFV), et avec les signaux de personnalisation des annonces et l'enregistrement auprès des réseaux publicitaires désactivés ; les données d'analyse ne sont pas associées aux données d'autres entreprises à des fins de suivi. Les diagnostics de plantage des versions de production iOS utilisent Firebase Crashlytics, et la publicité utilise Google AdMob. Les événements d'analyse personnalisés de l'application iOS n'incluent jamais non plus l'identifiant d'installation.
Traitement transfrontalier : Cloudflare
Notre sous-traitant, Cloudflare, Inc. (États-Unis et centres de données dans le monde entier ; contact pour la confidentialité : dpo@cloudflare.com ), reçoit vos entrées, l'application actuelle, les identifiants d'installation et de demande, les résultats générés et les clés de limite de débit basées sur IP via HTTPS lorsque l'application appelle l'API BYVE. Il gère le transfert d'API, la récupération des résultats, le stockage, la sécurité et la prévention des abus. Les copies de récupération des résultats sont conservées jusqu'à 24 heures. Les enregistrements détaillés des demandes de génération d'applications et des activités de jetons sont conservés pendant 365 jours avant la suppression programmée. Des identifiants minimaux pour éviter les attributions de jetons en double sont conservés séparément des détails pendant le fonctionnement du service ; les informations non réglées sont conservées en toute sécurité jusqu'à ce que le règlement soit terminé. Les clés de limite de débit basées sur IP sont conservées jusqu'à 2 jours. Les autres traitements suivent notre accord avec Cloudflare et les obligations légales de conservation applicables.
Traitement transfrontalier : Z.ai (GLM)
JINGSHENG HENGXING TECHNOLOGY PTE.LTD et ses sociétés affiliées traitent le contenu des demandes et le code actuel de l'application en cours de modification, envoyés via HTTPS par le serveur de BYVE, pour générer des résultats d'IA. Les services API de Z.ai sont régis par les conditions de Z.ai, les conditions supplémentaires pour les services API et l'addendum sur le traitement des données pour les services API. La politique accessible au public indique que les données des clients de l'API sont traitées pour fournir et prendre en charge les services API, et que les conditions de retour, de suppression et de transfert transfrontalier suivent ces accords et paramètres de compte. Les durées de conservation du fournisseur sont distinctes de celles de BYVE. Ne saisissez pas d’renseignements personnels ou sensibles. Références des politiques : https://docs.z.ai/legal-agreement/privacy-policy et https://docs.z.ai/legal-agreement/terms-of-use.
Traitement transfrontalier : DeepSeek
DeepSeek est le fournisseur de secours après OpenAI. Voici une description du traitement par ce fournisseur : BYVE a envoyé par HTTPS le contenu de la demande et le code actuel de l'application en cours de modification à Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Chine; api-service@deepseek.com) pour la génération par IA et le traitement relatif à la sécurité du service. La politique de confidentialité publique de DeepSeek précise que le traitement et le stockage ont lieu en Chine (RPC). Les conditions d'utilisation et de conservation dépendent des conditions, des ententes et des paramètres du compte applicables. Cette politique publique, à elle seule, ne garantit pas une durée de conservation fixe ni l'absence d'utilisation des demandes de BYVE pour l'amélioration des modèles. La présente politique de BYVE décrit les règles de confidentialité applicables aux utilisateurs de l'application BYVE. N'entrez pas de renseignements personnels ou sensibles. Référence de la politique : https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html (mise à jour le 10 février 2026).
Traitement transfrontalier : Google
Google LLC et ses sociétés affiliées (États-Unis et centres de données dans le monde entier) traitent la localisation approximative, les identifiants de publicité et d'appareil, les interactions avec les applications et les informations de diagnostic pour l'affichage des publicités, les récompenses et le traitement du consentement. En cas de crash, ils traitent les enregistrements de crash et les métadonnées des applications, des appareils et des installations via des communications SDK cryptées ; dans les versions de version, le rapport d'accident est automatique et des diagnostics non fatals et épurés en cas d'échec de l'enregistrement push peuvent également être envoyés. Les analyses d'utilisation de base sont traitées automatiquement ; le jeton de notification est enregistré quel que soit votre paramètre de notification afin que la liste des appareils reste exacte et que les appareils supprimés puissent être nettoyés, et les notifications ne sont envoyées que lorsque vous les avez acceptées. Les identifiants d'installation et les métadonnées de l'appareil ou de l'application envoyés par le SDK Firebase ne sont pas anonymes. Les objectifs sont la publicité, l'analyse, la prévention des abus, la stabilité des applications et l'envoi de notifications. Conformément à la politique publique, la suppression des données Crashlytics commence après 90 jours. Les autres données suivent les politiques de Google et vos paramètres de consentement. Pour toute demande de renseignements, utilisez le processus de contact relatif à la confidentialité sur politiques.google.com/privacy. Dans l'application iOS, après le processus de consentement publicitaire de Google (UMP), nous demandons une seule fois l'autorisation de Transparence du suivi des apps (ATT). Si vous l'accordez, Google AdMob reçoit l'identifiant de publicité (IDFA) et peut l'utiliser pour des annonces personnalisées associées à des renseignements recueillis à partir d'applications et de sites Web d'autres entreprises. Si vous ne l'accordez pas, l'IDFA n'est pas fourni ; des annonces continuent d'être affichées sous une forme moins personnalisée et les récompenses publicitaires continuent de fonctionner. Même dans ce cas, AdMob peut traiter d'autres identifiants d'appareil, tels que l'identifiant pour les fournisseurs (IDFV), ainsi que la localisation approximative, les interactions avec les annonces et les informations de diagnostic.
Traitement transfrontalier : Apple
Apple Inc. (États-Unis et centres de données dans le monde entier) traite les vérifications App Attest de l'application iOS et, lorsqu'elles sont utilisées, les vérifications DeviceCheck. Sur iOS, l'affichage des cartes ainsi que la recherche de lieux et d'itinéraires dans les cartes des applications générées utilisent Apple Plans ; les emplacements sur la carte et les noms de lieux sont donc envoyés directement de votre appareil à Apple. Les autres consultations d'informations en ligne sont envoyées, comme sur Android, par l'intermédiaire des serveurs de BYVE au fournisseur qui vous est présenté. La saisie vocale dans la conversation et dans les applications générées utilise la reconnaissance vocale d'Apple ; elle est traitée sur l'appareil lorsque c'est possible et, pour les langues ou les appareils qui ne disposent pas de la reconnaissance sur l'appareil, l'audio peut être envoyé aux serveurs d'Apple. La reconnaissance de texte et la traduction (iOS 18 et versions ultérieures) dans les applications générées utilisent les fonctionnalités d'Apple intégrées à l'appareil et ne sont pas envoyées aux serveurs de BYVE ; les fichiers de langue pour la traduction sont téléchargés depuis Apple après que le système vous l'a demandé. Les notifications push de l'application iOS sont transmises par Firebase Cloud Messaging à Apple Push Notification service (APNs), qui les distribue sur votre appareil ; pour cela, Apple traite le jeton APNs de l'appareil et le contenu de la notification (titre, texte et lien, par exemple). Le traitement effectué par Apple suit la Politique de confidentialité d'Apple (https://www.apple.com/legal/privacy/).
Informations conservées sur votre appareil
Les discussions, les applications générées, le localStorage de WebView, la corbeille, l'historique d'exécution et les fichiers .byve exportés sont stockés par défaut sur votre appareil. Les médias de caméra et de microphone utilisés dans les applications générées sont utilisés sur l'appareil et ne sont pas automatiquement téléversés par le système dorsal de BYVE. La saisie vocale dans la conversation est gérée par le service de reconnaissance vocale installé sur votre appareil ; BYVE traite uniquement le texte reconnu. Lorsque vous le soumettez, le texte est traité comme n'importe quelle autre demande de génération. La traduction et la reconnaissance de texte des applications générées sont traitées sur l'appareil avec Google ML Kit; les phrases et les images ne sont pas envoyées au serveur BYVE. Pour la traduction, le modèle de langue est téléchargé depuis Google lors de la première utilisation, et ML Kit peut traiter des données de diagnostic pour le fonctionnement des fonctions selon la politique de Google. Sur iOS, les renseignements stockés sur l'appareil, tels que les conversations et les applications générées, peuvent être inclus dans les sauvegardes iCloud ou sur ordinateur que vous avez activées ; ces sauvegardes suivent les politiques d'Apple et vos paramètres, et ne sont pas envoyées aux serveurs de BYVE. Sur iOS, les fichiers .byve exportés sont enregistrés à l'emplacement de votre choix (par exemple l'app Fichiers ou iCloud Drive).
Ressources publiques utilisées par les applications générées
Les applications générées peuvent récupérer directement les bibliothèques, polices et images publiques nécessaires à l'affichage depuis les serveurs vérifiés par BYVE (jsDelivr, cdnjs, Google Fonts, serveur d'actifs BYVE) ainsi que depuis certaines API de données publiques gratuites (taux de change, livres, informations sismiques). À ce moment-là, le serveur reçoit l'adresse IP de connexion et les informations de base du navigateur, comme lors de l'ouverture d'un site web classique, et les termes de recherche nécessaires à la requête peuvent être transmis à l'API d'informations publiques. BYVE n'inclut pas de témoins ni d'informations de connexion dans cette demande. Pour ajouter des vidéos et de la musique aux applications créées, seuls les lecteurs officiels de YouTube, Vimeo, Spotify et SoundCloud peuvent être utilisés. Pour YouTube, le mode respectueux de la vie privée (youtube-nocookie.com) est privilégié. Lorsque le lecteur s'affiche à l'écran, l'appareil se connecte directement au service concerné. Ce service peut traiter votre adresse IP, les renseignements sur l'appareil et le navigateur ainsi que les données de lecture, conformément à sa propre politique de confidentialité. BYVE ne transmet aucune information d'installation ou de connexion au lecteur et n'accède pas aux autres pages externes ni aux adresses de fichiers.
Périodes de conservation
Les copies de récupération des résultats complétés sont conservées jusqu'à 24 heures. Les enregistrements détaillés des demandes de génération d'applications et des activités de jetons (montants, heures et statut des attributions de jetons, reprises de jetons, création d'applications, remboursements de jetons et récompenses publicitaires) sont conservés pendant 365 jours avant la suppression programmée. Les détails mis à jour ultérieurement par un remboursement ou une révocation sont également conservés pendant 365 jours à compter de cette mise à jour ; les demandes non réglées et les informations d’attribution de jetons sont conservées en toute sécurité jusqu'à ce que le règlement soit terminé. Les identifiants minimaux pour éviter les attributions de jetons en double, tels que les identifiants de attribution de jetons et de transactions de récompense publicitaire et les identifiants de périphérique hachés enregistrant le crédit initial des jetons gratuits, sont conservés séparément des détails pendant que le service fonctionne. Ces enregistrements ne sont pas anonymes et ne sont pas supprimés simplement en effaçant les données de l'appareil ou en désinstallant l'application. La suppression des détails de l'activité n'expire pas vos jetons restants. Les clés de limite de débit basées sur IP sont conservées jusqu'à 2 jours ; rapports de sécurité non résolus pendant 180 jours maximum ; rapports résolus jusqu'à 30 jours ; et les enregistrements push inactifs jusqu'à 180 jours avant la suppression programmée. Les portefeuilles d'installation inactifs ne sont pas supprimés après 180 jours s'ils détiennent encore un solde ou des frais non réglés. Puisqu’il n’existe aucun compte, une adresse e-mail à elle seule ne peut pas identifier ces valeurs ni permettre une demande de suppression individuelle. Conformément à la politique publique de Firebase, la suppression des piles de crash Crashlytics et des identifiants associés commence après 90 jours. Les autres données publicitaires Google et Firebase suivent les politiques de service pertinentes et vos paramètres de consentement. Lorsque la loi impose la conservation, la durée requise s'applique. Cependant, si vous faites une demande avec votre ID d'installation via [Ma page > Assistance > Nous contacter], nous vérifierons les enregistrements du serveur associés à cette installation et vous aiderons à les supprimer. Les enregistrements minimaux nécessaires pour éviter les doubles attributions de Jeton et les informations dont la conservation est requise par la loi peuvent être exclus. Sur iOS, les clés publiques et les compteurs de signatures App Attest sont des enregistrements minimaux destinés aux vérifications d'authenticité et à la prévention des attributions en double ; ils sont conservés pendant que le service fonctionne. Les défis à usage unique utilisés pour ces vérifications sont supprimés dès leur expiration. Lorsque DeviceCheck est utilisé, le serveur conserve de la même manière, pour chaque installation, un enregistrement de la décision relative aux jetons gratuits initiaux (le résultat d'Apple, si des jetons ont été octroyés et à quel moment), et les bits d'indicateur conservés par Apple subsistent jusqu'à ce que BYVE les modifie.
Vos choix et droits
Si vous n'acceptez pas le traitement externe de l'IA et les transferts transfrontaliers décrits dans cette politique, vous ne pouvez pas utiliser la génération ou la modification d'applications, mais vous pouvez continuer à utiliser les applications déjà enregistrées sur votre appareil. Vous pouvez autoriser ou refuser les fonctionnalités d'information en ligne via leurs notifications individuelles ; l'autorisation ne dure que pour cette session d'exécution. Vous pouvez rouvrir les choix de confidentialité publicitaire dans les options de confidentialité de l'application et activer ou désactiver séparément les notifications de mise à jour du produit et les notifications marketing dans Ma page. Les analyses d'utilisation de base sont collectées automatiquement et il n'y a pas de commutateur d'analyse dans l'application. Les diagnostics de stabilité requis dans les versions de production s'arrêtent lorsque vous désinstallez l'application. Vous pouvez effacer les données de l'application dans les paramètres Android. Comme il n’y a pas de comptes, les enregistrements du serveur ne peuvent pas être identifiés et supprimés à l’aide d’une adresse courriel. Consultez la section Périodes de conservation et la page Suppression des données pour connaître les durées de conservation et la portée de la suppression automatique de chaque type d’information du serveur. Cependant, si vous faites une demande avec votre ID d'installation via [Ma page > Assistance > Nous contacter], nous vérifierons les enregistrements du serveur associés à cette installation et vous aiderons à les supprimer. Les enregistrements minimaux nécessaires pour éviter les doubles attributions de Jeton et les informations dont la conservation est requise par la loi peuvent être exclus. Sur iOS, vous pouvez modifier en tout temps l'autorisation de suivi accordée à BYVE AI dans Réglages > Confidentialité et sécurité > Suivi, et toutes les fonctionnalités fonctionnent même si vous ne l'autorisez pas. Sur iOS, vous pouvez effacer les données de l'application sur l'appareil au moyen de [Ma page > Supprimer toutes les apps et clavardages] ou de Réglages > Général > Stockage iPhone (Stockage iPad) > BYVE AI > Supprimer l'app, et vous pouvez désactiver en tout temps les autorisations de l'appareil dans Réglages > Apps > BYVE AI (sous iOS 17, Réglages > BYVE AI).
Traitement de la demande
Lorsque vous envoyez un courriel à mark@bymysidelabs.com, nous traitons votre adresse courriel, l’objet et le corps du message, les pièces jointes, ainsi que les identifiants d’installation et de demande mentionnés dans le texte afin de vous répondre. Les courriels de soutien sont acheminés via Cloudflare Email Routing vers la boîte Gmail de l’opérateur. Si un ID d'installation est présent, nous vérifions le solde de Jetons et l'état de l'enregistrement des notifications pour une confirmation rapide. Nous consultons seulement sans modifier les valeurs. Un courriel de confirmation de réception est automatiquement envoyé pour les demandes contenant un ID d'installation. Utilisez la fonctionnalité [Ma page > Assistance > Nous contacter] dans l'application pour remplir automatiquement votre ID d'installation et nous permettre de vous aider plus rapidement. Nous conservons les courriels de demande le temps nécessaire aux réponses et aux vérifications ultérieures. Si vous souhaitez les supprimer, veuillez en faire la demande à la même adresse.
Contact
Demandes de confidentialité et de service : mark@bymysidelabs.com