Politique de confidentialité

Spaceblue Inc. ((주) 스페이스블루, la « Société ») se conforme à la « loi coréenne sur la protection des informations personnelles » (Personal Information Protection Act) et aux autres lois applicables dans le cadre de la fourniture d’endue, sa plateforme d’agents d’IA (le « Service »), et maintient la présente Politique afin de protéger les données personnelles des utilisateurs.

1. Données personnelles collectées et modalités de collecte

2. Finalités du traitement

1. Identification des membres, traitement des inscriptions et des clôtures de compte, gestion des comptes
2. Fourniture des fonctionnalités du Service, telles que les conversations avec les agents, les Routines, les Connecteurs et les Artefacts
3. Facturation, traitement des paiements et des remboursements, gestion de l’utilisation
4. Prévention des abus, réponse aux incidents de sécurité, enquêtes sur les violations des Conditions
5. Diagnostic des erreurs, amélioration de la qualité du Service, analyse de statistiques d’utilisation
6. Communication avec les utilisateurs, y compris l’envoi de notifications, et respect des obligations légales

3. Modèles d’IA et contenus des utilisateurs

1. La Société n’utilise pas les Entrées ni les Résultats des conversations des utilisateurs pour entraîner des modèles d’IA.
2. Les réponses de l’IA dans le Service sont générées par des fournisseurs tiers de modèles, tels qu’Anthropic et OpenAI, auxquels il est fait appel par l’intermédiaire d’OpenRouter. Dans ce cadre, les Entrées de conversation nécessaires à la génération de la réponse (y compris les fichiers joints) sont transmises au fournisseur.
3. En règle générale, les fournisseurs de modèles n’utilisent pas les données soumises via leurs API pour entraîner leurs propres modèles (conformément à la politique d’utilisation des données d’API de chaque fournisseur), et les détruisent après une conservation limitée à des fins telles que la détection des abus. Les modalités précises dépendent de la politique de chaque fournisseur.
4. Lorsqu’un utilisateur enregistre sa propre clé d’API (BYOK) pour appeler un modèle, le traitement des données de cet appel est régi par le contrat et les politiques applicables entre l’utilisateur et l’émetteur de la clé. Les clés enregistrées sont stockées sous forme chiffrée (AES-GCM) et ne sont jamais affichées en clair, sur aucun écran ni dans aucune réponse.

4. Durée de conservation et d’utilisation

1. En règle générale, la Société détruit sans délai les données personnelles lorsqu’un membre clôture son compte. Les utilisateurs peuvent également, auparavant, supprimer directement au sein du Service des contenus tels que les conversations et les Artefacts.
2. Les données suivantes sont conservées pendant les durées indiquées ci-dessous.

5. Fourniture à des tiers

1. La Société ne fournit pas les données personnelles des utilisateurs à des tiers, sauf lorsque l’utilisateur y a consenti séparément ou lorsqu’il existe un fondement juridique.
2. Les transmissions que l’utilisateur effectue lui-même — envoi de messages à des services externes au moyen de Connecteurs ou de canaux, publication d’un Artefact par lien, etc. — sont traitées à la demande de l’utilisateur, et les informations transmises sont alors traitées conformément aux politiques du service externe concerné.

6. Sous-traitance du traitement et transfert à l’étranger

La Société confie le traitement des données personnelles comme indiqué ci-dessous. Les sous-traitants étant situés hors de Corée, les données personnelles sont transférées à l’étranger. Les transferts s’effectuent par le réseau au moment de l’utilisation du Service.

Un utilisateur qui ne souhaite pas que ses données personnelles soient transférées à l’étranger peut cesser d’utiliser le Service et clôturer son compte. Ces transferts sont indispensables à la fourniture du Service, qui ne peut être fourni sans eux.

7. Destruction des données personnelles

1. La Société détruit sans délai les données personnelles dès que la durée de conservation est écoulée ou que la finalité du traitement est atteinte.
2. Les fichiers électroniques sont supprimés par des moyens qui les rendent irrécupérables, et les documents imprimés sont déchiquetés ou incinérés.
3. Les informations devant être conservées en vertu du droit applicable sont stockées séparément et détruites à l’expiration de la durée prévue.

8. Droits des personnes concernées et modalités d’exercice

1. Les utilisateurs peuvent à tout moment demander l’accès à leurs données personnelles, leur rectification, leur suppression ou la suspension de leur traitement.
2. La plupart des données — conversations, Artefacts, mémoires, intégrations de Connecteurs, etc. — peuvent être consultées et supprimées directement dans les écrans de paramètres du Service ; les autres demandes peuvent être adressées par e-mail au responsable de la protection des données personnelles indiqué ci-dessous. La Société y donne suite dans le délai légal et informe l’utilisateur du résultat.
3. Les droits peuvent également être exercés par l’intermédiaire d’un représentant légal ou d’un mandataire.
4. Les demandes de suppression peuvent être limitées pour les informations dont la loi exige la conservation ; dans ce cas, la Société en explique la raison.

9. Cookies et autres collectes automatiques

1. Le Service utilise des cookies et le stockage du navigateur pour maintenir la connexion des utilisateurs (cookie de session SSO et indicateur de session), pour enregistrer les préférences d’interface (telles que le thème) et pour l’analyse de l’utilisation (Google Analytics).
2. Les utilisateurs peuvent refuser ou supprimer les cookies dans les paramètres de leur navigateur. Le refus du cookie de session rend inutilisables les fonctionnalités qui nécessitent une connexion.

10. Mesures de sécurité

1. Chiffrement des données en transit (TLS) et stockage chiffré des valeurs sensibles telles que les jetons d’authentification et les clés d’API
2. Droits d’accès fondés sur le principe du moindre privilège avec contrôle d’accès, et conservation et examen des journaux d’accès
3. Mise en œuvre de procédures de réponse aux incidents et examens de sécurité réguliers

11. Enfants de moins de 14 ans

Le Service est destiné aux utilisateurs âgés de 14 ans ou plus, et la Société ne collecte pas de données personnelles auprès d’enfants de moins de 14 ans. Si la Société apprend que de telles données ont été collectées, celles-ci seront détruites sans délai.

12. Responsable de la protection des données personnelles

• Responsable de la protection des données personnelles : le représentant de Spaceblue Inc.
• Contact : hi@endue.ai

Les signalements et demandes de conseil relatifs aux atteintes à la vie privée peuvent également être adressés au Centre de signalement des atteintes aux informations personnelles (118, privacy.kisa.or.kr), au Comité de médiation des litiges relatifs aux informations personnelles (1833-6972, kopico.go.kr), au Parquet suprême (1301) ou à l’Agence nationale de police (182).

13. Modifications de la présente Politique

En cas d’ajout, de suppression ou de modification de la présente Politique, la Société annonce le changement au sein du Service au moins 7 jours avant son entrée en vigueur, ou au moins 30 jours à l’avance lorsque le changement affecte de manière substantielle les droits des utilisateurs.

Dispositions additionnelles

La présente Politique entre en vigueur le 2026-08-17.

Modification du 2026-10-25 : le texte anglais est devenu l’original de la présente Politique. La Politique modifiée entre en vigueur le 2026-10-25.

La présente Politique est rédigée en anglais, et le texte anglais en constitue l’original. Les traductions dans d’autres langues sont fournies uniquement pour des raisons de commodité. En cas de divergence entre la version anglaise et une traduction, la version anglaise prévaut.