Notice relative aux transferts de données transfrontaliers
Explique les destinataires à l'étranger, les scénarios de transfert et les choix qui peuvent entrer en jeu lorsque vous utilisez Luotopia.
Ceci est une traduction en français fournie pour votre commodité. En cas de divergence avec l'original en chinois simplifié, la version en chinois simplifié prévaut.
1. Objet de la présente notice
La présente notice vous indique quelles fonctions peuvent, au cours de la fourniture des services de Luotopia, entraîner le transfert de vos données vers des serveurs situés hors de la République populaire de Chine ou leur traitement via des nœuds à l'étranger, afin que vous puissiez décider d'utiliser ou non ces fonctions en toute connaissance de cause.
L'authentification unifiée du campus et la plupart des requêtes métier — scolarité, installations sportives, bibliothèque, bus du campus et similaires — sont envoyées par défaut à l'Université de Wuhan et aux domaines des systèmes partenaires situés en Chine continentale, et ne font pas partie des scénarios de « transfert transfrontalier actif » que la présente notice vise principalement ; mais l'accès au site web, à la météo, aux fonds d'écran, à certains fournisseurs d'IA, à l'hébergement de code et aux CDN peut impliquer un traitement transfrontalier.
2. Scénarios et destinataires susceptibles d'impliquer des transferts transfrontaliers
2.1 Météo et géocodage (facultatif / selon le fournisseur)
Open-Meteo (tels que api.open-meteo.com, air-quality-api.open-meteo.com et geocoding-api.open-meteo.com) : peut recevoir des requêtes de latitude-longitude ou de noms de lieux, utilisées pour les prévisions et la qualité de l'air. Ses installations de service sont généralement situées à l'étranger.
AccuWeather (api.accuweather.com) : si vous choisissez cette source ou si le système l'utilise, les paramètres de requête et les informations liées à la localisation peuvent être envoyés à l'étranger.
OpenStreetMap Nominatim (nominatim.openstreetmap.org) : les requêtes de géocodage inverse peuvent être envoyées à l'étranger.
Localisation approximative par IP (tels que api.ip.sb et ip-api.com) : lorsque le GPS n'est pas autorisé ou qu'une localisation de secours est nécessaire, l'app peut interroger le service concerné pour obtenir une localisation approximative basée sur l'IP ; ces services peuvent être situés à l'étranger ou accessibles via des routes à l'étranger.
Les sources établies en Chine continentale telles que Mi Weather (weatherapi.market.xiaomi.com) : elles ne constituent généralement pas le transfert transfrontalier décrit dans la présente section, mais la résolution DNS et le chemin réseau réels font autorité.
2.2 Fonds d'écran et distribution de contenu
Fond d'écran quotidien Bing (www.bing.com et interfaces liées) : lors de la requête des métadonnées ou des images de fonds d'écran, l'app peut accéder à l'infrastructure concernée de Microsoft à l'étranger et mettre le fichier image en cache sur votre appareil.
2.3 Grands modèles d'IA (configurés par l'utilisateur)
Lorsque vous définissez le fournisseur d'IA sur OpenAI (api.openai.com), Anthropic (api.anthropic.com), Google Gemini (generativelanguage.googleapis.com), xAI (api.x.ai), Perplexity (api.perplexity.ai) ou une autre adresse étrangère ou personnalisée à l'étranger, le contenu de votre conversation, l'historique des messages et les champs du résumé de l'agenda local sont transférés vers le serveur étranger correspondant.
Si vous utilisez un fournisseur par défaut ou facultatif établi en Chine continentale ou dont le site principal se trouve en Chine continentale — tels que SiliconFlow, DeepSeek, Moonshot AI, Zhipu AI, Tongyi ou Hunyuan —, cela ne constitue généralement pas un transfert transfrontalier au sens de la présente section ; le déploiement réel du fournisseur et sa politique de confidentialité font en dernier ressort autorité. La passerelle de modèles intégrée à l'app, ai.tsinbei.cn, est notre propre service (en Chine continentale).
2.4 Site officiel, ressources statiques et vérification de sécurité
Le site web de Luotopia et certaines ressources statiques (tels que le site whu.sb, le JSON des liens d'amis, les textes juridiques et les captures d'écran de l'app) peuvent être hébergés sur Cloudflare Pages ou distribués via le réseau Cloudflare, et les journaux d'accès et les requêtes peuvent passer par des nœuds à l'étranger.
Le client lui-même requête également activement www.whu.sb pour obtenir les textes juridiques et leur catalogue, le miroir de polices, le manifeste des scripts de mise à jour à chaud, la configuration des liens d'amis et les informations de mise à jour de l'app ; ces requêtes sont également distribuées via le réseau Cloudflare et peuvent générer des journaux d'accès standard (IP, User-Agent et chemin de la requête). Parmi elles, notre reverse proxy Pages Function transmet les requêtes de polices à fonts.gstatic.com.
Le serveur utilise la vérification humaine Altcha, dont la preuve de travail est effectuée sur le client et vérifiée par le serveur.
2.5 Ressources pour développeurs et communautaires (consultées par l'utilisateur)
GitHub (github.com, raw.githubusercontent.com et similaires) : lorsque vous consultez le code source, les versions, les scripts de mise à jour à chaud ou la documentation, les requêtes partent à l'étranger.
Police Google Noto Sans : contrairement aux ressources ci-dessus que vous consultez activement, la police est une ressource d'interface par défaut qui est généralement chargée à la demande en arrière-plan. Lorsque le client a besoin de cette police, il essaie d'abord de l'obtenir depuis notre propre source www.whu.sb/fonts/gstatic/ (cette source sert de reverse proxy pour fonts.gstatic.com via Cloudflare Pages, les noms de fichiers sont leurs empreintes SHA-256 et le client vérifie l'empreinte et la longueur du fichier) ; ce n'est que lorsque ce miroir est indisponible qu'il se connecte directement à fonts.gstatic.com, auquel cas une requête transfrontalière peut se produire.
iOS et macOS utilisent par défaut les polices du système et ne téléchargent généralement aucune police ; les appareils dont le système inclut déjà la police choisie ne la téléchargent pas non plus. La police MiSans est obtenue à la demande depuis www.whu.sb/fonts/misans/. Les polices utilisées par le site web lui-même sont toutes auto-hébergées et ne font aucune requête vers Google.
2.6 Liens d'amis et applications tierces
Après avoir cliqué sur un lien d'ami et être passé sur un site web ou une application tiers (tels qu'un site de club, une application partenaire ou une page d'inscription à une IA), les règles de confidentialité et de transfert transfrontalier de ce tiers s'appliquent ; veuillez donc les lire attentivement.
2.7 Vérifications de sécurité et services de notifications push
Vérifications de sécurité : freeRASP (Talsec / AHEAD) rapporte des événements de sécurité au back-end de ce fournisseur, et nous fournissons par ailleurs à ce fournisseur l'identifiant d'installation aléatoire généré par le client (un UUID) comme external id, afin que les événements de sécurité puissent être rattachés au même appareil ; ses serveurs peuvent être situés à l'étranger.
Services de notifications push : le jeton push de Google Firebase Cloud Messaging (fcm.googleapis.com) est transmis à Google via notre serveur, et le traitement correspondant peut avoir lieu à l'étranger ; sur les appareils sans services Google Play, Huawei Push Kit (en Chine continentale) peut être utilisé à la place.
Télémétrie facultative : ce n'est qu'après votre activation dans la page de bienvenue ou dans les Paramètres que les enregistrements de plantage et d'exception, les analyses d'utilisation et les données de performance de Firebase Analytics, Crashlytics et Performance sont envoyés à Google, dont les serveurs sont généralement situés à l'étranger ; ces trois canaux sont désactivés par défaut.
Aucun des transferts décrits ci-dessus n'inclut les identifiants de votre compte du campus, vos mots de passe, le détail de vos notes ou le contenu de vos discussions. Pour le traitement correspondant, voir la « Politique de confidentialité ».
3. Étendue des informations transférées (minimisation)
Météo / géolocalisation : coordonnées de position ou nom de ville, l'IP (pour la localisation approximative), et des métadonnées de requête telles que le fuseau horaire et la langue de l'appareil ;
Fonds d'écran : requêtes de la liste des fonds d'écran ou des URL d'images, généralement sans cookies du compte du campus ;
IA : texte de la discussion, champs du résumé de l'agenda, nom du modèle et clé d'API (la clé est fournie par vous et stockée sur votre appareil, et est soumise avec la requête au fournisseur que vous avez choisi) ;
Site web / CDN : journaux d'accès web standard (IP, User-Agent, chemin consulté, etc.) ;
Vérifications de sécurité : étiquettes de type de risque, conclusion de la vérification et identifiant d'installation aléatoire ;
Notifications push : jeton push, identifiant d'installation, plateforme et version, langue et fuseau horaire ;
Par défaut, les mots de passe CAS, les cookies de scolarité et le détail des notes ne sont pas téléversés en masse vers des services météo ou de fonds d'écran à l'étranger.
4. Finalité et base légale
Les transferts transfrontaliers n'ont lieu que pour faire fonctionner les fonctions que vous utilisez activement (obtenir des prévisions, des fonds d'écran, des réponses de l'IA, accéder à la documentation ou au site web, etc.), ou pour garantir la sécurité et la disponibilité du site.
Vous donnez votre consentement en activant les permissions concernées, en choisissant une source de données ou un fournisseur d'IA à l'étranger, ou en suivant activement un lien à l'étranger ; vous pouvez aussi refuser ou mettre fin à ces transferts via « Vos choix » ci-dessous.
5. Sécurité et mesures de protection
Nous utilisons un transport chiffré tel que HTTPS dans la mesure du possible ;
Les identifiants sensibles sont d'abord conservés dans le stockage sécurisé du système, et les conversations de l'IA peuvent être stockées chiffrées sur votre appareil ;
Le choix du fournisseur étranger vous est laissé (en particulier pour l'IA) ;
Les activités essentielles du campus se connectent par défaut directement aux systèmes de l'université situés en Chine continentale, ce qui réduit les transferts transfrontaliers inutiles.
Nous exigeons ou attendons des tiers qu'ils protègent les données dans la limite de ce que leurs propres politiques promettent, mais le traitement indépendant d'un tiers relève de sa propre responsabilité.
6. Vos choix
Refusez la permission de localisation et évitez d'utiliser des fonctions qui reposent sur des sources météo à l'étranger ; dans les Paramètres, préférez une source de données météo établie en Chine continentale (lorsqu'elle existe) ;
N'utilisez pas la source de fonds d'écran Bing ; utilisez à la place une image locale, ou désactivez les fonds d'écran ;
Pour l'IA, n'utilisez que des fournisseurs établis en Chine continentale, ou désactivez l'assistant IA ; ne fournissez pas d'informations personnelles sensibles dans la conversation ;
Ne suivez pas de liens à l'étranger tels que ceux de GitHub ;
Si vous n'acceptez pas le traitement transfrontalier décrit dans la présente notice, veuillez cesser d'utiliser les fonctions concernées ou désinstaller l'app.
7. Mises à jour de la présente notice
La liste des destinataires à l'étranger peut évoluer au fil des versions ou des ajustements des fournisseurs par défaut ou de l'infrastructure. La notice mise à jour fait autorité à compter de la date de « Dernière mise à jour » de cette page et est publiée sur ce site. Nous vous suggérons de la consulter de temps à autre.
Pour le catalogue lisible par machine, voir /data/legal.json (il contient le slug, le titre et le lastUpdated de chaque document, afin que le client puisse vérifier les versions).
8. Nous contacter
Si vous avez des questions sur le traitement transfrontalier, veuillez nous contacter via les canaux de la communauté ClosedWHU.