En vigueur le 28 septembre 2026

RANN Ultra Searcher (« l'application ») est fait par RANN APPS. Cette politique explique quels renseignements l'application traite, où ils sont gardés et qui peut les voir. En bref : l'application garde vos renseignements sur votre propre ordinateur, et RANN APPS n'en reçoit aucun. Des renseignements ne quittent votre ordinateur que si vous choisissez de vous joindre à un serveur d'équipe RANN, exploité par vous, votre famille ou votre organisation, et non par RANN APPS.

1. Ce que l'application garde sur votre ordinateur

Quand vous faites une recherche ou analysez un disque, l'application bâtit un catalogue dans votre profil d'utilisateur (sous Windows, %LOCALAPPDATA%\RANN\UltraSearcher). Selon le profil d'analyse choisi, le catalogue peut contenir :

• les noms, dossiers, tailles et dates des fichiers, ainsi que les noms et identifiants des disques analysés;

• les métadonnées des fichiers (par exemple l'appareil photo, la date de prise de vue, le lieu GPS, l'auteur, l'artiste);

• le texte des documents, et le texte lu dans les images et les documents numérisés (ROC);

• de petites vignettes des images et des documents;

• des données faciales : pour chaque visage trouvé dans une image ou dans une image d'un document, son emplacement et une empreinte numérique qui sert à retrouver la même personne, avec une petite image de chaque visage trouvé dans un document;

• les sortes d'objets trouvés dans les images (par exemple « chien », « auto »);

• vos propres étiquettes, notes, favoris et collections, votre historique de recherche et vos paramètres.

L'application écrit aussi un petit fichier caché (.rann\device.json) à la racine des disques amovibles que vous ajoutez au catalogue, pour les reconnaître plus tard. Il ne contient que des identifiants, jamais de noms ni de contenu de fichiers.

La reconnaissance des visages et des objets se fait sur votre ordinateur, avec les modules de reconnaissance que vous choisissez d'installer. Aucune image, aucun visage ni aucun document n'est envoyé ailleurs pour être reconnu.

Ces renseignements restent sur votre ordinateur jusqu'à ce que vous les retiriez : vous pouvez retirer du catalogue un disque et tout ce qui a été enregistré à son sujet, supprimer des collections, des notes et l'historique, ou supprimer tout le dossier du catalogue. La désinstallation garde le catalogue, pour que vous ne le perdiez pas en réinstallant; supprimez le dossier ci-dessus pour l'effacer.

2. Quand l'application se connecte à Internet

L'application ne se connecte à Internet que dans ces cas :

• Modules de reconnaissance. Quand vous ouvrez Paramètres → Moteurs de reconnaissance, ou cliquez sur Actualiser, l'application télécharge la liste des modules de reconnaissance gratuits de RANN depuis GitHub (github.com, exploité par GitHub, Inc.), et télécharge un module quand vous le demandez. GitHub reçoit les renseignements habituels de toute requête Web, comme votre adresse IP. Rien sur vos fichiers ni votre catalogue n'est envoyé.

• Un serveur d'équipe auquel vous vous joignez (section 3).

• Les liens sur lesquels vous cliquez, comme celui du site du lecteur multimédia VLC, s'ouvrent dans votre navigateur.

L'application n'a ni publicité, ni outil d'analyse, ni pistage, et n'envoie pas de rapports de plantage.

3. Serveurs d'équipe (facultatif)

Un serveur d'équipe RANN permet à une famille ou à une petite équipe de chercher dans les analyses des uns et des autres. C'est un logiciel gratuit que vous ou votre organisation installez et exploitez sur votre propre ordinateur, NAS ou serveur infonuagique. RANN APPS n'exploite aucun serveur d'équipe et n'y a pas accès. La personne qui exploite un serveur (son Admin) en est responsable, ainsi que des renseignements qui s'y trouvent.

Si vous vous joignez à un serveur d'équipe, l'application lui envoie :

• **Votre compte 😗* votre adresse courriel, le nom que vous choisissez et votre mot de passe (le serveur n'en garde qu'un hachage). Si vous activez la connexion en deux étapes, le serveur garde la clé qu'utilise votre application d'authentification, ainsi que des hachages de vos codes de récupération et des réponses à vos questions de sécurité (les questions elles-mêmes sont gardées telles que vous les avez écrites).

• Vos analyses, sauf celles réglées à Local seulement : les mêmes renseignements qu'à la section 1 (fiches des fichiers, métadonnées, texte, vignettes, données faciales et objets), mais pas les petites images des visages trouvés dans les documents, qui restent sur votre ordinateur. Les analyses réglées à Privé ne peuvent être cherchées que par vous, sur n'importe lequel de vos ordinateurs. Celles réglées à Public peuvent être cherchées par les autres personnes de ce serveur. Les données faciales de vos analyses publiques ne sont cherchées par les autres que si vous activez « Partager les données faciales des analyses publiques », désactivé tant que vous ne l'activez pas.

• Les collections que vous gardez sur le serveur, avec qui peut les voir (vous seul, des personnes choisies ou tout le monde sur le serveur). Les autres ne voient que les fichiers qu'ils pouvaient déjà voir; vos analyses privées restent privées.

• **Des registres de sécurité et de connexion 😗* les noms des ordinateurs à partir desquels vous vous connectez, leur dernière utilisation, et un journal d'audit des événements de compte et de sécurité (par exemple les connexions échouées, les changements de mot de passe, le partage d'une collection), que l'Admin du serveur peut lire.

Vos étiquettes, notes et favoris sur les fichiers des autres restent sur votre ordinateur et ne sont jamais téléversés.

Vous pouvez arrêter en tout temps : réglez des analyses à Local seulement pour les retirer du serveur, déconnectez-vous du serveur, ou demandez à l'Admin du serveur de désactiver ou de supprimer votre compte.

4. Données faciales et Loi 25 du Québec

Les empreintes faciales sont des renseignements biométriques. Au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) fixe des règles supplémentaires à leur sujet, dont le consentement des personnes qu'elles identifient. L'application ne trouve des visages que lorsque vous analysez avec le profil Approfondi ou cherchez par visage, et les garde sur votre ordinateur. Sur un serveur d'équipe qui suit les règles du Québec (au choix de son Admin), l'application affiche des avis avant le premier téléversement de vos analyses, avant que vous partagiez des données faciales et avant que vous partagiez une collection de personnes, pour que vous puissiez décider. N'utilisez la recherche par visage que sur des images de personnes qui y consentent, comme l'exige la loi là où vous vivez.

5. Enfants

L'application ne s'adresse pas aux enfants de moins de 13 ans et ne recueille pas sciemment de renseignements à leur sujet.

6. Sécurité

Le catalogue est gardé dans votre profil d'utilisateur, protégé par le compte de votre système d'exploitation. La connexion à un serveur d'équipe est chiffrée (HTTPS) et vérifie le certificat du serveur. Une connexion enregistrée est chiffrée pour votre utilisateur Windows (sous Linux, gardée dans un fichier que seul votre compte peut lire), et vous pouvez choisir de ne pas l'enregistrer du tout. Les comptes du serveur d'équipe peuvent utiliser la connexion en deux étapes, et des connexions échouées à répétition verrouillent un compte pendant un moment.

7. Modifications de cette politique

Si cette politique change, la nouvelle version sera publiée à la même adresse avec une nouelle date. Les changements qui touchent ce que l'application envoie seront décrits dans les notes de version de l'application.

8. Nous joindre

Questions sur cette politique : info-rann-apps@NorthMail.ca. Pour les renseignements gardés sur un serveur d'équipe, adressez-vous à l'Admin de ce serveur.