Politique de confidentialité

Article 1 (Finalités du traitement des données personnelles)

La Société traite les données personnelles aux fins suivantes. Les données traitées ne sont pas utilisées à d’autres fins ; en cas de changement de finalité, la Société prend les mesures nécessaires, telles que le recueil d’un consentement distinct, conformément à l’article 18 de la loi sur la protection des informations personnelles.

1. Inscription et gestion des membres : confirmation de la volonté de s’inscrire, identification et authentification, maintien et gestion du statut de membre, prévention des utilisations abusives, envoi des divers avis et notifications, traitement des réclamations
2. Fourniture du Service : enregistrement et gestion des appareils, collecte, stockage et consultation des données de mesure, envoi des alertes, réponses de l’assistant IA, fourniture des logiciels et de leurs mises à jour
3. Paiement et règlement : paiement et remboursement des offres payantes, émission de factures fiscales
4. Stabilité et sécurité du Service : vérification des journaux de connexion, traitement des pannes, réponse aux accès non autorisés et au piratage
5. Envoi d’informations publicitaires (membres ayant donné leur consentement uniquement) : nouvelles fonctionnalités, événements, réductions
6. Amélioration de la qualité des réponses de l’IA (membres ayant donné leur consentement uniquement) : analyse des erreurs dans les réponses et amélioration des contenus d’aide

Article 2 (Données personnelles traitées et modes de collecte)

La Société ne traite que les données personnelles minimales nécessaires au Service.

1. Modes de collecte : écrans d’inscription et d’utilisation du Service, fournisseurs de comptes externes (Kakao, Naver, Google), transmission automatique par les appareils, les passerelles et les logiciels, demandes par e-mail et par téléphone
2. Les informations de paiement, telles que les numéros de carte, sont traitées directement par le prestataire de paiement ; la Société ne conserve pas les numéros de carte complets.
3. La Société ne collecte ni identifiants uniques, tels que le numéro d’identification national, ni données sensibles. Veuillez ne pas non plus saisir ce type d’informations dans l’assistant IA.
4. La Société n’accepte pas l’inscription des enfants de moins de 14 ans et ne collecte pas leurs données personnelles.

Article 3 (Traitement et durée de conservation des données personnelles)

La Société traite et conserve les données personnelles pendant la durée de conservation prévue par la loi ou consentie par la personne concernée.

Les informations suivantes sont conservées pendant les durées fixées par les lois coréennes applicables.

Article 4 (Traitement des conversations avec l’assistant IA)

La Société traite les conversations avec l’assistant IA de la manière suivante :

1. Informations conservées : contenu des questions et des réponses, heure des conversations, nombre d’utilisations par jour
2. Finalités : consultation de l’historique des conversations et réponses aux questions de suivi, gestion du nombre d’utilisations selon l’offre, prévention des utilisations abusives et analyse des erreurs. Le personnel habilité ne consulte une conversation que lorsque le membre fait une demande auprès de l’assistance ou en cas de suspicion d’utilisation abusive.
3. Amélioration de la qualité : les conversations des membres ayant consenti à l’amélioration de la qualité des réponses de l’IA peuvent être examinées par le personnel habilité afin de repérer les erreurs dans les réponses et d’améliorer les contenus d’aide. Les membres qui ne donnent pas leur consentement peuvent utiliser normalement l’ensemble des services, y compris l’assistant IA, et le consentement peut être retiré à tout moment dans les paramètres du compte.
4. Entraînement de l’intelligence artificielle : la Société n’utilise pas le contenu des conversations pour entraîner des modèles d’intelligence artificielle. OpenAI, qui génère les réponses, n’utilise pas non plus les contenus qui lui sont transmis pour entraîner ses modèles, conformément à sa politique relative aux données de l’API.
5. Conservation et suppression : l’historique des conversations est conservé jusqu’à sa suppression par le membre ou à la clôture du compte, et les conversations supprimées par le membre sont effacées immédiatement.
6. Transfert à l’étranger : pour générer les réponses, le contenu des questions et les données de mesure nécessaires sont transmis à OpenAI, aux États-Unis, dans les conditions décrites à l’article 7.
7. Mention : les réponses de l’assistant IA sont produites par une intelligence artificielle, ce qui est indiqué sur le Service.

Article 5 (Communication des données personnelles à des tiers)

La Société ne communique des données personnelles à des tiers que dans les cas prévus aux articles 17 et 18 de la loi sur la protection des informations personnelles, notamment avec le consentement de la personne concernée ou en vertu d’une disposition légale particulière. À ce jour, la Société ne communique aucune donnée personnelle à des tiers.

Article 6 (Sous-traitance du traitement des données personnelles)

Afin d’assurer le bon fonctionnement du Service, la Société confie le traitement de données personnelles aux sous-traitants suivants.

1. Lors de la conclusion d’un contrat de sous-traitance, la Société prévoit dans le contrat ou dans tout autre document, conformément à l’article 26 de la loi sur la protection des informations personnelles, l’interdiction de traiter les données personnelles en dehors des tâches confiées, les mesures de protection techniques et organisationnelles, les restrictions à la sous-traitance ultérieure, la gestion et la supervision du sous-traitant ainsi que la responsabilité, notamment en matière d’indemnisation, et elle contrôle que le sous-traitant traite les données personnelles en toute sécurité.
2. En cas de changement des tâches confiées ou des sous-traitants, la Société en informe sans délai au moyen de la présente politique de confidentialité.

Article 7 (Transfert des données personnelles à l’étranger)

Afin de générer les réponses de l’assistant IA, la Société transfère des données personnelles à l’étranger comme suit. Ce transfert constitue une sous-traitance nécessaire à l’exécution du contrat conclu avec la personne concernée ; il est porté à la connaissance des personnes concernées par sa publication dans la présente politique, conformément à l’article 28-8, paragraphe 1, alinéa 3 de la loi sur la protection des informations personnelles.

Article 8 (Procédure et méthode de destruction des données personnelles)

1. La Société détruit sans délai les données personnelles lorsqu’elles ne sont plus nécessaires, notamment à l’expiration de la durée de conservation ou lorsque la finalité du traitement est atteinte.
2. Les données personnelles qui doivent être conservées en vertu d’autres lois sont transférées dans une base de données distincte ou conservées dans un lieu de stockage séparé.
3. Procédure de destruction : les données personnelles à détruire sont identifiées, puis détruites avec l’approbation du responsable de la protection des données personnelles.
4. Méthode de destruction : les fichiers électroniques sont effacés par des moyens techniques rendant toute récupération impossible, et les documents papier sont broyés ou incinérés.

Article 9 (Droits et obligations des personnes concernées et de leurs représentants légaux, et modalités d’exercice)

1. La personne concernée peut à tout moment demander à la Société l’accès à ses données personnelles, leur rectification, leur effacement ou la suspension de leur traitement, ou retirer son consentement.
2. Ces droits peuvent être exercés directement dans les paramètres du compte, ou par une demande adressée à la Société par écrit, par téléphone ou par e-mail ; la Société y donne suite dans un délai de 10 jours à compter de la réception de la demande.
3. Ces droits peuvent également être exercés par l’intermédiaire d’un représentant, tel qu’un représentant légal ou une personne mandatée. Dans ce cas, une procuration établie selon le formulaire n° 11 annexé à l’avis relatif aux modalités de traitement des informations personnelles (Corée) doit être fournie.
4. L’effacement ne peut pas être demandé pour les données personnelles dont la collecte est prévue par d’autres lois, et les demandes d’accès et de suspension du traitement peuvent être limitées, notamment lorsqu’une loi le prévoit expressément ou lorsqu’il existe un risque d’atteinte à la vie ou à l’intégrité physique d’autrui.
5. La Société vérifie que la personne qui exerce ces droits est bien la personne concernée ou son représentant légitime.
6. La personne concernée doit veiller à l’exactitude de ses données personnelles et ne doit pas porter atteinte aux données personnelles d’autrui.

Article 10 (Décisions automatisées)

La Société ne prend aucune décision ayant une incidence importante sur les droits ou obligations des personnes concernées au moyen d’un traitement entièrement automatisé de données personnelles. Les alertes sont des notifications envoyées selon les seuils définis par le membre, et les réponses de l’assistant IA sont des informations de référence destinées à aider le membre dans ses décisions.

Article 11 (Mesures de sécurité des données personnelles)

Conformément à l’article 29 de la loi sur la protection des informations personnelles, la Société prend les mesures suivantes pour assurer la sécurité des données personnelles :

1. Mesures organisationnelles : élaboration et mise en œuvre d’un plan de gestion interne, limitation au strict nécessaire et formation régulière du personnel qui traite des données personnelles
2. Mesures techniques : gestion des droits d’accès et contrôle des accès aux systèmes de traitement des données personnelles (pare-feu, etc.), stockage des mots de passe par chiffrement à sens unique, chiffrement des communications du service web (HTTPS), conservation et vérification des journaux de connexion, application des mises à jour de sécurité
3. Mesures physiques : exploitation des serveurs dans les centres de données à accès contrôlé d’un fournisseur de cloud (AWS)

Article 12 (Installation, utilisation et refus des cookies et autres dispositifs de collecte automatique)

1. La Société utilise des cookies et le stockage du navigateur pour mémoriser les réglages de langue et de thème d’affichage (clair ou sombre) et pour maintenir la connexion.

   Nom	Finalité	Durée de conservation
   ts_lang	Mémoriser la langue choisie	1 an
   theme	Mémoriser le thème d’affichage choisi	1 an
   Cookie de connexion	Maintenir la connexion	Jusqu’à la déconnexion ou à la fermeture du navigateur (30 jours au maximum si vous choisissez de rester connecté)

2. La Société n’utilise pas de cookies à des fins publicitaires ou d’analyse du comportement, et ne collecte pas d’informations comportementales à des fins de publicité ciblée.
3. Vous pouvez refuser ou supprimer les cookies dans les paramètres de votre navigateur web (par exemple, « Confidentialité et sécurité » dans Chrome). Si vous refusez les cookies, vos réglages de langue et de thème ne seront pas mémorisés et vous ne pourrez pas utiliser les services qui nécessitent une connexion.

Article 13 (Responsable de la protection des données personnelles et traitement des réclamations)

Afin d’assumer la responsabilité globale des activités de traitement des données personnelles, ainsi que de traiter les réclamations des personnes concernées et de remédier aux préjudices liés à ce traitement, la Société a désigné le responsable de la protection des données personnelles et le service compétent suivants.

Les personnes concernées peuvent adresser aux coordonnées ci-dessus toute question relative à la protection des données personnelles, toute réclamation, toute demande de réparation et toute demande d’accès à leurs données personnelles en lien avec l’utilisation du Service ; la Société y répond et y donne suite sans délai.

Article 14 (Voies de recours en cas d’atteinte aux droits)

Pour obtenir réparation d’une atteinte à leurs données personnelles, les personnes concernées peuvent demander le règlement d’un litige ou un conseil auprès des organismes coréens suivants :

• Comité de médiation des litiges relatifs aux données personnelles : (sans indicatif) 1833-6972, www.kopico.go.kr
• Centre de signalement des atteintes aux données personnelles : (sans indicatif) 118, privacy.kisa.or.kr
• Parquet suprême : (sans indicatif) 1301, www.spo.go.kr
• Agence nationale de la police : (sans indicatif) 182, ecrm.police.go.kr

Article 15 (Modification de la politique de confidentialité)

1. La présente politique de confidentialité s’applique à compter du 2 octobre 2026.
2. En cas d’ajout ou de modification, la Société l’annonce sur le Service au moins 7 jours avant l’entrée en vigueur ; en cas de modification importante pour les droits des personnes concernées, notamment des données collectées, des finalités d’utilisation ou de la communication à des tiers, elle l’annonce au moins 30 jours avant l’entrée en vigueur et recueille à nouveau le consentement si nécessaire.