Politique de confidentialité

코딕스(CODIX) (ci-après « la Société ») se conforme à la Loi sur la protection des informations personnelles, à la Loi sur la promotion de l'utilisation des réseaux d'information et de communication et la protection des informations, ainsi qu'aux autres lois applicables de la République de Corée, et applique la présente politique de confidentialité afin de protéger les informations personnelles des membres en toute sécurité.

1. Catégories d'informations personnelles collectées

La Société collecte les informations personnelles suivantes pour l'inscription et la fourniture du service.

2. Méthodes de collecte

• Saisie via le formulaire d'inscription ou les fournisseurs d'authentification externes (Google, Kakao, etc.)
• Saisie directe pendant l'utilisation du service et via des outils de collecte automatisée
• Transmission par le prestataire de paiement lors de l'enregistrement du moyen de paiement

3. Finalités d'utilisation

• Identification et authentification des membres ; fourniture et exploitation du service
• Calcul des thèmes natals et génération des réponses d'analyse IA
• Gestion des abonnements payants, traitement des paiements, remboursements et prévention de la fraude
• Amélioration de la qualité du service, développement de nouvelles fonctionnalités, analyses statistiques
• Réponses aux demandes des clients et envoi des communications
• Publication au sein du Service des avis rédigés par les membres et utilisation de ceux-ci pour présenter et promouvoir le Service (le nom affiché est masqué, seule la première lettre demeurant visible)
• Génération et fourniture d'analyses de compatibilité à partir des informations de naissance des non-membres ayant répondu à un lien d'invitation, et prévention des abus
• Déterminer l'âge minimum applicable à un non-membre qui répond à une invitation de compatibilité, selon le pays de connexion

4. Durée de conservation

• Informations du membre : jusqu'au retrait du membre. En cas de motif légitime tel que la prévention de la fraude, les informations peuvent être conservées pendant la durée prévue par la législation applicable.
• Documents relatifs au commerce électronique : conservés pendant les durées suivantes en vertu de la loi coréenne sur la protection du consommateur dans le commerce électronique.
  • Documents relatifs aux contrats ou au retrait de souscriptions : 5 ans
  • Documents relatifs aux paiements et à la fourniture des biens : 5 ans
  • Documents relatifs aux plaintes ou au règlement des litiges des consommateurs : 3 ans
• Mémoire IA (RAG) : 90 jours pour le plan Free, 365 jours pour le plan Basic, illimité pour le plan Pro — les membres peuvent la supprimer à tout moment.
• Journaux d'accès : 3 mois conformément à la loi coréenne sur la protection des secrets des communications
• Informations des non-membres ayant répondu à une invitation de compatibilité : en l'absence de consentement au stockage, les informations de naissance sont supprimées immédiatement après la génération de l'analyse, et le résultat ainsi que le nom affiché sont supprimés 30 jours après la création du lien d'invitation. En cas de consentement, les informations sont conservées jusqu'à leur suppression par le membre invitant ou la clôture de son compte.
• Droit à la portabilité : vous pouvez à tout moment télécharger vos données personnelles sous forme d'archive ZIP afin de les transférer vers un autre service. Demande possible depuis Paramètres > Données ; un lien de téléchargement est envoyé par e-mail et expire dans 24 heures.
• Procédure et modalités de destruction : les informations personnelles sont détruites sans délai dès que la durée de conservation est écoulée ou que la finalité du traitement est atteinte. Les fichiers électroniques sont supprimés par un procédé rendant toute récupération impossible et les éventuels documents imprimés sont broyés ou incinérés. Les informations conservées en vertu d'une obligation légale sont détruites de la même manière à l'expiration de ce délai.

5. Communication à des tiers

La Société ne communique en principe pas les informations personnelles des utilisateurs — membres comme non-membres — à des tiers et ne le fait que dans les cas énumérés ci-dessous ainsi que dans le cadre de la communication résultant de la fonction d'invitation de compatibilité décrite plus bas.

• Lorsque l'utilisateur a donné son consentement préalable
• Lorsque la loi l'exige ou qu'une autorité d'enquête le demande dans le cadre d'une procédure légale

6. Sous-traitance du traitement

La Société sous-traite le traitement des informations personnelles comme suit pour la fourniture du service.

Comme l'indique le tableau ci-dessus, certains sous-traitants sont établis hors de la République de Corée. Le détail des transferts internationaux figure à l'article 9.

7. Droits des personnes concernées et modalités d'exercice

Les membres peuvent exercer à tout moment les droits suivants.

• Demander l'accès, la rectification ou la suppression des informations personnelles
• Demander la suspension du traitement des informations personnelles
• Se désinscrire (peut être effectué directement via la page de paramètres du service ou auprès du support client)

Les droits peuvent être exercés directement dans le service ou en contactant le support client ([email protected]).

Les non-membres sans compte (personnes ayant répondu à une invitation de compatibilité) peuvent exercer les mêmes droits par le canal prévu à l'article 10.

Voies de recours : en cas d'atteinte à vos données personnelles, vous pouvez saisir l'autorité de protection des données ou l'organe de règlement des litiges compétent dans votre pays. En République de Corée, il s'agit du Personal Information Dispute Mediation Committee (kopico.go.kr) et du Privacy Infringement Report Centre (privacy.kisa.or.kr).

8. Mesures de sécurité

• Les mots de passe sont stockés à l'aide d'un algorithme de hachage à sens unique (bcrypt) ; l'original ne peut pas être restauré.
• Tous les canaux de communication sont chiffrés en HTTPS/TLS.
• L'accès à la base de données est limité aux serveurs backend autorisés, avec une sécurité au niveau des lignes (Row Level Security) garantissant que les membres n'accèdent qu'à leurs propres données.
• Les informations de naissance, l'historique des conversations et autres données sont stockés dans des bases de données soumises aux contrôles d'accès ci-dessus et ne sont pas exposés en externe.
• Les journaux d'accès des administrateurs sont enregistrés et examinés régulièrement afin de détecter tout accès anormal.
• Les administrateurs autorisés peuvent consulter le contenu des conversations pseudonymisées à des fins d'amélioration de la qualité du service, de sécurité et de conformité légale. Les informations personnelles identifiables dans les messages sont automatiquement masquées et chaque consultation est enregistrée dans un journal d'audit.

9. Transferts internationaux de données

La Société transfère des informations personnelles hors de la République de Corée afin de fournir le Service. Le détail est le suivant.

• Destinataires : les sous-traitants étrangers figurant au tableau de l'article 6
• Pays de destination : États-Unis et Inde (le pays de chaque sous-traitant figure au tableau de l'article 6)
• Moment et modalités du transfert : transmission continue via des connexions chiffrées (HTTPS/TLS) lors de l'utilisation du Service
• Données transférées : celles indiquées à la colonne « Informations traitées » de l'article 6
• Finalité : limitée à l'exécution des travaux confiés indiqués à l'article 6
• Durée de conservation : celle prévue à l'article 4 ; les données sont détruites lorsqu'elles ne sont plus nécessaires
• Modalités d'opposition : vous pouvez vous opposer au transfert international auprès du service client. Ces sous-traitants étant indispensables à la fourniture du Service, une opposition implique la clôture de votre compte ou l'arrêt de l'utilisation des fonctions concernées. Les non-membres peuvent demander la suppression de leurs informations via les canaux prévus à l'article 10.

Pour les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni, les transferts sont effectués sur le fondement des clauses contractuelles types (CCT) ou d'un autre mécanisme reconnu par la loi applicable. Quel que soit votre lieu de résidence, vous pouvez exercer à tout moment vos droits conformément à l'article 7 et disposez du droit d'introduire une réclamation auprès de votre autorité de contrôle.

10. Traitement des informations personnelles des non-membres répondant à une invitation de compatibilité

La Société traite comme suit les informations personnelles des utilisateurs qui répondent à un lien d'invitation de compatibilité sans créer de compte (ci-après les « non-membres »).

• Responsable du traitement : la Société est responsable du traitement des informations des non-membres. Le fait que l'analyse soit conservée dans le compte du membre invitant ne fait pas de ce membre le responsable du traitement.
• Base légale : la génération et la fourniture de l'analyse de compatibilité sont nécessaires à l'exécution du service demandé par le non-membre (art. 6, § 1, b du RGPD). La conservation de ses informations de naissance dans le compte du membre invitant repose sur le consentement distinct recueilli sur l'écran de saisie (art. 6, § 1, a).
• Retrait du consentement : le non-membre ayant consenti au stockage peut retirer son consentement à tout moment par le canal indiqué ci-dessous. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci et ne restreint pas l'accès à l'analyse déjà fournie.
• Transferts internationaux : les informations de naissance et la demande d'analyse d'un non-membre sont traitées par les sous-traitants figurant à l'article 6 (hébergement de la base de données et inférence IA) ; l'article 9 s'applique intégralement à ces transferts.
• Âge : les personnes de moins de 15 ans ne peuvent pas répondre à une invitation de compatibilité ; la Société le vérifie à partir de la date de naissance saisie. Si l'âge applicable dans votre pays de résidence est supérieur, ou si la Société applique un âge supérieur en fonction du pays de connexion, vous ne pouvez pas utiliser cette fonction avant d'avoir atteint l'âge indiqué sur l'écran d'invitation.
• Absence de préjudice : refuser le consentement au stockage ne restreint en rien la consultation de l'analyse de compatibilité.
• Autorité de contrôle : vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente. En République de Corée, il s'agit de la Personal Information Protection Commission (privacy.go.kr) ; les atteintes peuvent également être signalées au Privacy Infringement Report Centre (privacy.kisa.or.kr).
• Qui peut consulter le résultat : la page de résultat de compatibilité peut être ouverte par toute personne possédant le lien d’invitation. L’accès est bloqué à l’expiration du lien ou lorsque le membre qui a invité le ferme.

Exercice des droits : sans compte ni connexion, les non-membres peuvent utiliser les canaux suivants. Pour retirer uniquement le consentement au stockage, utilisez « Supprimer uniquement les informations enregistrées » sur la page de résultat — vous pourrez toujours consulter l'analyse. Pour supprimer également le résultat et la conversation, utilisez « Demander la suppression de mes données ». Après l'expiration du lien d'invitation, veuillez contacter le service client ([email protected]). La détention du lien d'invitation tient lieu de moyen de vérification d'identité.

11. Responsable de la protection des données

12. Modifications de la présente politique

En cas de modification de la présente politique, la Société en informera via des annonces dans le service au moins 7 jours avant la date d'entrée en vigueur. Pour les changements affectant de manière significative les droits des membres, l'avis sera donné au moins 30 jours à l'avance.

13. Historique des modifications

• En vigueur le 2026-10-01 — Révision liée à la fonction d'invitation de compatibilité : nouvel article sur le traitement des informations des non-membres, révision de l'article relatif à la communication à des tiers, précisions sur les transferts internationaux et indication du pays des sous-traitants, ajout des sections sur la procédure de destruction et les voies de recours, ainsi que des informations sur le stockage du navigateur et les cookies
• En vigueur le 2026-07-28 — Ajout de la finalité consistant à utiliser les avis des membres pour présenter et promouvoir le Service