Politique de confidentialité

코딕스(CODIX) (ci-après « la Société ») se conforme à la Loi sur la protection des informations personnelles, à la Loi sur la promotion de l'utilisation des réseaux d'information et de communication et la protection des informations, ainsi qu'aux autres lois applicables de la République de Corée, et applique la présente politique de confidentialité afin de protéger les informations personnelles des membres en toute sécurité.

1. Catégories d'informations personnelles collectées

La Société collecte les informations personnelles suivantes pour l'inscription et la fourniture du service.

2. Méthodes de collecte

• Saisie via le formulaire d'inscription ou les fournisseurs d'authentification externes (Google, Kakao, etc.)
• Saisie directe pendant l'utilisation du service et via des outils de collecte automatisée
• Transmission par le prestataire de paiement lors de l'enregistrement du moyen de paiement

3. Finalités d'utilisation

• Identification et authentification des membres ; fourniture et exploitation du service
• Calcul des thèmes natals et génération des réponses d'analyse IA
• Gestion des abonnements payants, traitement des paiements, remboursements et prévention de la fraude
• Amélioration de la qualité du service, développement de nouvelles fonctionnalités, analyses statistiques
• Réponses aux demandes des clients et envoi des communications
• Publication au sein du Service des avis rédigés par les membres et utilisation de ceux-ci pour présenter et promouvoir le Service (le nom affiché est masqué, seule la première lettre demeurant visible)
• Génération et fourniture d'analyses de compatibilité à partir des informations de naissance des non-membres ayant répondu à un lien d'invitation, et prévention des abus
• Déterminer l'âge minimum applicable à un non-membre qui répond à une invitation de compatibilité, selon le pays de connexion

4. Durée de conservation

• Informations du membre : jusqu'au retrait du membre. En cas de motif légitime tel que la prévention de la fraude, les informations peuvent être conservées pendant la durée prévue par la législation applicable.
• Documents relatifs au commerce électronique : conservés pendant les durées suivantes en vertu de la loi coréenne sur la protection du consommateur dans le commerce électronique.
  • Documents relatifs aux contrats ou au retrait de souscriptions : 5 ans
  • Documents relatifs aux paiements et à la fourniture des biens : 5 ans
  • Documents relatifs aux plaintes ou au règlement des litiges des consommateurs : 3 ans
• Mémoire IA (RAG) : 90 jours à compter de la date d'enregistrement pour le plan Free ; pour les autres formules, jusqu'à la suppression par le membre ou la clôture du compte — les membres peuvent la supprimer à tout moment.
• Journaux d'accès : 3 mois conformément à la loi coréenne sur la protection des secrets des communications
• Informations des non-membres ayant répondu à une invitation de compatibilité : en l'absence de consentement au stockage, les informations de naissance sont supprimées immédiatement après la génération de l'analyse, et le résultat ainsi que le nom affiché sont supprimés 30 jours après la création du lien d'invitation. En cas de consentement, les informations sont conservées jusqu'à leur suppression par le membre invitant ou la clôture de son compte.
• Droit à la portabilité : vous pouvez à tout moment télécharger vos données personnelles sous forme d'archive ZIP afin de les transférer vers un autre service. Demande possible depuis Paramètres > Données ; un lien de téléchargement est envoyé par e-mail et expire dans 24 heures.
• Procédure et modalités de destruction : les informations personnelles sont détruites sans délai dès que la durée de conservation est écoulée ou que la finalité du traitement est atteinte. Les fichiers électroniques sont supprimés par un procédé rendant toute récupération impossible et les éventuels documents imprimés sont broyés ou incinérés. Les informations conservées en vertu d'une obligation légale sont détruites de la même manière à l'expiration de ce délai.

5. Communication à des tiers

La Société ne communique en principe pas les informations personnelles des utilisateurs — membres comme non-membres — à des tiers et ne le fait que dans les cas énumérés ci-dessous ainsi que dans le cadre de la communication résultant de la fonction d'invitation de compatibilité décrite plus bas.

• Lorsque l'utilisateur a donné son consentement préalable
• Lorsque la loi l'exige ou qu'une autorité d'enquête le demande dans le cadre d'une procédure légale

6. Sous-traitance du traitement

La Société sous-traite le traitement des informations personnelles comme suit pour la fourniture du service.

Comme l'indique le tableau ci-dessus, certains sous-traitants sont établis hors de la République de Corée. Le détail des transferts internationaux figure à l'article 9.

7. Droits des personnes concernées et modalités d'exercice

Les membres peuvent exercer à tout moment les droits suivants.

• Demander l'accès, la rectification ou la suppression des informations personnelles
• Demander la suspension du traitement des informations personnelles
• Se désinscrire (peut être effectué directement via la page de paramètres du service ou auprès du support client)

Les droits peuvent être exercés directement dans le service ou en contactant le support client ([email protected]).

Les non-membres sans compte (personnes ayant répondu à une invitation de compatibilité) peuvent exercer les mêmes droits par le canal prévu à l'article 10.

Voies de recours : en cas d'atteinte à vos données personnelles, vous pouvez saisir l'autorité de protection des données ou l'organe de règlement des litiges compétent dans votre pays. En République de Corée, il s'agit du Personal Information Dispute Mediation Committee (kopico.go.kr) et du Privacy Infringement Report Centre (privacy.kisa.or.kr).

8. Mesures de sécurité

• Les mots de passe sont stockés à l'aide d'un algorithme de hachage à sens unique (bcrypt) ; l'original ne peut pas être restauré.
• Tous les canaux de communication sont chiffrés en HTTPS/TLS.
• L'accès à la base de données est limité aux serveurs backend autorisés, avec une sécurité au niveau des lignes (Row Level Security) garantissant que les membres n'accèdent qu'à leurs propres données.
• Les informations de naissance, l'historique des conversations et autres données sont stockés dans des bases de données soumises aux contrôles d'accès ci-dessus et ne sont pas exposés en externe.
• Les journaux d'accès des administrateurs sont enregistrés et examinés régulièrement afin de détecter tout accès anormal.
• Les administrateurs autorisés peuvent consulter le contenu des conversations pseudonymisées à des fins d'amélioration de la qualité du service, de sécurité et de conformité légale. Les informations personnelles identifiables dans les messages sont automatiquement masquées et chaque consultation est enregistrée dans un journal d'audit.
• Lorsque la Société confie le traitement d'informations personnelles à un sous-traitant, elle définit par contrat l'étendue des travaux confiés et les mesures de sécurité requises, et contrôle que le sous-traitant traite ces informations de manière sécurisée.

9. Transferts internationaux de données

La Société transfère des informations personnelles hors de la République de Corée afin de fournir le Service. Le détail est le suivant.

• Fondement du transfert : la Société transfère des informations personnelles à l'étranger aux fins de sous-traitance et de conservation, dans la mesure nécessaire à la conclusion et à l'exécution du contrat conclu avec vous, en application de l'article 28-8, paragraphe 1, point 3, de la Loi sur la protection des informations personnelles de la République de Corée, et publie dans la présente politique de confidentialité les éléments énumérés au paragraphe 2 du même article.
• Destinataires : les sous-traitants étrangers figurant au tableau de l'article 6
• Pays de destination : États-Unis, Japon, Inde et les pays déterminés par le dernier point du présent article (le pays de chaque sous-traitant figure au tableau de l'article 6)
• Moment et modalités du transfert : transmission continue via des connexions chiffrées (HTTPS/TLS) lors de l'utilisation du Service
• Données transférées : celles indiquées à la colonne « Informations traitées » de l'article 6
• Finalité : limitée à l'exécution des travaux confiés indiqués à l'article 6
• Durée de conservation : celle prévue à l'article 4 ; les données sont détruites lorsqu'elles ne sont plus nécessaires
• Modalités d'opposition : vous pouvez vous opposer au transfert international auprès du service client. Ces sous-traitants étant indispensables à la fourniture du Service, une opposition implique la clôture de votre compte ou l'arrêt de l'utilisation des fonctions concernées. Les non-membres peuvent demander la suppression de leurs informations via les canaux prévus à l'article 10.
• Lorsque le pays de traitement ne peut pas être déterminé à l'avance : le modèle d'IA utilisé par la Société n'est proposé que par une voie ne permettant pas de spécifier une région ; le pays dans lequel une demande donnée est traitée dépend donc des conditions d'exploitation du modèle au moment de la demande et ne peut pas être déterminé à l'avance. Le trafic du réseau de diffusion de contenu peut de même être traité dans une région proche de l'utilisateur. Les pays concernés s'inscrivent dans les régions de service publiées par chaque sous-traitant et, si vous contactez le service client, nous vous indiquerons l'étendue de ces régions à la date de votre demande ainsi que les coordonnées de chaque sous-traitant. Quel que soit le pays de traitement, le même contrat de traitement des données conclu entre la Société et chaque sous-traitant s'applique ; en vertu de ce contrat, le sous-traitant est tenu à des obligations de sécurité, de confidentialité et de contrôle de la sous-traitance ultérieure, et Google n'utilise pas ces informations pour entraîner ses modèles d'IA.

Pour les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni, les transferts sont effectués sur le fondement des clauses contractuelles types (SCC, y compris l'addendum du Royaume-Uni le cas échéant) ou d'un autre mécanisme reconnu par la loi applicable, et une copie peut vous être communiquée sur demande auprès du service client. Quel que soit votre lieu de résidence, vous pouvez exercer à tout moment vos droits conformément à l'article 7 et disposez du droit d'introduire une réclamation auprès de votre autorité de contrôle.

10. Traitement des informations personnelles des non-membres répondant à une invitation de compatibilité

La Société traite comme suit les informations personnelles des utilisateurs qui répondent à un lien d'invitation de compatibilité sans créer de compte (ci-après les « non-membres »).

• Responsable du traitement : la Société est responsable du traitement des informations des non-membres. Le fait que l'analyse soit conservée dans le compte du membre invitant ne fait pas de ce membre le responsable du traitement.
• Base légale : la génération et la fourniture de l'analyse de compatibilité sont nécessaires à l'exécution du service demandé par le non-membre (art. 6, § 1, b du RGPD). La conservation de ses informations de naissance dans le compte du membre invitant repose sur le consentement distinct recueilli sur l'écran de saisie (art. 6, § 1, a).
• Retrait du consentement : le non-membre ayant consenti au stockage peut retirer son consentement à tout moment par le canal indiqué ci-dessous. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci et ne restreint pas l'accès à l'analyse déjà fournie.
• Transferts internationaux : les informations de naissance et la demande d'analyse d'un non-membre sont traitées par les sous-traitants figurant à l'article 6 ; l'article 9 s'applique intégralement à ces transferts.
• Âge : les personnes de moins de 15 ans ne peuvent pas répondre à une invitation de compatibilité ; la Société le vérifie à partir de la date de naissance saisie. Si l'âge applicable dans votre pays de résidence est supérieur, ou si la Société applique un âge supérieur en fonction du pays de connexion, vous ne pouvez pas utiliser cette fonction avant d'avoir atteint l'âge indiqué sur l'écran d'invitation.
• Absence de préjudice : refuser le consentement au stockage ne restreint en rien la consultation de l'analyse de compatibilité.
• Autorité de contrôle : vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente. En République de Corée, il s'agit de la Personal Information Protection Commission (privacy.go.kr) ; les atteintes peuvent également être signalées au Privacy Infringement Report Centre (privacy.kisa.or.kr).
• Qui peut consulter le résultat : la page de résultat de compatibilité peut être ouverte par toute personne possédant le lien d’invitation. L’accès est bloqué à l’expiration du lien ou lorsque le membre qui a invité le ferme.

Exercice des droits : sans compte ni connexion, les non-membres peuvent utiliser les canaux suivants. Pour retirer uniquement le consentement au stockage, utilisez « Supprimer uniquement les informations enregistrées » sur la page de résultat — vous pourrez toujours consulter l'analyse. Pour supprimer également le résultat et la conversation, utilisez « Demander la suppression de mes données ». Après l'expiration du lien d'invitation, veuillez contacter le service client ([email protected]). La détention du lien d'invitation tient lieu de moyen de vérification d'identité.

11. Responsable de la protection des données

12. Modifications de la présente politique

En cas de modification de la présente politique, la Société en informera via des annonces dans le service au moins 7 jours avant la date d'entrée en vigueur. Pour les changements affectant de manière significative les droits des membres, l'avis sera donné au moins 30 jours à l'avance. Toutefois, les modifications qui ne restreignent pas vos droits ni n'imposent de nouvelles obligations peuvent entrer en vigueur en même temps que l'avis.

13. Historique des modifications

• Entrée en vigueur le 2026-08-29 — Modifications des articles 1 et 6 : ajout des informations d'identification de l'acheteur (nom et numéro de téléphone mobile) aux éléments collectés et aux données traitées par nos prestataires de paiement (PortOne, KG Inicis/KakaoPay) — saisies lors des paiements en Corée ou reprises du nom fourni par la connexion sociale, et enregistrées pour le remplissage automatique des paiements ultérieurs. La durée de conservation reste inchangée : jusqu'au retrait du membre (article 4)
• Publié le 2026-08-26 — Rectification de la date d’entrée en vigueur : la fonctionnalité Invitation de Compatibilité est disponible depuis le 3 août 2026, mais la date d’entrée en vigueur indiquée pour les dispositions correspondantes de la présente Politique était le 1er octobre 2026. Nous la rectifions au 3 août 2026 afin qu’elle corresponde à la date à laquelle le traitement a effectivement commencé. Le texte intégral révisé a été publié sur cette page le 3 août 2026, avant la mise à disposition de la fonctionnalité, et les données personnelles des non-membres ayant répondu à une invitation ont été traitées conformément à l’information sur la collecte et l’utilisation ainsi qu’au consentement présentés sur l’écran d’invitation. Cette rectification ne modifie ni les catégories collectées, ni les finalités d’utilisation, ni la durée de conservation, ni la communication à des tiers, ni les transferts hors du pays.
• Entrée en vigueur le 2026-08-26 — Modification de l'article 4 : la durée de conservation indiquée pour la mémoire IA (RAG) a été corrigée pour correspondre au traitement réel (90 jours à compter de la date d'enregistrement pour le plan Free ; pour les autres formules, jusqu'à la suppression par le membre ou la clôture du compte)
• En vigueur le 2026-08-18 — Modification des articles 6 et 9 : ajout au tableau des sous-traitants de diagnostic d’erreurs, d’hébergement et de cache déjà utilisés pour l’exploitation du service, et mention des pays destinataires
• En vigueur le 2026-08-10 — Révision des articles 6, 8, 9 et 12 : ajout de dispositions sur les pays dans lesquels l'inférence du modèle IA est traitée, mention du fondement juridique des transferts internationaux, révision de l'indication du pays des sous-traitants, ajout d'une clause de supervision des sous-traitants et ajout d'une réserve d'entrée en vigueur simultanée à la clause de notification des modifications
• En vigueur le 2026-08-03 — Révision liée à la fonction d'invitation de compatibilité : nouvel article sur le traitement des informations des non-membres, révision de l'article relatif à la communication à des tiers, précisions sur les transferts internationaux et indication du pays des sous-traitants, ajout des sections sur la procédure de destruction et les voies de recours, ainsi que des informations sur le stockage du navigateur et les cookies
• En vigueur le 2026-07-28 — Ajout de la finalité consistant à utiliser les avis des membres pour présenter et promouvoir le Service