Politique de confidentialité

코딕스(CODIX) (ci-après « la Société ») se conforme à la Loi sur la protection des informations personnelles, à la Loi sur la promotion de l'utilisation des réseaux d'information et de communication et la protection des informations, ainsi qu'aux autres lois applicables de la République de Corée, et applique la présente politique de confidentialité afin de protéger les informations personnelles des membres en toute sécurité.

1. Catégories d'informations personnelles collectées

La Société collecte les informations personnelles suivantes pour l'inscription et la fourniture du service.

2. Méthodes de collecte

• Saisie via le formulaire d'inscription ou les fournisseurs d'authentification externes (Google, Kakao, etc.)
• Saisie directe pendant l'utilisation du service et via des outils de collecte automatisée
• Transmission par le prestataire de paiement lors de l'enregistrement du moyen de paiement
• Extraction automatique à partir des conversations de consultation IA (mémoire IA et enregistrements d'événements de vie). Les enregistrements d'événements de vie extraits automatiquement ne sont conservés qu'avec le statut « non confirmé » jusqu'à leur confirmation par le membre.
• Saisie directe par l'utilisateur dans un formulaire de demande fourni par une plateforme publicitaire (Meta)

3. Finalités d'utilisation

• Identification et authentification des membres ; fourniture et exploitation du service
• Calcul des thèmes natals et génération des réponses d'analyse IA
• Gestion des abonnements payants, traitement des paiements, remboursements et prévention de la fraude
• Amélioration de la qualité du service, développement de nouvelles fonctionnalités, analyses statistiques
• Réponses aux demandes des clients et envoi des communications
• Publication au sein du Service des avis rédigés par les membres et utilisation de ceux-ci pour présenter et promouvoir le Service (le nom affiché est masqué, seule la première lettre demeurant visible)
• Génération et fourniture d'analyses de compatibilité à partir des informations de naissance des non-membres ayant répondu à un lien d'invitation, et prévention des abus
• Déterminer l'âge minimum applicable à un non-membre qui répond à une invitation de compatibilité, selon le pays de connexion
• Analyser les statistiques d'utilisation du Service, mesurer les performances publicitaires et diffuser de la publicité personnalisée sur les plateformes publicitaires
• Calculer et fournir le courant du jour demandé par les utilisateurs de l'essai « Essayer le courant du jour » avant inscription, limiter le volume de requêtes et déterminer l'âge minimum selon le pays d'accès
• Calculer le thème natal et le thème établi pour le moment de la question, rédiger la lecture et l'envoyer par e-mail aux non-membres ayant demandé une lecture gratuite via un formulaire de demande publicitaire

4. Durée de conservation

• Informations du membre : jusqu'au retrait du membre. En cas de motif légitime tel que la prévention de la fraude, les informations peuvent être conservées pendant la durée prévue par la législation applicable.
• Documents relatifs au commerce électronique : conservés pendant les durées suivantes en vertu de la loi coréenne sur la protection du consommateur dans le commerce électronique.
  • Documents relatifs aux contrats ou au retrait de souscriptions : 5 ans
  • Documents relatifs aux paiements et à la fourniture des biens : 5 ans
  • Documents relatifs aux plaintes ou au règlement des litiges des consommateurs : 3 ans
• Mémoire IA (RAG) : 90 jours à compter de la date d'enregistrement pour le plan Free ; pour les autres formules, jusqu'à la suppression par le membre ou la clôture du compte — les membres peuvent la supprimer à tout moment. À compter de la date d'entrée en vigueur de la présente modification, le contenu de la mémoire IA constituant des données sensibles, par exemple relatif à la santé, à la vie sexuelle ou à l'orientation sexuelle, n'est extrait et conservé que si le membre a donné un consentement distinct pour les enregistrements de la catégorie santé. Après le retrait du consentement, ce type de contenu n'est plus extrait ; le contenu conservé avant le retrait n'est pas supprimé automatiquement et le membre peut le supprimer directement.
• Enregistrements d'événements de vie : conservés jusqu'à ce que le membre les supprime, supprime le profil auquel ils appartiennent ou clôture son compte. Le membre peut les modifier et les supprimer directement, et ils sont inclus dans l'export des données. Les enregistrements de la catégorie santé ne sont conservés qu'avec le consentement distinct du membre, et leur utilisation dans les consultations se règle séparément dans les Paramètres. Les enregistrements extraits automatiquement ne sont visibles que par le membre jusqu'à leur confirmation, ne servent pas de référence aux consultations IA et sont supprimés s'ils ne sont pas confirmés dans un délai de 90 jours. Les enregistrements d'événements de vie sont conservés indépendamment du réglage de la mémoire IA, et seuls les enregistrements confirmés par le membre sont utilisés dans les consultations.
• Journaux d'accès : 3 mois conformément à la loi coréenne sur la protection des secrets des communications
• Informations des non-membres ayant répondu à une invitation de compatibilité : en l'absence de consentement au stockage, les informations de naissance sont supprimées immédiatement après la génération de l'analyse, et le résultat ainsi que le nom affiché sont supprimés 30 jours après la création du lien d'invitation. En cas de consentement, les informations sont conservées jusqu'à leur suppression par le membre invitant ou la clôture de son compte.
• Données de naissance saisies dans l’« Aperçu de caractère » avant inscription : effacées sur le serveur immédiatement après le calcul et non conservées. Elles ne restent que dans le navigateur de l’utilisateur pendant 30 jours pour préremplir le formulaire d’inscription, et sont supprimées une fois l’inscription terminée.
• Informations reçues via les formulaires de demande publicitaires : 30 jours après l’envoi de la lecture, la Société détruit les copies qu’elle conserve (la liste des demandes téléchargée, les profils et thèmes créés pour rédiger la lecture, les historiques de conversation IA du processus de rédaction et les enregistrements qui en découlent, ainsi que les e-mails envoyés et les réponses reçues). Les demandes pour lesquelles aucune lecture n’a pu être envoyée dans les 30 jours suivant la date de la demande sont détruites à l’expiration de ce délai, et les demandes auxquelles une lecture ne peut pas être envoyée (par exemple celles de personnes de moins de 14 ans) sont détruites dès que cela est constaté. La Société ne peut pas supprimer elle-même les enregistrements de demande restant dans l’espace de stockage des formulaires de Meta ; Meta les supprime à l’expiration de la durée de conservation qu’elle fixe.
• Droit à la portabilité : vous pouvez à tout moment télécharger vos données personnelles sous forme d'archive ZIP afin de les transférer vers un autre service. Demande possible depuis Paramètres > Données ; un lien de téléchargement est envoyé par e-mail et expire dans 24 heures.
• Procédure et modalités de destruction : les informations personnelles sont détruites sans délai dès que la durée de conservation est écoulée ou que la finalité du traitement est atteinte. Les fichiers électroniques sont supprimés par un procédé rendant toute récupération impossible et les éventuels documents imprimés sont broyés ou incinérés. Les informations conservées en vertu d'une obligation légale sont détruites de la même manière à l'expiration de ce délai.

5. Communication à des tiers

La Société ne communique en principe pas les informations personnelles des utilisateurs — membres comme non-membres — à des tiers et ne le fait que dans les cas énumérés ci-dessous ainsi que dans le cadre de la communication résultant de la fonction d'invitation de compatibilité décrite plus bas.

• Lorsque l'utilisateur a donné son consentement préalable
• Lorsque la loi l'exige ou qu'une autorité d'enquête le demande dans le cadre d'une procédure légale

6. Sous-traitance du traitement

La Société sous-traite le traitement des informations personnelles comme suit pour la fourniture du service.

Comme l'indique le tableau ci-dessus, certains sous-traitants sont établis hors de la République de Corée. Le détail des transferts internationaux figure à l'article 9.

7. Droits des personnes concernées et modalités d'exercice

Les membres peuvent exercer à tout moment les droits suivants.

• Demander l'accès, la rectification ou la suppression des informations personnelles
• Demander la suspension du traitement des informations personnelles
• Se désinscrire (peut être effectué directement via la page de paramètres du service ou auprès du support client)

Les droits peuvent être exercés directement dans le service ou en contactant le support client ([email protected]).

Les non-membres sans compte peuvent également exercer les mêmes droits. Les personnes ayant répondu à une invitation de compatibilité peuvent utiliser le canal prévu à l'article 10, et celles ayant demandé une lecture via un formulaire de demande publicitaire peuvent répondre à l'e-mail de lecture reçu ou contacter le support client ([email protected]). Pour les personnes ayant fait leur demande via un formulaire de demande publicitaire, l'identité est vérifiée en contrôlant que la demande provient de l'adresse e-mail utilisée pour cette demande.

Voies de recours : en cas d'atteinte à vos données personnelles, vous pouvez saisir l'autorité de protection des données ou l'organe de règlement des litiges compétent dans votre pays. En République de Corée, il s'agit du Personal Information Dispute Mediation Committee (kopico.go.kr) et du Privacy Infringement Report Centre (privacy.kisa.or.kr).

8. Mesures de sécurité

• Les mots de passe sont stockés à l'aide d'un algorithme de hachage à sens unique (bcrypt) ; l'original ne peut pas être restauré.
• Tous les canaux de communication sont chiffrés en HTTPS/TLS.
• L'accès à la base de données est limité aux serveurs backend autorisés, avec une sécurité au niveau des lignes (Row Level Security) garantissant que les membres n'accèdent qu'à leurs propres données.
• Les informations de naissance, l'historique des conversations et autres données sont stockés dans des bases de données soumises aux contrôles d'accès ci-dessus et ne sont pas exposés en externe.
• Les journaux d'accès des administrateurs sont enregistrés et examinés régulièrement afin de détecter tout accès anormal.
• Les administrateurs autorisés peuvent consulter le contenu des conversations pseudonymisées à des fins d'amélioration de la qualité du service, de sécurité et de conformité légale. Les informations personnelles identifiables dans les messages sont automatiquement masquées et chaque consultation est enregistrée dans un journal d'audit.
• Lorsque la Société confie le traitement d'informations personnelles à un sous-traitant, elle définit par contrat l'étendue des travaux confiés et les mesures de sécurité requises, et contrôle que le sous-traitant traite ces informations de manière sécurisée.

9. Transferts internationaux de données

La Société transfère des informations personnelles hors de la République de Corée afin de fournir le Service. Le détail est le suivant.

• Fondement du transfert : la Société transfère des informations personnelles à l'étranger aux fins de sous-traitance et de conservation, dans la mesure nécessaire à la conclusion et à l'exécution du contrat conclu avec vous, en application de l'article 28-8, paragraphe 1, point 3, de la Loi sur la protection des informations personnelles de la République de Corée, et publie dans la présente politique de confidentialité les éléments énumérés au paragraphe 2 du même article.
• Destinataires : les sous-traitants étrangers figurant au tableau de l'article 6 et l'entreprise publicitaire (Meta) décrite au point D de l'article 1
• Pays de destination : États-Unis, Japon, Inde, Irlande et les pays déterminés par le dernier point du présent article (le pays de chaque sous-traitant figure au tableau de l'article 6)
• Moment et modalités du transfert : transmission continue via des connexions chiffrées (HTTPS/TLS) lors de l'utilisation du Service
• Données transférées : celles indiquées à la colonne « Informations traitées » de l'article 6
• Finalité : limitée à l'exécution des travaux confiés indiqués à l'article 6
• Durée de conservation : celle prévue à l'article 4 ; les données sont détruites lorsqu'elles ne sont plus nécessaires
• Modalités d'opposition : vous pouvez vous opposer au transfert international auprès du service client. Ces sous-traitants étant indispensables à la fourniture du Service, une opposition implique la clôture de votre compte ou l'arrêt de l'utilisation des fonctions concernées. Les non-membres ayant répondu à une invitation de compatibilité peuvent demander la suppression de leurs informations via les canaux prévus à l'article 10, et ceux ayant demandé une lecture via un formulaire de demande publicitaire, selon les modalités prévues à l'article 7.
• Lorsque le pays de traitement ne peut pas être déterminé à l'avance : le modèle d'IA utilisé par la Société n'est proposé que par une voie ne permettant pas de spécifier une région ; le pays dans lequel une demande donnée est traitée dépend donc des conditions d'exploitation du modèle au moment de la demande et ne peut pas être déterminé à l'avance. Le trafic du réseau de diffusion de contenu peut de même être traité dans une région proche de l'utilisateur. Les pays concernés s'inscrivent dans les régions de service publiées par chaque sous-traitant et, si vous contactez le service client, nous vous indiquerons l'étendue de ces régions à la date de votre demande ainsi que les coordonnées de chaque sous-traitant. Quel que soit le pays de traitement, le même contrat de traitement des données conclu entre la Société et chaque sous-traitant s'applique ; en vertu de ce contrat, le sous-traitant est tenu à des obligations de sécurité, de confidentialité et de contrôle de la sous-traitance ultérieure, et Google n'utilise pas ces informations pour entraîner ses modèles d'IA.

Pour les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni, les transferts sont effectués sur le fondement des clauses contractuelles types (SCC, y compris l'addendum du Royaume-Uni le cas échéant) ou d'un autre mécanisme reconnu par la loi applicable, et une copie peut vous être communiquée sur demande auprès du service client. Quel que soit votre lieu de résidence, vous pouvez exercer à tout moment vos droits conformément à l'article 7 et disposez du droit d'introduire une réclamation auprès de votre autorité de contrôle.

10. Traitement des informations personnelles des non-membres répondant à une invitation de compatibilité

La Société traite comme suit les informations personnelles des utilisateurs qui répondent à un lien d'invitation de compatibilité sans créer de compte (ci-après les « non-membres »).

• Responsable du traitement : la Société est responsable du traitement des informations des non-membres. Le fait que l'analyse soit conservée dans le compte du membre invitant ne fait pas de ce membre le responsable du traitement.
• Base légale : la génération et la fourniture de l'analyse de compatibilité sont nécessaires à l'exécution du service demandé par le non-membre (art. 6, § 1, b du RGPD). La conservation de ses informations de naissance dans le compte du membre invitant repose sur le consentement distinct recueilli sur l'écran de saisie (art. 6, § 1, a).
• Retrait du consentement : le non-membre ayant consenti au stockage peut retirer son consentement à tout moment par le canal indiqué ci-dessous. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci et ne restreint pas l'accès à l'analyse déjà fournie.
• Transferts internationaux : les informations de naissance et la demande d'analyse d'un non-membre sont traitées par les sous-traitants figurant à l'article 6 ; l'article 9 s'applique intégralement à ces transferts.
• Âge : les personnes de moins de 15 ans ne peuvent pas répondre à une invitation de compatibilité ; la Société le vérifie à partir de la date de naissance saisie. Si l'âge applicable dans votre pays de résidence est supérieur, ou si la Société applique un âge supérieur en fonction du pays de connexion, vous ne pouvez pas utiliser cette fonction avant d'avoir atteint l'âge indiqué sur l'écran d'invitation.
• Absence de préjudice : refuser le consentement au stockage ne restreint en rien la consultation de l'analyse de compatibilité.
• Autorité de contrôle : vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente. En République de Corée, il s'agit de la Personal Information Protection Commission (privacy.go.kr) ; les atteintes peuvent également être signalées au Privacy Infringement Report Centre (privacy.kisa.or.kr).
• Qui peut consulter le résultat : la page de résultat de compatibilité peut être ouverte par toute personne possédant le lien d’invitation. L’accès est bloqué à l’expiration du lien ou lorsque le membre qui a invité le ferme.

Exercice des droits : sans compte ni connexion, les non-membres peuvent utiliser les canaux suivants. Pour retirer uniquement le consentement au stockage, utilisez « Supprimer uniquement les informations enregistrées » sur la page de résultat — vous pourrez toujours consulter l'analyse. Pour supprimer également le résultat et la conversation, utilisez « Demander la suppression de mes données ». Après l'expiration du lien d'invitation, veuillez contacter le service client ([email protected]). La détention du lien d'invitation tient lieu de moyen de vérification d'identité.

11. Responsable de la protection des données

12. Modifications de la présente politique

En cas de modification de la présente politique de confidentialité, la Société publie le texte intégral modifié sur cette page, consigne la modification et sa date d'entrée en vigueur dans l'historique des révisions ci-dessous, et la modification prend effet dès sa publication. Les traitements nécessitant le consentement du membre (comme le traitement de données sensibles) ne commencent pas du seul fait d'une modification de la politique ; le consentement est recueilli séparément sur l'écran où ce traitement débute.

13. Historique des modifications

• Entrée en vigueur le 2026-11-04 — Modification des articles 1 et 3 : alignement des données collectées via le formulaire de demande d'une publicité Meta sur le formulaire effectivement utilisé (lieu de naissance → ville et pays, mention de la date et de l'heure de la demande) ; précision selon laquelle, pour les demandes antérieures à cette date d'entrée en vigueur également, la ville indiquée dans le formulaire a été considérée comme le lieu de naissance pour rédiger la lecture ; ajout du calcul du thème établi pour le moment de la question (applicable uniquement aux demandes présentées à compter de cette date d'entrée en vigueur)
• Entrée en vigueur le 2026-11-03 — Modification de l'article 1 : ajout aux données collectées auprès des non-membres ayant fait une demande via le formulaire de demande d'une publicité du clic éventuel sur le bouton de l'e-mail contenant la lecture, ainsi que de la date et de l'heure du premier clic (l'ouverture de l'e-mail n'est pas enregistrée)
• Entrée en vigueur le 2026-10-31 — Modification des articles 1, 3, 4 et 6 : alignement des données collectées via le formulaire de demande d'une publicité Meta sur le formulaire effectivement utilisé (nom → pseudonyme, heure de naissance → tranche horaire de naissance choisie parmi des créneaux de deux heures, suppression du consentement aux e-mails d'actualités et de sa conservation — aucun e-mail autre que celui contenant la lecture n'est envoyé)
• Entrée en vigueur le 2026-10-31 — Modification des articles 1, 2, 3, 4, 6, 7 et 9 : ajout du traitement des informations des non-membres demandant une lecture gratuite via le formulaire de demande d'une publicité Meta (données collectées, fondement juridique, finalités d'utilisation, durée de conservation de 30 jours, Meta en tant que sous-traitant et modalités d'exercice des droits)
• En vigueur le 2026-10-25 — Modification des articles 1 et 4 : l’essai avant inscription passe de « Essayer le courant du jour » à l’« Aperçu de caractère ». Le sexe n’est plus demandé, et l’heure et le lieu de naissance deviennent facultatifs (traitement inchangé : effacement juste après le calcul, aucune conservation sur le serveur)
• En vigueur le 2026-10-24 — Modification des articles 1, 3 et 4 : ajout du traitement des données de naissance des utilisateurs de l'essai « Essayer le courant du jour » avant inscription (effacées juste après le calcul, non conservées sur le serveur) et de l'élément conservé dans le stockage du navigateur
• Entrée en vigueur le 2026-10-21 — Modification des articles 1, 3, 6 et 9 : ajout à l'article 1 des données collectées, du mode de collecte, de la durée de conservation et du moyen de refus concernant les cookies d'analyse et publicitaires (Google Analytics, pixel Meta) et les données comportementales utilisés pour les statistiques de visite et la mesure des performances publicitaires ; ajout de la finalité d'utilisation et de la sous-traitance à Google Analytics ; inscription de Meta comme entreprise publicitaire collectant directement des données comportementales et ajout de l'Irlande aux pays de destination. Il est précisé que les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse ne font l'objet d'une collecte qu'après consentement et que les autres peuvent la refuser via « Paramètres des cookies »
• Entrée en vigueur le 2026-10-12 — Modifications des articles 1, 2, 4 et 6 : ajout des enregistrements d'événements de vie (date, catégorie et titre d'événements passés accompagnés des informations de période calculées dans chaque système) aux données collectées, ajout de l'extraction automatique à partir des conversations de consultation IA aux modes de collecte, et précision de la durée de conservation (jusqu'à la suppression par le membre, la suppression du profil ou la clôture du compte), du consentement distinct pour la catégorie santé, de la non-utilisation des enregistrements extraits automatiquement avant confirmation et de leur suppression après 90 jours, ainsi que de la condition de consentement distinct pour l'extraction de données sensibles dans la mémoire IA
• Entrée en vigueur le 2026-10-12 — Modification de l'article 12 : le mode de notification des modifications devient la publication sur cette page, la consignation dans l'historique des révisions et l'entrée en vigueur dès la publication, et il est précisé que les traitements nécessitant un consentement sont recueillis via un écran de consentement distinct
• Entrée en vigueur le 2026-08-29 — Modifications des articles 1 et 6 : ajout des informations d'identification de l'acheteur (nom et numéro de téléphone mobile) aux éléments collectés et aux données traitées par nos prestataires de paiement (PortOne, KG Inicis/KakaoPay) — saisies lors des paiements en Corée ou reprises du nom fourni par la connexion sociale, et enregistrées pour le remplissage automatique des paiements ultérieurs. La durée de conservation reste inchangée : jusqu'au retrait du membre (article 4)
• Publié le 2026-08-26 — Rectification de la date d’entrée en vigueur : la fonctionnalité Invitation de Compatibilité est disponible depuis le 3 août 2026, mais la date d’entrée en vigueur indiquée pour les dispositions correspondantes de la présente Politique était le 1er octobre 2026. Nous la rectifions au 3 août 2026 afin qu’elle corresponde à la date à laquelle le traitement a effectivement commencé. Le texte intégral révisé a été publié sur cette page le 3 août 2026, avant la mise à disposition de la fonctionnalité, et les données personnelles des non-membres ayant répondu à une invitation ont été traitées conformément à l’information sur la collecte et l’utilisation ainsi qu’au consentement présentés sur l’écran d’invitation. Cette rectification ne modifie ni les catégories collectées, ni les finalités d’utilisation, ni la durée de conservation, ni la communication à des tiers, ni les transferts hors du pays.
• Entrée en vigueur le 2026-08-26 — Modification de l'article 4 : la durée de conservation indiquée pour la mémoire IA (RAG) a été corrigée pour correspondre au traitement réel (90 jours à compter de la date d'enregistrement pour le plan Free ; pour les autres formules, jusqu'à la suppression par le membre ou la clôture du compte)
• En vigueur le 2026-08-18 — Modification des articles 6 et 9 : ajout au tableau des sous-traitants de diagnostic d’erreurs, d’hébergement et de cache déjà utilisés pour l’exploitation du service, et mention des pays destinataires
• En vigueur le 2026-08-10 — Révision des articles 6, 8, 9 et 12 : ajout de dispositions sur les pays dans lesquels l'inférence du modèle IA est traitée, mention du fondement juridique des transferts internationaux, révision de l'indication du pays des sous-traitants, ajout d'une clause de supervision des sous-traitants et ajout d'une réserve d'entrée en vigueur simultanée à la clause de notification des modifications
• En vigueur le 2026-08-03 — Révision liée à la fonction d'invitation de compatibilité : nouvel article sur le traitement des informations des non-membres, révision de l'article relatif à la communication à des tiers, précisions sur les transferts internationaux et indication du pays des sous-traitants, ajout des sections sur la procédure de destruction et les voies de recours, ainsi que des informations sur le stockage du navigateur et les cookies
• En vigueur le 2026-07-28 — Ajout de la finalité consistant à utiliser les avis des membres pour présenter et promouvoir le Service