Politique relative aux cookies

1. Loi applicable

Étant donné que ce service s'adresse aux utilisateurs situés en République de Corée ainsi que dans l'Espace économique européen (EEE) et au Royaume-Uni, la présente Politique relative aux cookies est régie par la loi coréenne sur la protection des informations personnelles, l'article 22-2 de la loi sur la promotion de l'utilisation du réseau de communications d'information et sur la protection de l'information, le Règlement général sur la protection des données de l'UE (RGPD), l'article 5, paragraphe 3, de la directive « vie privée et communications électroniques » de l'UE (directive 2002/58/CE), le Règlement général sur la protection des données du Royaume-Uni (UK GDPR), la loi britannique sur la protection des données de 2018 et le règlement britannique sur la vie privée et les communications électroniques de 2003 (PECR).

2. Que sont les cookies ?

Un cookie est un petit fichier texte qu'un site web enregistre dans votre navigateur lorsque vous le visitez. Les cookies ne vous identifient pas directement, mais peuvent contenir ou référencer les éléments suivants.

• État de connexion et informations de session
• Paramètres de langue et d'interface utilisateur
• Heure de visite et parcours de navigation entre les pages
• Informations sur l'appareil et le navigateur
• Identifiants publicitaires et d'analyse

3. Finalités de l'utilisation des cookies et base légale du traitement

La Société classe et utilise les cookies aux fins suivantes, avec la base légale du traitement de chaque catégorie (article 6 du RGPD / UK GDPR).

3.1 Cookies strictement nécessaires

Ces cookies sont essentiels au bon fonctionnement du site web. Étant indispensables à la fourniture du service, ils sont utilisés sans consentement préalable. Base légale : mesure nécessaire à la fourniture d'un service de la société de l'information (exemption au titre du règlement PECR, art. 6, § 4) ; exécution d'un contrat et intérêts légitimes (RGPD / UK GDPR art. 6, § 1, points b et f).

• Maintien de l'état de connexion et traitement de l'authentification des utilisateurs
• Gestion des sessions et persistance des requêtes des utilisateurs
• Défense contre le CSRF, le détournement de session et d'autres attaques de sécurité
• Stabilité des serveurs et équilibrage de charge

3.2 Cookies fonctionnels

Ces cookies mémorisent vos paramètres afin de proposer une expérience plus personnalisée. Comme ils ne relèvent pas des cookies strictement nécessaires, ils ne sont activés qu'après l'obtention de votre consentement préalable (opt-in), conformément au règlement 6 du PECR et à l'article 5, paragraphe 3, de la directive « vie privée » de l'UE. Base légale : consentement (RGPD / UK GDPR art. 6, § 1, point a).

• Maintien des paramètres de langue
• Mémorisation du thème de l'interface et des paramètres de préférence
• Réduction de la saisie répétée de données

3.3 Cookies d'analyse

Ces cookies analysent vos habitudes de visite afin de nous aider à améliorer la qualité du service. Google Analytics 4 (GA4) peut être utilisé et n'est activé qu'avec votre consentement explicite. Base légale : consentement (RGPD / UK GDPR art. 6, § 1, point a).

• Nombre de visiteurs et analyse des tendances de trafic
• Flux de navigation entre les pages et parcours de comportement des utilisateurs
• Fréquence d'utilisation des fonctionnalités et pistes d'amélioration du service

3.4 Cookies de marketing

Ces cookies sont utilisés pour la publicité fondée sur les centres d'intérêt et l'analyse de performance. Meta Pixel, Google Ads et des outils similaires peuvent être utilisés et requièrent votre consentement explicite (opt-in). Base légale : consentement (RGPD / UK GDPR art. 6, § 1, point a).

• Publicité fondée sur les centres d'intérêt
• Analyse des clics publicitaires et des taux de conversion
• Campagnes de reciblage

3.5 Cookies de sécurité

Ces cookies sont utilisés pour détecter les accès anormaux et protéger le service. Des fournisseurs d'infrastructure de sécurité tels que Cloudflare peuvent les utiliser. Base légale : intérêts légitimes (RGPD / UK GDPR art. 6, § 1, point f).

• Détection et blocage du trafic de robots
• Défense contre les attaques DDoS
• Détection des tentatives de connexion anormales

4. Google Consent Mode v2

La Société applique Google Consent Mode v2 pour ajuster automatiquement la portée de la collecte de données en fonction de votre état de consentement.

• ad_storage : indique si les données publicitaires peuvent être stockées
• analytics_storage : indique si les données d'analyse peuvent être stockées
• functionality_storage : indique si les données fonctionnelles peuvent être stockées
• security_storage : indique si les données de sécurité peuvent être stockées

5. IAB TCF 2.2

La Société se conforme au cadre de transparence et de consentement (Transparency & Consent Framework) 2.2 de l'IAB afin de garantir la transparence de la publicité numérique.

• Stockage de l'état de consentement de l'utilisateur sous la forme d'une chaîne de consentement (Consent String) normalisée
• Séparation des finalités de traitement des données par finalité publicitaire
• Gestion et restriction des fournisseurs publicitaires

6. Journal de consentement aux cookies

La Société conserve de manière sécurisée tous les enregistrements de consentement et de refus des cookies à des fins d'audit et de conformité réglementaire.

• État de consentement aux cookies (tout accepter / consentement partiel / refus)
• Horodatage du consentement ou du refus
• Informations sur le navigateur et l'appareil
• Adresse IP (anonymisée dans la mesure du possible)
• Informations sur les catégories de cookies sélectionnées

7. Cookies tiers

Les cookies des tiers suivants peuvent être utilisés pour fournir le service.

• Google - Analyse, Ads (policies.google.com/privacy)
• Meta - Publicité Facebook / Instagram (facebook.com/privacy/policy/)
• AWS - Exploitation de l'infrastructure cloud (aws.amazon.com/privacy/)
• Cloudflare - Sécurité et CDN (cloudflare.com/privacypolicy/)

8. Transferts internationaux d'informations personnelles

La Société peut transférer des informations personnelles à l'étranger comme suit pour les besoins de l'exploitation du service, en appliquant les garanties appropriées requises dans chaque juridiction.

• Amazon Web Services, Inc. (États-Unis) - Infrastructure cloud (jusqu'à la fin du service). Utilisateurs de l'UE : les clauses contractuelles types (CCT) de la Commission européenne s'appliquent / Utilisateurs du Royaume-Uni : l'accord britannique de transfert international de données (IDTA) ou l'addendum britannique aux CCT de l'UE s'applique
• Google LLC (États-Unis) - Analyse et publicité (jusqu'à 24 mois). Le même mécanisme de transfert (CCT de l'UE / IDTA britannique ou addendum britannique) s'applique comme ci-dessus
• Meta Platforms, Inc. (États-Unis) - Ciblage publicitaire (jusqu'à 3 mois). Le même mécanisme de transfert (CCT de l'UE / IDTA britannique ou addendum britannique) s'applique comme ci-dessus
• Cloudflare, Inc. (États-Unis) - Sécurité et CDN (traite les adresses IP et d'autres données pour la détection du trafic de robots et la défense contre les attaques DDoS, jusqu'à 12 mois). Le même mécanisme de transfert (CCT de l'UE / IDTA britannique ou addendum britannique) s'applique comme ci-dessus
• Une copie de l'accord de transfert est disponible sur demande des personnes concernées par le biais des coordonnées figurant à la section 16.

9. Durées de conservation des cookies

• Cookies de session - Supprimés automatiquement à la fermeture du navigateur
• Cookies strictement nécessaires - Jusqu'à 12 mois
• Cookies fonctionnels - Jusqu'à 12 mois
• Cookies d'analyse - Jusqu'à 24 mois
• Cookies de marketing - Jusqu'à 3 mois
• Cookies de sécurité - Jusqu'à 12 mois

10. Gestion des cookies

• Paramètres du site web : Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » en bas du site web. La bannière de consentement initiale présente les boutons « Tout accepter » et « Tout refuser » de même taille, couleur et niveau, de sorte que les utilisateurs ne subissent aucun clic supplémentaire ni désavantage lorsqu'ils choisissent de refuser (conformément aux lignes directrices de l'ICO sur les cookies).
• Paramètres du navigateur : La plupart des navigateurs (Chrome, Safari, Edge, Firefox, etc.) vous permettent de bloquer, supprimer ou restreindre les cookies.
• Conséquences du refus : La persistance de la connexion peut être restreinte, les paramètres personnalisés ne peuvent pas être enregistrés, et certaines fonctionnalités du service peuvent être limitées.

11. Droits des personnes concernées

Vous pouvez demander l'accès, la rectification, la suppression ou la limitation du traitement de vos informations personnelles collectées par le biais des cookies. Veuillez adresser ces demandes au délégué à la protection des données figurant à la section 16.

Vous avez également le droit d'introduire une réclamation directement auprès des autorités de contrôle suivantes.

• République de Corée : Commission de protection des informations personnelles (privacy.go.kr / 182, numéro gratuit)
• Espace économique européen (EEE) : L'autorité de contrôle compétente (autorité de protection des données) de votre État membre de résidence
• Royaume-Uni : Information Commissioner's Office (ICO) (ico.org.uk)

12. Sécurité des données

• Communications chiffrées TLS 1.2 ou supérieur
• Stockage des données chiffré AES-256
• Contrôle d'accès fondé sur le Zero Trust
• Surveillance en temps réel des journaux de sécurité

13. Protection des mineurs

République de Corée : Nos services ne s'adressent pas aux enfants de moins de 14 ans. Si nous prenons connaissance du fait que les informations d'un enfant de moins de 14 ans ont été collectées sans consentement, nous prendrons des mesures immédiates pour les supprimer.

Espace économique européen (EEE) : En vertu de l'article 8 du RGPD, le consentement au traitement des informations personnelles d'un enfant peut généralement être donné directement par l'enfant à partir de l'âge de 16 ans, et lorsque l'enfant a moins de 16 ans, le consentement doit être obtenu d'un parent ou d'un tuteur légal. Lorsque l'État membre de résidence de l'utilisateur fixe par la loi un âge inférieur (au minimum 13 ans), ce seuil s'applique.

Royaume-Uni : Conformément au Age Appropriate Design Code de l'Information Commissioner's Office (ICO) britannique, lorsqu'un utilisateur est présumé avoir moins de 18 ans, les cookies de marketing et d'analyse utilisés à des fins de profilage sont désactivés par défaut, et les paramètres de confidentialité sont appliqués au niveau de protection le plus élevé (paramètre de confidentialité élevé par défaut).

14. Représentants pour l'UE et le Royaume-Uni

La Société est établie en République de Corée et ne dispose pas d'établissement dans l'Espace économique européen (EEE) ni au Royaume-Uni. Conformément à l'article 27 du RGPD et à l'article 27 du UK GDPR (annexe 21 du UK DPA 2018), la Société a désigné les représentants suivants.

• Représentant pour l'UE : Peter Cho (e-mail : governance@softwarecreation.studio)
• Représentant pour le Royaume-Uni : Peter Cho (e-mail : governance@softwarecreation.studio)

15. Modifications de la politique

La présente Politique relative aux cookies peut être mise à jour en réponse aux évolutions de la loi, de la technologie ou aux améliorations du service. Les modifications substantielles seront annoncées à l'avance sur le site web.

16. Contact

Software Creation Studio

E-mail : governance@softwarecreation.studio

Adresse : 100 Cheonggyecheon-ro, Jung-gu, Séoul, Signature Tower West, 9e étage

Délégué à la protection des données : Peter Cho (Téléphone : 010-2069-1670 / E-mail : governance@softwarecreation.studio)

Représentant pour l'UE : Peter Cho (governance@softwarecreation.studio)

Représentant pour le Royaume-Uni : Peter Cho (governance@softwarecreation.studio)