Politique de cookies

1. Lois applicables à cette politique

Ce service s'adresse aux utilisateurs de la Corée du Sud, de l'Espace économique européen (EEE) et du Royaume-Uni, par conséquent, cette politique de cookies est conforme à la loi coréenne sur la protection des données personnelles et à l'article 22-2 de la loi sur les réseaux de communication, ainsi qu'au Règlement général sur la protection des données de l'UE (RGPD), à l'article 5, paragraphe 3 de la directive ePrivacy (Directive 2002/58/CE, Art. 5(3)), au Règlement général sur la protection des données du Royaume-Uni (UK GDPR), à la loi sur la protection des données du Royaume-Uni (Data Protection Act 2018) et aux règlements sur la vie privée et les communications électroniques (Privacy and Electronic Communications Regulations 2003, PECR).

2. Qu'est-ce qu'un cookie ?

Les cookies sont de petits fichiers texte qui sont stockés dans le navigateur de l'utilisateur lorsqu'il visite un site web. Bien que les cookies ne permettent pas d'identifier directement l'utilisateur, ils peuvent contenir des informations telles que :

• État de connexion et informations de session
• Paramètres de langue et d'interface utilisateur
• Heure de visite et chemin de navigation
• Informations sur l'appareil et le navigateur
• Identifiants publicitaires et d'analyse

3. Objectifs d'utilisation des cookies et base légale de traitement

L'entreprise utilise des cookies classés par objectif et précise la base légale de traitement pour chaque catégorie (Article 6 du RGPD/RGPD britannique).

3.1 Cookies essentiels (Strictly Necessary Cookies)

Ce sont des cookies nécessaires au bon fonctionnement du site web. Ils sont essentiels à la fourniture du service et sont donc utilisés sans consentement préalable. Base de traitement : mesures nécessaires pour la fourniture de services de communication électronique (exception PECR Reg 6(4)), exécution de contrats et intérêts légitimes (article 6(1) (b), (f) du RGPD/RGPD UK)

• Maintien de la connexion et traitement de l'authentification utilisateur
• Gestion des sessions et maintien des demandes des utilisateurs
• Protection contre les attaques de sécurité telles que CSRF et le vol de session
• Maintien de la stabilité du serveur et répartition du trafic

3.2 Cookies fonctionnels

Il mémorise les paramètres de l'utilisateur pour offrir une expérience personnalisée. Ne relevant pas des cookies strictement nécessaires, il ne sera activé qu'après avoir obtenu le consentement préalable de l'utilisateur (Opt-in) conformément à la réglementation PECR 6 et à l'article 5(3) de la directive ePrivacy de l'UE. Base de traitement : consentement (Article 6(1)(a) du GDPR/UK GDPR)

• Maintenir les paramètres de langue
• Mémorisation des thèmes et des paramètres de l'interface utilisateur
• Minimiser les saisies répétées

3.3 Cookies d'analyse (Analytics Cookies)

Nous analysons les modèles de visite des utilisateurs pour améliorer la qualité du service. Google Analytics 4 (GA4) peut être utilisé et ne sera activé qu'avec le consentement explicite de l'utilisateur. Base de traitement : Consentement (Article 6(1)(a) du RGPD/RGPD britannique)

• Nombre de visiteurs et modèles de trafic
• Flux de navigation et parcours utilisateur
• Fréquence d'utilisation des fonctionnalités et points d'amélioration du service

3.4 Cookies de marketing (Marketing Cookies)

Utilisé pour la publicité basée sur les centres d'intérêt et l'analyse des performances. Meta Pixel, Google Ads, etc. peuvent être utilisés, et le consentement explicite de l'utilisateur (Opt-in) est nécessaire. Base de traitement : consentement (Article 6(1)(a) du GDPR/UK GDPR)

• Fourniture de publicités basées sur les intérêts
• Analyse des clics publicitaires et des taux de conversion
• Gestion des campagnes de retargeting

3.5 Cookies de sécurité (Security Cookies)

Utilisés pour détecter les accès anormaux et protéger le service. Peut être utilisé par des fournisseurs d'infrastructure de sécurité tels que Cloudflare. Base de traitement : intérêt légitime (Article 6(1)(f) du RGPD/RGPD UK)

• Détection et blocage du trafic des bots
• Protection contre les attaques DDoS
• Détection des tentatives de connexion anormales

4. Mode de consentement Google v2

L'entreprise ajuste automatiquement l'étendue de la collecte de données en fonction de l'état de consentement de l'utilisateur grâce à Google Consent Mode v2.

• ad_storage: Stockage des données publicitaires
• analytics_storage: Stockage des données analytiques
• functionality_storage : État de stockage des données fonctionnelles
• security_storage: Stockage sécurisé des données

5. IAB TCF 2.2

L'entreprise respecte le cadre de transparence et de consentement IAB 2.2 pour garantir la transparence de la publicité numérique.

• Stocker l'état de consentement de l'utilisateur sous forme de Consent String standardisée
• Séparation des finalités de traitement des données par objectif publicitaire
• Gestion et restriction des fournisseurs de publicité (Vendor)

6. Enregistrement des consentements (Cookie Consent Log)

L'entreprise conserve en toute sécurité tous les enregistrements de consentement et de refus des cookies à des fins d'audit et de conformité réglementaire.

• État du consentement aux cookies (Consentement total / Consentement partiel / Refus)
• Visibilité de l'accord ou du refus
• Informations sur le navigateur et l'appareil
• Adresse IP (anonymisée si possible)
• Informations sur les catégories de cookies sélectionnées

7. Utilisation des cookies tiers

Des cookies de tiers peuvent être utilisés pour fournir le service.

• Google - Analytics, Ads (policies.google.com/privacy)
• Meta - Publicités Facebook / Instagram (facebook.com/privacy/policy/)
• AWS - Opérations d'infrastructure cloud (aws.amazon.com/privacy/)
• Cloudflare - Sécurité et CDN (cloudflare.com/privacypolicy/)

8. Transfert des données personnelles à l'étranger

Pour l'exploitation des services, des données personnelles peuvent être transférées à l'étranger comme suit, et des mesures de sécurité appropriées exigées par chaque juridiction seront appliquées lors du transfert.

• Amazon Web Services, Inc. (États-Unis) - Infrastructure cloud (jusqu'à la fin du service). Utilisateurs de l'UE : Clauses contractuelles types de la Commission européenne (EU Standard Contractual Clauses, SCC) appliquées / Utilisateurs du Royaume-Uni : Accord sur le transfert international de données du Royaume-Uni (International Data Transfer Agreement, IDTA) ou Annexe britannique aux SCC de l'UE (UK Addendum to the EU SCCs) appliquée
• Google LLC (États-Unis) - Analyse et publicité (jusqu'à 24 mois). Mécanisme de transfert identique appliqué (EU SCC / UK IDTA ou UK Addendum)
• Meta Platforms, Inc. (États-Unis) - Ciblage publicitaire (jusqu'à 3 mois). Mécanisme précédent identique (EU SCC / UK IDTA ou UK Addendum) appliqué
• Cloudflare, Inc. (États-Unis) - Sécurité et CDN (traitement des adresses IP, etc. dans le cadre de la détection de trafic de bots et de la défense contre les DDoS, jusqu'à 12 mois). Mécanisme précédent identique appliqué (EU SCC / UK IDTA ou UK Addendum)
• Une copie de l'ancien contrat peut être consultée sur demande de la personne concernée via les coordonnées indiquées à l'article 16.

9. Durée de conservation des cookies

• Cookies de session - supprimés automatiquement à la fermeture du navigateur
• Cookies essentiels - jusqu'à 12 mois
• Cookies fonctionnels - jusqu'à 12 mois
• Cookies d'analyse - jusqu'à 24 mois
• Cookies marketing - jusqu'à 3 mois
• Cookies de sécurité - jusqu'à 12 mois

10. Méthodes de gestion des cookies

• Paramètres du site web : Vous pouvez à tout moment modifier ou retirer votre consentement via le lien "Paramètres des cookies" en bas de page. La bannière de consentement initiale propose les boutons "Consentement total" et "Refus total" de la même taille, couleur et étape, afin d'éviter que l'utilisateur ne subisse des clics supplémentaires ou des désavantages en choisissant le refus (selon les directives ICO sur les cookies).
• Paramètres du navigateur : Chrome, Safari, Edge, Firefox, etc. offrent des fonctionnalités pour bloquer, supprimer ou limiter les cookies.
• En cas de refus des cookies : limitations de la conservation de la connexion, impossibilité de sauvegarder les paramètres de personnalisation, et certaines fonctionnalités du service peuvent être restreintes.

11. Droits des personnes concernées

Les utilisateurs peuvent demander l'accès, la rectification, la suppression ou la suspension du traitement des données personnelles collectées via les cookies. Veuillez adresser vos demandes au responsable de la protection des données mentionné à l'article 16.

De plus, les utilisateurs ont le droit de déposer des plaintes directement auprès des autorités de supervision suivantes.

• Corée du Sud : Commission de protection des données personnelles (privacy.go.kr / 182 sans préfixe)
• Espace économique européen (EEE) : Autorité de protection des données compétente du pays de résidence de l'utilisateur
• Royaume-Uni : Bureau du Commissaire à l'information (ICO) (ico.org.uk)

12. Sécurité des données

• Communication cryptée avec TLS 1.2 ou supérieur
• Chiffrement des données AES-256
• Contrôle d'accès basé sur Zero Trust
• Surveillance des journaux de sécurité en temps réel

13. Protection des mineurs

Corée du Sud : Les services de l'entreprise ne s'adressent pas aux enfants de moins de 14 ans. Si nous prenons connaissance de la collecte d'informations concernant des enfants de moins de 14 ans sans consentement, nous prendrons immédiatement des mesures de suppression.

Espace économique européen (EEE) : Conformément à l'article 8 du RGPD, le consentement pour le traitement des données personnelles des enfants doit, en principe, être donné par la personne elle-même à partir de 16 ans, et pour les moins de 16 ans, le consentement doit être obtenu auprès des parents ou du tuteur légal. Si le pays membre dans lequel l'utilisateur réside a fixé un âge inférieur (au moins 13 ans) par la loi, cette norme s'applique.

Royaume-Uni : Conformément au Code de conception adapté à l'âge (Age Appropriate Design Code) de l'Information Commissioner's Office (ICO), les cookies de marketing et d'analyse destinés au profilage sont par défaut désactivés pour les utilisateurs estimés à moins de 18 ans, et les paramètres de confidentialité sont appliqués au niveau de protection le plus élevé (high-privacy default).

14. Représentant de l'UE et du Royaume-Uni

La société est située en Corée du Sud et n'a pas de bureaux dans l'Espace économique européen (EEE) ni au Royaume-Uni. Conformément à l'article 27 du RGPD et à l'article 27 du RGPD britannique (Annexe 21 de la loi britannique sur la protection des données de 2018), la société désigne un représentant comme suit.

• Représentant de l'UE : Peter Cho (email : governance@softwarecreation.studio)
• Représentant au Royaume-Uni : Peter Cho (e-mail : governance@softwarecreation.studio)

15. Changements de politique

Cette politique de cookies peut être modifiée en fonction des changements législatifs, des évolutions technologiques ou des améliorations de service, et les modifications importantes seront annoncées à l'avance sur le site web.

16. Contact

Software Creation Studio (Software Creation Studio)

Email: governance@softwarecreation.studio

Address: 100 Cheonggyecheon-ro, Jung-gu, Seoul, 9th floor, Signature Tower West

Responsable de la protection des données : Peter Cho (téléphone : 010-2069-1670 / email : governance@softwarecreation.studio)

Représentant de l'UE : Peter Cho (governance@softwarecreation.studio)

Représentant du Royaume-Uni : Peter Cho (governance@softwarecreation.studio)