Politique de confidentialité

Article 1 (Objet)

La société Medley (ci-après « la Société ») établit la présente politique de confidentialité (ci-après « la présente Politique ») dans le but de protéger les informations personnelles (ci-après « données personnelles ») des personnes (ci-après « utilisateurs » ou « personne concernée ») utilisant les services fournis par la Société (ci-après « services de la Société »), en conformité avec la Loi sur la protection des informations personnelles, la Loi sur la promotion de l’utilisation des réseaux de communication et la protection des informations, ainsi que les autres lois applicables. Elle vise également à traiter rapidement et efficacement les réclamations liées à la protection des données personnelles des utilisateurs.

Article 2 (Principes de traitement des données personnelles)

Conformément aux lois applicables relatives à la protection des données personnelles et à la présente Politique, la Société peut collecter les données personnelles des utilisateurs. Les données collectées peuvent être fournies à des tiers uniquement avec le consentement de l’utilisateur. Toutefois, dans les cas prévus par la loi, la Société peut fournir les données personnelles à des tiers sans consentement préalable.

Article 3 (Publication de la présente Politique)

La Société publie la présente Politique sur la page d’accueil de son site Internet ou sur une page y étant directement liée, afin que les utilisateurs puissent la consulter facilement à tout moment.

La Société veille à ce que la Politique soit facilement lisible en utilisant, par exemple, la taille des caractères ou des couleurs adaptées.

Article 4 (Modification de la Politique)

La présente Politique peut être modifiée en fonction des changements de lois, directives, avis officiels relatifs à la protection des données personnelles, ou des politiques de la Société.

En cas de modification, la Société en informe les utilisateurs par au moins une des méthodes suivantes :

  • Publication dans la section « Annonces » de la page d’accueil du site de la Société ou via une fenêtre distincte

  • Notification par écrit, fax, e-mail ou moyen similaire

La notification est effectuée au moins 7 jours avant la date d’entrée en vigueur de la nouvelle Politique. En cas de modification importante portant atteinte aux droits des utilisateurs, la notification intervient au moins 30 jours à l’avance.

Article 5 (Données collectées pour l’inscription)

Pour l’inscription aux services de la Société, les données suivantes sont collectées :

  • Données obligatoires : adresse e-mail, mot de passe, nom, pseudonyme, date de naissance et numéro de téléphone mobile

Article 6 (Données pour l’authentification)

Pour l’authentification de l’identité de l’utilisateur, les données suivantes sont collectées :

  • Données obligatoires : numéro de téléphone mobile, adresse e-mail, nom, date de naissance, sexe, opérateur mobile et nationalité (coréenne ou étrangère)

Article 7 (Données pour les services de paiement)

Pour fournir les services de paiement, les données suivantes sont collectées :

  • Données obligatoires : numéro de carte, code confidentiel, date d’expiration, six chiffres de la date de naissance (aa/mm/jj) et nom de la banque

Article 8 (Données pour la fourniture des services de la Société)

Pour fournir les services de la Société, les données suivantes sont collectées :

  • Données obligatoires : identifiant, adresse e-mail, nom, date de naissance et coordonnées

Article 9 (Données pour vérifier l’utilisation et prévenir les abus)

Pour l’analyse statistique de l’utilisation des services et la détection des abus (tels que les inscriptions répétées après désinscription, les annulations de commande abusives, l’usage frauduleux des coupons ou avantages, les actes interdits ou l’usurpation d’identité), les données suivantes sont collectées :

  • Données obligatoires : historique d’utilisation des services, cookies et données de connexion

Article 10 (Méthodes de collecte des données personnelles)

La Société collecte les données personnelles des utilisateurs selon les méthodes suivantes :

  • Par saisie directe par l’utilisateur sur le site Internet de la Société

  • Par saisie via d’autres services (applications, etc.) fournis par la Société

  • Par saisie après réception d’un e-mail de la Société

  • Par saisie lors de l’utilisation des services comme le service client ou les forums

Article 11 (Utilisation des données personnelles)

Les données personnelles sont utilisées dans les cas suivants :

  • Pour les communications liées au fonctionnement de la Société

  • Pour répondre aux demandes, traiter les plaintes, améliorer le service

  • Pour fournir les services de la Société

  • Pour prévenir et sanctionner les actes portant atteinte au bon fonctionnement des services (notamment les violations de conditions d’utilisation, les abus ou la fraude)

  • Pour le développement de nouveaux services

  • À des fins marketing (événements, annonces, etc.)

  • Pour l’analyse démographique et de l’utilisation des services

  • Pour la mise en relation des utilisateurs en fonction de leurs données ou centres d’intérêt

Article 12 (Durée de conservation et d’utilisation)

La Société conserve et utilise les données personnelles uniquement pendant la durée nécessaire à la réalisation des objectifs de collecte et d’utilisation.

Toutefois, les données relatives à une utilisation abusive sont conservées jusqu’à un an après la désinscription afin de prévenir les abus.

Article 13 (Durées légales de conservation)

Conformément aux lois applicables, la Société conserve les données personnelles comme suit :

Selon la Loi sur la protection des consommateurs dans le commerce électronique :

  • Contrats, rétractations : 5 ans

  • Paiements, livraisons : 5 ans

  • Réclamations, litiges : 3 ans

  • Annonces/publicité : 6 mois

Selon la Loi sur la protection des secrets des communications :

  • Journaux de connexion : 3 mois

Selon la Loi sur les transactions électroniques :

  • Transactions financières : 5 ans

Selon la Loi sur la localisation :

  • Données de localisation personnelle : 6 mois

Article 14 (Principe de suppression des données)

La Société supprime immédiatement les données personnelles lorsqu’elles ne sont plus nécessaires, notamment à l’atteinte de leur finalité ou à l’expiration de la durée de conservation.

Article 15 (Procédure de suppression)

Les données saisies par l’utilisateur sont transférées dans une base de données séparée (ou un espace sécurisé pour les documents papier), puis conservées pendant une durée déterminée avant d’être supprimées, selon la Politique et les lois applicables.

La suppression est réalisée avec l’accord du responsable de la protection des données personnelles.

Article 16 (Méthodes de suppression)

Les fichiers électroniques sont supprimés par des moyens techniques les rendant irrécupérables. Les documents papier sont détruits par broyage ou incinération.

Article 17 (Envoi d’informations publicitaires)

La Société obtient le consentement préalable de l’utilisateur avant d’envoyer, via un moyen électronique, des informations publicitaires à des fins lucratives.

Toutefois, ce consentement n’est pas requis si :

  • La Société a obtenu les coordonnées de l’utilisateur lors d’un contrat, et envoie une publicité relative à un produit similaire dans un délai de 6 mois après la fin de la relation contractuelle

  • Un appel vocal est effectué par un vendeur, informant verbalement de la source des données conformément à la loi sur la vente à domicile

La Société cesse immédiatement tout envoi si l’utilisateur exprime un refus ou retire son consentement, et l’en informe.

Les publicités envoyées entre 21h et 8h requièrent un consentement spécifique, même si un consentement général a été donné.

Chaque message contient :

  • Le nom et les coordonnées de la Société

  • Une mention sur les modalités de refus ou de retrait du consentement

La Société ne pratique aucune des actions suivantes :

  • Empêcher ou rendre difficile le refus ou le retrait du consentement

  • Générer automatiquement des adresses ou numéros

  • Enregistrer automatiquement des contacts dans un but publicitaire

  • Masquer l’identité ou l’origine du message

  • Tromper le destinataire pour obtenir une réponse

Article 18 (Accès et retrait du consentement)

Les utilisateurs ou leurs représentants légaux peuvent consulter, modifier ou retirer à tout moment leur consentement à la collecte des données.

Pour ce faire, ils peuvent contacter le responsable de la protection des données par courrier, téléphone ou e-mail. La Société traitera leur demande sans délai.

Article 19 (Rectification des données personnelles)

Les utilisateurs peuvent demander la rectification de leurs données via les moyens mentionnés à l’article précédent.

Pendant la période de rectification, les données concernées ne sont ni utilisées ni transmises. Si les données ont été transmises à un tiers, celui-ci est informé de la correction.

Article 20 (Obligations de l’utilisateur)

Les utilisateurs doivent maintenir leurs données personnelles à jour. Ils sont responsables de tout problème résultant de données inexactes.

L’usurpation d’identité lors de l’inscription peut entraîner la perte du droit d’utilisation et des sanctions légales.

Les utilisateurs sont responsables de la sécurité de leur adresse e-mail et mot de passe, qu’ils ne doivent ni prêter ni transférer à un tiers.

Article 21 (Cookies)

Pour offrir un service personnalisé, la Société utilise des cookies qui enregistrent et consultent les informations d’utilisation. Ces cookies sont envoyés par le serveur au navigateur de l’utilisateur et peuvent être stockés sur leur appareil.

L’utilisateur peut choisir d’accepter ou de refuser les cookies dans les paramètres du navigateur. Le refus de cookies peut limiter l’accès à certains services nécessitant une connexion.

Article 22 (Paramétrage des cookies)

  • Edge : Paramètres > Cookies et autorisations de site > Gérer et supprimer les cookies et données de site

  • Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données de site

  • Whale : Paramètres > Confidentialité > Cookies et autres données de site

Article 23 (Responsable de la protection des données personnelles)

La Société désigne le responsable suivant pour la protection des données personnelles et le traitement des réclamations :

E-mail : info@medleykorea.com

Article 24 (Recours en cas d’atteinte aux droits)

Les personnes concernées peuvent contacter les organismes suivants pour signaler une atteinte ou demander un arbitrage :

  • Comité de règlement des litiges relatifs à la protection des données : 1833-6972 (www.kopico.go.kr)

  • Centre de signalement des violations de la vie privée : 118 (privacy.kisa.or.kr)

  • Bureau du procureur : 1301 (www.spo.go.kr)

  • Police nationale : 182 (ecrm.cyber.go.kr)

La Société s’efforce de garantir le droit à l’autodétermination en matière de données et de fournir assistance en cas de litige ou plainte.

En cas de violation des droits conformément aux articles 35 à 37 de la Loi sur la protection des données personnelles, un recours peut être exercé devant le Comité central de recours administratif : 110 (www.simpan.go.kr)

Disposition finale

1/ La présente Politique entre en vigueur le 1er juillet 2024.

2/ En cas de divergence d’interprétation entre une traduction et la version coréenne des présentes conditions, seule la version coréenne fait foi.