Politique de confidentialité

Jarasoft Inc. (ci-après, la « Société »), qui exploite BlurMe (https://blur.me), respecte la loi coréenne sur la promotion de l'utilisation des réseaux d'information et de communication et sur la protection des informations, conformément à ses dispositions.

La Société établit la présente politique de traitement des données personnelles afin de protéger les données personnelles ainsi que les droits et intérêts des Utilisateurs, et de traiter efficacement les réclamations des Utilisateurs relatives aux données personnelles, conformément à la loi coréenne sur la protection des données personnelles et aux autres lois applicables de la République de Corée.

Si la présente Politique de confidentialité venait à être modifiée à l'avenir, une telle modification serait annoncée publiquement sur le site internet (ou par notification individuelle).

Article 1 (Finalité du traitement des données personnelles)

La Société met tout en œuvre, conformément à sa politique, pour que les données personnelles soient protégées et conservées en toute sécurité, de sorte qu'aucun droit ni intérêt ne soit lésé. Les données personnelles sont utilisées à des fins telles que l'inscription des membres, un service client efficace et la fourniture de services payants ; la présente Politique de confidentialité a pour objet d'assurer une transparence totale sur les données personnelles, notamment les informations collectées par la Société, la manière dont ces informations collectées sont utilisées, le moment où elles sont partagées (« sous-traitées ou fournies ») en cas de besoin et avec qui, ainsi que le moment et la manière dont les informations sont détruites une fois leur finalité d'utilisation atteinte. Si la présente Politique de confidentialité venait à être modifiée, notamment en raison de modifications des Conditions d'Utilisation ou de la collecte de données personnelles supplémentaires, etc., une notification accessible et compréhensible d'une telle modification sera donnée publiquement sur le site internet, ou individuellement par courrier électronique.

Article 2 (Données personnelles collectées et modalités de collecte)

La Société collecte les données personnelles des membres aux fins de l'inscription et de la fourniture des services ; les données collectées et les modalités de collecte sont les suivantes :

Données personnelles collectées

a. Lors de l'inscription initiale, la Société collecte les données personnelles minimales suivantes en tant qu'informations obligatoires :

  • Informations obligatoires : adresse électronique, nom, mot de passe
  • Informations facultatives : secteur d'activité, type (particulier/entreprise/organisation), finalité d'utilisation du service, photo de profil, langue de l'utilisateur, nom de l'entreprise/organisation, taille de l'entreprise/organisation, service, région, numéro de téléphone, valeur de champ, etc.

b. Les informations suivantes peuvent être collectées de manière supplémentaire au cours de l'utilisation du service ou du service client :

  • Informations de transaction : date de naissance (pour les paiements récurrents uniquement), informations de carte de crédit (numéro de carte, date d'expiration, deux premiers chiffres du code confidentiel), informations de paiement (date de paiement, historique des paiements, etc.), informations du responsable comptable aux fins de l'émission d'une facture fiscale (nom, coordonnées, adresse électronique), etc.
  • Informations d'utilisation du service : informations du demandeur (nom, adresse électronique, numéro de téléphone), numéro de téléphone, adresse IP, cookie, date et heure de visite, historique d'utilisation du service, historique d'utilisation anormale, informations sur le navigateur, informations sur le système d'exploitation (OS), informations sur l'appareil, adresse MAC, l'ensemble des données de journal standard ou anormales générées lors de l'utilisation du service, etc.

c. Lors de l'inscription au moyen d'un compte de réseau social, des informations supplémentaires relatives à ce compte ainsi que toute information que le membre accepte de fournir peuvent être collectées, notamment :

  • Google : photo de profil, langue préférée

Modalités de collecte des données personnelles

a. La Société collecte les données personnelles par les moyens suivants :

  • Site internet, formulaire écrit, téléphone, courrier électronique, inscriptions à des événements, télécopie, outil de service client
  • Fourniture par un partenaire ou un tiers dans le cadre d'un partenariat de service

Article 3 (Finalité de la collecte et de l'utilisation des données personnelles)

La Société utilisera les données personnelles des membres collectées lors de l'inscription aux fins suivantes :

Gestion des membres

a. Fourniture et amélioration des services, identification des membres, restrictions imposées à l'utilisation par les membres ayant enfreint les conditions d'utilisation, sanctions à l'égard des activités entravant le fonctionnement des services et des usages illégitimes du service, confirmation de l'intention d'adhérer, limitations relatives à l'inscription et au nombre d'inscriptions, vérification du consentement d'un représentant légal en cas de collecte de données personnelles d'un enfant de moins de quatorze (14) ans, vérification a posteriori de l'identité du représentant légal, conservation des dossiers aux fins de la résolution de litiges, traitement des réclamations telles que les plaintes, transmission des avis, confirmation de l'intention de se retirer de la qualité de membre, etc.

Utilisation dans le cadre du développement de nouveaux services, du marketing et de la publicité

a. Développement de nouveaux services et fourniture de services personnalisés, fourniture de services et affichage de publicités en fonction de caractéristiques statistiques, vérification de la validité du service, fourniture d'informations sur les événements de la société et de ses partenaires ainsi que des occasions d'y participer, fourniture d'informations promotionnelles, identification de la fréquence d'accès, analyse statistique de l'utilisation du service par les membres, etc.

Exécution des contrats relatifs à la fourniture des services et règlement des frais liés à la fourniture des services payants

a. Fourniture de services payants, fourniture de services personnalisés spécifiques, facturation des services payants, paiement des achats et des frais, authentification de l'identité, expédition ou envoi de biens ou de factures, etc., recouvrement des frais, etc.

Conservation et production en tant que preuve dans le cadre de litiges juridiques, etc.

Article 4 (Consentement à la collecte des données personnelles)

La Société présente la Politique de confidentialité de manière à ce que les membres puissent la consulter de façon satisfaisante lors de leur inscription, et met en place un environnement permettant l'inscription après consentement. Tout membre ayant procédé à son inscription est réputé avoir consenti à l'ensemble de la procédure de collecte des données personnelles et à la finalité d'utilisation décrites ci-dessus.

Article 5 (Durée de conservation et d'utilisation des données personnelles)

La Société traite et conserve les données personnelles pendant la durée de conservation et d'utilisation prévue par la loi, ou pendant la durée de conservation et d'utilisation à laquelle la personne concernée a consenti au moment de la collecte des données personnelles.

Chaque donnée personnelle est traitée et conservée pendant les durées suivantes :

  • Registres relatifs à la résiliation de contrats ou d'abonnements, etc. : cinq (5) ans (décret d'application de la loi coréenne sur la protection des consommateurs dans le commerce électronique, article 6)
  • Registres relatifs au paiement et à la fourniture de biens, etc. : cinq (5) ans (décret d'application de la loi coréenne sur la protection des consommateurs dans le commerce électronique, article 6)
  • Registres relatifs au règlement des réclamations ou litiges de consommation : trois (3) ans (décret d'application de la loi coréenne sur la protection des consommateurs dans le commerce électronique, article 6)
  • Registres relatifs aux marques et à la publicité : six (6) mois (décret d'application de la loi coréenne sur la protection des consommateurs dans le commerce électronique, article 6)
  • Registre des visites du site internet : trois (3) mois (décret d'application de la loi coréenne sur la protection du secret des communications, article 41)

Même en l'absence de fondement dans la loi applicable pour la conservation des données personnelles, la Société peut néanmoins conserver des données personnelles afin de prévenir une perte importante pour elle-même, ou lorsqu'elle y est tenue aux fins d'un procès pénal, d'un litige, etc. ; à condition qu'une telle conservation soit limitée à la durée et aux données minimales nécessaires pour atteindre cette finalité.

a. Informations d'identification destinées à empêcher une nouvelle inscription en cas de retrait de la qualité de membre.

b. Informations d'identification destinées à refuser des transactions aux personnes dont la qualité de membre a été supprimée en vertu des Conditions d'Utilisation.

Conformément à la durée de validité des données personnelles, la Société séparera aux fins de conservation, ou détruira, les données personnelles des membres n'ayant pas utilisé le service pendant un (1) an, et les données personnelles ainsi conservées séparément seront détruites sans délai après quatre (4) ans de conservation. Le membre sera informé par courrier électronique de cette conservation séparée ou de cette destruction au moins trente (30) jours avant l'expiration de la période d'un an susmentionnée, en précisant que les données personnelles seront conservées séparément ou détruites, la date d'expiration de cette période, les données personnelles devant être détruites, etc.

Article 6 (Procédures et modalités de destruction des données personnelles)

En règle générale, la Société détruit les données personnelles sans délai lorsque la finalité de leur traitement a été atteinte. La procédure et les modalités de cette destruction sont les suivantes :

Procédure de destruction

a. Les informations saisies par l'Utilisateur sont transférées vers une base de données distincte (ou vers un document distinct s'il s'agit d'un support papier) une fois la finalité atteinte, puis détruites immédiatement ou après conservation pendant une certaine durée, conformément à la politique interne et à la loi applicable. Les données personnelles ainsi transférées vers la base de données ne sont utilisées à aucune autre fin, sauf disposition légale contraire.

Modalités de destruction

a. Des moyens techniques sont utilisés pour les enregistrements sous forme de fichiers électroniques afin de rendre l'enregistrement irrécupérable.

b. Les données personnelles imprimées sur papier seront détruites par déchiquetage ou par incinération.

Article 7 (Fourniture des données personnelles)

En règle générale, la Société ne fournit pas les données personnelles de l'Utilisateur à l'extérieur de la Société ; toutefois, les exceptions suivantes s'appliquent :

a. Les Utilisateurs ont donné leur consentement préalable.

b. Lorsque les informations sont nécessaires à des fins statistiques, de recherche scientifique ou d'étude de marché, et sont fournies sous une forme ne permettant pas d'identifier des personnes précises.

c. Lorsque surviennent des motifs relatifs à la cession, à la fusion, etc. de l'entreprise (étant entendu que si les données personnelles de l'Utilisateur doivent être transférées pour des motifs relatifs à la cession de l'entreprise, etc., la Société donnera un préavis relatif au fait du transfert des données personnelles, etc., conformément aux procédures et modalités prévues par la loi applicable, et l'Utilisateur se verra accorder le droit de retirer son consentement au transfert de ses données personnelles).

d. Lorsque cela est conforme aux dispositions légales, ou lorsqu'un organisme d'enquête le demande à des fins d'enquête.

Article 8 (Sous-traitance du traitement des données personnelles)

La Société sous-traite le traitement des données personnelles comme suit, aux fins d'une gestion efficace des tâches relatives aux données personnelles :

Sous-traitantTâche sous-traitée
Amazon Web Service (AWS)Fourniture de l'infrastructure informatique en nuage
Paddle.com Market Ltd.Service de traitement des paiements par carte de crédit
IntercomService client
Facebook, GooglePublicité personnalisée pour l'utilisateur

Lors de la conclusion du contrat de sous-traitance, la Société précise, sous forme documentaire telle qu'un contrat, l'interdiction de traiter les données personnelles en dehors de la finalité d'exécution de la tâche sous-traitée, les mesures de protection techniques et organisationnelles, les restrictions relatives à la sous-traitance ultérieure, la gestion et la supervision du sous-traitant, ainsi que les questions de responsabilité telles que l'indemnisation des dommages, et supervise le traitement sécurisé des données personnelles par le sous-traitant conformément à l'article 26 de la loi coréenne sur la protection des données personnelles.

Si la tâche sous-traitée ou le sous-traitant visé par la présente Politique de confidentialité venait à être modifié, la Société communiquera un tel changement par le biais de la présente Politique de confidentialité sans délai.

Article 9 (Droits de l'Utilisateur et de son représentant légal, et modalités de leur exercice)

① L'Utilisateur et son représentant légal peuvent, à tout moment, consulter ou modifier les données personnelles enregistrées de l'Utilisateur, et peuvent demander la résiliation de la qualité de membre. Si un courrier électronique de demande de retrait de la qualité de membre est envoyé au service client, le retrait sera traité après vérification de l'identité de la personne concernée.

② La Société traite les données personnelles dont la résiliation ou la suppression a été demandée par l'Utilisateur ou son représentant légal conformément à ce qui est précisé à l'article 5 (Durée de conservation et d'utilisation des données personnelles), et les traite de manière à ce qu'elles ne puissent être consultées ni utilisées à une autre fin.

③ Si le droit visé au paragraphe 1 est exercé par l'intermédiaire d'un représentant tel qu'un représentant légal, un document tel qu'une procuration doit être fourni et présenté à la Société.

④ La demande de consultation et de cessation du traitement des données personnelles peut être limitée en vertu des articles 35(4) et 37(2) de la loi coréenne sur la protection des données personnelles, tandis que la demande de rectification ou de suppression peut être refusée si ces données personnelles sont prévues comme faisant l'objet d'une collecte en vertu d'une autre loi.

Article 10 (Installation, fonctionnement et refus des outils de collecte automatique des données personnelles)

BlurMe utilise des cookies pour stocker, et charger de temps à autre, des informations d'utilisation aux fins de la fourniture de services personnalisés individuels.

Les cookies sont de petites quantités d'informations envoyées à l'ordinateur/au navigateur mobile de l'Utilisateur par le serveur (https) utilisé pour exploiter les sites internet et les applications mobiles, et sont parfois stockées sur le disque dur de l'ordinateur PC et du téléphone mobile de l'Utilisateur.

Finalité des cookies : identifier les services visités par l'Utilisateur, les modalités des visites de l'Utilisateur sur les services et sites internet ainsi que de leur utilisation, les mots-clés de recherche populaires, si l'accès était sécurisé, etc., afin de fournir à l'Utilisateur des informations optimisées.

Installation, fonctionnement et refus des cookies :

a. Lors de l'utilisation d'un site internet : l'Utilisateur peut refuser la conservation des cookies en paramétrant les options dans le menu Outils > Options Internet > Confidentialité, situé en haut du navigateur internet.

Le refus de la conservation des cookies peut entraîner des difficultés dans l'utilisation des services.

Article 11 (Mesures de protection des données personnelles)

La Société prend les mesures techniques, organisationnelles et physiques suivantes, nécessaires pour garantir la sécurité, conformément à l'article 29 de la loi coréenne sur la protection des données personnelles :

Réduction au minimum du personnel traitant les données personnelles, et formation de celui-ci

a. La Société met en œuvre des mesures visant à désigner les employés traitant les données personnelles et à limiter cette tâche aux personnes responsables de la gestion des données personnelles.

Politiques techniques en cas de piratage, etc.

a. La Société installe des logiciels de sécurité destinés à prévenir la divulgation et l'altération des données personnelles résultant du piratage, de virus informatiques, etc., procède à leur mise à jour et à leur contrôle réguliers, installe des systèmes dans des zones où l'accès depuis l'extérieur est restreint, et les maintient sous surveillance et protection techniques et physiques.

Chiffrement des données personnelles

a. Les données personnelles et le mot de passe de l'Utilisateur sont chiffrés aux fins de leur gestion et de leur conservation, de sorte qu'ils ne soient connus que de l'Utilisateur lui-même ; des fonctions de sécurité distinctes sont appliquées aux données essentielles, telles que le chiffrement du fichier ou des données transmises, ou l'utilisation de mécanismes de verrouillage de fichiers.

Accès limité aux données personnelles

a. Des mesures sont prises pour limiter l'accès aux données personnelles par l'octroi, la modification et la suppression des autorisations d'accès aux systèmes de bases de données utilisés pour traiter les données personnelles, et un système de blocage des intrusions contrôle les accès non autorisés provenant de l'extérieur.

Article 12 (Notification des modifications de la Politique de confidentialité)

La présente Politique de confidentialité s'applique à compter de sa date de mise en œuvre ; en cas d'ajouts, de suppressions ou de corrections apportés conformément à la loi et à la présente politique, notification publique d'un tel changement sera donnée au moins sept (7) jours avant sa mise en œuvre.

Article 13 (Délégué à la protection des données et personnes responsables)

La Société a désigné un délégué à la protection des données, comme indiqué ci-dessous, chargé de superviser l'ensemble des tâches de traitement des données personnelles, ainsi que le traitement des réclamations des personnes concernées et la réparation des préjudices, etc., en lien avec le traitement des données personnelles :

Délégué à la protection des données

  • Nom : Mansu Shin
  • Service : Équipe de développement des services
  • Courrier électronique : martin@jarasoft.co.kr

Vous pouvez vous adresser au délégué à la protection des données et au service compétent pour toute question, réclamation, demande de réparation de préjudice, etc., découlant de l'utilisation de la Société et des services de la Société (BlurMe).

Si vous avez besoin d'effectuer un signalement ou de solliciter un conseil concernant une atteinte aux données personnelles, veuillez vous adresser aux organismes suivants :

Dispositions complémentaires

Les dispositions complémentaires suivantes s'appliquent respectivement aux utilisateurs ayant leur résidence dans certains pays ou la nationalité de certains pays. En cas de conflit entre les dispositions complémentaires suivantes et les dispositions du corps principal de la présente Politique, les dispositions suivantes prévaudront. La Société s'efforcera de se conformer à toute réglementation légale des pays susceptible de s'appliquer à l'Utilisateur et à la Société.

1. Pour les Utilisateurs ayant leur résidence habituelle dans l'Union européenne

Finalité et fondement du traitement des données personnelles

La Société n'utilise les données personnelles collectées qu'aux fins énoncées à l'article 3, en informe préalablement l'Utilisateur et sollicite son consentement. En outre, conformément au RGPD et à la réglementation applicable, la Société peut traiter les données personnelles de l'Utilisateur si l'une des conditions suivantes est remplie :

(1) la personne concernée a consenti ;

(2) cela est nécessaire à la conclusion et à l'exécution d'un contrat avec la personne concernée ;

(3) cela est nécessaire pour se conformer à des obligations légales ;

(4) le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ; ou

(5) cela est nécessaire aux fins des intérêts légitimes poursuivis par la Société (ce qui précède ne s'applique pas lorsque les intérêts, droits ou libertés de la personne concernée priment sur les intérêts poursuivis par la Société).

Garantie des droits de l'Utilisateur qui utilise les services de la Société au sein de l'Union européenne (UE)

Conformément au RGPD et à la réglementation applicable, l'Utilisateur peut demander à la Société de transférer ses données personnelles à un autre responsable du traitement, et peut également s'opposer au traitement de ses données personnelles. En outre, l'Utilisateur conserve le droit d'introduire une réclamation concernant le traitement de ses données personnelles auprès des autorités de contrôle compétentes en matière de protection des données. Par ailleurs, la Société peut utiliser les données personnelles pour proposer à l'Utilisateur des actions de marketing, telles que des événements ou de la publicité, et sollicite le consentement de l'Utilisateur à cet égard ; l'Utilisateur peut à tout moment retirer son consentement s'il ne souhaite pas recevoir un tel marketing. L'Utilisateur peut formuler les demandes qui précèdent par des moyens tels que le téléphone, le courrier électronique, des documents écrits, etc. ; la Société donnera suite à une telle demande sans délai dès qu'elle sera présentée. Si une modification ou une correction est demandée en raison d'erreurs dans les données personnelles de l'Utilisateur, la Société n'utilisera ni ne fournira ces données personnelles de l'Utilisateur tant que cette question n'aura pas été modifiée ou corrigée.

Données personnelles des enfants

Pour les Utilisateurs ayant leur résidence habituelle dans l'UE (y compris au Royaume-Uni et en Suisse), les services de la Société sont conçus pour un public général et ne sont pas destinés aux enfants. Dans le cadre du service de la Société, la Société ne collecte ni ne conserve sciemment des données personnelles d'une personne âgée de moins de seize (16) ans, et ne permet pas sciemment à une telle personne d'utiliser le service de la Société. Si vous avez moins de seize (16) ans, veuillez ne pas tenter de vous inscrire au service de la Société ni de fournir à la Société des données personnelles. Si la Société apprend qu'une personne âgée de moins de seize (16) ans lui a fourni des données personnelles, la Société supprimera promptement ces données personnelles. Si vous pensez qu'un enfant de moins de seize (16) ans pourrait avoir fourni des données personnelles à la Société, veuillez contacter la Société en utilisant les coordonnées précisées dans la présente Politique.

2. Pour les Utilisateurs ayant leur résidence habituelle en Californie et en Virginie, États-Unis

Si les Utilisateurs résident en Californie ou en Virginie, certains droits pourront leur être accordés. La Société prendra les mesures préventives nécessaires à la protection des données personnelles des Utilisateurs, afin de pouvoir se conformer, le cas échéant, au California Privacy Rights Act de 2020 (ci-après, le « CPRA ») et au Virginia Consumer Data Protection Act (ci-après, le « VCDPA »).

3. Pour les Utilisateurs ayant leur résidence habituelle au Japon

Utilisation des données personnelles des Utilisateurs

La Société traite les données personnelles de l'Utilisateur lorsque cela est nécessaire en vertu de l'accord conclu entre la Société et l'Utilisateur, afin de fournir à l'Utilisateur le service de la Société, ainsi que des fonctionnalités spécifiques que les utilisateurs sélectionnent lors de l'utilisation du service de la Société, ce qui peut nécessiter une personnalisation du contenu du service de la Société, principalement régie par l'article 3 de la présente Politique.

Fourniture et sous-traitance des données personnelles des Utilisateurs

Les articles 7 et 8 de la présente Politique s'appliquent à la fourniture et à la sous-traitance des données personnelles des Utilisateurs.

Date de révision : 25 juin 2026

Date d'entrée en vigueur : 25 juin 2026