Politique de cookies

1. Droit applicable

Étant donné que ce service est destiné aux utilisateurs de la République de Corée ainsi que de l'Espace économique européen (EEE) et du Royaume-Uni, cette Politique de cookies est régie par la Loi coréenne sur la protection des informations personnelles, l'article 22-2 de la Loi sur la promotion de l'utilisation des réseaux d'information et de communication et la protection des informations, le Règlement général sur la protection des données de l'UE (RGPD), l'article 5(3) de la Directive ePrivacy de l'UE (Directive 2002/58/CE), le Règlement général sur la protection des données du Royaume-Uni (UK GDPR), la Loi sur la protection des données du Royaume-Uni de 2018, et les Règlements sur la vie privée et les communications électroniques de 2003 (PECR).

2. Qu'est-ce que les cookies ?

Un cookie est un petit fichier texte qu'un site web stocke dans votre navigateur lorsque vous le visitez. Les cookies ne vous identifient pas directement, mais peuvent contenir ou faire référence aux éléments suivants.

• Statut de connexion et informations de session
• Paramètres de langue et d'interface utilisateur
• Heure de visite et chemin de navigation des pages
• Informations sur l'appareil et le navigateur
• Identifiants publicitaires et d'analyse

3. Objectifs de l'utilisation des cookies et base légale du traitement

La Société catégorise et utilise les cookies aux fins suivantes, ainsi que la base légale pour le traitement de chaque catégorie (article 6 du RGPD/UK GDPR).

3.1 Cookies strictement nécessaires

Ces cookies sont essentiels au bon fonctionnement du site web. Étant indispensables à la livraison du service, ils sont utilisés sans consentement préalable. Base légale : mesure nécessaire à la fourniture d'un service de société de l'information (exemption selon le PECR Règlement 6(4)); exécution d'un contrat et intérêts légitimes (RGPD/UK GDPR Art. 6(1)(b), (f)).

• Maintien du statut de connexion et traitement de l'authentification utilisateur
• Gestion de session et persistance des demandes utilisateur
• Protection contre les attaques CSRF, le détournement de session et autres attaques de sécurité
• Stabilité du serveur et équilibrage de charge

3.2 Cookies fonctionnels

Ces cookies se souviennent de vos paramètres pour offrir une expérience plus personnalisée. Comme ils ne sont pas considérés comme des cookies strictement nécessaires, ils ne sont activés qu'après avoir obtenu votre consentement préalable, conformément au Règlement PECR 6 et à l'article 5(3) de la Directive ePrivacy de l'UE. Base légale : consentement (RGPD/UK GDPR Art. 6(1)(a)).

• Maintien des paramètres de langue
• Souvenir des paramètres de thème et de préférence de l'interface utilisateur
• Minimisation de la saisie de données répétées

3.3 Cookies d'analyse

Ces cookies analysent vos modèles de visite pour nous aider à améliorer la qualité du service. Google Analytics 4 (GA4) peut être utilisé et est activé uniquement avec votre consentement explicite. Base légale : consentement (RGPD/UK GDPR Art. 6(1)(a)).

• Analyse du nombre de visiteurs et des modèles de trafic
• Flux de navigation des pages et chemins de comportement des utilisateurs
• Fréquence d'utilisation des fonctionnalités et insights pour l'amélioration du service

3.4 Cookies de marketing

Ces cookies sont utilisés pour la publicité basée sur les intérêts et l'analyse des performances. Meta Pixel, Google Ads et des outils similaires peuvent être utilisés et nécessitent votre consentement explicite. Base légale : consentement (RGPD/UK GDPR Art. 6(1)(a)).

• Publicité basée sur les intérêts
• Analyse du taux de clics et de conversion des annonces
• Campagnes de reciblage

3.5 Cookies de sécurité

Ces cookies sont utilisés pour détecter un accès anormal et protéger le service. Des fournisseurs d'infrastructure de sécurité tels que Cloudflare peuvent les utiliser. Base légale : intérêts légitimes (RGPD/RGPD UK Art. 6(1)(f)).

• Détection et blocage du trafic de bots
• Défense contre les attaques DDoS
• Détection des tentatives de connexion anormales

4. Mode de consentement Google v2

La société applique le mode de consentement Google v2 pour ajuster automatiquement la portée de la collecte de données en fonction de votre statut de consentement.

• ad_storage : si les données publicitaires peuvent être stockées
• analytics_storage : si les données analytiques peuvent être stockées
• functionality_storage : si les données fonctionnelles peuvent être stockées
• security_storage : si les données de sécurité peuvent être stockées

5. IAB TCF 2.2

La société se conforme au cadre de transparence et de consentement IAB 2.2 pour garantir la transparence dans la publicité numérique.

• Stockage du statut de consentement des utilisateurs sous forme de chaîne de consentement standardisée
• Séparation des finalités de traitement des données par objectif publicitaire
• Gestion et restriction des fournisseurs de publicité

6. Journal de consentement des cookies

La société stocke en toute sécurité tous les enregistrements de consentement et de refus de cookies à des fins d'audit et de conformité réglementaire.

• Statut de consentement des cookies (acceptation totale / consentement partiel / refus)
• Horodatage du consentement ou du refus
• Informations sur le navigateur et l'appareil
• Adresse IP (anonymisée si possible)
• Informations sur la catégorie de cookies sélectionnée

7. Cookies tiers

Les cookies des tiers suivants peuvent être utilisés pour fournir le service.

• Google - Analytics, Ads (policies.google.com/privacy)
• Meta - Publicité Facebook / Instagram (facebook.com/privacy/policy/)
• AWS - Opérations d'infrastructure cloud (aws.amazon.com/privacy/)
• Cloudflare - Sécurité et CDN (cloudflare.com/privacypolicy/)

8. Transferts internationaux d'informations personnelles

La société peut transférer des informations personnelles à l'étranger comme suit pour les opérations de service, en appliquant les mesures de protection appropriées requises par chaque juridiction.

• Amazon Web Services, Inc. (USA) - Infrastructure cloud (jusqu'à la résiliation du service). Utilisateurs de l'UE : les Clauses contractuelles types de la Commission européenne (CCT) s'appliquent / Utilisateurs du Royaume-Uni : l'Accord de transfert international de données du Royaume-Uni (IDTA) ou l'Addendum britannique aux CCT de l'UE s'applique
• Google LLC (USA) - Analyse et publicité (jusqu'à 24 mois). Le même mécanisme de transfert (CCT de l'UE / IDTA du Royaume-Uni ou Addendum britannique) s'applique comme ci-dessus
• Meta Platforms, Inc. (USA) - Ciblage publicitaire (jusqu'à 3 mois). Le même mécanisme de transfert (CCT de l'UE / IDTA du Royaume-Uni ou Addendum britannique) s'applique comme ci-dessus
• Cloudflare, Inc. (USA) - Sécurité et CDN (traite les adresses IP et d'autres données pour la détection du trafic de bots et la défense contre les DDoS, jusqu'à 12 mois). Le même mécanisme de transfert (SCC UE / IDTA UK ou Addendum UK) s'applique comme ci-dessus
• Une copie de l'accord de transfert est disponible sur demande des personnes concernées via les coordonnées indiquées à la section 16.

9. Périodes de Conservation des Cookies

• Cookies de session - Supprimés automatiquement lorsque le navigateur est fermé
• Cookies strictement nécessaires - Jusqu'à 12 mois
• Cookies fonctionnels - Jusqu'à 12 mois
• Cookies d'analyse - Jusqu'à 24 mois
• Cookies marketing - Jusqu'à 3 mois
• Cookies de sécurité - Jusqu'à 12 mois

10. Gestion des cookies

• Paramètres du site web : Vous pouvez modifier ou retirer votre consentement à tout moment via le lien "Paramètres des Cookies" en bas du site web. La bannière de consentement initial présente les boutons "Accepter Tout" et "Rejeter Tout" de la même taille, couleur et étape, afin que les utilisateurs n'encourent aucun clic supplémentaire ou désavantage en choisissant de refuser (selon les directives sur les cookies de l'ICO).
• Paramètres du navigateur : La plupart des navigateurs (Chrome, Safari, Edge, Firefox, etc.) vous permettent de bloquer, supprimer ou restreindre les cookies.
• Effets du refus : La persistance de connexion peut être restreinte, les paramètres personnalisés ne peuvent pas être enregistrés, et certaines fonctionnalités du service peuvent être limitées.

11. Droits des Personnes Concernées

Vous pouvez demander l'accès, la correction, la suppression ou la restriction du traitement de vos informations personnelles collectées via des cookies. Veuillez adresser de telles demandes au Délégué à la Protection des Données mentionné à la section 16.

Vous avez également le droit de déposer une plainte directement auprès des autorités de contrôle suivantes.

• République de Corée : Commission de protection des informations personnelles (privacy.go.kr / 182, numéro gratuit)
• Espace Économique Européen (EEE) : L'autorité de contrôle compétente (Autorité de Protection des Données) de votre État membre de résidence
• Royaume-Uni : Bureau du Commissaire à l'Information (ICO) (ico.org.uk)

12. Sécurité des données

• Communications chiffrées TLS 1.2 ou supérieur
• Stockage de données chiffrées AES-256
• Contrôle d'accès basé sur la confiance zéro
• Surveillance des journaux de sécurité en temps réel

13. Protection des Mineurs

République de Corée : Nos services ne sont pas destinés aux enfants de moins de 14 ans. Si nous prenons connaissance de la collecte d'informations d'un enfant de moins de 14 ans sans consentement, nous prendrons des mesures immédiates pour les supprimer.

Espace Économique Européen (EEE) : En vertu de l'article 8 du RGPD, le consentement pour le traitement des informations personnelles d'un enfant peut généralement être donné directement par l'enfant à partir de 16 ans, et lorsque l'enfant a moins de 16 ans, le consentement doit être obtenu d'un parent ou d'un tuteur légal. Lorsque l'État membre de résidence d'un utilisateur fixe un âge inférieur par la loi (un minimum de 13 ans), ce seuil s'applique.

Royaume-Uni : Conformément au Code de conception adapté à l'âge du Bureau du commissaire à l'information du Royaume-Uni (ICO), lorsque l'on suppose qu'un utilisateur a moins de 18 ans, les cookies de marketing et d'analyse utilisés pour le profilage sont désactivés par défaut, et les paramètres de confidentialité sont appliqués au niveau de protection le plus élevé (défaut de haute confidentialité).

14. Représentants de l'UE et du Royaume-Uni

La Société est située en République de Corée et n'a pas d'établissement dans l'Espace Économique Européen (EEE) ou au Royaume-Uni. Conformément à l'article 27 du RGPD et à l'article 27 du RGPD britannique (Annexe 21 de la loi britannique sur la protection des données de 2018), la Société a désigné les représentants suivants.

• Représentant de l'UE : Peter Cho (email : governance@softwarecreation.studio)
• Représentant au Royaume-Uni : Peter Cho (email : governance@softwarecreation.studio)

15. Changements de Politique

Cette Politique de Cookies peut être mise à jour en réponse à des changements législatifs, technologiques ou d'amélioration des services. Les changements matériels seront annoncés sur le site web à l'avance.

16. Contact

Software Creation Studio

Email : governance@softwarecreation.studio

Adresse : 100 Cheonggyecheon-ro, Jung-gu, Séoul, Signature Tower West, 9F

Délégué à la Protection des Données : Peter Cho (Téléphone : 010-2069-1670 / Email : governance@softwarecreation.studio)

Représentant de l'UE : Peter Cho (governance@softwarecreation.studio)

Représentant du Royaume-Uni : Peter Cho (governance@softwarecreation.studio)