Politique de Cookies

1. Législation applicable

Étant donné que ce service s'adresse aux utilisateurs de la République de Corée, ainsi qu'à ceux de l'Espace Économique Européen (EEE) et du Royaume-Uni, cette Politique de Cookies est régie par la Loi sur la Protection de l'Information Personnelle de Corée, l'article 22-2 de la Loi sur la Promotion de l'Utilisation des Réseaux d'Information et de Communication et de Protection de l'Information, le Règlement Général sur la Protection des Données de l'UE (RGPD), l'article 5(3) de la Directive sur la vie privée et les communications électroniques de l'UE (Directive 2002/58/CE), le Règlement Général sur la Protection des Données du Royaume-Uni (UK GDPR), la Loi sur la Protection des Données du Royaume-Uni de 2018 et le Règlement sur la Vie Privée et les Communications Électroniques de 2003 (PECR).

2. Qu'est-ce que les cookies ?

Un cookie est un petit fichier texte qu'un site web stocke dans votre navigateur lorsque vous le visitez. Les cookies ne vous identifient pas directement, mais peuvent contenir ou faire référence à ce qui suit.

• État de connexion et informations de session
• Paramètres de langue et d'interface utilisateur
• Heure de la visite et parcours de navigation sur les pages
• Informations sur l'appareil et le navigateur
• Identifiants publicitaires et d'analyse

3. Objectifs de l'utilisation des cookies et base juridique du traitement

La Société classe et utilise les cookies pour les objectifs suivants, ainsi que la base juridique du traitement de chaque catégorie (article 6 du RGPD/UK GDPR).

3.1 Cookies strictement nécessaires

Ces cookies sont essentiels au bon fonctionnement du site web. Étant indispensables à la fourniture du service, ils sont utilisés sans consentement préalable. Base juridique : mesure nécessaire à la fourniture d'un service de la société de l'information (exemption en vertu du Règlement 6(4) du PECR) ; exécution d'un contrat et intérêt légitime (RGPD/UK GDPR art. 6(1)(b), (f)).

• Maintien de l'état de connexion et traitement de l'authentification de l'utilisateur
• Gestion des sessions et persistance des demandes de l'utilisateur
• Protection contre les CSRF, le détournement de session et autres attaques de sécurité
• Stabilité du serveur et répartition de la charge

3.2 Cookies fonctionnels

Ces cookies se souviennent de vos paramètres pour offrir une expérience plus personnalisée. Comme ils ne sont pas considérés comme des cookies strictement nécessaires, ils ne sont activés qu'après avoir obtenu votre consentement préalable (opt-in), conformément au Règlement 6 du PECR et à l'article 5(3) de la Directive sur la vie privée électronique de l'UE. Base juridique : consentement (RGPD/UK GDPR art. 6(1)(a)).

• Maintien des paramètres de langue
• Souvenir du thème de l'interface utilisateur et des paramètres de préférences
• Minimisation de la saisie répétée de données

3.3 Cookies d'analyse

Ces cookies analysent vos modèles de visite pour nous aider à améliorer la qualité du service. Google Analytics 4 (GA4) peut être utilisé et n'est activé qu'avec votre consentement explicite. Base juridique : consentement (RGPD/UK GDPR art. 6(1)(a)).

• Analyse du nombre de visiteurs et des modèles de trafic
• Flux de navigation sur les pages et comportements des utilisateurs
• Fréquence d'utilisation des fonctionnalités et informations pour l'amélioration du service

3.4 Cookies de marketing

Ces cookies sont utilisés pour la publicité basée sur les intérêts et l'analyse des performances. Meta Pixel, Google Ads et des outils similaires peuvent être utilisés, et nécessitent votre consentement explicite (opt-in). Base juridique : consentement (RGPD/UK GDPR art. 6(1)(a)).

• Publicité basée sur les intérêts
• Analyse des clics sur les annonces et du taux de conversion
• Campagnes de reciblage

3.5 Cookies de sécurité

Ces cookies sont utilisés pour détecter des accès anormaux et protéger le service. Des fournisseurs d'infrastructure de sécurité comme Cloudflare peuvent les utiliser. Base juridique : intérêt légitime (RGPD/UK GDPR art. 6(1)(f)).

• Détection et blocage du trafic de bots
• Protection contre les attaques DDoS
• Détection des tentatives de connexion anormales

4. Mode de consentement Google v2

La Société applique Google Consent Mode v2 pour ajuster automatiquement l'étendue de la collecte de données en fonction de votre état de consentement.

• stockage_publicitaire: si des données publicitaires peuvent être stockées
• stockage_analytics: si des données d'analyse peuvent être stockées
• stockage_fonctionnalité: si des données fonctionnelles peuvent être stockées
• stockage_sécurité: si des données de sécurité peuvent être stockées

5. IAB TCF 2.2

L'Entreprise respecte le Cadre de Transparence et de Consentement (TCF) 2.2 de l'IAB pour garantir la transparence dans la publicité numérique.

• Stockage de l'état de consentement de l'utilisateur sous forme de chaîne de consentement (Consent String) standardisée
• Séparation des finalités du traitement des données par finalité publicitaire
• Gestion et restriction des fournisseurs de publicité

6. Enregistrement du consentement des cookies

L'Entreprise stocke de manière sécurisée tous les enregistrements de consentement et de refus de cookies à des fins d'audit et de conformité réglementaire.

• État de consentement des cookies (tout accepter / consentement partiel / refus)
• Horodatage du consentement ou du refus
• Informations sur le navigateur et l'appareil
• Adresse IP (anonymisée lorsque cela est possible)
• Informations sur la catégorie de cookies sélectionnée

7. Cookies de tiers

Les cookies des tiers suivants peuvent être utilisés pour fournir le service.

• Google - Analyse, Ads (policies.google.com/privacy)
• Meta - Publicité sur Facebook / Instagram (facebook.com/privacy/policy/)
• AWS - Opérations d'infrastructure dans le cloud (aws.amazon.com/privacy/)
• Cloudflare - Seguridad y CDN (cloudflare.com/privacypolicy/)

8. Transferencias internacionales de información personal

La Empresa podrá transferir información personal al extranjero de la siguiente manera para las operaciones del servicio, aplicando las garantías adecuadas exigidas en cada jurisdicción.

• Amazon Web Services, Inc. (EE. UU.) - Infraestructura en la nube (hasta la finalización del servicio). Usuarios de la UE: se aplican las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea / Usuarios del Reino Unido: se aplica el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las CCT de la UE
• Google LLC (EE. UU.) - Análisis y publicidad (hasta 24 meses). Se aplica el mismo mecanismo de transferencia (CCT de la UE / IDTA del Reino Unido o Anexo del Reino Unido) que el anterior
• Meta Platforms, Inc. (EE. UU.) - Segmentación de anuncios (hasta 3 meses). Se aplica el mismo mecanismo de transferencia (CCT de la UE / IDTA del Reino Unido o Anexo del Reino Unido) que el anterior
• Cloudflare, Inc. (EE. UU.) - Seguridad y CDN (trata direcciones IP y otros datos para la detección de tráfico de bots y la defensa frente a DDoS, hasta 12 meses). Se aplica el mismo mecanismo de transferencia (CCT de la UE / IDTA del Reino Unido o Anexo del Reino Unido) que el anterior
• Los interesados pueden solicitar una copia del acuerdo de transferencia a través de los datos de contacto que figuran en la Sección 16.

9. Períodos de conservación de las cookies

• Cookies de sesión - Se eliminan automáticamente cuando se cierra el navegador
• Cookies estrictamente necesarias - Hasta 12 meses
• Cookies funcionales - Hasta 12 meses
• Cookies de análisis - Hasta 24 meses
• Cookies de marketing - Hasta 3 meses
• Cookies de seguridad - Hasta 12 meses

10. Gestión de las cookies

• Configuración del sitio web: Puede cambiar o retirar su consentimiento en cualquier momento a través del enlace "Configuración de cookies" en la parte inferior del sitio web. El banner de consentimiento inicial presenta los botones "Aceptar todo" y "Rechazar todo" con el mismo tamaño, color y en el mismo paso, de modo que los usuarios no incurran en clics adicionales ni en desventaja alguna al optar por rechazarlas (conforme a las directrices sobre cookies de la ICO).
• Configuración del navegador: La mayoría de los navegadores (Chrome, Safari, Edge, Firefox, etc.) le permiten bloquear, eliminar o restringir las cookies.
• Efectos del rechazo: La persistencia del inicio de sesión puede verse restringida, la configuración personalizada no puede guardarse y algunas funciones del servicio pueden verse limitadas.

11. Derechos de los interesados

Puede solicitar el acceso, la rectificación, la supresión o la restricción del tratamiento de su información personal recopilada a través de cookies. Dirija dichas solicitudes al Delegado de Protección de Datos que figura en la Sección 16.

También tiene derecho a presentar una reclamación directamente ante las siguientes autoridades de control.

• República de Corea: Comisión de Protección de Información Personal (privacy.go.kr / 182, línea gratuita)
• Espacio Económico Europeo (EEE): La autoridad de control competente (Autoridad de Protección de Datos) de su Estado miembro de residencia
• Reino Unido: Oficina del Comisionado de Información (ICO) (ico.org.uk)

12. Seguridad de los datos

• Comunicaciones cifradas con TLS 1.2 o superior
• Almacenamiento de datos cifrado con AES-256
• Control de acceso basado en Zero Trust
• Supervisión en tiempo real de los registros de seguridad

13. Protección de menores

República de Corea: Nuestros servicios no están dirigidos a menores de 14 años. Si tenemos conocimiento de que se ha recopilado información de un menor de 14 años sin consentimiento, adoptaremos medidas inmediatas para suprimirla.

Espacio Económico Europeo (EEE): En virtud del artículo 8 del RGPD, el consentimiento para el tratamiento de la información personal de un menor puede, por lo general, ser otorgado directamente por el menor a partir de los 16 años y, cuando el menor sea menor de 16 años, el consentimiento debe obtenerse de un progenitor o tutor legal. Cuando el Estado miembro de residencia de un usuario establezca por ley una edad inferior (un mínimo de 13 años), se aplicará dicho umbral.

Reino Unido: De conformidad con el Código de Diseño Apropiado a la Edad de la Oficina del Comisionado de Información del Reino Unido (ICO), cuando se presuma que un usuario es menor de 18 años, las cookies de marketing y de análisis utilizadas para la elaboración de perfiles se desactivan de forma predeterminada, y la configuración de privacidad se aplica en el nivel de protección más elevado (configuración predeterminada de alta privacidad).

14. Representantes en la UE y el Reino Unido

La Empresa está ubicada en la República de Corea y no dispone de un establecimiento en el Espacio Económico Europeo (EEE) ni en el Reino Unido. De conformidad con el artículo 27 del RGPD y el artículo 27 del UK GDPR (Anexo 21 de la UK DPA 2018), la Empresa ha designado a los siguientes representantes.

• Representante en la UE: Peter Cho (correo electrónico: governance@softwarecreation.studio)
• Representante en el Reino Unido: Peter Cho (correo electrónico: governance@softwarecreation.studio)

15. Cambios en la Política

Esta Política de Cookies podrá actualizarse en respuesta a cambios en la legislación, la tecnología o mejoras del servicio. Los cambios sustanciales se anunciarán con antelación en el sitio web.

16. Contacto

Software Creation Studio

Correo electrónico: governance@softwarecreation.studio

Dirección: 100 Cheonggyecheon-ro, Jung-gu, Seúl, Signature Tower West, 9F

Delegado de Protección de Datos: Peter Cho (Teléfono: 010-2069-1670 / Correo electrónico: governance@softwarecreation.studio)

Representante en la UE: Peter Cho (governance@softwarecreation.studio)

Representante en el Reino Unido: Peter Cho (governance@softwarecreation.studio)