Politique de confidentialité

Dernière mise à jour : 3 octobre 2025

Politique de KOTourLive relative à la collecte et à l’utilisation des données personnelles.

Politique de confidentialité

Date d’entrée en vigueur : 25 février 2026

YDATA Service Co. (ci-après la “Société”) établit et publie la présente Politique de confidentialité (ci-après la “Politique”) afin de protéger les données personnelles des utilisateurs du service Kotourlive (ci-après le “Service”), conformément aux lois et réglementations applicables, notamment la loi sur la protection des informations personnelles.

1. Finalités du traitement des données personnelles

La Société traite les données personnelles dans la limite des finalités suivantes :

  1. Inscription et connexion (y compris via les réseaux sociaux), gestion du compte et des sessions
  2. Fourniture et exploitation du Service (mise à disposition de contenus, paramétrage de la langue, fonctionnalités de likes/avis/commentaires)
  3. Réponse aux demandes des utilisateurs et envoi de notifications
  4. Garantie de la stabilité du Service, sécurité, prévention des usages abusifs, gestion des erreurs et des journaux de connexion
  5. Élaboration de statistiques d’utilisation et amélioration de la qualité du Service (ex. analyses basées sur Google Analytics)

2. Catégories de données personnelles traitées

2.1 Lors de l’inscription/connexion (connexion via réseaux sociaux)

  • Obligatoires (dans la mesure nécessaire à la fourniture du Service) : informations d’identification du fournisseur de connexion sociale (ex. provider, social_id)
  • Le cas échéant : e-mail, pseudonyme/nom d’affichage, URL de l’image de profil
  • Saisies par l’utilisateur (facultatives ou si nécessaire) : informations saisies/modifiées par l’utilisateur dans l’écran de profil (ex. pseudonyme, e-mail, etc.)
  • Jetons d’authentification, etc. : informations de jeton émises lors de la connexion sociale (peuvent être stockées et renouvelées si nécessaire)

2.2 Informations collectées automatiquement lors de l’utilisation du Service

  • Journaux de connexion (date/heure d’accès, URL demandée), adresse IP, code pays (estimé), User-Agent, Referer
  • Identifiant de session (cookie de session, etc.), valeur de paramétrage de langue (cookie, etc.)
  • Données d’utilisation (ex. identifiants des menus/contenus consultés, historique d’activités telles que likes/avis/commentaires)

2.3 Collecte via Google Analytics

  • Le Service peut utiliser Google Analytics pour collecter et analyser, via des cookies et des technologies similaires, des informations relatives à l’utilisation du Service.
  • Exemples d’informations pouvant être collectées : visites/pages vues, clics/événements, sources de trafic, informations navigateur/appareil, localisation approximative (au niveau pays/région), identifiants de cookies, etc.
  • Le traitement des données par Google Analytics peut varier en fonction des politiques et des paramètres de Google (durée de conservation, etc.).

3. Durée de conservation et de traitement des données personnelles

La Société conserve et utilise les données personnelles jusqu’à la réalisation des finalités de collecte et d’utilisation, puis les supprime sans délai. Toutefois, si la conservation est requise par la législation applicable, les données peuvent être conservées pendant la durée correspondante.

  1. Données de compte : conservées et utilisées jusqu’à la suppression du compte (si l’utilisateur ne supprime pas son compte, elles peuvent être conservées jusqu’à la fin du Service, puis supprimées en une seule fois à la fermeture du Service)
  2. Données d’activité (avis/commentaires/likes, etc.):
    • Si l’utilisateur les supprime depuis la page “Mon compte” (ou équivalent) : suppression traitée sans délai
    • En cas de suppression du compte : suppression en même temps que le traitement de la demande (toutefois, des copies peuvent subsister dans des sauvegardes techniques/opérationnelles ; ces données de sauvegarde peuvent être supprimées progressivement dans un certain délai)
  3. Journaux (logs), y compris les journaux de connexion : conservés pendant la durée nécessaire à la sécurité et à la stabilité du Service, puis supprimés (ex. 3 mois ou selon la politique interne de la Société)
  4. Données Google Analytics : conservées pendant la durée définie par les paramètres et la politique de Google Analytics
  5. Historique des demandes : si une conservation est nécessaire après la clôture de la demande, conservé pendant une certaine durée puis supprimé

4. Communication des données à des tiers

En principe, la Société ne communique pas les données personnelles des utilisateurs à des tiers. Des exceptions s’appliquent dans les cas suivants :

  1. Lorsque l’utilisateur y a consenti au préalable
  2. Lorsqu’une base légale l’exige ou qu’une demande légitime est formulée par des autorités d’enquête, etc.

5. Sous-traitance du traitement des données personnelles

La Société peut sous-traiter certaines opérations de traitement de données personnelles afin d’assurer la bonne fourniture du Service. Dans ce cas, elle gère et supervise le sous-traitant afin de garantir un traitement sécurisé des données, notamment au moyen de contrats, conformément aux lois applicables.

Lorsque la divulgation des sous-traitances est requise (ex. infrastructure/hébergement, envoi d’e-mails, support d’exploitation, etc.), la Société indiquera dans la présente Politique le sous-traitant et la nature des prestations.

6. Transferts internationaux de données personnelles

  1. Le Service peut recourir à des services de prestataires étrangers tels que les fournisseurs de connexion sociale et Google Analytics ; dans ce cadre, des données personnelles peuvent être transférées à l’étranger ou traitées hors du pays de résidence de l’utilisateur.
  2. En cas de transfert international, la Société fournira les informations nécessaires et appliquera des mesures de protection appropriées conformément aux lois applicables.
  3. Google Analytics : les données peuvent être traitées sur l’infrastructure de Google (Google LLC, etc.), y compris à l’étranger ; l’utilisateur doit reconnaître que ses données personnelles peuvent être traitées conformément aux politiques de Google.

7. Procédure et méthodes de suppression des données personnelles

  1. Procédure de suppression : en cas de réalisation des finalités de traitement ou d’expiration de la durée de conservation, les données sont supprimées conformément aux politiques internes et aux lois applicables.
  2. Méthodes de suppression:
    • Fichiers électroniques : suppression définitive par un procédé rendant toute récupération impossible
    • Documents papier : broyage ou incinération

8. Droits des personnes concernées et modalités d’exercice

L’utilisateur peut exercer à tout moment les droits suivants :

  1. Demander l’accès à ses données personnelles
  2. Demander la rectification ou la suppression de ses données personnelles
  3. Demander la limitation ou l’arrêt du traitement de ses données personnelles
  4. Retirer son consentement et supprimer son compte

Par ailleurs, lorsque le Service le permet, l’utilisateur peut supprimer directement ses contenus (avis/commentaires, etc.) depuis la page “Mon compte”. L’exercice des droits peut également être demandé via les “Coordonnées” ci-dessous ; la Société prendra les mesures nécessaires sans délai conformément aux lois applicables.

9. Installation, utilisation et refus des cookies et dispositifs de collecte automatique

La Société peut utiliser des cookies afin de fournir le Service et d’en analyser l’utilisation.

  • Cookies strictement nécessaires : maintien de la connexion et sécurité (cookie de session, etc.)
  • Cookies fonctionnels : mémorisation du paramétrage de langue
  • Cookies d’analyse : analyse des comportements d’utilisation via Google Analytics

L’utilisateur peut refuser ou supprimer les cookies via les paramètres de son navigateur. Toutefois, le refus des cookies peut limiter certaines fonctionnalités (ex. maintien de la connexion).

Pour Google Analytics, l’utilisateur peut également s’opposer (Opt-out) par les moyens suivants :

  • Bloquer/supprimer les cookies dans le navigateur
  • Utiliser le module complémentaire de navigateur de désactivation de Google Analytics (fourni par Google)

10. Mesures de sécurité

La Société peut appliquer les mesures suivantes afin de garantir la sécurité du traitement des données personnelles :

  1. Gestion des droits d’accès et application du principe du moindre privilège
  2. Protection des informations de session/d’authentification et application de paramètres de sécurité
  3. Gestion et surveillance des journaux des systèmes traitant des données personnelles
  4. Stockage chiffré (hachage) des informations d’authentification telles que les mots de passe, et vérification sécurisée
  5. Mises à jour de sécurité et traitement des vulnérabilités

11. Modification de la Politique

La Société peut modifier la présente Politique en raison de changements légaux, de modifications du Service ou de l’évolution de ses politiques internes. En cas de modification, la Société en informera les utilisateurs par des moyens raisonnables, notamment via une annonce dans le Service.

Coordonnées

  • Raison sociale : YDATA Service Co.
  • Adresse : 34, Seolleung-ro 100-gil, Gangnam-gu, Seoul, 06161, Republic of Korea
  • E-mail : [email protected]

Responsable de la protection des données (optionnel : recommandé)