Politique de confidentialité

1. Finalités du traitement des informations personnelles

La Société traite les informations personnelles aux fins suivantes. Si une finalité change, la Société obtient un consentement distinct conformément à la loi.

• Inscription et gestion des membres : identification des utilisateurs au moyen de comptes Google ou GitHub, maintien de la connexion, prévention des utilisations abusives et traitement des résiliations d'adhésion
• Fourniture du Service : Vérifications de l'installabilité des applications enregistrées, fourniture des listes de testeurs, installation et lancement des applications sur les appareils, et fourniture des enregistrements de suivi et des rapports finaux (une IA — Anthropic Claude ou OpenAI Codex — est utilisée pour vérifier les écrans de premier lancement des applications et créer des scénarios d'utilisation, ainsi que pour synthétiser les enregistrements des rapports finaux)
• Paiements et remboursements : traitement du paiement des frais, gestion de l'historique des paiements et traitement des remboursements
• Assistance client : réception des demandes et réponses, traitement des demandes de prolongation et de remboursement, et conservation des traces du traitement des litiges
• Notifications du Service : notifications dans le tableau de bord concernant les résultats de vérification, les paiements, l'avancement des tests, etc.
• Mesure de l'efficacité publicitaire : vérification que les visites issues de publicités ont abouti à des inscriptions, à des enregistrements d'applications ou à des paiements (voir la section 11)
• Analyse de l'utilisation : analyse de la provenance des visiteurs et de leur progression à chaque étape (inscription, enregistrement d'une application, réussite de la Vérification de l'installabilité, paiement) afin d'améliorer le Service (voir la section 11)
• Fourniture de Store Bridge (création de liens de redirection vers les stores d'applications) : création de liens et d'écrans de redirection, prévention des utilisations abusives telles que la création d'un nombre excessif de liens depuis un même endroit, et vérification et suspension des liens signalés

2. Informations personnelles traitées

La Société ne conserve pas elle-même les informations relatives aux moyens de paiement, telles que les numéros de carte ; celles-ci sont traitées par le prestataire de services de paiement. Lorsque vous payez depuis l'extérieur de la République de Corée, vous payez dans le formulaire de paiement de notre revendeur Paddle ; le nom, le pays et les informations de moyen de paiement que vous saisissez directement dans le formulaire de paiement Paddle sont traités par Paddle conformément à sa propre politique de confidentialité, et la Société ne les reçoit pas.

Le nom de package, le nom de l'application, les captures d'écran et les enregistrements de lancement des applications enregistrées par les utilisateurs sont des informations relatives aux applications. La Société n'exécutant les applications qu'avec des Comptes testeurs lui appartenant, elle veille à ce qu'aucune information personnelle des utilisateurs ou des utilisateurs des applications n'y soit incluse. Toutefois, si une application affiche des informations de tiers à l'écran, ces informations peuvent figurer dans les captures d'écran et le texte affiché. La Société recommande aux utilisateurs de préparer un environnement de test sans données d'utilisateurs réels ; toute information qui y serait néanmoins incluse n'est traitée que dans le cadre de la fourniture du Service et est détruite avec les captures d'écran à la fin du test (jusqu'à 4 captures d'écran par application, telles que les écrans de premier lancement présentés dans le rapport final, sont conservées jusqu'à la résiliation de l'adhésion du membre).

Store Bridge ne conserve pas l'adresse IP elle-même. Afin d'empêcher la création d'un nombre excessif de liens depuis un même endroit, l'adresse IP est transformée en une valeur irréversible (hachage) puis conservée. Pour les personnes qui ouvrent un lien créé, seuls le nombre de clics par lien ainsi que la date et l'heure du dernier clic sont enregistrés ; aucune information permettant de les identifier n'est conservée.

La Société ne collecte pas d'informations personnelles d'enfants de moins de 14 ans, et les personnes de moins de 14 ans ne peuvent pas devenir membres.

3. Durées de traitement et de conservation

La Société détruit sans délai les informations personnelles lorsqu'un membre résilie son adhésion. Les captures d'écran des applications enregistrées sont supprimées à la fin du test et à la clôture de l'application, à l'exception de 4 au maximum par application (telles que les écrans de premier lancement présentés dans le rapport final), qui sont supprimées lors de la résiliation de l'adhésion ; les notifications du tableau de bord sont supprimées après 30 jours. Toutefois, les informations suivantes sont conservées pendant les durées fixées par la législation applicable, puis détruites.

Les liens créés avec Store Bridge et les images téléversées associées sont supprimés lorsque le lien n'a pas été ouvert une seule fois pendant un an. Les enregistrements (hachages) servant à compter le nombre de liens créés sont supprimés après 2 jours. Un lien créé depuis le tableau de bord en étant connecté est conservé avec le compte qui l'a créé et peut être supprimé directement depuis « Mes liens » dans le tableau de bord. Lorsqu'un membre résilie son adhésion, l'identifiant de compte conservé sur ses liens est effacé ; les liens eux-mêmes sont conservés afin que les adresses déjà partagées continuent de fonctionner, puis sont supprimés selon la règle ci-dessus (un an sans être ouverts). Un lien créé sans connexion sur la page dédiée (bridge.duire.kr) ne peut pas être supprimé par son créateur. Si vous souhaitez sa suppression, envoyez l'adresse du lien au contact indiqué à la section 12 et il sera supprimé sans délai.

4. Procédures et méthodes de destruction

Les informations personnelles dont la durée de conservation a expiré ou dont la finalité de traitement a été atteinte sont détruites sans délai. Les informations devant être conservées en vertu de la loi sont stockées séparément des autres informations.

• Fichiers électroniques : suppression définitive par des méthodes rendant toute récupération impossible
• Documents papier : déchiquetage ou incinération

5. Communication d'informations personnelles à des tiers

La Société ne traite les informations personnelles des utilisateurs que dans le cadre des finalités prévues à la section 1 et ne les communique pas à des tiers, sauf avec le consentement de l'utilisateur ou lorsque la loi le prévoit expressément.

6. Sous-traitance du traitement des informations personnelles

Pour fournir le Service, la Société sous-traite le traitement des informations personnelles comme suit. Dans ses contrats de sous-traitance, la Société précise notamment le respect de la législation sur la protection des informations personnelles, les restrictions relatives à la sous-traitance ultérieure, les mesures de protection et la responsabilité en cas de dommage, et contrôle que les sous-traitants traitent les informations personnelles de manière sécurisée.

En cas de changement de sous-traitant, la Société en informe les utilisateurs par la présente Politique de confidentialité.

7. Transfert d'informations personnelles à l'étranger

Pour fournir le Service, la Société transfère des informations personnelles à l'étranger aux fins de traitement comme suit. Il s'agit d'une sous-traitance et d'un stockage nécessaires à l'exécution d'un contrat au sens de l'article 28-8, paragraphe 1, alinéa 3, de la loi sur la protection des informations personnelles.

Les utilisateurs peuvent refuser le transfert à l'étranger. Toutefois, les transferts ci-dessus étant indispensables à la fourniture du Service, un refus implique la résiliation de l'adhésion, et le Service ne peut alors pas être utilisé.

8. Droits et obligations des utilisateurs et modalités d'exercice

• Les utilisateurs peuvent à tout moment demander l'accès à leurs informations personnelles, leur rectification, leur suppression ou la suspension de leur traitement.
• Les utilisateurs peuvent résilier leur adhésion directement depuis les paramètres de leur compte.
• Les autres demandes peuvent être effectuées via le Support du tableau de bord ou par e-mail adressé au responsable de la protection des informations personnelles ; la Société prend les mesures nécessaires et informe l'utilisateur de la suite donnée dans un délai de 10 jours à compter de la réception de la demande.
• Les droits peuvent également être exercés par l'intermédiaire d'un représentant légal ou d'une personne mandatée par l'utilisateur. Dans ce cas, une procuration doit être fournie.
• La suppression ne peut pas être demandée pour les informations personnelles dont la conservation est exigée par d'autres lois.

9. Mesures visant à garantir la sécurité des informations personnelles

• Mesures administratives : limitation au strict minimum du nombre de personnes pouvant accéder aux informations personnelles
• Mesures techniques : chiffrement des communications (HTTPS), séparation des droits d'accès à la base de données et contrôle d'accès au niveau des lignes, et conservation des journaux d'accès
• Mesures physiques : les serveurs stockant les informations personnelles sont exploités dans des centres de données disposant des certifications de sécurité des sous-traitants

10. Mesures en cas de violation des informations personnelles

Si la Société constate une fuite d'informations personnelles, elle informe sans délai les utilisateurs (dans les 72 heures, sauf motif légitime), conformément à l'article 34 de la loi sur la protection des informations personnelles, des éléments ayant fuité, du moment et des circonstances de la fuite, des mesures que les utilisateurs peuvent prendre pour limiter le préjudice, des mesures de réponse et des procédures de recours de la Société, ainsi que du service et des coordonnées auxquels signaler l'incident.

Si la fuite dépasse l'ampleur fixée par la loi ou concerne des informations sensibles, la Société la signale également à la Commission de protection des informations personnelles (Personal Information Protection Commission) ou à l'Agence coréenne de l'Internet et de la sécurité (KISA) et prend des mesures pour limiter le préjudice.

11. Installation, fonctionnement et refus des outils de collecte automatique

La Société utilise des cookies et le stockage du navigateur (stockage local) pour maintenir la connexion des utilisateurs et afficher à l'écran le dernier mode de connexion utilisé (Google ou GitHub).

La Société utilise la balise Google Ads pour mesurer l'efficacité publicitaire. Afin de vérifier si une visite issue d'un clic sur une annonce a abouti à une inscription, à un enregistrement d'application ou à un paiement, cette balise enregistre un identifiant de clic publicitaire dans un cookie ; lorsqu'une inscription ou un enregistrement d'application est effectué, elle transmet ce fait à Google, et lorsqu'un paiement est effectué, elle transmet à Google le numéro de commande et le montant du paiement. Les informations permettant d'identifier directement les utilisateurs, telles que le nom ou l'adresse e-mail, ne sont pas transmises.

La page de création de liens Store Bridge (bridge.duire.kr) peut afficher des annonces Google AdSense. Lorsque des annonces sont affichées, des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction des visites antérieures de l'utilisateur sur ce site ou sur d'autres sites. Dans ce cadre, les identifiants publicitaires contenus dans les cookies, l'adresse IP, les informations sur le navigateur et l'URL de la page visitée sont transmis à Google. La Société ne transmet pas, à des fins publicitaires, d'informations permettant d'identifier directement les utilisateurs, telles que le nom ou l'adresse e-mail. Ces annonces ne sont pas placées sur l'écran de redirection affiché à l'ouverture d'un lien, ni sur les autres pages de DUIRE.

La Société utilise Google Analytics pour analyser l'utilisation du Service. Sur les pages publiques (accueil, blog, conditions, etc.), un identifiant de visiteur est enregistré dans un cookie, et l'URL de la page visitée, la source de provenance ainsi que les informations sur l'appareil et le navigateur sont transmises à Google. Ce script n'est pas chargé sur les écrans accessibles après la connexion ; lorsqu'une inscription, un enregistrement d'application, une réussite de la Vérification de l'installabilité ou un paiement a lieu, le serveur de la Société transmet ce fait (pour les paiements, le numéro de commande et le montant) à Google avec le même identifiant de visiteur. Les noms, adresses e-mail et informations sur les applications ne sont pas transmis. Lorsque vous accédez au Service depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, ce cookie n'est pas enregistré et le serveur de la Société ne transmet pas ces événements.

La Société utilise Vercel Web Analytics pour connaître la fréquence de consultation des pages. Cet outil n'utilise pas de cookies et agrège les URL des pages visitées, les sources de provenance, les types d'appareils et de navigateurs ainsi que les pays sous une forme ne permettant pas d'identifier les personnes.

Les utilisateurs peuvent refuser les cookies dans les paramètres de leur navigateur. Toutefois, si les cookies sont refusés, la connexion ne peut pas être maintenue et le tableau de bord ne peut pas être utilisé. Pour bloquer uniquement les cookies publicitaires, les utilisateurs peuvent désactiver la personnalisation des annonces dans les paramètres des annonces Google (adssettings.google.com), et Google Analytics peut être bloqué au moyen du module complémentaire de navigateur pour la désactivation (tools.google.com/dlpage/gaoptout).

12. Responsable de la protection des informations personnelles

La Société désigne le responsable de la protection des informations personnelles suivant, chargé de superviser le traitement des informations personnelles et de traiter les réclamations des utilisateurs ainsi que la réparation des préjudices.

13. Recours en cas d'atteinte aux droits

Si vous avez besoin d'un recours pour une atteinte à vos informations personnelles, vous pouvez demander une médiation des litiges ou un conseil auprès des organismes suivants en République de Corée.

• Comité de médiation des litiges relatifs aux informations personnelles : 1833-6972 (sans indicatif, depuis la Corée) · www.kopico.go.kr
• Centre de signalement des atteintes aux informations personnelles : 118 (sans indicatif, depuis la Corée) · privacy.kisa.or.kr
• Parquet suprême : 1301 (sans indicatif, depuis la Corée) · www.spo.go.kr
• Agence nationale de la police coréenne : 182 (sans indicatif, depuis la Corée) · ecrm.police.go.kr

14. Modifications de la présente Politique de confidentialité

Si la présente Politique de confidentialité est modifiée, la Société l'annonce sur le Service à partir de 7 jours avant l'entrée en vigueur de la modification. Les modifications ayant une incidence importante sur les droits des utilisateurs sont annoncées à partir de 30 jours avant.