Politique de confidentialité d’OGQ
Date d’entrée en vigueur : 1er juin 2026
À propos de cette traduction. Ceci est la traduction française de la politique de confidentialité d’OGQ. Le texte original est rédigé en coréen. Si vous constatez une différence entre les deux textes, signalez-la-nous à privacy@ogq.me afin que nous puissions la corriger.
— · · —
1. Champ d’application
OGQ Corp. (ci-après « la Société ») accorde de l’importance aux données personnelles de ses membres et fournit la présente politique de confidentialité conformément à la loi sur la promotion de l’utilisation des réseaux d’information et de communication et sur la protection de l’information, à la loi sur la protection des données personnelles, à la loi sur les entreprises de télécommunications, à la loi sur la protection du secret des communications et aux autres textes applicables en République de Corée.
La présente politique s’applique aux services OGQ (ci-après « les Services »), y compris OGQ Market, OGQ (application mobile), OGQ Creator Studio, OGQ Grafolio, Chat+ OGQ Market, OGQ Pay ainsi que les OGQ Market exploités par la Société sur des canaux partenaires (NAVER OGQ Market, SOOP OGQ Market, etc.). Lorsqu’un service OGQ particulier dispose de sa propre politique de confidentialité, celle-ci s’applique.
2. Données personnelles collectées
2-1. Compte intégré OGQ
| Moment de la collecte | Données collectées | Finalité |
|---|---|---|
| Création du compte intégré | [Obligatoire] Adresse e-mail, mot de passe, pseudonyme, date de naissance | Vérification d’identité / prévention des abus / vérification de l’âge minimum de 14 ans / informations relatives au service |
| Inscription via un réseau social | [Obligatoire] Adresse e-mail, pseudonyme, date de naissance [Facultatif] Photo de profil, image de couverture, nom, alias, sexe, tranche d’âge |
Inscription simplifiée / préremplissage du profil |
| Vérification d’identité | [Obligatoire] Nom, sexe, date de naissance, numéro de mobile, opérateur, qualité de national ou d’étranger, CI, DI | Confirmation de l’identité / prévention des comptes en double |
| Assistance client | [Obligatoire] Adresse e-mail, numéro de mobile | Traitement des demandes |
2-2. OGQ Market
| Moment de la collecte | Données collectées | Finalité |
|---|---|---|
| Adhésion au Market | [Obligatoire] Liaison du compte intégré, niveau, pays de résidence, langue [Facultatif] Données du moyen de paiement (jeton de carte) |
Utilisation du Market / règlement selon le niveau / licence mondiale |
| Dépôt de contenus | [Obligatoire] Métadonnées du contenu, recours ou non à l’IA, OGQ SynthID, paramètres de licence | Mise en vente / règlement différencié / traçabilité du droit d’auteur |
| Génération par IA | [Obligatoire] Prompt, métadonnées du résultat [Facultatif] Image, texte ou audio de référence |
Génération de contenus par IA / statistiques anonymisées / historique des transactions |
| Data Space | [Obligatoire] Métadonnées de l’actif, portée de publication, historique de traitement [Facultatif] Consentement à l’entraînement de l’IA |
Gestion des actifs / partage et vente / entraînement de l’IA (en cas de consentement) |
| Achat de crédits | [Obligatoire] Numéro de commande, identifiant de paiement / informations d’autorisation, montant [Le cas échéant] Compte de remboursement |
Autorisation du paiement / remboursements / détection de la fraude |
| Règlement (Corée) | [Obligatoire] Nom, numéro d’enregistrement de résident, nom de la banque, titulaire, numéro de compte | Règlement des revenus / retenue à la source |
| Règlement (hors de Corée) | [Obligatoire] Nom, pays de résidence, adresse, TIN, identifiant du moyen de transfert (PayPal / Wise / Payoneer) [Le cas échéant] Passeport, W-8BEN |
Transfert des revenus / traitement fiscal |
2-3. OGQ Creator Studio
| Moment de la collecte | Données collectées | Finalité |
|---|---|---|
| Adhésion au service | [Obligatoire] Liaison du compte intégré | Vérification d’identité / dépôt de contenus |
| Vérification d’identité (Corée) | [Obligatoire] Nom, sexe, date de naissance, numéro de mobile, opérateur, qualité de national ou d’étranger, CI, DI | Confirmation de l’identité |
| Vérification d’identité (hors de Corée) | [Obligatoire] Nom, prénom, date de naissance, pays, TIN, numéro de passeport | Confirmation de l’identité |
| Vérification d’entreprise | [Obligatoire] Numéro d’immatriculation, extrait d’immatriculation, raison sociale, nom du représentant, adresse, secteur, type d’activité, nom du contact, numéro de mobile, e-mail pour les factures | Émission de factures pour le compte du membre / règlement |
| Dépôt de contenus | [Obligatoire] Information sur le recours ou non à l’IA | Intégration avec les marketplaces externes / règlement différencié |
2-4. OGQ Grafolio
| Moment de la collecte | Données collectées | Finalité |
|---|---|---|
| Adhésion au service | [Obligatoire] Liaison du compte intégré | Vérification d’identité / utilisation du service |
| Liaison avec Studio | [Obligatoire] Contenus en vente, URL du profil Market | Fonction de liaison simplifiée |
| Achat et utilisation de produits | [Obligatoire] Historique d’achat, enregistrements de téléchargement, identifiant de paiement | Service pendant la période de validité (90 jours) / vérification des limites de remboursement |
2-5. Chat+ OGQ Market / OGQ Pay
| Moment de la collecte | Données collectées | Finalité |
|---|---|---|
| Paiement et remboursement | [Obligatoire] Numéro de commande, moyen de paiement / informations d’autorisation, montant, jeton du moyen de paiement [Le cas échéant] Compte de remboursement |
Autorisation du paiement / remboursements / détection de la fraude |
2-6. Données collectées automatiquement
Lors de l’utilisation du site web sur ordinateur, du site mobile ou de l’application, les éléments suivants peuvent être générés et collectés automatiquement : informations sur l’appareil (système d’exploitation, taille d’écran, identifiant d’appareil, type, nom de modèle), adresse IP, cookies, date et heure de visite, enregistrements d’abus et enregistrements d’utilisation du service.
2-7. Identifiant d’appareil collecté lors de l’octroi de crédits d’essai
Les crédits d’essai gratuits sont octroyés une seule fois par compte. Pour empêcher qu’ils soient perçus à répétition au moyen de nouveaux comptes, la Société enregistre également, au moment de l’octroi, un identifiant d’appareil construit à partir de l’environnement du navigateur.
Composition de l’identifiant : User-Agent du navigateur, langue du navigateur, nombre de cœurs logiques du processeur, nombre de points tactiles, largeur et hauteur de l’écran, profondeur de couleur et fuseau horaire. Seules ces sept valeurs d’environnement sont utilisées.
Ce qui n’est pas utilisé : le nom, l’adresse e-mail, le numéro de téléphone, l’identifiant publicitaire et les cookies de connexion ne font pas partie de cet identifiant.
Forme de conservation : le navigateur condense ces valeurs en une courte chaîne que le serveur convertit ensuite en une empreinte à sens unique avant de la conserver, de sorte que les valeurs d’environnement d’origine ne demeurent pas sur le serveur. La même valeur est conservée dans le navigateur afin d’éviter de la recalculer.
L’adresse IP de connexion n’est elle aussi enregistrée que sous la forme d’une empreinte à sens unique du même type ; l’adresse IP d’origine n’est pas conservée dans cet enregistrement.
Usage : uniquement pour bloquer les octrois en double de crédits gratuits, limiter la fréquence des demandes et détecter des anomalies au moment de l’octroi. Cet identifiant n’est utilisé ni pour la connexion, ni pour la génération de contenus, ni pour le paiement, et il n’entraîne le blocage d’aucun compte. En cas d’anomalie, l’octroi peut être suspendu ; la suspension est levée automatiquement après un certain délai.
Si le navigateur ne peut pas produire cette valeur, la décision est prise au seul niveau du compte, sans identifiant, sans incidence sur l’utilisation du service.
La Société ne collecte ni ne conserve le numéro de téléphone des membres lors de l’octroi de crédits d’essai.
2-8. Contacts (carnet d’adresses)
La Société ne collecte pas les contacts (carnet d’adresses) de votre appareil. Nous n’envoyons pas aux serveurs de la Société les adresses e-mail, numéros de téléphone ou noms enregistrés dans vos contacts, et nous ne proposons pas de fonction de recherche d’amis à partir de vos contacts. Si nous proposons à l’avenir une fonction utilisant les contacts, nous modifierons la présente Politique et en informerons au moins 30 jours avant son lancement (article 12).
3. Finalités d’utilisation des données personnelles
La Société utilise les données personnelles qu’elle collecte aux fins suivantes.
Identifier les membres et confirmer leur volonté d’adhérer, confirmer leur identité et leur âge, prévenir les abus
Se défendre contre les abus — limiter la fréquence des requêtes, empêcher la perception en double des crédits d’essai gratuits, détecter des anomalies au moment de l’octroi
Fournir le service (transactions de contenus, licences et téléchargements, génération par IA, Data Space, paiement, remboursements et règlement)
Recommander des contenus et des créateurs de façon personnalisée (lorsque le membre y consent)
Améliorer les modèles d’IA (en utilisant les données du Data Space lorsque le membre y consent)
Fournir des outils de génération par IA (en confiant les prompts et les éléments de référence à des prestataires d’IA externes)
Analyser et corriger les causes des erreurs et des incidents du service
Envoyer des notifications — au sujet des transactions, des règlements, des avis, des abonnements et des autres activités du membre
Assurer la traçabilité du droit d’auteur, prévenir les abus et retracer les œuvres dérivées grâce à OGQ SynthID
Régler les revenus et opérer la retenue à la source
Identifier les personnes qui déposent des contenus portant atteinte au droit d’auteur
Recommander et commercialiser de façon personnalisée en fonction des caractéristiques démographiques estimées et des centres d’intérêt du membre
Améliorer le service, développer de nouveaux services, réaliser des analyses statistiques
Respecter la réglementation des contenus applicable dans chaque région
Recueillir le consentement du représentant légal lors de l’inscription d’un enfant de moins de 14 ans
Communiquer les avis et traiter les demandes et les réclamations
4. Communication et sous-traitance des données personnelles
4-1. Communication à des tiers
La Société ne communique pas les données personnelles des utilisateurs à des tiers, sauf lorsque l’utilisateur y a consenti séparément ou lorsque la loi l’exige. Lorsqu’un utilisateur recourt au service de connexion par compte intégré OGQ ou au service d’un partenaire externe, la Société communique des données personnelles au tiers dans la limite du nécessaire, après avoir recueilli le consentement de l’utilisateur.
| Destinataire | Finalité | Données communiquées | Conservation |
|---|---|---|---|
| Popbill | Adhésion en vue de l’émission de factures pour le compte du membre | Informations de vérification d’entreprise | Jusqu’au départ du membre |
| Marketplaces partenaires d’OGQ (NAVER, SOOP, Yonhap News et autres) | Affichage des contenus en vente et des profils sur chaque marketplace | Contenus en vente, informations de profil, recours ou non à l’IA | Jusqu’au départ du membre |
| Danal PG Co., Ltd., NAVER Financial | Autorisation, capture, règlement et remboursement des paiements, prévention de la fraude | Numéro de commande, moyen de paiement / informations d’autorisation, montant payé | Détruites au terme de la durée légale de conservation |
| Samsung Electronics, SK Telecom, KT (facultatif) | Intégration avec la plateforme partenaire, facturation et assistance client | Identifiant de service, historique de facturation et d’utilisation | Jusqu’à la réalisation de la finalité ou la clôture du compte |
4-2. Sous-traitance (exploitation du service)
| Sous-traitant | Travaux confiés | Conservation |
|---|---|---|
| Dream Security Co., Ltd. | Vérification d’identité pour l’utilisation du service | Jusqu’à la clôture du compte ou la fin du contrat (sauf conservation exigée par la loi) |
| Amazon Web Services, Inc. | Exploitation de l’infrastructure du service et stockage des données (région République de Corée (Séoul) et région des États-Unis — voir 4-5) | Jusqu’à la fin du contrat |
| Functional Software, Inc. (Sentry) | Collecte des journaux d’erreur et de performance, analyse des causes des incidents | Jusqu’à la fin du contrat |
| Google LLC | Lecture des indicateurs des chaînes publiques déclarées par les créateurs, recherche d’usages abusifs de contenus, envoi de courriels d’alerte aux exploitants | Jusqu’à la réalisation de la finalité ou la fin du contrat |
| Resend, Inc. | Envoi de courriels relatifs aux résultats de détection d’abus (aux créateurs) | Détruites immédiatement après l’envoi (sauf conservation exigée par la loi) |
| KT Corporation | Envoi de messages texte (SMS / LMS) | Détruites immédiatement après l’envoi (sauf conservation exigée par la loi) |
Sentry reçoit les informations d’accès et d’erreur dans la mesure nécessaire au diagnostic des erreurs ; la Société est configurée pour supprimer les cookies, les en-têtes d’authentification et les adresses e-mail avant leur envoi. Lorsque la relecture de l’écran sur lequel l’erreur s’est produite est également transmise, tout le texte affiché est masqué et les images et vidéos sont bloquées.
4-3. Sous-traitance (génération par IA)
| Sous-traitant | Travaux confiés | Données confiées | Conservation |
|---|---|---|---|
| Google LLC (Gemini · Veo · Lyria) | Génération de textes, d’images, de vidéos et de musiques par IA ; examen des contenus | Prompt, image / audio / vidéo de référence | Durée fixée par la Société |
| Anthropic PBC (Claude) | Génération de textes par IA (appels de secours) | Prompt | Durée fixée par la Société |
| xAI Corp. (Grok) | Génération de textes, d’images et de vidéos par IA | Prompt, image de référence | Durée fixée par la Société |
| ElevenLabs Inc. | Génération de parole par IA et clonage vocal | Prompt, audio de référence | Durée fixée par la Société |
| OpenAI, L.L.C. | Génération de plongements pour la recherche, génération d’images de webtoons | Texte du contenu, prompt | Durée fixée par la Société |
OGQ SynthID n’est confié à personne en dehors de la Société ; il s’agit d’un système que la Société exploite elle-même et qui traite des identifiants de contenu, des signaux de filigrane et des métadonnées.
Des prestataires différents sont utilisés selon les fonctions et, si un appel à l’un d’eux échoue, il peut être remplacé par un appel à un autre. La Société ne communique pas les prompts, les éléments de référence ni les œuvres générées par les membres aux prestataires d’IA externes en tant que données d’entraînement de leurs modèles ; la transmission est limitée à la finalité de génération (inférence).
Les prestataires d’IA externes traitent les données d’entrée selon leurs propres conditions, et la maîtrise de la Société sur ces politiques est limitée. Les membres donnent leur consentement préalable avant d’utiliser la génération par IA.
4-4. Sous-traitance (paiements internationaux)
| Sous-traitant | Pays | Travaux confiés | Données | Conservation |
|---|---|---|---|---|
| PayPal Inc. | États-Unis | Transfert des règlements internationaux | Compte PayPal, nom, adresse e-mail | Détruites au terme de la durée légale de conservation |
| Wise Payments Ltd. | Royaume-Uni | Transfert des règlements internationaux (multidevise) | Identifiant de compte, pays de résidence, devise | Détruites au terme de la durée légale de conservation |
| Payoneer Inc. | États-Unis | Transfert des règlements internationaux | Identifiant de compte, pays de résidence | Détruites au terme de la durée légale de conservation |
4-5. Transfert hors de Corée
La Société peut confier certaines données personnelles à des tiers ou les traiter et les stocker sur des serveurs situés hors de Corée. Tout transfert hors de Corée est effectué de manière sûre, conformément à l’article 28-8 de la loi sur la protection des données personnelles.
| Destinataire | Pays | Données transférées | Finalité | Conservation |
|---|---|---|---|---|
| Google · Anthropic · xAI · ElevenLabs · OpenAI | États-Unis | Prompt, image / audio / vidéo de référence, demande de génération | Génération de contenus par IA | Durée fixée par la Société |
| Google LLC | États-Unis | Identifiants des chaînes publiques déclarées par les créateurs, requêtes de recherche d’abus, corps des courriels d’alerte | Lecture des indicateurs de chaînes, recherche d’abus, alertes d’exploitation | Jusqu’à la réalisation de la finalité |
| Functional Software, Inc. (Sentry) | États-Unis | Journaux d’accès et d’erreur, informations sur l’appareil / le navigateur, relecture de l’écran où l’erreur s’est produite (texte masqué, médias bloqués) | Analyse des causes des incidents | Durée fixée par la Société |
| Resend, Inc. | États-Unis | Adresse e-mail du destinataire, corps du courriel | Envoi de courriels relatifs aux résultats de détection d’abus | Détruites immédiatement après l’envoi |
| PayPal · Wise · Payoneer | États-Unis, Royaume-Uni | Informations de transfert des règlements | Règlement pour les membres résidant hors de Corée | Détruites au terme de la durée légale de conservation |
| Amazon Web Services, Inc. | États-Unis | L’ensemble des données de service traitées dans le service OGQ, y compris les informations des membres, les publications, les messages et les enregistrements d’accès | Exploitation de l’infrastructure du service (serveurs et bases de données) et stockage des données | Jusqu’à la fin du contrat |
L’infrastructure du service et les bases de données de la Société sont exploitées et stockées à la fois dans la région République de Corée (Séoul) et dans une région des États-Unis. Le lieu de stockage de chaque service est indiqué à la ligne « Amazon Web Services, Inc. » du tableau ci-dessus, et la Société ne transfère pas les informations des membres hors de Corée à d’autres fins que celles qui y sont énoncées.
Lieu de stockage de chaque service
| Service | Lieu de traitement et de stockage |
|---|---|
| OGQ (informations des membres, publications, messages, enregistrements d’accès) | États-Unis (AWS us-east-1) |
Site web ogq.me · www.ogq.me |
États-Unis (AWS us-east-1) |
API d’OGQ Market (api.market.ogq.me) |
République de Corée (AWS ap-northeast-2) |
OGQ Grafolio (grafolio.ogq.me) |
République de Corée (AWS ap-northeast-2) |
OGQ Pay · API intégrée (pay.ogq.me · api.ogq.me) |
République de Corée (AWS ap-northeast-2) |
| Bases de données de la nouvelle plateforme OGQ (OCS · Nova) | République de Corée (AWS ap-northeast-2) |
Les données personnelles stockées dans la région des États-Unis sont transférées sur le fondement du consentement de la personne concernée, au sens de l’article 28-8, paragraphe 1, point 1, de la loi sur la protection des données personnelles, le destinataire étant Amazon Web Services, Inc. tel qu’indiqué dans le tableau ci-dessus. Les membres peuvent refuser ce transfert hors de Corée ; en cas de refus, l’utilisation du service concerné peut être limitée.
Les données de paiement (autorisation et règlement) ne font pas l’objet d’un transfert hors de Corée, sauf mention contraire expresse.
5. Conservation et destruction des données personnelles
5-1. Durées de conservation
Les données personnelles sont détruites sans délai une fois la finalité de collecte et d’utilisation atteinte. Les éléments suivants sont toutefois conservés pendant les durées indiquées.
| Élément conservé | Fondement | Durée |
|---|---|---|
| Enregistrements de transactions (achat / vente / remboursement / commission / impôt / règlement) | Traçabilité des transactions + résolution des litiges + fiscalité | Permanente (anonymisée à la clôture du compte) |
| Métadonnées OGQ SynthID / graphe des relations entre œuvres dérivées | Traçabilité du droit d’auteur / cascade de droits | Permanente (anonymisée à la clôture du compte) |
| Prompts de génération par IA + métadonnées des résultats | Protection des droits des membres | Consultables sur la page personnelle du membre ; détruits immédiatement s’il les supprime |
| Enregistrements des appels d’IA (prestataire · modèle · coût · heure · empreinte du prompt) | Vérification des facturations / contrôle des abus | Conservés sous une forme en ajout seul, non modifiable et non supprimable |
| Enregistrements de consentement (élément · version · heure · adresse IP d’accès) | Preuve du consentement (obligation légale) | Conservés sous une forme en ajout seul, non modifiable et non supprimable |
| Prompts anonymisés et agrégés | Amélioration de la qualité du service | Durée fixée par la Société |
| Données privées et à visibilité restreinte du Data Space | Droits des membres | Supprimées immédiatement à la clôture du compte |
| Données du Data Space vendues publiquement | Protection des licences des acheteurs | Anonymisées et conservées à la clôture du compte |
| Informations de déclaration fiscale (TIN, W-8BEN et similaires) | Loi-cadre sur les impôts nationaux | 5 ans |
| Historique des transferts de règlement à l’étranger | Loi sur les transactions financières électroniques | 5 ans |
| Enregistrements d’abus | Prévention des abus | 6 mois |
| Pseudonyme | Identification des utilisateurs / prévention des doublons | 3 ans |
| Historique de téléchargement (heure, nom du fichier, nombre) | Prévention des abus / assistance client | 3 ans |
| Enregistrements de contrats ou de rétractation | Loi sur la protection des consommateurs dans le commerce électronique | 5 ans |
| Enregistrements de paiement et de fourniture de biens | Loi sur la protection des consommateurs dans le commerce électronique | 5 ans |
| Enregistrements de réclamations de consommateurs ou de règlement de litiges | Loi sur la protection des consommateurs dans le commerce électronique | 3 ans |
| Enregistrements relatifs à l’étiquetage et à la publicité | Loi sur la protection des consommateurs dans le commerce électronique | 6 mois |
| Livres comptables et pièces justificatives exigés par la loi fiscale | Loi-cadre sur les impôts nationaux | 5 ans |
| Numéro d’enregistrement de résident | Loi sur l’impôt sur le revenu | 5 ans |
| Enregistrements de transactions financières électroniques | Loi sur les transactions financières électroniques | 5 ans |
| Enregistrements de visite du service | Loi sur la protection du secret des communications | 3 mois |
5-2. Modalités de destruction
Lorsqu’un motif de destruction survient — parce que la finalité de collecte et d’utilisation est atteinte ou parce que le membre a clôturé son compte — la méthode de destruction est choisie selon la forme que prennent les données. Les fichiers électroniques sont supprimés de manière sûre afin qu’ils ne puissent être ni récupérés ni reproduits ; les registres, imprimés et documents sont broyés ou incinérés.
5-3. Conséquences de la clôture du compte
Lorsqu’un membre clôture son compte, la Société place le compte dans un état clos et supprime immédiatement les informations d’identification qui y sont conservées. Plus précisément, l’adresse e-mail, les identifiants des comptes sociaux liés, l’image de profil et l’adresse de portefeuille sont supprimés, et le nom affiché est remplacé par un marqueur de compte clos. Cette opération est effectuée au moment où la clôture du compte intégré est répercutée sur le Market.
Les éléments suivants subsistent après la clôture.
L’identifiant interne du compte — conservé afin de maintenir le lien avec les registres ci-dessous ; à lui seul, il n’identifie pas une personne.
Les enregistrements de transactions, de règlements, de consentements, d’appels d’IA et d’audit — ils sont conservés dans une structure en ajout seul, non modifiable et non supprimable, afin d’empêcher toute altération. La suppression d’enregistrements individuels n’est donc pas techniquement possible, et ils relèvent en outre des obligations de conservation prévues par la loi sur la protection des consommateurs dans le commerce électronique, la loi-cadre sur les impôts nationaux et la loi sur les transactions financières électroniques. La Société n’utilise ces enregistrements à aucune autre fin que leur conservation.
Les contenus vendus et concédés sous licence à des utilisateurs — conservés, avec anonymisation des informations relatives au membre, afin de protéger les droits des acheteurs.
Avant de demander la clôture de votre compte, vérifiez les crédits payants restants et les transactions en cours ; la clôture peut être suspendue en cas de solde ou de transaction non dénouée.
Au titre du régime de la période de validité des données personnelles, la Société sépare et gère de manière sécurisée les données personnelles des utilisateurs n’ayant pas utilisé le service depuis un an. Nous en informons par courriel au moins 30 jours avant la date de la conservation séparée.
6. Droits des utilisateurs
Les utilisateurs peuvent exercer les droits suivants sur leurs propres données personnelles.
Consulter, rectifier et supprimer leurs données personnelles (directement sur la page personnelle ou en s’adressant à l’assistance client)
Retirer leur consentement au traitement de leurs données personnelles, ou mettre fin à leur adhésion (clôturer leur compte)
Retirer leur consentement à l’utilisation aux fins d’entraînement de l’IA (page personnelle → paramètres du Data Space)
Retirer leur consentement à l’algorithme de recommandation personnalisée (page personnelle → paramètres de l’algorithme)
Supprimer les prompts de génération par IA (page personnelle → historique de génération par IA)
La portabilité des données — export des données du Data Space dans un format standard (JSON / CSV)
Le droit de s’opposer à une décision automatisée — s’opposer aux décisions d’exposition automatisées prises par l’algorithme de recommandation
Demander la suppression (y compris le droit à l’effacement pour les résidents de l’UE/EEE) — lorsqu’un membre clôture son compte, les informations d’identification qu’il contient sont supprimées. Les enregistrements en ajout seul de transactions, de règlements, de consentements, d’appels d’IA et d’audit ne peuvent toutefois pas être supprimés, pour les motifs exposés au point 5-3, et sont conservés après retrait des informations d’identification.
Ces droits peuvent être exercés directement sur la page personnelle ou en s’adressant au délégué à la protection des données par écrit, par téléphone ou par courriel ; nous y donnons suite sans délai.
Les données personnelles des enfants de moins de 14 ans sont collectées avec le consentement du représentant légal, lequel peut demander à consulter, rectifier ou supprimer les données personnelles de l’enfant, ou retirer son consentement.
7. Transparence sur le fonctionnement de l’algorithme de recommandation
La Société rend publics les principales variables et la politique de fonctionnement de son algorithme de recommandation comme suit.
Principales données d’entrée : historique de recherche, de consultation, d’achat, de mentions « j’aime » et d’abonnements ; informations démographiques ; pays de résidence ; langue
Champ d’application : mise en avant par catégorie, notifications, curation par courriel, suggestions de prompts de génération par IA
Absence de discrimination : les informations sensibles telles que le sexe, la religion, les opinions politiques et l’origine ethnique ne sont pas utilisées comme variables de recommandation.
Retrait du consentement : retrait immédiat depuis la page personnelle → paramètres de l’algorithme
Ce qui est affiché après le retrait : des listes générales fondées sur la popularité
8. Cookies et dispositifs de collecte automatique
La Société peut installer et exploiter des cookies afin de fournir des services web. Un cookie est un petit fichier texte envoyé et stocké sur l’appareil de l’utilisateur lorsqu’il visite un site web, afin de rendre son usage du web efficace et sûr.
Les utilisateurs peuvent configurer leur navigateur pour accepter tous les cookies, pour être avertis chaque fois qu’un cookie est enregistré, ou pour refuser tout enregistrement de cookies. Un refus peut rendre certaines parties du service moins commodes à utiliser.
9. Droits des résidents de l’Union européenne (RGPD)
La Société se conforme au règlement général sur la protection des données (RGPD) de l’Union européenne et aux lois de ses États membres. Les utilisateurs situés dans l’Union européenne disposent des droits suivants.
Le droit d’être informés du traitement de leurs données personnelles
Le droit de demander l’accès à leurs données personnelles, leur rectification, leur effacement ou leur transfert
Le droit de s’opposer au traitement ou d’en demander la limitation
Le droit de s’opposer à une décision automatisée
Le droit d’introduire une réclamation auprès d’une autorité de protection des données
Les membres peuvent retirer à tout moment leur consentement à une utilisation marketing non souhaitée, et la Société recueille le consentement préalable des utilisateurs.
10. Mesures de sécurité des données personnelles
La Société prend les mesures techniques et administratives suivantes afin que les données personnelles des utilisateurs ne soient ni perdues, ni dérobées, ni divulguées, ni altérées, ni endommagées.
Transmission des données personnelles par des canaux chiffrés et stockage chiffré des informations importantes
Dispositifs de protection contre le piratage et les virus (pare-feu, détection d’intrusion, antivirus, sauvegarde des données)
Limitation au strict minimum du nombre de collaborateurs pouvant accéder aux données personnelles et contrôle de leurs habilitations
Formation régulière du personnel à la protection des données personnelles
Exploitation d’une organisation interne dédiée à la protection des données personnelles
Audits indépendants annuels au regard de référentiels de certification nationaux et internationaux
11. Délégué à la protection des données
La Société désigne un délégué à la protection des données ainsi qu’un service chargé du traitement des réclamations, afin de répondre aux demandes et aux plaintes des utilisateurs relatives aux données personnelles.
| Fonction | Nom | Téléphone | Courriel |
|---|---|---|---|
| Délégué à la protection des données | Shin Chul-ho | +82-70-7403-6158 | privacy@ogq.me |
| Responsable des données personnelles | Shin Chul-ho | +82-70-7403-6158 | privacy@ogq.me |
Pour signaler une atteinte aux données personnelles ou en discuter, vous pouvez également vous adresser aux organismes suivants.
Centre de signalement des atteintes aux données personnelles (privacy.kisa.or.kr / 118)
Commission de médiation des litiges relatifs aux données personnelles (www.kopico.go.kr / 1833-6972)
Parquet suprême (www.spo.go.kr / 1301)
Bureau d’enquête cyber de l’Agence nationale de police (ecrm.cyber.go.kr / 182)
12. Modification de la présente politique de confidentialité
La Société peut modifier la présente politique de confidentialité, notamment pour tenir compte de l’évolution de la loi ou du service. En cas de modification, nous en informons par le service ou par courriel, et les modifications prennent effet sept jours après le jour de leur publication. En cas de modification importante pour les droits des utilisateurs — telle que la collecte et l’utilisation de données personnelles ou leur communication à des tiers — nous en informons au moins 30 jours à l’avance.
Disposition finale
La présente politique de confidentialité a été publiée le 1er juin 2026 et s’applique à compter du 1er juin 2026.
Disposition finale (modification)
La présente politique de confidentialité modifiée a été publiée le 2026-09-27 et s’applique à compter du 2026-10-27, soit 30 jours après le jour de sa publication.
La modification comporte des dispositions relatives au transfert hors de Corée (4-2 et 4-5). Il s’agit d’une « modification importante pour les droits des utilisateurs, telle que la collecte et l’utilisation de données personnelles ou leur communication à des tiers » au sens de l’article 12 ; le délai de préavis d’au moins 30 jours s’applique donc.
— · · —
Copyright © OGQ Corp. All Rights Reserved.