Politique de confidentialité

① Pour fournir ses services, la Société collecte les données personnelles suivantes :

Données obligatoires : adresse e-mail, mot de passe (chiffré), pseudonyme, historique d'utilisation du service, journaux de connexion, informations sur l'appareil (système d'exploitation, navigateur, adresse IP).

Données facultatives : image de profil, date de naissance, genre, centres d'intérêt.

Connexion via un réseau social : informations de profil de base fournies par la plateforme (nom, adresse e-mail, photo de profil).

Données collectées automatiquement : cookies, fréquence d'accès, schémas d'utilisation du service, métadonnées des conversations avec l'agent IA.

② Méthodes de collecte : collecte automatique ou saisie directe lors de votre inscription, de l'utilisation du service, de vos demandes au service client ou de votre participation à des événements.

Les données personnelles collectées sont utilisées exclusivement aux fins suivantes : fourniture des services et gestion des comptes ; identification et authentification des utilisateurs ; amélioration de la qualité des services de l'agent IA (après anonymisation) ; fourniture et recommandation de services personnalisés ; analyse statistique de l'utilisation des services ; support client et traitement des réclamations ; envoi d'annonces relatives au service et d'informations sur les événements (sous réserve de votre consentement) ; respect des obligations légales et résolution des litiges ; filtrage des contenus préjudiciables et sécurisation des services ; réponse aux situations de crise et notification aux autorités compétentes, conformément à la loi.

① Vos données personnelles sont détruites sans délai lors de la clôture de votre compte. Elles sont toutefois conservées pour la durée spécifiée dans les cas suivants :

Registres relatifs aux contrats ou à leur résiliation : 5 ans (Loi sur le commerce électronique)

Registres relatifs aux paiements et à la fourniture de biens et de services : 5 ans (Loi sur le commerce électronique)

Registres relatifs aux réclamations des consommateurs ou au règlement des litiges : 3 ans (Loi sur le commerce électronique)

Registres de connexion : 3 mois (Loi sur la protection du secret des communications)

Registres d'exploitation des services d'IA conformément à la Loi fondamentale sur l'IA : 5 ans

Registres de filtrage de contenu et de sanctions : 5 ans

② À l'expiration de la période de conservation ou une fois la finalité du traitement atteinte, les données personnelles concernées sont détruites dans un délai de cinq jours.

① La Société ne communique en principe aucune de vos données personnelles à des tiers, sauf dans les cas suivants :

- Si vous avez donné votre consentement préalable.

- Conformément aux dispositions légales, ou sur demande dans le cadre d'une procédure d'enquête prévue par la loi.

② Lors de l'utilisation de services d'IA externes, le contenu des conversations (contexte minimal) peut transiter par les serveurs desdits fournisseurs. Les données transmises sont minimisées et chiffrées, et leur durée de conservation est soumise à la politique de chaque fournisseur (la Société ne garantit pas une « suppression immédiate »).

③ Successful Companion local vault turns (Privacy Art. 8 ⑧·⑨) are not routed to external AI servers under clause ②. Local inference runs XenLook 4b-Ko on your device; the company does not provide that plaintext to third-party AI providers.

La Société peut confier le traitement des données personnelles à des sous-traitants afin d'améliorer ses services. Le cas échéant, elle s'engage à publier les informations relatives à cette sous-traitance, conformément à la législation en vigueur, et à superviser les sous-traitants pour garantir un traitement sécurisé des données.

① L'utilisateur (ou son représentant légal) peut à tout moment exercer les droits suivants : demande d'accès aux données personnelles, demande de rectification d'erreurs, demande de suppression et demande de limitation du traitement.

② L'exercice de ces droits s'effectue via les paramètres du service ou par e-mail à [email protected]. La Société traitera la demande dans les meilleurs délais.

③ L'utilisateur peut demander à consulter, télécharger ou supprimer l'historique de ses conversations avec son agent IA.

④ Le corps des conversations du vault local est sur votre appareil ; accès, suppression et export sont locaux. L'entreprise ne peut pas fournir d'accès serveur (art. 6 ①–③) hors chat-history ; journaux de compte selon art. 3.

① La Société utilise des cookies afin de fournir des services personnalisés à l'utilisateur.

② L'utilisateur peut refuser l'enregistrement des cookies en modifiant les paramètres de son navigateur web. Dans ce cas, l'utilisation de certaines fonctionnalités du service pourrait être restreinte.

③ Les cookies expirent à la fermeture du navigateur ou à la déconnexion.

① En mode cloud (par défaut), les conversations peuvent servir à la qualité et à l'amélioration du modèle, avec désidentification. Les §①·② ne s'appliquent pas au vault local Companion (⑧·⑨).

② En mode cloud, vous pouvez consentir ou refuser l'utilisation des dialogues pour l'entraînement ; le refus n'affecte pas le service.

③ « Mode privé » est une fonction séparée non encore proposée ; distincte du vault local Companion (⑧). Pour l'absence de stockage serveur aujourd'hui, voir ⑧·⑨.

④ Par défaut, le chat et la recherche IA sont traités dans le cloud (p. ex. Google Vertex AI, DeepSeek). Le coffre local Companion ne traite sur votre appareil qu’après opt-in distinct ; le texte en clair de ces tours n’est pas stocké dans les bases de l’entreprise.

⑤ L'utilisateur peut à tout moment retirer son consentement à l'utilisation des données de conversation pour l'entraînement de l'IA. Lors de ce retrait, il peut également demander la suppression des données d'entraînement existantes.

⑥ La Société publie un rapport de transparence sur l'utilisation des données au moins une fois par an.

⑦ Les utilisateurs soumis au RGPD de l'UE peuvent exercer leur droit à la portabilité des données.

⑧ Vault local Companion (optionnel, expérimental) : après consentement et daemon local, le texte clair de ces tours n'est pas stocké en BD chat (chat-history). Affichage temporaire possible ; tours locaux réussis non envoyés aux serveurs. Contenu sur votre chemin local ; sauvegarde et sécurité à votre charge.

⑨ En vault local, des données minimales de compte (connexion, IP, cookies, journaux) peuvent être traitées selon art. 3. Si le daemon échoue, pas d'envoi cloud auto ; art. 8 ①·② seulement après retour au cloud.

⑩ (Base légale) Le vault local est activé par **consentement séparé** (PIPA art. 15(2)) : finalité—expériences de dialogue coréen sur votre appareil ; données—texte du tour (hors BD entreprise) ; conservation—chemin local ; refus—mode cloud sans préjudice. Révocation/reconsentement via assistant on et `COMPANION_VAULT_LEGAL_VERSION`. Pièces jointes/médias peuvent être exclus en v1. Filtre L1 dans le navigateur.

La Société met en œuvre les mesures de sécurité suivantes : mesures administratives (élaboration d'un plan de gestion interne, formation et limitation du personnel traitant les données personnelles), mesures techniques (chiffrement des données personnelles, gestion des droits d'accès, exploitation de logiciels de sécurité, conservation des journaux de connexion) et mesures physiques (contrôle d'accès aux salles informatiques et d'archivage).

① La Société requiert le consentement du représentant légal pour collecter les données personnelles des enfants de moins de 15 ans.

② Le représentant légal d'un enfant de moins de 15 ans peut demander à consulter, rectifier ou supprimer les données personnelles de cet enfant.

① Pour fournir nos services IA, vos données de conversation (contexte minimal) peuvent être transférées vers des fournisseurs internationaux, dont Google LLC (Vertex AI Gemini), Anthropic (Claude via Vertex AI), DeepSeek, xAI (Grok), OpenAI (images), Suno (musique) et Fal.ai (vidéo). Pour les offres payantes, les requêtes de recherche web sont envoyées à Google LLC. L’offre Explorer gratuite n’inclut pas la recherche web. L’infrastructure peut transiter par Cloudflare, Inc.

② En cas de transfert international, nous vous informons des données transférées, du pays de destination, de la date et de la méthode de transfert, ainsi que de la finalité d'utilisation et de la durée de conservation par le destinataire, et nous obtenons votre consentement.

③ Le texte clair des tours vault locaux réussis n'est pas transféré à l'étranger (art. 8 ⑧·⑨). Les transferts en mode cloud suivent art. 11 ①·② et art. 12.

④ Pour l'UE/R-U : transferts fondés sur les clauses contractuelles types UE (2021/914) et DPA des sous-traitants (ex. Google Cloud). États-Unis : SCC et DPA. Chine (DeepSeek) : consentement PIPL.

La Société désigne un Délégué à la protection des données (DPD) pour superviser l'ensemble des activités liées au traitement des données personnelles.

Délégué à la protection des données : Nam Ki-yeon (co-directeur général) · [email protected] · 1833-6972 (Commission de médiation des litiges relatifs aux informations personnelles)

En cas d'atteinte à vos données personnelles, vous pouvez demander une médiation auprès des organismes suivants afin d'obtenir réparation.

Commission de médiation des litiges relatifs aux informations personnelles : (sans indicatif national) 1833-6972 (www.kopico.go.kr)

Centre de signalement des atteintes aux informations personnelles : (sans indicatif national) 118 (privacy.kisa.or.kr)

Parquet suprême : (sans indicatif national) 1301 (www.spo.go.kr)

Agence nationale de la police : (sans indicatif national) 182 (ecrm.cyber.go.kr)

La présente politique entre en vigueur à sa date d'application. Toute addition, suppression ou modification de son contenu résultant d'une évolution de la législation, des politiques internes ou des technologies de sécurité sera notifiée via les annonces du service au moins sept (7) jours avant sa prise d'effet.

① En cas d'incident de sécurité affectant les données personnelles, la Société notifiera sans délai l'utilisateur concerné de la nature de l'incident, des catégories de données compromises, des mesures prises pour minimiser les dommages et des coordonnées de contact.

② Si les données personnelles d'un utilisateur de l'UE sont compromises, l'autorité de contrôle compétente sera notifiée dans un délai de 72 heures, conformément à l'article 33 du RGPD. Si l'incident est susceptible d'engendrer un risque élevé pour les droits et libertés de la personne, celle-ci sera également informée sans délai, conformément à l'article 34 du RGPD.

③ Les utilisateurs en Chine seront notifiés de l'incident conformément à l'article 57 de la Loi sur la protection des informations personnelles (PIPL). Pour les utilisateurs en Corée, une ou plusieurs mesures seront prises sans délai, conformément à l'article 34 de la Loi sur la protection des informations personnelles.

① La Société n'a pas recours à des décisions entièrement automatisées par l'IA produisant des effets juridiques à votre égard. Toutes les décisions importantes font l'objet d'une supervision humaine.

② Conformément à l'article 22 du RGPD, les utilisateurs de l'UE ont le droit de demander une intervention humaine dans le cadre d'un traitement automatisé. Cette demande peut être adressée à [email protected].

Si vous vous opposez à une décision automatisée ou demandez un examen humain, la Société vous notifiera le résultat du traitement sous sept (7) jours ouvrés.

La présente politique de confidentialité entrera en vigueur le 1er juin 2026.