Politique de confidentialité

Date d’entrée en vigueur : 2026-10-11 · Dernière modification : 2026-10-11

Le présent document est une traduction à titre indicatif, fournie pour la commodité de l’utilisateur. Seul l’original coréen a force juridique et, en cas de divergence d’interprétation, la version coréenne prévaut (article 14). Anglais

SmileStory Co., Ltd. (ci-après la « Société ») accorde une grande importance aux renseignements personnels des personnes concernées qui utilisent le service WIA Code qu’elle exploite (https://wiacode.com, ci-après le « Service ») et, conformément à l’article 30 de la Loi sur la protection des renseignements personnels, établit et publie la présente Politique de confidentialité afin de protéger les renseignements personnels des personnes concernées et de traiter rapidement et sans heurt les plaintes qui s’y rapportent.

WIA Code a été conçu dès le départ pour traiter un minimum de renseignements personnels. La génération et le décodage des codes s’effectuent, par défaut, uniquement dans l’appareil de l’utilisateur (le navigateur) et ne sont pas transmis aux serveurs de la Société. Le générateur et le lecteur peuvent tous deux être utilisés sans créer de compte et, sans connexion, ce site n’installe aucun témoin.

Article 1 (Finalités du traitement des renseignements personnels)

La Société traite les renseignements personnels aux fins suivantes. Les renseignements personnels traités ne sont pas utilisés à d’autres fins que celles qui suivent et, si la finalité d’utilisation change, la Société prend les mesures nécessaires, notamment en obtenant un consentement distinct conformément à l’article 18 de la Loi sur la protection des renseignements personnels.

1. Réception et examen des participations aux concours et remise des récompenses — réception des participations aux concours Founding Seats de WIA Code et « Le voyage de 1 centaine de millions de personnes », examen du contenu de la participation, attribution du numéro de participation et remise des récompenses
2. Prévention des abus dans les concours — permettre à un responsable d’examiner les cas où plusieurs participations sont reçues d’une même source
3. Statistiques d’utilisation anonymes — comptabiliser de façon anonyme le nombre de WIA Code générés et lus sur les pages du générateur et du lecteur, et appliquer un plafond quotidien par source afin que ce nombre ne soit pas gonflé frauduleusement
4. Identification des membres et mise à disposition de la page Mon compte (facultatif) — lorsque l’utilisateur choisit de se connecter, afficher sa propre page (/mypage/) ainsi que les liens directs et les codes qui lui appartiennent, et maintenir l’état de connexion
5. Fourniture du service de liens directs (URL abrégées) — relier les adresses abrégées de wiacode.com créées par l’utilisateur à leur destination, vérifier le compte propriétaire et traiter la vérification de domaine
6. Traitement et gestion des paiements des forfaits payants (abonnements) — paiement de l’abonnement choisi par l’utilisateur, application du forfait, traitement des résiliations, remboursements et litiges de paiement, et régularisation des abonnements en double
7. Traitement des dons — transmettre au prestataire de paiement le montant et la devise des dons volontaires faits au moyen du bouton « Buy us a coffee » (Offrez-nous un café)
8. Décodage dans le nuage (facultatif) — lorsque le décodage dans l’appareil échoue et que l’utilisateur appuie de lui-même sur le bouton « Décodage dans le nuage », décoder cette image unique et en retourner le résultat
9. Traitement des demandes — répondre aux demandes que l’utilisateur adresse à la Société et traiter les litiges

Article 2 (Renseignements personnels traités)

La Société ne traite que le minimum de renseignements personnels nécessaires pour chaque fonction du Service, comme suit. Chaque renseignement n’est traité que si l’utilisateur utilise effectivement la fonction correspondante; si la fonction n’est pas utilisée, ce renseignement n’est aucunement recueilli.

1. Renseignements traités uniquement dans l’appareil et non transmis au serveur

• Paramètres de langue et de PWA : ils sont conservés uniquement dans l’espace de stockage du navigateur de l’utilisateur (localStorage) et ne sont pas transmis aux serveurs de la Société.
• Image de la caméra : elle sert uniquement à la lecture en direct de WIA Code; elle est entièrement traitée dans l’appareil de l’utilisateur et n’est pas transmise aux serveurs de la Société. Toutefois, uniquement lorsque l’utilisateur appuie de lui-même sur le bouton facultatif « Décodage dans le nuage » après l’échec du décodage dans l’appareil, cette image unique est transmise aux serveurs de la Société aux fins du décodage, et la Société ne la conserve pas.
• Contenu des WIA Code lus : la Société ne conserve pas sur ses serveurs le contenu des codes lus par l’utilisateur.

2. Participation aux concours (Founding Seats de WIA Code / Le voyage de 1 centaine de millions de personnes)

Les renseignements suivants ne sont consignés que si l’utilisateur soumet un formulaire de participation à un concours. Le simple fait de consulter les pages des concours ou de générer ou de lire des codes n’entraîne aucune collecte des renseignements ci-dessous.

• Contenu de la participation : le compte connecté, le pays choisi par l’utilisateur, l’URL de la publication publique sur les réseaux sociaux fournie par l’utilisateur, le nom d’affichage, l’image que l’utilisateur joint facultativement et l’adresse courriel où recevoir la récompense
• Signaux d’abus (hachés) : l’adresse IP et la chaîne User-Agent du navigateur au moment de la soumission de la participation, chacune sous la forme d’une valeur à laquelle un sel (salt) a été ajouté, qui a été hachée puis partiellement tronquée. La Société ne conserve pas le texte original de l’adresse IP ni du User-Agent. Ces valeurs hachées n’existent que dans un seul but : permettre à un responsable d’examiner les cas où plusieurs participations sont reçues d’une même source; elles ne servent pas à bloquer automatiquement qui que ce soit (les adresses de réseaux partagés et de NAT d’opérateurs peuvent légitimement coïncider) et ne sont rattachées à aucune activité en dehors du formulaire de participation.

3. Compteur d’utilisation anonyme

Les pages du générateur et du lecteur comptabilisent le nombre de fois où un WIA Code est généré ou lu avec succès. Ce compteur est anonyme par conception et fonctionne comme suit.

• Aucun renseignement d’identité : les requêtes de comptage ne transportent aucun témoin (credentials: 'omit') et ne sont rattachées ni à un compte ni à un identifiant d’appareil. La Société ne peut attribuer un nombre donné à une personne donnée.
• Jeton à usage unique : avant le comptage, la page reçoit de la Société un jeton signé de courte durée de validité. Le jeton ne contient que l’heure et une valeur aléatoire, ne contient aucun renseignement sur l’utilisateur et ne peut servir qu’une seule fois.
• Plafond anti-abus (haché) : pour que les chiffres demeurent honnêtes, un plafond de comptages par minute et par jour est fixé pour chaque source. Pour appliquer le plafond quotidien, le haché salé de l’adresse IP et du User-Agent du navigateur est conservé pendant au plus 24 heures. Le texte original de l’adresse IP et du User-Agent n’est pas conservé, et ce haché n’est rattaché à aucun compte ni à aucune autre activité sur le site.

4. Connexion (facultative)

Le générateur et le lecteur peuvent être utilisés sans compte. Lorsque l’utilisateur choisit de se connecter au moyen du bouton « Connexion » situé en haut du site (qui utilise le service de compte commun WIA), la Société reçoit les renseignements suivants.

• Identifiant de compte, adresse courriel, pseudonyme, URL de l’image de profil, forfait d’adhésion, rôle (role) et fournisseur utilisé pour la connexion (par exemple Google, Kakao)
• La Société ne reçoit pas le mot de passe de l’utilisateur.

Uniquement lorsque l’utilisateur utilise un forfait payant (abonnement), les renseignements suivants sont en outre traités.

• Adresse courriel (celle du compte qui a souscrit l’abonnement)
• Identifiant client de paiement (le numéro d’identification de client que Stripe attribue à l’utilisateur)
• État de l’abonnement (forfait, distinction mensuel ou annuel, date de fin de la période de paiement en cours, résiliation prévue ou non, retrait ou non du forfait à la suite d’un remboursement ou d’un litige, etc.)
• La Société ne conserve pas les numéros de carte. Les données de carte sont saisies par l’utilisateur directement dans le formulaire de paiement de Stripe et ne transitent pas par la Société.

5. Liens directs (adresses abrégées de wiacode.com)

• Jeton abrégé, compte propriétaire, URL de destination et son hôte, indicateurs d’état et note facultative que l’utilisateur laisse à son intention
• Si l’utilisateur vérifie son propre domaine, le nom de ce domaine et le résultat de la vérification
• Nombre quotidien de consultations par lien. Ce nombre est un total et non un registre (journal) de chaque consultation. Toutefois, afin de ne compter qu’une fois par jour un même visiteur, au moment de la consultation, le haché de l’adresse IP et du User-Agent du navigateur calculé avec un sel utilisé uniquement pour ce jour-là est conservé avec le lien et la date. Le texte original de l’adresse IP et du User-Agent n’est pas conservé; d’un jour à l’autre, la valeur du même visiteur change, de sorte qu’il est impossible de le suivre au-delà d’une journée, et le haché est supprimé à l’expiration de la durée de conservation (au plus 40 jours). Les consultations par des robots d’aperçu et les requêtes autres que GET ne sont pas comptées.

6. Dons

Lorsqu’un don est fait au moyen du bouton « Buy us a coffee », le paiement est traité par Stripe. Les données de carte sont saisies directement dans le formulaire de paiement propre à Stripe et n’atteignent pas wiacode.com. Ce site ne transmet au service de paiement que le montant et la devise du don, et ne détient ni les données de carte ni la clé secrète (secret key) de Stripe.

7. Renseignements que la Société ne recueille pas

• Elle ne recueille pas de renseignements permettant d’identifier une personne, sauf si l’utilisateur les fournit volontairement.
• Elle ne conserve pas sur ses serveurs les données des WIA Code lus.
• Elle n’utilise pas de témoins ni d’identifiants à des fins publicitaires, analytiques ou de suivi par des tiers.
• Elle ne vend, n’échange ni ne partage avec des tiers les renseignements personnels de l’utilisateur.

Article 3 (Traitement et durées de conservation des renseignements personnels)

La Société traite et conserve les renseignements personnels pendant la durée de conservation et d’utilisation prévue par la loi ou pendant la durée consentie par la personne concernée lors de la collecte. Les durées de conservation de chaque renseignement sont les suivantes.

Toutefois, si la législation applicable exige la conservation de certains registres pendant une période déterminée, ceux-ci sont conservés pendant la durée fixée par cette législation.

Article 4 (Communication de renseignements personnels à des tiers)

La Société ne traite les renseignements personnels des personnes concernées que dans la limite indiquée à l’article 1 et ne les communique à des tiers que dans les cas visés aux articles 17 et 18 de la Loi sur la protection des renseignements personnels, comme le consentement de la personne concernée ou une disposition particulière de la loi. À l’heure actuelle, la Société ne communique les renseignements personnels des utilisateurs à aucun tiers.

Article 5 (Sous-traitance du traitement des renseignements personnels)

Afin d’assurer le bon déroulement du Service, la Société confie le traitement de renseignements personnels comme suit. Lors de la conclusion du contrat de sous-traitance, conformément à l’article 26 de la Loi sur la protection des renseignements personnels, la Société consigne par écrit les points relatifs à l’interdiction de traiter les renseignements personnels à d’autres fins que l’exécution du mandat, aux mesures de protection techniques et administratives, à la restriction de la sous-traitance ultérieure, à la gestion et à la supervision du sous-traitant et à la responsabilité, notamment l’indemnisation des dommages, et supervise la sécurité du traitement des renseignements personnels par le sous-traitant.

Les fournisseurs de connexion externes que l’utilisateur choisit lors de la connexion (par exemple Google, Kakao) sont des services distincts auxquels s’appliquent les conditions d’utilisation et la politique de confidentialité en vigueur entre l’utilisateur et ce fournisseur; la Société ne fait que recevoir du fournisseur les renseignements de l’article 2, paragraphe 4, et ne transmet pas les renseignements personnels de l’utilisateur au fournisseur.

Article 6 (Transfert de renseignements personnels à l’étranger)

Pour traiter les paiements des dons et des forfaits payants (abonnements), la Société transfère des renseignements personnels à l’étranger comme suit. Cela ne se produit que si l’utilisateur choisit de faire un don ou de s’abonner.

L’utilisateur peut refuser le transfert à l’étranger décrit ci-dessus en ne faisant pas de don et en ne souscrivant pas à un forfait payant. Les dons comme les forfaits payants sont facultatifs et, même sans y souscrire, les fonctions de base demeurent gratuites. Pour les conditions des forfaits payants, consultez l’article 5-2 et suivants des Conditions d’utilisation du service.

Article 7 (Destruction des renseignements personnels)

1. Lorsque les renseignements personnels deviennent inutiles, notamment en raison de l’expiration de la durée de conservation ou de la réalisation de la finalité du traitement, la Société les détruit sans délai.
2. Si, malgré l’expiration de la durée de conservation consentie par la personne concernée ou la réalisation de la finalité du traitement, les renseignements personnels doivent continuer à être conservés en vertu d’une autre loi, ils sont conservés en étant transférés dans une base de données (BD) distincte ou en changeant leur lieu de conservation.
3. Les renseignements sous forme de fichiers électroniques sont supprimés définitivement par une méthode qui empêche la reproduction des données, et les renseignements personnels consignés ou conservés dans des documents papier sont détruits par déchiquetage ou incinération.

Article 8 (Droits et obligations des personnes concernées et de leurs représentants légaux, et modalités d’exercice)

1. La personne concernée peut exercer en tout temps auprès de la Société des droits tels que demander l’accès, la rectification, l’effacement et la suspension du traitement de ses renseignements personnels, et retirer son consentement.
2. Les droits peuvent être exercés par écrit, par courriel ou par d’autres moyens auprès du responsable de la protection des renseignements personnels visé à l’article 12 ou par le courriel de demandes relatives au Service (global@thekoreantoday.com), et la Société agit sans délai. Si la suppression du compte est demandée, la Société supprime le compte ainsi que les liens directs qui y sont rattachés.
3. Les droits peuvent être exercés par l’intermédiaire d’un représentant, tel que le représentant légal de la personne concernée ou une personne mandatée. Dans ce cas, une procuration conforme au formulaire de l’annexe no 11 de l’Avis sur les méthodes de traitement des renseignements personnels doit être présentée.
4. Les demandes d’accès et de suspension du traitement peuvent être restreintes en vertu de l’article 35, paragraphe 4, et de l’article 37, paragraphe 2, de la Loi sur la protection des renseignements personnels.
5. La rectification et l’effacement des renseignements personnels ne peuvent être demandés lorsqu’une autre loi indique expressément que ces renseignements font l’objet d’une collecte.
6. La Société vérifie que la personne qui présente une demande au titre des droits de la personne concernée est bien cette personne ou son représentant légitime.
7. La Société informe que, pour les renseignements qu’elle ne conserve que sous une forme ne permettant pas d’identifier une personne déterminée, comme les valeurs hachées du compteur d’utilisation anonyme, il peut être difficile de donner suite à des demandes individuelles d’accès ou de rectification, car il est techniquement impossible de les attribuer à une personne déterminée.

Article 9 (Mesures visant à assurer la sécurité des renseignements personnels)

Conformément à l’article 29 de la Loi sur la protection des renseignements personnels, la Société met en œuvre les mesures techniques, administratives et physiques suivantes, nécessaires pour assurer la sécurité.

• Minimisation dès la conception : la génération et le décodage de WIA Code sont traités, par défaut, dans l’appareil de l’utilisateur, de sorte que les renseignements personnels manipulés par le serveur sont réduits au minimum.
• Conservation de hachés plutôt que du texte original : l’adresse IP et le User-Agent utilisés pour prévenir les abus ne sont pas conservés en texte original, mais uniquement sous forme de haché salé (haché tronqué dans le cas des concours).
• Chiffrement des transmissions : le Service est offert par HTTPS (TLS), et le témoin de connexion est signé cryptographiquement afin d’empêcher sa falsification ou son altération.
• Absence de conservation des données de paiement : la Société ne conserve dans ses systèmes aucune donnée de carte, comme le numéro de carte, et ne garde pas non plus la clé secrète de Stripe sur ce site.
• Gestion des droits d’accès : l’accès aux systèmes de traitement des renseignements personnels est limité au nombre minimal de personnes nécessaire à l’exécution des tâches.
• Mesures administratives : établissement et mise en œuvre d’un plan de gestion interne et formation du personnel qui manipule des renseignements personnels

Article 10 (Installation, exploitation et refus des dispositifs de collecte automatique de renseignements personnels)

1. Stockage local (localStorage) : la Société utilise le localStorage du navigateur pour mémoriser les paramètres de langue et de PWA de l’utilisateur. Ces renseignements ne quittent pas l’appareil de l’utilisateur et ne sont pas transmis aux serveurs de la Société.
2. Témoins : le seul témoin que la Société installe est wia_session, un témoin unique, installé uniquement après la connexion de l’utilisateur. Ce témoin
   • est un témoin host-only, qui n’est pas partagé avec les sous-domaines,
   • est signé cryptographiquement,
   • expire 30 jours après son installation ou lorsque l’utilisateur se déconnecte.
   • contient les renseignements de connexion de l’article 2, paragraphe 4, et sert uniquement à maintenir l’état de connexion sur les sites du groupe WIA.
3. La Société n’utilise aucun témoin publicitaire, analytique ni de suivi par des tiers. Si l’utilisateur ne se connecte pas, ce site n’installe aucun témoin.
4. Modalités de refus : l’utilisateur peut éviter entièrement l’installation de témoins en ne se connectant pas. Il peut aussi refuser ou supprimer l’enregistrement des témoins dans les paramètres de son navigateur Web (par exemple Chrome — Paramètres > Confidentialité et sécurité > Témoins et autres données de sites; Safari — Préférences > Confidentialité). Toutefois, si l’enregistrement des témoins est refusé, l’état de connexion n’est pas maintenu et les fonctions exigeant une connexion, comme la page Mon compte, ne peuvent être utilisées. Les paramètres de langue et de PWA enregistrés dans le localStorage peuvent aussi être supprimés au moyen de la fonction de suppression des données de sites du navigateur.
5. PWA et utilisation hors ligne : lorsque WIA Code est installé en tant que PWA (Progressive Web App), le service worker (Service Worker) met en cache les fichiers de l’application dans l’appareil de l’utilisateur, ce qui permet la lecture hors ligne. Seul le code de l’application est mis en cache; aucun renseignement personnel n’est mis en cache.

Article 11 (Renseignements personnels des enfants)

WIA Code est conçu pour être utilisé par des personnes de tous âges. La Société ne recueille pas de renseignements personnels d’enfants de moins de 14 ans sans le consentement de leur représentant légal et, si elle apprend que des renseignements personnels d’un enfant ont été recueillis, elle les détruit sans délai. Si vous estimez qu’un enfant a fourni des renseignements personnels à la Société, veuillez en informer la Société aux coordonnées de l’article 12.

Article 12 (Responsable de la protection des renseignements personnels)

La Société assume la responsabilité générale du traitement des renseignements personnels et a désigné le responsable de la protection des renseignements personnels suivant afin de traiter les plaintes des personnes concernées et de réparer les préjudices liés à ce traitement.

• Responsable de la protection des renseignements personnels : Yeon Sam-heum (Représentant)
• Courriel : ceosmilestory@nate.com
• Téléphone : +82-1599-1045
• Demandes relatives au Service : global@thekoreantoday.com

La personne concernée peut adresser au responsable de la protection des renseignements personnels toutes les demandes, plaintes et demandes de réparation relatives à la protection des renseignements personnels survenues dans le cadre de l’utilisation du Service, et la Société répond et donne suite sans délai aux demandes de la personne concernée.

Article 13 (Recours en cas d’atteinte aux droits)

Pour obtenir réparation à la suite d’une atteinte aux renseignements personnels, la personne concernée peut s’adresser, pour le règlement d’un différend ou pour obtenir des conseils, au Comité de médiation des différends relatifs aux renseignements personnels, au Centre de signalement des atteintes aux renseignements personnels de l’Agence coréenne de l’Internet et de la sécurité, notamment. Pour tout autre signalement ou toute autre demande concernant des atteintes aux renseignements personnels, veuillez communiquer avec les organismes suivants.

• Comité de médiation des différends relatifs aux renseignements personnels : (sans indicatif) 1833-6972 (www.kopico.go.kr)
• Centre de signalement des atteintes aux renseignements personnels : (sans indicatif) 118 (privacy.kisa.or.kr)
• Bureau du Procureur suprême : (sans indicatif) 1301 (www.spo.go.kr)
• Agence nationale de police : (sans indicatif) 182 (ecrm.cyber.go.kr)

La personne dont les droits ou les intérêts ont été lésés par une décision ou une omission du dirigeant d’un organisme public à l’égard des demandes prévues à l’article 35 (accès aux renseignements personnels), à l’article 36 (rectification et effacement des renseignements personnels) et à l’article 37 (suspension du traitement des renseignements personnels, etc.) de la Loi sur la protection des renseignements personnels peut présenter un recours administratif conformément aux dispositions de la Loi sur les recours administratifs.

Article 14 (Langue prévalente)

La présente Politique de confidentialité est offerte en version coréenne et en version anglaise (/privacy.html). En cas de divergence d’interprétation entre les deux versions, la version coréenne prévaut. Les traductions offertes dans d’autres langues, le cas échéant, ne sont que des documents de référence fournis pour la commodité de l’utilisateur et n’ont pas force obligatoire.

Article 15 (Modification de la Politique de confidentialité)

1. La présente Politique de confidentialité s’applique à compter du 2026-10-11.
2. La Société peut modifier la présente politique en fonction de l’évolution de la législation, des politiques ou du Service et, en cas de modification, elle publie sur cette page le contenu de la modification et la date d’entrée en vigueur, et met à jour la date de dernière modification affichée en haut de page.

Disposition finale

La présente Politique de confidentialité entre en vigueur le 2026-10-11.

• Dénomination sociale : SmileStory Co., Ltd.
• Représentant : Yeon Sam-heum (Ph.D.)
• Numéro d’enregistrement d’entreprise : 109-86-17229
• Numéro de déclaration de vente par correspondance : 2013-서울강서-0434
• Adresse : 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
• Téléphone : +82-1599-1045
• Demandes relatives au Service : global@thekoreantoday.com