Cette traduction est fournie uniquement à titre de commodité ; en cas de divergence, la version coréenne prévaut.
Politique de confidentialité
Conformément à l'article 30 de la loi coréenne sur la protection des données personnelles (개인정보 보호법), Knowverse publie la présente politique afin de protéger les données personnelles et les droits des personnes concernées et de traiter leurs réclamations.
La seule information obligatoire à l'inscription est l'adresse e-mail ; le nom de l'entreprise, les journaux du service, l'historique des commandes et les documents que vous choisissez de téléverser sont traités dans le cadre du service. Aucune information publicitaire n'est envoyée sans votre consentement facultatif.
1. Finalités, données traitées et durées de conservation
| Finalité | Données traitées | Durée de conservation |
|---|---|---|
| Inscription, vérification d'identité, gestion du compte | Adresse e-mail (obligatoire), hachage du mot de passe, nom de l'entreprise | 30 jours après la suppression du compte. En cas d'enquête sur un litige ou une utilisation frauduleuse, jusqu'à sa clôture |
| Commande, paiement, remboursement, exécution du contrat | Numéro de commande, plan, montant, statut du paiement et du remboursement, identifiant de reçu | Enregistrements relatifs au contrat ou à la rétractation : 5 ans ; enregistrements relatifs au paiement et à la fourniture : 5 ans |
| Fourniture de l'évaluation technologique | Nom de l'entreprise évaluée, horodatage de l'engagement d'auto-évaluation, documents téléversés, lien de dépôt et jeton chiffré en lecture seule, résultats d'analyse | Code source original, lien de dépôt et jeton supprimés dès l'achèvement de l'évaluation. Autres documents originaux : jusqu'à la date de suppression prévue par la politique ou 30 jours au maximum. Rapports et traces d'audit : durée nécessaire au contrat et à la gestion des litiges |
| Sécurité et gestion des incidents | Adresse IP de connexion, heure des requêtes, informations sur le navigateur et l'appareil, journaux d'erreurs et de sécurité | 3 mois. En cas d'enquête sur un incident, jusqu'à sa clôture |
| Demandes clients et traitement des litiges | E-mail, contenu de la demande, historique de traitement | Enregistrements relatifs aux réclamations des consommateurs ou au traitement des litiges : 3 ans |
| Marketing (facultatif) | E-mail, horodatage du consentement à la réception | Jusqu'au retrait du consentement ou à la suppression du compte |
La Société n'exige ni numéro d'enregistrement de résident ni données sensibles comme informations obligatoires à l'inscription. Le Membre doit supprimer ou masquer au préalable toute donnée personnelle inutile figurant dans les documents téléversés.
2. Base du traitement et refus du consentement
Les informations obligatoires sont traitées pour la conclusion et l'exécution du contrat d'utilisation du service et le respect des obligations légales. Si vous refusez les consentements obligatoires, vous ne pouvez pas créer de compte. Le consentement au marketing est facultatif et son refus n'entraîne aucun désavantage dans l'utilisation du service.
3. Conservation en vertu de la loi
- Enregistrements relatifs au contrat et à la rétractation, au paiement et à la fourniture des biens : 5 ans
- Enregistrements relatifs aux réclamations des consommateurs et au traitement des litiges : 3 ans
- Enregistrements relatifs à l'affichage et à la publicité : 6 mois
- Journaux de connexion soumis à la loi coréenne sur la protection du secret des communications (통신비밀보호법) : durée légale
4. Communication des données personnelles à des tiers
En principe, la Société ne communique pas de données personnelles à des tiers. Lorsqu'une base légale l'exige ou que la personne concernée a donné un consentement distinct, la Société l'informe au préalable du destinataire, de la finalité, des données concernées et de la durée.
5. Sous-traitance du traitement
| Sous-traitant | Mission |
|---|---|
| Oracle Corporation / Oracle Cloud Infrastructure | Hébergement du web, de la base de données et du stockage objet, sauvegarde et exploitation de la sécurité |
| Plus Five Five, Inc. (Resend) | Envoi des e-mails transactionnels, tels que l'authentification à l'inscription, le paiement et l'achèvement de l'évaluation |
6. Transfert des données personnelles à l'étranger
| Destinataire | Pays, moment et méthode | Données et finalité | Durée de conservation |
|---|---|---|---|
| Oracle Corporation (contact : privacy_ww@oracle.com) | Japon · transmission et stockage continus via un réseau chiffré lors de l'utilisation du service | Données du service visées au point 1 · hébergement, stockage, sauvegarde, sécurité | Durée de conservation du service ou jusqu'à la fin du contrat de sous-traitance |
| Plus Five Five, Inc. / Resend (privacy@resend.com) | États-Unis · transmission par API lors de l'envoi d'e-mails | Adresse e-mail du destinataire, objet et corps de l'e-mail, métadonnées d'envoi · envoi des e-mails transactionnels | Durée nécessaire à la fourniture du service d'envoi et au respect des obligations légales |
Si vous ne souhaitez pas que vos données soient transférées à l'étranger, vous pouvez en faire la demande à support@knowverse.net ; toutefois, l'authentification par e-mail et l'hébergement dans une région étrangère étant indispensables à la fourniture du service, la conclusion du contrat ou l'utilisation du service pourraient s'avérer impossibles. La Société met en œuvre le chiffrement, le contrôle d'accès, des garanties contractuelles ainsi que la gestion et la supervision des sous-traitants.
7. Procédure et méthode de suppression
Les données sont supprimées sans délai à l'expiration de la durée de conservation ou lorsque la finalité est atteinte. La copie de travail du code source est supprimée à la fin de l'analyse statique, et le fichier ZIP source, le lien de dépôt et le jeton chiffré soumis sont automatiquement supprimés lorsque l'évaluation est achevée par la génération du rapport. Les fichiers électroniques sont supprimés de manière irrécupérable et les documents imprimés sont broyés ou incinérés. Le résultat de la suppression des documents originaux téléversés peut être conservé sous forme de trace d'audit.
Les documents soumis et le code source sont utilisés uniquement pour générer les résultats de l'évaluation et ne sont pas utilisés comme données d'entraînement ou d'ajustement fin (fine-tuning) de modèles d'IA généralistes.
8. Droits de la personne concernée
Vous pouvez demander l'accès, la portabilité, la rectification, l'effacement, la limitation du traitement de vos données personnelles ainsi que le retrait de votre consentement. Toute demande adressée à support@knowverse.net ou au 070-4442-6680 est traitée dans le délai légal après vérification de votre identité.
9. Mesures de sécurité
- Hachage unidirectionnel bcrypt des mots de passe et chiffrement des transmissions par TLS
- Contrôle d'accès par organisation, principe du moindre privilège, authentification à deux facteurs des administrateurs
- Isolement des documents téléversés, détection des fichiers malveillants et suppression automatique après analyse
- Conservation des journaux d'accès, intégrité des journaux d'audit et contrôle régulier des vulnérabilités
10. Cookies et collecte automatique
Des cookies indispensables sont utilisés pour maintenir la session de connexion. Aucun cookie de publicité ciblée n'est utilisé à ce jour. Le serveur peut générer automatiquement des journaux d'adresses IP et de requêtes à des fins de sécurité et de gestion des incidents.
11. Responsable de la protection des données personnelles
| Nom | 문근영 |
|---|---|
| Contact | support@knowverse.net · 070-4442-6680 |
Assistance en cas d'atteinte : Centre de signalement des atteintes aux données personnelles 118, Comité de médiation des litiges relatifs aux données personnelles 1833-6972, Agence nationale de police 182.
12. Modifications et notification
La présente politique entre en vigueur le 18 juillet 2026. Les modifications importantes sont annoncées sur le site web 30 jours avant leur application, et les autres modifications 7 jours avant.