Assistance

Keyfred Inc. (la « Société ») établit et publie la présente Politique de confidentialité, conformément à la loi sur la protection des informations personnelles de la République de Corée et aux autres lois applicables, afin de protéger les informations personnelles des utilisateurs de « Photoz » (le « Service »), son service d'archivage et de communauté photographique, et de traiter les réclamations y afférentes de manière rapide et efficace.

Article 1 – Informations personnelles traitées et modalités de collecte

1. La Société traite les informations personnelles suivantes.

   Catégorie	Éléments	Mode de collecte
   Lors de l'inscription (obligatoire)	Adresse e-mail, nom, photo de profil (non fournie en cas de connexion avec Apple), identifiant de compte du fournisseur de connexion (Google ou Apple)	Reçus du fournisseur lorsque le Membre se connecte avec Google ou Apple
   Profil (facultatif)	Pseudonyme, biographie (150 caractères maximum), genre (homme / femme / autre / préfère ne pas répondre), pays et ville d'activité, langue maternelle, marques d'appareils photo préférées (y compris le modèle de smartphone et une saisie libre « autre »), genres photographiques préférés, photo de profil	Saisis ou téléversés par le Membre. Les photos de profil sont redimensionnées à 512 px et enregistrées après suppression des métadonnées de localisation
   Photos	Fichiers photo téléversés et leurs métadonnées (informations EXIF telles que l'appareil, l'objectif, les réglages de prise de vue, l'heure de prise de vue et la localisation GPS, ainsi que les informations XMP et C2PA) ; localisations de photos que le Membre définit lui-même sur une carte (pour les photos sans localisation) ; titres, descriptions, tags, catégories et villes saisis par le Membre	Téléversés, saisis ou définis par le Membre
   Résultats du traitement des photos	Vérification de prise de vue et ses motifs, résultat du contrôle de sécurité, suggestions de métadonnées par IA	Générés lors de l'utilisation du Service
   Activité communautaire	Suivis, mentions « J'aime », enregistrements, notes, commentaires, Grade d'auteur	Générés lors de l'utilisation du Service
   Informations sur l'appareil et l'utilisation	Identifiant de l'appareil (par installation de l'application), plateforme (iOS, Android, plugin Lightroom pour Mac et Windows), version de l'application (pour le plugin, y compris les versions de Lightroom et du système d'exploitation (macOS, Windows)), historique des sessions de connexion, journaux d'accès au Service (heure d'accès, adresse IP)	Générés et collectés automatiquement lors de l'utilisation du Service
   Analyse de l'utilisation de l'application	Événements d'utilisation de l'application et écrans consultés (par exemple, inscription terminée, téléversement terminé, mentions « J'aime », enregistrements, recherches ; les termes recherchés, le contenu des photos et des messages et les identifiants de compte ne sont jamais inclus), rapports de plantage et d'erreur (traces de pile, modèle de l'appareil, version du système d'exploitation et de l'application), identifiant d'instance de l'application et, dans l'application Android uniquement, l'identifiant publicitaire	Collectés automatiquement par l'application
   Analyse de l'utilisation web	Types de pages consultées dans l'application web (photoz.co.kr/app) et temps passé sur celles-ci, type de navigateur, de système d'exploitation et d'appareil, taille d'écran, langue, localisation approximative (pays et ville, estimés à partir de l'adresse IP), source de provenance et identifiants des cookies d'analyse ; pour les visiteurs arrivés en cliquant sur une annonce Google, l'identifiant de clic publicitaire et les informations de campagne, les événements d'inscription terminée et de téléversement de la première photo terminé, et les identifiants des cookies de mesure publicitaire ; les adresses permettant d'identifier une photo, un album ou un auteur en particulier, les termes recherchés, le contenu des photos et des messages et les identifiants de compte ne sont jamais inclus	Collectés automatiquement par le navigateur des Membres et des visiteurs non membres. Pour les visiteurs depuis l'EEE, le Royaume-Uni ou la Suisse, collectés uniquement s'ils l'autorisent
   Registres de consentement	Éléments de consentement, version du document accepté, date et heure du consentement et de son retrait	Générés lorsque le Membre donne ou retire son consentement
   Informations d'abonnement (utilisation payante uniquement)	Formule d'abonnement, boutique de paiement (App Store ou Google Play), identifiant de transaction de la boutique, statut et période de l'abonnement	Reçues de l'App Store ou de Google Play
   Messages	Contenu des messages envoyés et reçus, heure d'envoi et heure de lecture (statut de lecture), réglage des personnes autorisées à écrire au Membre, réglage des e-mails de notification de messages et, si le Membre signale une conversation, le motif et la note du signalement	Saisis par le Membre lorsqu'il envoie des messages, modifie ses réglages ou effectue un signalement, ou générés lors de l'utilisation du Service

2. La Société ne collecte pas les numéros de carte bancaire ni aucune autre information relative aux moyens de paiement. Les paiements sont traités par l'App Store ou Google Play.

3. La Société ne reçoit pas les mots de passe Google ou Apple des Membres.

4. Lorsqu'un Membre enregistre une photo, l'auteur de la photo peut voir le profil du Membre (nom, pseudonyme, photo de profil) et la date de l'enregistrement dans la liste « Qui a enregistré ». Seuls les enregistrements effectués à partir de celui lors duquel le Membre en est informé pour la première fois figurent dans cette liste. De même, l'auteur peut voir qui a aimé la photo dans la liste « Qui a aimé ».

5. Les messages envoyés par un Membre peuvent être vus par l'autre participant à la conversation. Si l'autre participant a choisi de recevoir les e-mails de notification de messages, le nom du Membre expéditeur, le nouveau message et une partie de la conversation précédente sont transmis à son adresse e-mail, mais l'adresse e-mail du Membre expéditeur ne lui est jamais communiquée. Les opérateurs de la Société ne lisent pas les messages en temps normal ; ils n'examinent que les conversations signalées par un Membre, et uniquement pour traiter le signalement (article 13, point 7).

Article 2 – Finalités du traitement

La Société traite les informations personnelles aux fins suivantes. Si une finalité change, la Société prend les mesures nécessaires prévues par les lois applicables, telles que l'obtention d'un consentement distinct.

1. Inscription, vérification de l'identité, maintien de la connexion des Membres, gestion et suppression des comptes
2. Téléversement, stockage et affichage des photos, et mise à disposition de l'Archive privée
3. Vérification de prise de vue (contrôle visant à déterminer si une photo a été prise par un appareil photo ou un scanner) et décision sur la possibilité de la rendre publique
4. Contrôles de sécurité au téléversement visant à bloquer les contenus pédopornographiques, les images sexuellement explicites et les images macabres, et respect des obligations légales y afférentes
5. Suggestions par IA de titres, descriptions, tags et catégories, traduction de commentaires à la demande du Membre et rédaction du message de bienvenue que le compte officiel envoie au sujet de la première photo publiée par un nouveau Membre
6. Fonctionnalités communautaires telles que les profils, suivis, mentions « J'aime », notes, commentaires et calcul du Grade d'auteur
7. Transmission des messages entre Membres, notification des nouveaux messages par notification push et par e-mail, application de limites d'envoi pour prévenir le spam et le harcèlement, et traitement des signalements de messages
8. Affichage de la localisation des photos lorsque le Membre le choisit
9. Fourniture des formules d'abonnement, gestion des limites de téléversement et vérification du statut d'abonnement
10. Traitement des signalements d'atteinte aux droits et des demandes, et prévention des utilisations abusives du Service, y compris les restrictions d'utilisation
11. Sécurité du Service, réponse aux incidents et respect des obligations légales telles que la conservation des journaux d'accès
12. Amélioration du Service, analyse des erreurs et des plantages, statistiques d'utilisation des pages de l'application web, et mesure de la performance publicitaire (installations de l'application, ainsi qu'inscriptions et téléversement de la première photo dans l'application et l'application web)
13. Envoi d'actualités et d'offres par e-mail ou par notification push, lorsque le Membre y a consenti

Article 3 – Durée de conservation et destruction

1. Lorsqu'un Membre supprime son compte, la Société détruit immédiatement ses informations personnelles. Lorsqu'un Membre se reconnecte et supprime son compte sous Profil → Supprimer le compte dans l'application, ses photos et Originaux, son profil, ses tags, suivis, mentions « J'aime » et enregistrements, ainsi que toutes ses sessions de connexion, sont supprimés immédiatement et de manière irréversible, et les jetons de connexion Apple sont révoqués.

2. Lorsqu'un Membre supprime une photo, l'Original, les Dérivés et les métadonnées (y compris la localisation) de cette photo sont supprimés en même temps.

3. Nonobstant le paragraphe 1, les messages sont conservés afin que l'autre participant à la conversation puisse continuer à les consulter. Lorsqu'un Membre supprime son compte, le lien entre ce Membre et ses messages (l'identifiant du Membre) est supprimé, mais l'historique de la conversation de l'autre participant est conservé, et celui-ci voit le Membre parti comme « Utilisateur supprimé ». Lorsque les deux Membres d'une conversation ont supprimé leur compte, la conversation (y compris ses messages et les registres de signalement) est supprimée. Toutefois, une conversation faisant l'objet d'un signalement en cours de traitement est conservée jusqu'à la fin du traitement du signalement, puis supprimée.

4. Nonobstant le paragraphe 1, les informations suivantes sont conservées pendant la durée indiquée, puis détruites.

   Informations conservées	Fondement	Durée de conservation
   Registres relatifs aux contrats ou à la rétractation, et registres relatifs au paiement et à la fourniture des biens	Loi sur la protection des consommateurs dans le commerce électronique	5 ans
   Registres relatifs aux réclamations des consommateurs ou au règlement des litiges	Loi sur la protection des consommateurs dans le commerce électronique	3 ans
   Journaux d'accès au Service	Loi sur la protection du secret des communications	3 mois
   Registres de consentement pseudonymisés	Preuve du consentement	3 ans
   Preuves exigées par la loi, telles que les photos refusées lors du contrôle de sécurité	Respect des obligations prévues par les lois applicables	Durée exigée par la loi

5. Par dérogation au paragraphe 1, les données d'événements Google Analytics (application et application web) sont conservées par Google pendant 2 mois et les rapports de plantage Crashlytics pendant 90 jours, puis supprimés.

6. Modalités de destruction : les fichiers électroniques sont supprimés de manière à ne pas pouvoir être récupérés ; les informations personnelles imprimées sur papier sont broyées ou incinérées.

7. Les informations conservées en vertu du paragraphe 4 sont stockées séparément des autres informations et ne sont utilisées à aucune autre fin que celle prévue par la loi concernée.

Article 4 – Communication à des tiers

1. La Société ne communique pas les informations personnelles des Membres à des tiers, sauf dans le cas prévu au paragraphe 2, lorsque la loi le prévoit expressément ou lorsque des autorités d'enquête ou d'autres organismes en font la demande selon les procédures et modalités prévues par la loi.

2. Uniquement pour les Membres qui ont donné leur consentement facultatif à « Partager des données de mesure publicitaire » dans l'application Android, la Société communique des informations personnelles comme suit. Cette communication implique un transfert à l'étranger.

   Élément	Détail
   Destinataire	Meta Platforms, Inc.
   Pays	États-Unis
   Finalité	Mesurer la performance des annonces de la Société sur Facebook et Instagram (quelle annonce a conduit à l'installation de l'application ou à l'inscription) et optimiser leur diffusion
   Informations communiquées	Identifiant publicitaire Android, événements d'ouverture de l'application et d'inscription terminée avec leur date et heure, modèle de l'appareil, versions du système d'exploitation et de l'application. Comme pour toute connexion à Internet, l'adresse IP de l'appareil est également transmise. Les noms, adresses e-mail, photos et messages ne sont pas communiqués
   Moment et modalités	Envoi chiffré par le réseau, depuis l'application sur l'appareil du Membre vers Meta, à l'ouverture de l'application ou à la fin de l'inscription
   Conservation	Selon la politique de données de Meta. Après le retrait du consentement par le Membre, plus rien n'est communiqué

3. Les Membres peuvent refuser la communication prévue au paragraphe 2, sans aucune restriction de leur utilisation du Service. Les Membres qui y ont consenti peuvent retirer leur consentement à tout moment dans l'application, sous Profil → Réglages → Confidentialité.

Article 5 – Sous-traitance du traitement

1. La Société confie les tâches de traitement des informations personnelles suivantes afin de fournir le Service.

   Sous-traitant	Tâche confiée
   Amazon Web Services, Inc.	Serveurs (hébergement) et stockage des données pour l'exploitation du Service, et envoi d'e-mails via Amazon SES (codes de vérification, notifications de messages)
   OpenAI, L.L.C.	Analyse des photos par IA au moyen de l'API OpenAI (contrôle de sécurité, assistance à la vérification de prise de vue, suggestions de métadonnées) et traduction de commentaires à la demande du Membre et rédaction des messages de bienvenue aux nouveaux Membres. La Société utilise d'abord OpenAI ; en cas de défaillance, l'API Gemini de Google traite la demande à sa place
   Google LLC	Analyse des photos par IA au moyen de l'API Gemini (contrôle de sécurité, assistance à la vérification de prise de vue, suggestions de métadonnées) et traduction de commentaires à la demande du Membre et rédaction des messages de bienvenue aux nouveaux Membres (lorsque la demande n'a pas pu être traitée au moyen de l'API OpenAI)
   Google LLC	Affichage de cartes de la localisation des photos au moyen de Google Maps Platform : l'application sur l'appareil du Membre charge la carte directement depuis Google (photos dont la localisation exacte est publique et photos de l'auteur lui-même comportant une localisation). Recherche de lieux et détermination du nom de la localisation lorsqu'un Membre définit lui-même la localisation d'une photo (Places API, Geocoding API) : le serveur de la Société envoie à Google le texte de recherche et les coordonnées
   Google LLC	Statistiques d'utilisation de l'application et analyse des plantages au moyen de Firebase (Google Analytics, Crashlytics), et mesure de la performance publicitaire Google Ads ; statistiques d'utilisation des pages de l'application web et mesure de la performance publicitaire Google Ads au moyen de Google Analytics

2. Ces sous-traitants étant situés hors de Corée, les détails du transfert à l'étranger figurent également à l'article 6.

3. Par voie de contrats de sous-traitance et par d'autres moyens, la Société veille à ce que les sous-traitants ne traitent pas les informations personnelles à d'autres fins que la tâche confiée, définit les mesures de sécurité techniques et organisationnelles, les restrictions à la sous-traitance ultérieure, la gestion et la supervision des sous-traitants ainsi que la responsabilité en cas de dommages, et contrôle que les sous-traitants traitent les informations personnelles en toute sécurité.

4. Google et Apple, que les Membres utilisent pour se connecter, ainsi que l'App Store et Google Play, qui traitent les paiements, traitent les informations personnelles conformément aux conditions et politiques de confidentialité que les Membres ont acceptées directement auprès d'eux.

5. En cas de modification des tâches confiées ou des sous-traitants, la Société le fait connaître au moyen de la présente Politique de confidentialité.

Article 6 – Transfert des informations personnelles à l'étranger

1. Avec le consentement du Membre, la Société transfère des informations personnelles à l'étranger comme suit.

   Élément	Amazon Web Services, Inc.	OpenAI, L.L.C. (OpenAI API)	Google LLC (Gemini API)	Google LLC (Google Maps Platform)	Google LLC (Firebase, Google Analytics)
   Pays du destinataire	Société constituée aux États-Unis. Les données sont stockées dans la région Asie-Pacifique (Séoul) (ap-northeast-2, République de Corée)	États-Unis	États-Unis	États-Unis	États-Unis
   Éléments transférés	Toutes les informations personnelles visées à l'article 1	Pour chaque photo téléversée, une copie réduite à 768 px sur le côté le plus long et dépourvue de métadonnées, ainsi qu'un résumé EXIF (marque et modèle de l'appareil, objectif, focale, ouverture, vitesse d'obturation, ISO, heure de prise de vue). Pour les photos comportant une localisation, le nom de la ville déduit des coordonnées GPS peut être envoyé à la place des coordonnées. Contenu des commentaires dont le Membre a demandé la traduction. Pour rédiger le message de bienvenue à un nouveau Membre : une copie réduite de la première photo publiée par le Membre ainsi que le titre, la description et les tags de cette photo (raccourcis s'ils sont longs)	Pour chaque photo téléversée, une copie réduite à 768 px sur le côté le plus long et dépourvue de métadonnées, ainsi qu'un résumé EXIF (marque et modèle de l'appareil, objectif, focale, ouverture, vitesse d'obturation, ISO, heure de prise de vue). Pour les photos comportant une localisation, le nom de la ville déduit des coordonnées GPS peut être envoyé à la place des coordonnées. Contenu des commentaires dont le Membre a demandé la traduction. Pour rédiger le message de bienvenue à un nouveau Membre : une copie réduite de la première photo publiée par le Membre ainsi que le titre, la description et les tags de cette photo (raccourcis s'ils sont longs)	Coordonnées de localisation de la photo (arrondies à 5 décimales) et requête de carte. Comme pour toute connexion à Internet, Google reçoit également l'adresse IP de l'appareil ainsi que des informations sur l'appareil et l'application. Lorsqu'un Membre définit lui-même la localisation d'une photo, le serveur de la Société envoie le texte de recherche du lieu, l'identifiant du lieu choisi et les coordonnées choisies par le Membre (arrondies à 5 décimales). Aucune photo ni information de compte n'est envoyée	Les informations d'analyse de l'utilisation de l'application visées à l'article 1 (événements d'utilisation de l'application, rapports de plantage et d'erreur, identifiant d'instance de l'application et, dans l'application Android uniquement, l'identifiant publicitaire) ainsi que le modèle de l'appareil et la version du système d'exploitation et de l'application. Les informations d'analyse de l'utilisation web visées à l'article 1. Comme pour toute connexion à Internet, Google reçoit également l'adresse IP de l'appareil
   Finalité	Hébergement du Service, stockage des données et envoi d'e-mails	Contrôle de sécurité, assistance à la vérification de prise de vue, suggestions de titres, descriptions, tags et catégories, traduction de commentaires, messages de bienvenue aux nouveaux Membres	Contrôle de sécurité, assistance à la vérification de prise de vue, suggestions de titres, descriptions, tags et catégories, traduction de commentaires, messages de bienvenue aux nouveaux Membres. Utilisée lorsque la demande n'a pas pu être traitée au moyen de l'API OpenAI	Affichage de la carte sur l'écran de détail de la photo ; recherche de lieux et détermination du nom de la localisation lorsqu'un Membre définit lui-même la localisation d'une photo	Statistiques d'utilisation de l'application et de l'application web, analyse des plantages et mesure de la performance publicitaire
   Date et modalités du transfert	Transfert chiffré via le réseau lors de l'utilisation du Service	Transfert chiffré via le réseau lors du traitement d'une photo téléversée ou lorsque le Membre demande la traduction d'un commentaire ou lors de la rédaction du message de bienvenue, environ 20 minutes à 48 heures après la première publication d'une photo par le Membre	Transfert chiffré via le réseau lors du traitement d'une photo téléversée ou lorsque le Membre demande la traduction d'un commentaire ou lors de la rédaction du message de bienvenue, environ 20 minutes à 48 heures après la première publication d'une photo par le Membre	Transfert chiffré via le réseau directement depuis l'application sur l'appareil du Membre vers Google lorsque l'écran de détail de cette photo affiche la carte. Transfert chiffré via le réseau depuis le serveur de la Société vers Google lorsqu'un Membre recherche un lieu ou définit la localisation d'une photo	Transfert chiffré par le réseau depuis l'application ou le navigateur de l'appareil vers Google pendant l'utilisation de l'application ou de l'application web
   Durée de conservation et d'utilisation	Jusqu'à la suppression du compte par le Membre ou l'expiration de la durée de conservation prévue à l'article 3	La finalité prend fin dès que le résultat est renvoyé. La Société envoie les requêtes avec le stockage des réponses désactivé. Toutefois, en vertu de ses conditions, OpenAI peut conserver les données d'entrée jusqu'à 30 jours aux fins de surveillance des abus	La finalité prend fin dès que le résultat est renvoyé. Toutefois, en vertu de ses conditions, Google peut conserver les données d'entrée pendant une durée limitée aux fins de surveillance des abus	La finalité prend fin dès que la carte est affichée. Google peut traiter et conserver ces données en vertu des conditions de Google Maps Platform et des Règles de confidentialité de Google. Le SDK de cartographie peut mettre temporairement en cache des données cartographiques sur l'appareil du Membre. Le serveur de la Société met en cache dans sa mémoire les résultats de la recherche de lieux et du nom de la localisation pendant 24 heures au maximum	Les données d'événements Google Analytics (application et application web) sont supprimées après 2 mois et les rapports de plantage Crashlytics après 90 jours (article 3, paragraphe 5)

2. La Société utilise l'API OpenAI et le niveau payant de l'API Gemini. La Société n'utilise pas les photos ni les commentaires des Membres pour entraîner des modèles d'IA et, en vertu respectivement des conditions de l'API OpenAI et de celles du niveau payant, ni OpenAI ni Google ne les utilisent pour entraîner leurs modèles.

3. Les Membres peuvent refuser le transfert à l'étranger. Toutefois, ce transfert étant indispensable à la fourniture du Service, la personne qui le refuse ne peut ni s'inscrire au Service ni l'utiliser. Un Membre déjà inscrit peut mettre fin aux transferts ultérieurs en supprimant son compte. Les Membres qui utilisent l'application Android peuvent supprimer ou réinitialiser l'identifiant publicitaire dans les paramètres de l'appareil (article 10).

4. La communication à Meta Platforms, Inc. (États-Unis) prévue à l'article 4, paragraphe 2, constitue un transfert à l'étranger. Le destinataire, le pays, les éléments, la finalité, le moment et les modalités ainsi que la durée de conservation sont ceux indiqués dans le tableau de l'article 4, paragraphe 2. Ce transfert ne concerne que les Membres qui donnent leur consentement facultatif ; le refus ou le retrait du consentement ne restreint pas l'utilisation du Service.

Article 7 – Décisions automatisées

1. La Société décide de manière automatisée, sur la base des métadonnées (EXIF, XMP, C2PA) et d'une analyse par IA, si une photo téléversée peut être rendue publique ou doit rester dans l'Archive privée. Seules les photos jugées prises par un appareil photo ou un scanner peuvent être rendues publiques. Si les éléments sont insuffisants, la photo reste privée et le Membre est informé du résultat et de ses motifs.
2. Le refus d'un téléversement au motif que le contrôle de sécurité l'identifie comme un contenu interdit est également effectué de manière automatisée.
3. En vertu de l'article 37-2 de la loi coréenne sur la protection des informations personnelles et de l'article 22 du règlement général sur la protection des données de l'UE (RGPD), les Membres peuvent demander une explication sur une décision automatisée, la contester et demander un examen humain. Veuillez envoyer la photo concernée et votre demande à support@photoz.co.kr. La Société y répondra dans le délai prévu par les lois applicables.
4. Pour plus de détails, veuillez consulter la « Notice IA de Photoz ».

Article 8 – Droits des Membres et modalités d'exercice

1. Les Membres peuvent exercer à tout moment les droits suivants :
   • demander l'accès à leurs informations personnelles ;
   • demander la rectification ou l'effacement de leurs informations personnelles ;
   • demander la suspension du traitement ;
   • retirer leur consentement ;
   • demander une explication sur les décisions automatisées et les contester (article 7) ;
   • pour les résidents de l'EEE, demander la portabilité des données et s'opposer au traitement.
2. Les Membres peuvent modifier ou supprimer leur profil directement dans l'application, désactiver l'affichage de la localisation d'une photo ou supprimer des photos, et supprimer leur compte sous Profil → Supprimer le compte. Le consentement aux actualités et offres peut être désactivé à tout moment dans les réglages de l'application. Les personnes autorisées à écrire au Membre et la réception des e-mails de notification de messages peuvent être modifiées dans les réglages de l'application, et les e-mails de notification de messages peuvent également être désactivés à l'aide du lien de désabonnement figurant dans chaque e-mail.
3. Les autres demandes peuvent être adressées à support@photoz.co.kr. Après avoir vérifié l'identité du demandeur, la Société y donne suite dans le délai prévu par les lois applicables et en communique le résultat.
4. Les droits peuvent être exercés par l'intermédiaire d'un représentant, qui doit produire une procuration.
5. Si un Membre retire un consentement obligatoire (collecte et utilisation des informations personnelles, analyse des photos par IA, transfert à l'étranger), le Service ne peut plus être fourni ; le retrait est donc traité comme une suppression de compte.
6. Les informations dont la conservation est imposée par la loi peuvent être conservées pendant la durée requise malgré une demande d'effacement, et la Société en explique les raisons.

Article 9 – Enfants de moins de 14 ans

La Société n'accepte pas l'inscription des enfants de moins de 14 ans et ne collecte pas leurs informations personnelles. Les résidents de l'EEE doivent avoir atteint l'âge du consentement numérique fixé par leur pays (13 à 16 ans). Si la Société apprend qu'elle a collecté des informations personnelles d'un Membre ne remplissant pas cette condition, elle détruit ces informations sans délai.

Article 10 – Outils de collecte automatique

1. L'application Android utilise l'identifiant publicitaire de l'appareil uniquement pour mesurer la performance publicitaire (quelle annonce a conduit à l'installation de l'application ou à l'inscription), et non pour de la publicité personnalisée. Les Membres peuvent supprimer ou réinitialiser l'identifiant publicitaire dans les paramètres Android (Paramètres > Google > Annonces, ou Paramètres > Confidentialité > Annonces).
2. L'application iOS n'utilise pas l'identifiant publicitaire (IDFA) et ne suit pas les Membres à travers les applications ou sites web d'autres sociétés. Elle ne demande donc pas l'autorisation de transparence du suivi des apps (App Tracking Transparency).
3. Les deux applications utilisent Firebase (Google Analytics, Crashlytics) pour collecter des statistiques d'utilisation de l'application et des informations sur les plantages, comme décrit aux articles 1, 5 et 6.
4. Les applications enregistrent les identifiants nécessaires au maintien de la connexion du Membre dans le stockage sécurisé de l'appareil (trousseau iOS, Android Keystore, trousseau Mac et Gestionnaire d'identification Windows pour le plugin Lightroom).
5. L'application Android n'utilise le SDK de Meta pour envoyer ces informations à Meta que si le Membre a consenti à la communication prévue à l'article 4, paragraphe 2. Si le Membre n'y a pas consenti ou a retiré son consentement, le SDK de Meta n'envoie aucune information. Meta traite les informations reçues conformément à sa propre politique de confidentialité.
6. L'application web (photoz.co.kr/app) utilise des cookies essentiels pour maintenir la connexion et mémoriser les préférences de langue et de thème, ainsi que des cookies Google Analytics (cookies d'analyse dont le nom commence par _ga et cookies de mesure publicitaire dont le nom commence par _gcl). Les cookies d'analyse servent à savoir quelles pages sont utilisées et dans quelle mesure, et les cookies de mesure publicitaire servent uniquement à vérifier si un visiteur s'est inscrit ou a téléversé sa première photo après avoir vu une annonce diffusée par la Société sur Google ; ils ne sont utilisés ni pour la publicité personnalisée ni pour le remarketing (les signaux Google et la personnalisation des annonces ne sont pas utilisés). Pour les visiteurs depuis l'EEE, le Royaume-Uni ou la Suisse, ces cookies ne sont utilisés qu'avec leur autorisation. Les visiteurs peuvent désactiver les cookies d'analyse et de mesure publicitaire à tout moment via « Paramètres des cookies » en bas de l'application web, et peuvent également refuser l'enregistrement des cookies ou supprimer les cookies enregistrés dans les paramètres de leur navigateur. Toutefois, le refus des cookies essentiels empêche de se connecter.

Article 11 – Actualités et offres

La Société n'envoie d'actualités et d'offres par e-mail ou par notification push que si le Membre a donné son consentement facultatif. Aucun envoi n'a lieu entre 21 h 00 et 8 h 00, heure normale de Corée, et les Membres peuvent désactiver ces messages à tout moment dans les réglages de l'application.

Article 12 – Localisation des photos

Les informations de localisation GPS des photos sont conservées uniquement sur le serveur et ne sont pas affichées publiquement par défaut. Un consentement distinct est demandé lorsque le Membre active pour la première fois l'affichage de la localisation d'une photo, et la localisation n'est affichée que selon la précision choisie par le Membre pour chaque photo (exacte, quartier ou ville). Les Membres peuvent désactiver l'affichage de la localisation à tout moment. Pour les photos dont la localisation exacte est publique (et lorsque l'auteur consulte ses propres photos), l'application sur l'appareil du Membre charge la carte directement depuis Google ; les coordonnées, ainsi que l'adresse IP de l'appareil et des informations sur l'appareil et l'application, sont donc envoyées à Google (article 6). Les Membres peuvent définir eux-mêmes sur une carte la localisation de leurs propres photos qui n'en comportent pas. Dans ce cas, le texte de recherche saisi par le Membre et les coordonnées qu'il choisit sont envoyés depuis le serveur de la Société à Google afin de trouver le lieu et de déterminer le nom de la localisation (article 6). La localisation ainsi définie est enregistrée comme localisation de la photo et, une fois que le Membre a donné son accord dans la fenêtre de confirmation, la localisation de la photo devient publique avec une précision exacte. Les Membres peuvent modifier ou supprimer une localisation qu'ils ont définie eux-mêmes, mais ne peuvent pas modifier la localisation enregistrée par l'appareil photo (EXIF).

Article 13 – Mesures de sécurité

La Société prend les mesures suivantes afin de traiter les informations personnelles en toute sécurité.

1. Chiffrement des données en transit : toutes les communications entre les applications et les serveurs, ainsi qu'entre les serveurs et les sous-traitants, sont chiffrées.
2. Protection des identifiants : les jetons d'actualisation utilisés pour maintenir la connexion des Membres sont stockés sur le serveur uniquement sous forme de hachages, sont remplacés à chaque utilisation, et les sessions sont révoquées en cas de soupçon d'utilisation abusive.
3. Contrôle d'accès : l'accès aux systèmes de traitement des informations personnelles est limité au nombre minimal de personnes qui en ont besoin pour leur travail.
4. Protection des Originaux : les Originaux ne sont fournis qu'au Membre qui les a téléversés, qui peut télécharger son propre Original au moyen d'une URL signée valable pendant une courte durée. Les autres utilisateurs ne reçoivent que des Dérivés filigranés, au moyen d'URL signées valables pendant une courte durée. Les applications bloquent les captures d'écran et l'enregistrement de l'écran sur les écrans affichant des photos.
5. Stockage des preuves : les photos refusées lors du contrôle de sécurité sont conservées, avec un accès restreint, dans un espace de stockage distinct utilisant sa propre clé de chiffrement.
6. Minimisation des données transmises à l'IA : seules des copies réduites et dépourvues de métadonnées, et non les Originaux, sont envoyées pour l'analyse par IA.
7. Accès restreint aux messages : les opérateurs ne lisent pas les messages en temps normal et n'examinent une conversation que lorsqu'un Membre l'a signalée, et uniquement pour traiter le signalement. La liste des signalements n'affiche qu'un court aperçu du message signalé, et chaque consultation de la conversation complète est enregistrée avec l'opérateur concerné et l'heure.

Article 14 – Responsable de la protection des informations personnelles

La Société a désigné un responsable de la protection des informations personnelles, chargé du traitement des informations personnelles ainsi que du traitement des réclamations et des recours y afférents.

• Responsable de la protection des informations personnelles : Yonghee Lee (CEO)
• E-mail : support@photoz.co.kr
• Téléphone : +82-10-5213-0417
• Adresse : Keyfred Inc., 474-7 Soraebi-ro, Sudong-myeon, Namyangju-si, Gyeonggi-do, République de Corée

Article 15 – Voies de recours

Les Membres peuvent s'adresser aux organismes suivants pour obtenir un règlement des litiges ou des conseils en cas d'atteinte à leurs informations personnelles.

• Comité de médiation des litiges relatifs aux informations personnelles : 1833-6972, www.kopico.go.kr
• Centre de signalement des atteintes aux informations personnelles (Agence coréenne de l'Internet et de la sécurité) : 118, privacy.kisa.or.kr
• Parquet suprême : 1301, www.spo.go.kr
• Agence nationale de la police coréenne, Bureau des enquêtes sur la cybercriminalité : 182, ecrm.police.go.kr

Les résidents de l'EEE ont le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de l'État membre dans lequel se trouve leur résidence habituelle, leur lieu de travail ou le lieu où la violation aurait été commise.

Article 16 – Informations complémentaires pour les résidents de l'EEE

La Société traite les informations personnelles des résidents de l'EEE sur les bases juridiques suivantes :

• Exécution d'un contrat : compte, stockage des photos, vérification de prise de vue, fonctionnalités communautaires, messages entre Membres, abonnements ;
• Consentement : analyse des photos par IA, transfert à l'étranger, actualités et offres, affichage de la localisation des photos, cookies d'analyse et de mesure publicitaire de l'application web ;
• Obligation légale : conservation des registres exigés par la loi, conservation des preuves de contenus interdits ;
• Intérêts légitimes : sécurité du Service et prévention des utilisations abusives, y compris la prévention du spam et du harcèlement dans les messages et le traitement des signalements de messages.

Lorsque le traitement est fondé sur le consentement, les Membres peuvent retirer leur consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Article 17 – Langue

La présente Politique de confidentialité est fournie en coréen, anglais, japonais, chinois (simplifié), espagnol, portugais, français et allemand. En cas de divergence entre les versions linguistiques, la version coréenne prévaut.

Article 18 – Modification de la présente Politique de confidentialité

En cas d'ajout, de suppression ou de modification de la présente Politique de confidentialité, la Société annonce la modification dans le Service au moins 7 jours avant la date d'entrée en vigueur. Pour les modifications importantes affectant les droits des Membres, telles que les modifications des éléments collectés, des finalités d'utilisation ou de la communication à des tiers, la Société les annonce au moins 30 jours avant la date d'entrée en vigueur et, lorsque les lois applicables l'exigent, demande à nouveau le consentement.

Dispositions finales

1. La présente Politique de confidentialité entre en vigueur le 17 novembre 2026.
2. La Politique de confidentialité précédente (version 1.2) s'applique jusqu'au 16 novembre 2026.
3. Modifications de la version 1.2 : ont été ajoutés, pour l'analyse de l'utilisation de l'application et la mesure de la performance publicitaire au moyen de Firebase (Google Analytics, Crashlytics), les éléments traités (article 1), les finalités du traitement (article 2), la conservation (article 3), les tâches confiées (article 5) et le transfert à l'étranger (article 6), et les outils de collecte automatique (article 10) ont été modifiés concernant l'utilisation de l'identifiant publicitaire.
4. Modifications de la version 1.2 : pour la définition manuelle de la localisation des photos (géolocalisation manuelle), les éléments collectés (article 1), les tâches confiées (article 5), les éléments et la finalité du transfert à l'étranger (article 6) et la localisation des photos (article 12) ont été modifiés.
5. Modifications de la version 1.2 : OpenAI a été ajouté en tant que sous-traitant pour l'analyse des photos par IA et la traduction de commentaires, et la traduction de commentaires a été ajoutée aux finalités du traitement, aux tâches confiées et aux éléments du transfert à l'étranger (articles 2, 5 et 6).
6. Modifications de la version 1.3 : a été ajoutée la communication d'informations personnelles à Meta Platforms, Inc. pour la mesure de la performance publicitaire, uniquement pour les Membres qui donnent leur consentement facultatif dans l'application Android (articles 4, 6 et 10).
7. Modifications de la version 1.3 (ajoutées le 18 octobre 2026) : la rédaction par IA du message de bienvenue que le compte officiel envoie au sujet de la première photo publiée par un nouveau Membre a été ajoutée aux finalités du traitement, aux tâches sous-traitées ainsi qu'aux éléments, à la finalité et au moment du transfert à l'étranger (articles 2, 5 et 6).
8. Modifications de la version 1.3 (ajoutées le 24 octobre 2026) : les statistiques d'utilisation des pages par Google Analytics et les cookies de l'application web ont été ajoutés aux éléments traités, aux finalités du traitement, aux durées de conservation, aux tâches sous-traitées, au transfert à l'étranger, aux outils de collecte automatique et aux bases juridiques du traitement des données des résidents de l'EEE (articles 1, 2, 3, 5, 6, 10 et 16). Ces modifications s'appliquent à partir du 24 octobre 2026 et ont été intégrées le même jour à la politique précédente (version 1.2).
9. Modifications de la version 1.3 (ajoutées le 24 octobre 2026) : afin de mesurer les inscriptions et le téléversement de la première photo des visiteurs arrivés sur l'application web par une annonce Google, les éléments traités, les finalités du traitement, les tâches sous-traitées, les outils de collecte automatique (cookies de mesure publicitaire) et les bases juridiques du traitement des données des résidents de l'EEE ont été modifiés (articles 1, 2, 5, 10 et 16). Ces modifications s'appliquent à partir du 24 octobre 2026 et ont été intégrées le même jour à la politique précédente (version 1.2).