Politique de confidentialité

① Lors de la connexion via un réseau social (Google, Kakao, Apple) : adresse e-mail, nom, photo de profil.

② Lors d'une commande : nom du destinataire, coordonnées, adresse de livraison, code personnel unique de dédouanement (PCCC). Les informations de paiement par carte sont traitées par le prestataire de paiement (Stripe) ; la Société ne conserve pas les numéros de carte.

③ Collecte automatique : journaux de connexion, informations sur l'appareil et le navigateur.

Identification et gestion des membres, confirmation des commandes et des paiements par carte, mise en commande et livraison ; le code personnel unique de dédouanement (PCCC) est utilisé exclusivement à des fins de déclaration douanière à l'importation ; réponse aux demandes des clients ; notifications relatives aux transactions et respect des obligations légales.

La Société installe et exploite des dispositifs de collecte automatique de données personnelles, tels que les cookies, afin de fournir un service personnalisé aux utilisateurs et d'analyser et de mesurer l'utilisation du service. Un cookie est une petite quantité d'informations transmise par le serveur exploitant le site web au navigateur de l'utilisateur et stockée sur son terminal.

① Analyse de l'utilisation : la Société utilise Google Analytics 4 (identifiant de mesure G-P113SDY7MK) pour analyser les statistiques d'utilisation du service telles que la fréquence des visites, le comportement de navigation sur les pages et les sources de trafic. ② Mesure de la performance publicitaire : la Société utilise Google Ads pour mesurer la performance des publicités (affichages, clics, conversions) et pour diffuser des publicités de reciblage (remarketing) incitant à revisiter le site. À ces fins, des cookies et des identifiants publicitaires (identifiant publicitaire, identifiant client, etc.) sont collectés, et ces informations sont transmises à Google LLC (États-Unis), qui les traite.

L'utilisateur dispose d'un droit de choix concernant l'installation et le fonctionnement des cookies. Il peut, via les paramètres de son navigateur, autoriser l'enregistrement de tous les cookies, exiger une confirmation à chaque enregistrement, ou refuser l'enregistrement de tous les cookies (par exemple : Chrome propose ce réglage dans Paramètres › Confidentialité et sécurité › Cookies et autres données de sites ; Edge, Safari, etc. offrent des parcours similaires). L'utilisateur peut également refuser individuellement la collecte à des fins d'analyse ou de publicité via les paramètres publicitaires de Google (https://adssettings.google.com) et le module complémentaire de navigateur de blocage de Google Analytics (https://tools.google.com/dlpage/gaoptout).

Toutefois, en cas de refus total de l'enregistrement des cookies, certaines fonctionnalités du service — telles que le maintien de la connexion, le panier d'achat ou la personnalisation du service — peuvent être limitées.

Les informations minimales nécessaires à la livraison peuvent être communiquées et confiées aux transporteurs chargés de la livraison, ainsi qu'aux fournisseurs locaux au Japon et aux agents de transport international dans le cadre de l'approvisionnement à l'étranger ; le code personnel unique de dédouanement (PCCC) est communiqué au service des douanes coréen et aux prestataires de dédouanement aux fins de déclaration d'importation. Aucune autre communication à des tiers n'est effectuée sans consentement.

La Société transfère des données personnelles à l'étranger dans les conditions suivantes (article 28-8 de la Korean Personal Information Protection Act).

Destinataire : Stripe, Inc. (prestataire de paiement) · Pays destinataire : États-Unis · Données transférées : montant de la commande, informations d'autorisation du moyen de paiement (les données sensibles telles que le numéro de carte ne sont ni conservées ni transmises directement par la Société) · Date et méthode de transfert : transmission immédiate par voie électronique lors de la demande de paiement · Finalité du transfert : autorisation, acquisition et règlement du paiement par carte · Durée de conservation et d'utilisation : conformément à la politique de confidentialité propre de Stripe et à la réglementation applicable (indépendamment de la durée de conservation de la Société).

Destinataire : Cloudflare, Inc. (fournisseur d'hébergement, de diffusion de contenu (CDN) et d'infrastructure de sécurité) · Pays destinataire : États-Unis · Données transférées : identifiants en ligne tels que l'adresse IP, les cookies et les informations sur l'appareil/le navigateur traités lors de l'accès au Service, ainsi que les données saisies ou transmises par l'utilisateur au sein du Service · Date et méthode de transfert : traitement et acheminement continus par voie électronique pendant que l'utilisateur accède au Service et l'utilise · Finalité du transfert : hébergement du site web, diffusion de contenu et sécurité du trafic (blocage des attaques DDoS et des accès anormaux) · Durée de conservation et d'utilisation : la durée nécessaire à la réalisation de la finalité du Service, ainsi que la durée prévue par la politique de confidentialité propre de Cloudflare et la réglementation applicable (indépendamment de la durée de conservation de la Société).

Destinataire : fournisseurs locaux et agents de transport au Japon · Pays destinataire : Japon · Données transférées : nom du destinataire, coordonnées, adresse de livraison, code personnel unique de dédouanement (PCCC) · Date et méthode de transfert : transmission par e-mail ou par système au moment de la confirmation de la commande · Finalité du transfert : traitement de la commande locale, du dédouanement à l'exportation et du transport international · Durée de conservation et d'utilisation : jusqu'à l'expiration du délai de conservation prévu par la Korean E-Commerce Act après la livraison (5 ans pour les registres de paiement et de fourniture des biens), puis destruction sur demande.

Les transferts internationaux décrits ci-dessus constituent la sous-traitance et la conservation strictement nécessaires à l'exécution du contrat de service d'achat groupé à l'étranger (approvisionnement, mise en commande, règlement, dédouanement et paiement) ainsi qu'à l'exploitation du Service, conformément à l'article 28-8, paragraphe 1, alinéa 3 de la Korean Personal Information Protection Act. L'utilisateur dispose du droit de s'opposer au transfert international de ses données personnelles et peut notifier ce refus aux coordonnées du Délégué à la protection des données indiquées à la section 9. Toutefois, en cas de refus, la commande, le paiement, la mise en commande et la livraison ne pourront pas être traités, en raison de la nature même de ce service d'achat groupé à l'étranger.

Les données sont conservées conformément à la réglementation applicable, notamment la Korean E-Commerce Act : registres du contrat et du droit de rétractation (5 ans), registres de paiement et de fourniture des biens (5 ans), registres de réclamation et de règlement des litiges des consommateurs (3 ans). Une fois la finalité atteinte, les données sont détruites sans délai.

Ce service utilise les connexions Google, Kakao et Apple ; il reçoit de chaque fournisseur les informations (adresse e-mail, profil) dans la limite du périmètre accepté par le membre.

Le membre peut à tout moment demander l'accès, la rectification, la suppression ou la limitation du traitement de ses données personnelles ; en cas de résiliation de son compte, ses données sont détruites, à l'exception des informations dont la conservation est requise par la réglementation applicable.

Toute demande relative à l'exercice de ces droits et au traitement des données personnelles peut être adressée au Délégué à la protection des données de la Société. Le Délégué à la protection des données de la Société est M. Jaehoon Jeong (Fonction : Directeur général), dont les coordonnées figurent à la section 9.

Conformément à l'article 22-2 de la Korean Personal Information Protection Act, la Société ne collecte en principe pas les données personnelles des enfants de moins de 14 ans. L'inscription suppose la fourniture d'informations de compte de réseau social (Google, Kakao, Apple) ; si un enfant de moins de 14 ans souhaite s'inscrire ou passer commande, le consentement de son représentant légal est requis, et la Société peut, si nécessaire, demander la vérification de ce consentement. Le représentant légal peut demander à la Société (coordonnées à la section 9) l'accès, la rectification, la suppression ou la limitation du traitement des données personnelles de l'enfant concerné. S'il est établi qu'un enfant de moins de 14 ans s'est inscrit ou a effectué un paiement sans que le consentement de son représentant légal ait pu être vérifié, la Société détruit sans délai les données personnelles concernées et annule/rembourse la transaction correspondante.