Politique de confidentialité

2. Finalités de l'utilisation des données personnelles

• Génération et affichage du rapport d'analyse biomécanique de l'asymétrie faciale
• Conservation de l'historique des rapports d'analyse des utilisateurs connectés et mise à disposition de « Mes rapports »
• Réception et prise de contact pour les demandes de rendez-vous de consultation
• Amélioration du service au moyen d'analyses statistiques par tranche d'âge, sexe, etc.
• Limitation du nombre d'utilisations basée sur l'IP et maintien de la stabilité et de la sécurité du service
• Informations sur les événements et avantages (uniquement en cas de consentement à recevoir des informations marketing, voir 2-1 ci-dessous)

2-1. Réception d’informations marketing (facultatif)

Lors de l’inscription (consentement), le Service recueille, séparément des éléments obligatoires, le consentement [facultatif] à recevoir des informations marketing et relatives aux événements. L’absence de consentement n’entraîne aucune restriction d’utilisation du Service.

Ce consentement vise l’envoi d’informations sur les événements et avantages, et le Service ne peut envoyer ces informations qu’en cas de consentement. Elles ne sont pas envoyées aux utilisateurs qui n’ont pas consenti ou qui ont retiré leur consentement.

L’utilisateur peut à tout moment retirer son consentement en sélectionnant « Ne pas recevoir » dans « Mes informations > Paramètres > Réception d’informations marketing », et peut également sélectionner de nouveau « Recevoir ». Le retrait du consentement n’a aucune incidence sur l’utilisation du Service.

3. Tiers (sous-traitance) et transfert hors du pays

Afin d’assurer une fourniture fluide du service, le service confie le traitement des données personnelles aux prestataires ci-dessous. Parmi ceux-ci, la transmission aux prestataires d’analyse par IA (OpenAI·Anthropic) constitue un transfert à l’étranger, dont les détails sont indiqués au point 3-1 ci-dessous.

• OpenAI — traitement d'analyse de la photo du visage et des informations saisies (analyse d'image, génération du rapport)
• Anthropic — traitement d'analyse de secours en cas d'échec de l'analyse initiale
• Google — traitement de la connexion sociale (authentification)
• Apple — connexion avec Apple (authentification)
• Google (Google Analytics·Tag Manager) — analyse statistique de l’utilisation du service au moyen de cookies
• Toss Payments — traitement de l’autorisation et de l’annulation des paiements de crédit
• Cloudflare — transmission réseau et traitement de sécurité sur le chemin d'accès au service

3-1. Transfert de données personnelles à l’étranger

Afin de fournir la fonctionnalité d’analyse, les données personnelles ci-dessous sont transférées à des prestataires d’analyse par IA situés à l’étranger. Lors de l’inscription (consentement), le service recueille le consentement au transfert à l’étranger séparément du consentement à la collecte et à l’utilisation des données personnelles.

• Destinataires du transfert : OpenAI OpCo, LLC (génération du rapport d’analyse et des images de simulation corrective), Anthropic, PBC (analyse de remplacement en cas d’échec de l’analyse initiale)
• Pays de transfert : États-Unis
• Éléments transférés : photo du visage (de face et, si prise, photo bouche ouverte), année de naissance et sexe (si renseignés), réponses au questionnaire d'auto-évaluation, mesures faciales relevées à partir de la photo
• Moment et méthode du transfert : transmission par communication chiffrée (HTTPS) lors de la demande d’analyse
• Finalité d’utilisation : générer un rapport d’analyse de l’asymétrie faciale (incluant une image de simulation de correction)
• Durée de conservation et d’utilisation : conformément à la politique de conservation des données API de chaque prestataire
• L’utilisateur peut refuser de consentir au transfert à l’étranger. Toutefois, ce transfert étant indispensable à l’analyse par IA, en cas de refus, l’analyse par IA ne pourra pas être utilisée et l’utilisation du service ne pourra pas commencer.

3-2. Communication aux établissements affiliés (succursales) — uniquement en cas de consentement

Uniquement si l’utilisateur y a consenti individuellement, les employés de l’établissement affilié (point de vente) concerné peuvent consulter le rapport d’analyse de l’utilisateur ainsi que la photo du visage qu’il contient. Ce consentement est distinct du consentement relatif à l’utilisation générale du service et, même en l’absence de consentement, l’utilisation du service ne fait l’objet d’aucune restriction.

Le consentement est donné soit par approbation directe dans 'Mes informations > Connexion au point de vente', soit en indiquant directement son consentement en magasin. Le consentement recueilli en magasin est conservé avec les informations relatives à l’employé qui l’a enregistré.

L’utilisateur peut à tout moment supprimer la connexion dans 'Mes informations > Connexion au point de vente' ; dès la suppression, la consultation par le point de vente concerné est bloquée. Les enregistrements des consultations du rapport de l’utilisateur par les employés du point de vente (personne ayant consulté·heure) sont conservés séparément, et l’utilisateur peut en demander le détail via le point de contact.

Le fait que l’utilisateur enregistre le 'code d’inscription' d’un point de vente concerne l’attribution des résultats de paiement et est sans rapport avec le consentement à la consultation susmentionné. Le seul enregistrement du code ne permet pas au point de vente de consulter le rapport de l’utilisateur.

3-3. Avis aux utilisateurs à l'étranger — lieu de traitement et transfert hors du pays

Le service est exploité par la société Physiocode Inc., établie en République de Corée. La base de données et l'espace de stockage des photos du visage se trouvent sur des serveurs directement gérés par l'exploitant du service en République de Corée.

Lorsque le service est utilisé hors de la République de Corée, les données personnelles de l'utilisateur sont transférées vers la République de Corée pour y être traitées et sont également traitées aux États-Unis et ailleurs par l'intermédiaire des prestataires mentionnés au point 3 ci-dessus, à savoir OpenAI et Anthropic (analyse), Google (connexion et statistiques d'utilisation), Apple (connexion ) et Cloudflare (transmission réseau). Toss Payments est un prestataire de paiement de la République de Corée.

La législation relative à la protection des données personnelles de ces pays peut différer de celle du pays de résidence de l'utilisateur. Des informations sur les garanties applicables au transfert hors du pays peuvent être demandées au contact ci-dessous.

4. Conservation et suppression des données personnelles

Les informations collectées sont enregistrées dans une base de données gérée par l’exploitant du service, et les photos du visage sont enregistrées dans un espace de stockage de photos (stockage d’objets) géré par l’exploitant du service. Les photos utilisées pour l’analyse sont enregistrées dans le cadre du rapport de résultats et peuvent être affichées à nouveau via un lien de partage et dans « Rapports précédents ».

Lorsque l’utilisateur demande la suppression ou lorsque la finalité de conservation est atteinte, les données sont détruites sans délai, sauf si les lois et règlements applicables exigent une conservation distincte. Les utilisateurs connectés peuvent supprimer directement leurs rapports dans « Progress > Rapports précédents » ; en cas de suppression, les photos enregistrées sont également supprimées. Les autres demandes doivent être adressées au contact indiqué ci-dessous.

Les utilisateurs connectés peuvent supprimer directement leur compte dans « Mes informations > Paramètres > Gestion des données · Suppression du compte ». La suppression du compte entraîne également la suppression des rapports d’analyse et des photos, de l’historique des photos et des exercices, du profil, du solde de crédit restant et des demandes de réservation auprès d’un expert.

Toutefois, conformément à la « Loi sur la protection des consommateurs dans le commerce électronique, etc. », les registres relatifs au paiement du prix et à la fourniture de biens, etc. (historique des commandes, paiements et transactions de crédit) sont conservés pendant 5 ans. L’historique d’utilisation des codes promotionnels est conservé uniquement afin d’empêcher la réutilisation du même code. Ces registres ne contiennent pas de nom, d’adresse e-mail ni de photo.

Les rapports d'analyse, les photos du visage et l'historique des photos sont conservés jusqu'à ce que l'utilisateur les supprime lui-même ou supprime son compte, et ne sont pas supprimés automatiquement avant cela.

Afin de réutiliser les résultats lorsqu'une même photo fait l'objet d'une nouvelle demande, les phrases du résultat d'analyse et les images de simulation corrective sont conservées temporairement pendant 90 jours au maximum, non pas avec la photo d'origine, mais avec une valeur de hachage calculée à partir de la photo (valeur qui ne permet pas de reconstituer la photo originale). Cette copie temporaire n'est pas liée au compte ; elle est supprimée en même temps que le rapport ou le compte concerné, et à défaut, elle est automatiquement supprimée 90 jours après sa création.

5. Droits de l'utilisateur

L'utilisateur peut à tout moment demander la consultation, la rectification, la suppression ou la suspension du traitement de ses données personnelles. Les demandes sont reçues au contact ci-dessous et le service prend sans délai les mesures nécessaires.

Lorsque la loi du pays de résidence le prévoit (par exemple le Règlement général sur la protection des données (RGPD) de l'Union européenne), l'utilisateur dispose également des droits suivants.

• Accès : droit de demander les informations vous concernant traitées par le service ainsi qu'une copie de celles-ci
• Rectification : droit de corriger des informations inexactes — les informations de profil peuvent être corrigées directement dans « Mon profil »
• Suppression : les rapports peuvent être supprimés directement dans « Analyse > Rapports précédents », et l'ensemble du compte dans « Mon profil > Paramètres > Gestion des données · Suppression du compte » (à l'exception des historiques faisant l'objet d'une conservation légale mentionnés au point 4 ci-dessus)
• Limitation du traitement et opposition : droit de limiter le traitement des informations vous concernant ou de s'opposer à un traitement fondé sur un intérêt légitime
• Portabilité : droit de recevoir les informations que vous avez fournies dans un format structuré et lisible par machine — une telle demande peut être adressée au contact ci-dessous
• Retrait du consentement : le consentement sur lequel repose un traitement peut être retiré à tout moment. La réception de communications marketing peut être modifiée dans « Mon profil > Paramètres > Réception d'informations marketing » ; le consentement obligatoire, y compris celui relatif à l'analyse de la photo du visage, peut être retiré en supprimant le compte ou en adressant une demande au contact ci-dessous (après retrait, la fonction d'analyse ne peut plus être utilisée). Ce retrait est sans effet sur la licéité des traitements effectués avant celui-ci.
• Réclamation : droit d'introduire une réclamation auprès de la Commission de protection des informations personnelles de la République de Corée ou de l'autorité de contrôle de la protection des données du pays de résidence (Union européenne, Royaume-Uni, etc.)

5-1. Base légale du traitement (utilisateurs de l'Union européenne, de l'Espace économique européen et du Royaume-Uni)

• Analyse des photos du visage, des mesures faciales et des réponses au questionnaire d'auto-évaluation et génération du rapport : consentement explicite de l'utilisateur (car il peut s'agir de données sensibles relatives à la santé ou aux caractéristiques biométriques)
• Gestion du compte, octroi et utilisation des crédits, traitement des paiements, conservation des rapports : exécution du contrat conclu avec l'utilisateur
• Conservation des historiques de paiement et de transaction : respect d'une obligation légale
• Limitation du nombre d'utilisations par adresse IP, prévention des usages frauduleux et maintien de la sécurité : intérêt légitime visant à exploiter le service de manière sûre
• Statistiques d'utilisation au moyen de cookies (Google Analytics) : dans l'Union européenne, l'Espace économique européen, le Royaume-Uni et la Suisse, consentement (aucun cookie statistique n'est utilisé avant le consentement, que vous pouvez accepter ou refuser dans l'avis figurant en bas de l'écran) ; dans les autres régions, intérêt légitime visant à améliorer le service — vous pouvez refuser en bloquant les cookies dans les paramètres de votre navigateur ou en utilisant le module complémentaire de désactivation de Google Analytics
• Communication d'informations marketing et promotionnelles : consentement de l'utilisateur

5-2. Avis concernant les photos du visage et les mesures faciales

Ce qui est collecté : les photos du visage téléchargées ou prises par l'utilisateur, ainsi que les mesures telles que la symétrie gauche-droite calculées à partir des points de repère du visage sur la photo. Dans certaines juridictions (par exemple les États de l'Illinois, du Texas et de Washington, ainsi que la Californie, aux États-Unis), ces informations peuvent constituer des données biométriques ou des données personnelles sensibles.

Finalité d'utilisation : utilisées uniquement pour créer et afficher le rapport d'analyse de l'asymétrie faciale de l'utilisateur lui-même (y compris les images de simulation corrective). Elles ne sont pas utilisées pour la reconnaissance faciale ni pour la vérification ou l'identification de l'identité. La valeur de hachage du fichier n'est utilisée que pour vérifier si un même fichier photo a été soumis à nouveau, et non pour rechercher ou identifier une personne à partir de ses traits du visage.

Communication à des tiers : ces informations ne sont ni vendues ni louées, et ne sont pas communiquées à des fins publicitaires. Elles ne sont communiquées à aucun tiers, hormis leur transmission aux prestataires d'analyse mentionnés au point 3 ci-dessus en vue de la génération du rapport, leur affichage aux marchands partenaires ayant fait l'objet d'un consentement distinct de l'utilisateur (3-2), et leur affichage aux personnes consultant un lien partagé directement par l'utilisateur.

Conservation et destruction : comme indiqué au point 4 ci-dessus, les données sont conservées jusqu'à ce que l'utilisateur supprime le rapport ou le compte ; une fois cette suppression effectuée, les photos et mesures enregistrées ainsi que la copie temporaire mentionnée au point 4 sont détruites sans délai. Il est répondu de la même manière à toute demande de destruction adressée au contact.

5-3. Avis complémentaire pour les résidents de certains États, notamment la Californie (États-Unis)

Les catégories de données personnelles collectées par le service, leurs sources, les finalités d'utilisation et les destinataires sont tels qu'indiqués aux points 1 à 3 ci-dessus. Les données personnelles sensibles telles que les photos du visage, les mesures faciales et les réponses au questionnaire d'auto-évaluation ne sont utilisées que pour fournir le service demandé par l'utilisateur.

Le service ne vend pas de données personnelles et ne les partage pas à des fins de publicité ciblée (publicité comportementale inter-contextes). Le service utilise Google Analytics à des fins de statistiques d'utilisation, mais ne lui transmet pas les photos du visage, le contenu des rapports, les résultats d'analyse, les adresses e-mail, etc., et ne charge pas cet outil sur l'écran des rapports. Le service n'utilise pas de balises de suivi de plateformes publicitaires.

L'utilisateur peut demander l'accès aux informations le concernant (y compris la communication des éléments collectés), leur rectification et leur suppression, et ne subit aucun traitement défavorable du fait de l'exercice de ses droits. Les demandes peuvent être faites selon les modalités indiquées au point 5 ci-dessus ou auprès du contact ci-dessous ; le service peut vérifier l'adresse e-mail du compte, entre autres, afin de confirmer l'identité du demandeur.

6. Mesures de sécurité des données personnelles

• Chiffrement des données en transit (HTTPS)
• Contrôle d'accès par authentification aux fonctions d'administration
• Minimisation du traitement des données personnelles et gestion des droits d'accès

7. Enfants et utilisateurs de moins de 18 ans

Le service s'adresse aux personnes âgées de 18 ans et plus ; les personnes de moins de 18 ans ne peuvent pas l'utiliser. Lors de l'étape où l'âge est demandé avant l'analyse, il n'est pas non plus possible de sélectionner un âge inférieur à 18 ans.

Le service ne collecte pas sciemment les données personnelles d'enfants de moins de 18 ans, et en particulier de moins de 14 ans (13 ans aux États-Unis). S'il apprend que des informations relatives à un utilisateur de moins de 18 ans ont été collectées, il les supprime sans délai. Le représentant légal peut demander cette suppression au contact ci-dessous.

8. Modification de la politique et contact

La présente politique peut être modifiée conformément à la législation et aux politiques du service ; toute modification sera annoncée via l'écran du service.

Responsable de la protection des données personnelles : Jeong Yong-in (représentant de PhysioCode Co., Ltd.)

Demandes relatives à la protection des données personnelles et à l’exercice de vos droits : contact@physiocode.co