Runcop Company Co., Ltd. (런콥컴퍼니 주식회사, ci-après la « Société ») établit et publie la présente politique de confidentialité comme suit, conformément à l'article 30 de la Loi sur la protection des données personnelles (개인정보 보호법), afin de protéger les données personnelles des personnes concernées et de traiter rapidement et efficacement les réclamations qui s'y rapportent.
Article 1 (Catégories de données personnelles traitées)
① La Société traite les données personnelles suivantes pour la fourniture du service.
| Catégorie | Données collectées | Mode de collecte |
|---|---|---|
| Inscription (obligatoire) | Identifiant unique, adresse électronique, nom ou pseudonyme et photo de profil transmis par le fournisseur de connexion sociale (les données propres à chaque fournisseur sont indiquées ci-dessous) | Transmission par les fournisseurs d'authentification Apple, Google et Kakao |
| Vérification de l'âge (obligatoire) | Date de naissance | Saisie directe par l'utilisateur lors de l'inscription |
| Profil (facultatif) | Sexe, taille, poids, expérience de course, objectifs, distance hebdomadaire, photo de profil | Saisie directe par l'utilisateur |
| Enregistrements de course — stockage sur l'appareil | Coordonnées géographiques du parcours (latitude, longitude, altitude, heure de mesure) | Fonction de mesure de l'application. Ces données ne sont pas transmises aux serveurs de la Société |
| Enregistrements de course — stockage sur le serveur | Distance parcourue, durée, allure par segment, variation d'altitude, cadence, temps de contact au sol, oscillation verticale, valeurs récapitulatives relatives à la fréquence cardiaque, calories dépensées, atteinte ou non des objectifs | Fonction de mesure de l'application et saisie directe par l'utilisateur |
| Indicateurs dérivés de l'entraînement | Score de disponibilité, ratio de charge d'entraînement aiguë/chronique (7 derniers jours contre 28 jours), tendance de la distance hebdomadaire, monotonie de l'entraînement, oscillation verticale moyenne, répartition par zones de fréquence cardiaque, répartition par zones d'allure, objectif hebdomadaire, plan du jour | Calcul par le serveur à partir des enregistrements de course |
| Conversations de coaching par intelligence artificielle (IA) | Texte original des questions saisies par le membre, réponses générées et présentées par la Société, intégralité des échanges antérieurs de la même conversation | Saisie et génération au cours de l'utilisation de la fonction de coaching par IA par le membre |
| Dossiers d'accompagnement par le coach (facultatifs) | Texte original des notes d'entraînement rédigées par le membre, niveau de douleur (de 0 à 10), effort perçu (RPE), étiquettes de mouvement, retours du coach attitré | Saisie directe par le membre et par le coach attitré |
| Informations de santé (facultatives) | Indicateurs biométriques liés à l'exercice, tels que la fréquence cardiaque, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque, la durée de sommeil et la consommation maximale d'oxygène | Fonction de mesure de l'application, connexion avec Apple Santé et Google Health Connect |
| Analyse posturale (facultative) | Vidéos de la posture de course, valeurs relatives au squelette extraites des vidéos, telles que les angles articulaires, score postural, historique des exercices correctifs recommandés, commentaires du coach attitré | Prise de vue ou importation par l'utilisateur dans l'application |
| Analyse posturale en magasin (non-membres) | Nom et coordonnées saisis lors de la réservation, vidéo de posture filmée en magasin, valeurs relatives au squelette extraites de la vidéo, telles que les angles articulaires, rapport postural | Prise de vue sur l'écran de mesure (web) du magasin partenaire |
| Participation aux cours et aux compétitions | Nom, numéro de téléphone mobile, date de naissance, sexe, contact d'urgence, taille des articles souvenirs, numéro de dossard, parcours choisi※ Le numéro d'enregistrement de résident n'est pas collecté | Saisie directe par l'utilisateur |
| Demande RunTrip | Nom, nom en alphabet latin, numéro de téléphone mobile, adresse électronique, date de naissance, sexe et, pour les produits à l'étranger, numéro et date d'expiration du passeport※ Les informations du passeport sont détruites sans délai après leur transmission au vendeur | Saisie directe par l'utilisateur |
| Paiement | Numéro de transaction, nom du produit, type de moyen de paiement, montant du paiement, date et heure du paiement, statut du paiement※ Les numéros de carte et de compte bancaire sont traités par le prestataire de services de paiement et ne sont pas conservés par la Société | Génération automatique au cours du paiement |
| Abonnement | Type de produit d'abonnement, date et heure de souscription, périodicité de paiement, activation ou non du renouvellement automatique, date de renouvellement, date et heure de résiliation | Génération au cours de la souscription et de la gestion de l'abonnement |
| Formation en entreprise (B2B) | Nom, service d'affectation, coordonnées et adresse électronique des salariés participants | Transmission par le responsable de l'entreprise ayant commandé la formation |
| Publications | Textes, photos, vidéos et commentaires publiés par l'utilisateur | Saisie directe par l'utilisateur |
| Assistance clientèle | Contenu de la demande d'assistance, date et heure de la demande d'assistance, coordonnées | Collecte au cours de la demande d'assistance |
| Informations générées automatiquement | Date et heure de connexion, adresse IP de connexion, historique d'utilisation du service, modèle de l'appareil, version du système d'exploitation, version de l'application, jeton de notification push | Génération automatique au cours de l'utilisation du service |
② La Société ne restreint pas l'utilisation des fonctions essentielles du service lorsque l'utilisateur ne consent pas à fournir les données facultatives lors de l'inscription et de l'utilisation du service.
③ Les données que la Société reçoit de chaque fournisseur de connexion sociale sont les suivantes.
| Fournisseur | Données reçues |
|---|---|
| Apple | Identifiant unique, adresse électronique, nom |
| Identifiant unique, adresse électronique, nom, photo de profil | |
| Kakao | Identifiant unique, adresse électronique, pseudonyme, photo de profil |
④ La Société n'accepte pas l'inscription autonome des enfants âgés de moins de 14 ans révolus, et ne traite les données personnelles des enfants que par l'enregistrement en tant que participant accompagnant effectué par un membre adulte qui est leur représentant légal. Les modalités détaillées sont fixées à l'article 4.
⑤ La Société ne collecte pas d'identifiant publicitaire, ne fournit pas de publicité ciblée et ne demande pas de consentement au titre de la transparence du suivi des apps (App Tracking Transparency).
⑥ La Société utilise un même compte pour le site web de Runcop Company et l'application Zero2Run, et applique la présente politique de confidentialité de manière identique, quel que soit le canal par lequel les données ont été collectées.
Article 2 (Finalités du traitement des données personnelles)
La Société traite les données personnelles pour les finalités suivantes. Les données personnelles traitées ne sont pas utilisées à d'autres fins que les finalités suivantes ; en cas de changement de finalité, la Société prend les mesures nécessaires, notamment l'obtention d'un consentement distinct conformément à l'article 18 de la Loi sur la protection des données personnelles (개인정보 보호법).
| Finalité du traitement | Détails |
|---|---|
| Gestion des membres | Fourniture des services réservés aux membres, identification et authentification de la personne, maintien et gestion de la qualité de membre, prévention de l'utilisation frauduleuse, notifications et communications diverses, traitement des réclamations |
| Fourniture des enregistrements de course | Mesure et stockage des enregistrements de course, consultation des enregistrements et fourniture de statistiques, affichage de l'état d'atteinte des objectifs |
| Fourniture de la fonction de coaching | Calcul des plans d'entraînement et des temps cibles, fourniture d'informations sur l'intensité de l'exercice |
| Fourniture du service d'analyse posturale en magasin | Prise de vue et analyse de la posture dans les magasins partenaires, création et remise des rapports |
| Organisation des cours, des compétitions et des Run Tours | Réception des réservations et des inscriptions, gestion des places, vérification des présences, chronométrage des performances, remise des articles souvenirs, gestion de la sécurité et réponse aux situations d'urgence |
| Fourniture de biens et de services | Fourniture des services payants, paiement et règlement des sommes dues, livraison des produits, traitement des rétractations et des remboursements |
| Gestion de la communauté | Publication et gestion des publications, fourniture de fonctions d'échange entre utilisateurs |
| Amélioration du service | Analyse des statistiques d'utilisation du service, suivi de la fréquence de connexion, développement de nouvelles fonctionnalités, amélioration de la précision de la fonction de coaching |
| Marketing et publicité (facultatifs) | Information sur les nouveaux services et les manifestations, envoi d'informations sur les événements promotionnels et d'informations à caractère publicitaire |
| Exécution des obligations légales | Conservation des enregistrements conformément aux lois applicables, telles que la Loi sur la protection des consommateurs dans le commerce électronique, etc. (전자상거래 등에서의 소비자보호에 관한 법률), gestion des litiges |
Article 3 (Durée de traitement et de conservation des données personnelles)
① La Société traite et conserve les données personnelles dans la limite de la durée de conservation et d'utilisation consentie par la personne concernée lors de la collecte ou de la durée de conservation et d'utilisation prévue par la loi.
② Les durées de conservation pour chaque finalité de traitement sont les suivantes.
| Catégorie | Durée de conservation |
|---|---|
| Informations sur les membres | Jusqu'à la désinscription du membre. Toutefois, les informations minimales nécessaires à la prévention de l'utilisation frauduleuse sont conservées pendant 6 mois après la désinscription |
| Enregistrements de course et informations de santé | Jusqu'à la désinscription du membre. Destruction immédiate lorsque le membre supprime un enregistrement individuel |
| Contenu des conversations de coaching par IA | Jusqu'à la désinscription du membre. Destruction immédiate lorsque le membre supprime la conversation |
| Dossiers d'accompagnement par le coach (notes, niveau de douleur, effort perçu, retours du coach) | 1 an à compter de la date de fin de la mise en relation avec le coach. Destruction immédiate en cas de demande de suppression par le membre |
| Vidéos originales d'analyse posturale et valeurs relatives au squelette | 1 an à compter de la date de prise de vue. Destruction immédiate en cas de demande de suppression par le membre |
| Analyse posturale en magasin (non-membres) | Suppression automatique 30 jours après la date de remise du rapport. Destruction immédiate en cas de demande de suppression par l'utilisateur |
| Informations de participation aux cours et aux compétitions | 1 an après la fin du programme concerné. Toutefois, en cas de risque de litige, notamment à la suite d'un accident, jusqu'à la clôture de celui-ci |
| Informations de demande RunTrip | 1 an à compter de la date de fin du voyage. Les informations du passeport sont détruites sans délai après leur transmission au vendeur |
| Publications | Jusqu'à leur suppression par le membre ou jusqu'à la désinscription du membre |
| Dossiers d'assistance clientèle | 3 ans après la clôture de la demande d'assistance |
| Journaux de connexion | 3 mois conformément à la Loi sur la protection du secret des communications (통신비밀보호법) |
③ Conformément aux lois applicables, les informations suivantes sont conservées pendant les durées indiquées.
| Informations conservées | Durée de conservation | Fondement légal |
|---|---|---|
| Enregistrements relatifs aux contrats ou aux rétractations, etc. | 5 ans | Loi sur la protection des consommateurs dans le commerce électronique, etc. (전자상거래 등에서의 소비자보호에 관한 법률) |
| Enregistrements relatifs au paiement et à la fourniture de biens, etc. | 5 ans | Loi sur la protection des consommateurs dans le commerce électronique, etc. (전자상거래 등에서의 소비자보호에 관한 법률) |
| Enregistrements relatifs aux réclamations des consommateurs ou au règlement des litiges | 3 ans | Loi sur la protection des consommateurs dans le commerce électronique, etc. (전자상거래 등에서의 소비자보호에 관한 법률) |
| Enregistrements relatifs aux indications et à la publicité | 6 mois | Loi sur la protection des consommateurs dans le commerce électronique, etc. (전자상거래 등에서의 소비자보호에 관한 법률) |
| Enregistrements relatifs aux transactions financières électroniques | 5 ans | Loi sur les transactions financières électroniques (전자금융거래법) |
Article 4 (Traitement des données personnelles des enfants âgés de moins de 14 ans révolus)
① La Société n'accepte pas l'inscription autonome des enfants âgés de moins de 14 ans révolus et ne crée pas de compte au nom d'un enfant. Les enfants âgés de moins de 14 ans révolus ne peuvent participer aux cours et aux compétitions en présentiel qu'en étant enregistrés en tant que participants accompagnants sur le compte d'un membre adulte qui est leur représentant légal.
② Les données personnelles des enfants traitées par la Société conformément au paragraphe 1 sont limitées aux éléments suivants, nécessaires à l'organisation des cours et des compétitions.
| Catégorie | Contenu |
|---|---|
| Données traitées | Nom, date de naissance et sexe de l'enfant et, en cas de participation à une compétition, numéro de dossard et parcours choisi |
| Finalités du traitement | Réception des inscriptions aux cours et aux compétitions, organisation sur place, gestion de la sécurité, chronométrage des performances |
| Durée de conservation | 1 an après la fin du programme concerné. Toutefois, en cas de risque de litige, notamment à la suite d'un accident, jusqu'à la clôture de celui-ci |
| Modalités du consentement | Le membre adulte qui est le représentant légal, connecté après une vérification d'identité par téléphone mobile, donne son consentement à l'élément de consentement par représentation de l'écran d'enregistrement des participants accompagnants. La Société conserve une trace du nom et des coordonnées du représentant légal ainsi que de la date et de l'heure du consentement |
| Droits du représentant légal | Le représentant légal peut à tout moment demander l'accès, la rectification, la suppression ou la suspension du traitement des données personnelles de l'enfant, et retirer son consentement |
③ La Société fournit également les informations relatives au traitement des données personnelles des enfants sous une forme facile à comprendre pour les enfants et dans un langage clair et simple.
④ La Société ne procède pas aux traitements suivants à l'égard des enfants.
1. Prise de vue et stockage de vidéos d'analyse posturale des enfants
2. Collecte des données de localisation personnelles des enfants
3. Rédaction de publications dans la communauté par les enfants et publication de leurs enregistrements de course
4. Marketing, publicité et publicité ciblée utilisant les données personnelles des enfants
5. Apprentissage de modèles d'IA utilisant les données personnelles des enfants
⑤ La Société n'exige pas des enfants la fourniture d'informations allant au-delà du minimum nécessaire à la fourniture du service, et ne restreint pas leur participation au motif qu'ils ne fournissent pas de telles informations.
Article 5 (Traitement des données sensibles)
① Pour fournir la fonction de coaching et les enregistrements de course, la Société traite les informations suivantes, susceptibles de constituer des données sensibles au sens de l'article 23 de la Loi sur la protection des données personnelles (개인정보 보호법).
| Données traitées | Finalités du traitement | Durée de conservation |
|---|---|---|
| Indicateurs biométriques liés à l'exercice, tels que la fréquence cardiaque, la consommation maximale d'oxygène, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque et la durée de sommeil | Affichage des enregistrements de course, fourniture d'informations sur l'intensité de l'exercice, calcul de statistiques, accompagnement par le coach attitré | Jusqu'à la désinscription du membre ou jusqu'à la suppression de l'enregistrement concerné par le membre |
| Vidéos filmées pour l'analyse posturale (vue de profil et vue de dos), angles articulaires et valeurs relatives au squelette extraits de ces vidéos, score postural | Analyse de la posture, recommandation d'exercices correctifs, accompagnement par le coach attitré | 1 an à compter de la date de prise de vue. Destruction immédiate en cas de demande de suppression par le membre |
| Vidéos d'analyse posturale filmées par des utilisateurs non-membres dans les magasins partenaires, valeurs relatives au squelette extraites de ces vidéos, telles que les angles articulaires, rapport postural | Fourniture du service d'analyse posturale en magasin, création et remise des rapports | 30 jours à compter de la date de remise du rapport. Destruction immédiate en cas de demande de suppression par l'utilisateur |
| Niveau de douleur (de 0 à 10) et effort perçu (RPE) saisis par le membre, et informations relatives à l'état physique que le membre a lui-même consignées dans ses notes d'entraînement | Accompagnement par le coach attitré, génération de projets de retour du coach | 1 an à compter de la date de fin de la mise en relation avec le coach. Destruction immédiate en cas de demande de suppression par le membre |
| Informations relatives à l'état physique que le membre a lui-même indiquées dans ses questions dans la fonction de coaching par IA | Génération des réponses aux questions | Jusqu'à la désinscription du membre. Destruction immédiate lorsque le membre supprime la conversation |
② Pour traiter les informations visées au paragraphe 1, la Société obtient le consentement de la personne concernée séparément du consentement au traitement des autres données personnelles. La personne concernée peut refuser ce consentement ; même en cas de refus, elle n'est pas limitée dans la mesure des enregistrements de course ni dans l'utilisation des autres services. Toutefois, certaines fonctions statistiques fondées sur ces informations ne sont pas disponibles.
③ La Société n'utilise pas les informations visées au paragraphe 1 à des fins publicitaires ou de marketing et ne les communique pas à des tiers.
④ Parmi les informations visées au paragraphe 1, le niveau de douleur, l'effort perçu et les notes d'entraînement sont transférés à l'étranger afin de générer des projets de retour du coach, et le texte original des questions saisies par le membre dans la fonction de coaching par IA est transféré à l'étranger afin de générer les réponses. Les destinataires du transfert et les données transférées sont ceux prévus à l'article 11, et la Société obtient pour ce transfert un consentement distinct conformément à l'article 11.
⑤ Les questions et les notes saisies par le membre sont transmises dans leur texte original. En conséquence, la Société affiche sur les écrans de saisie concernés un message invitant à ne pas y inscrire de données personnelles qui ne sont pas strictement nécessaires, telles que le nom, les coordonnées ou le nom d'une maladie.
Article 6 (Connexion avec des plateformes de santé externes)
① Lorsque l'utilisateur autorise la connexion avec Apple Santé (Apple Health) ou Google Health Connect, la Société reçoit de la plateforme concernée des indicateurs liés à l'exercice, tels que la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque, la durée de sommeil et la consommation maximale d'oxygène, et les utilise aux fins suivantes. La connexion n'a lieu que si l'utilisateur l'active dans les réglages ; elle est désactivée par défaut.
1. Affichage des enregistrements de course et calcul de statistiques pour le membre lui-même
2. Calcul d'informations de référence sur l'intensité de l'exercice et la récupération
3. Consultation et accompagnement par le coach attitré lorsque le membre a demandé une mise en relation avec un coach
4. Utilisation d'indicateurs récapitulatifs pour générer des réponses aux questions du membre dans la fonction de coaching par IA
② L'utilisateur peut mettre fin à tout moment à la connexion visée au paragraphe 1 dans les réglages d'autorisation de chaque plateforme ; même dans ce cas, il n'est pas limité dans l'utilisation des autres services.
③ La Société n'utilise pas les données reçues conformément au paragraphe 1 aux fins suivantes.
1. Publicité ou marketing
2. Exploration de données (data mining) par l'analyse des comportements d'utilisation
3. Apprentissage de modèles d'IA
4. Communication ou vente à des tiers
④ Les données reçues conformément au paragraphe 1 sont stockées sur les serveurs de la Société et peuvent être consultées par le coach attitré lorsque le membre a demandé une mise en relation avec un coach. En outre, les indicateurs dérivés calculés à partir de ces données, tels que la répartition par zones de fréquence cardiaque et l'oscillation verticale moyenne, sont transférés à l'étranger conformément à l'article 11 afin de générer des réponses dans la fonction de coaching par IA. Les valeurs brutes elles-mêmes ne sont pas transférées.
⑤ Lorsque l'utilisateur met fin à la connexion, la Société détruit sans délai les données reçues de la plateforme concernée qu'elle conservait.
⑥ La Société n'a conclu aucun contrat d'utilisation d'interface de programmation d'applications (API) avec des fabricants d'appareils portables. Les données mesurées par les appareils de fabricants tels que Garmin ne sont reçues par la voie visée au paragraphe 1 que si ces appareils les ont enregistrées dans Apple Santé ou Google Health Connect ; il n'existe aucune voie de réception directe auprès des fabricants.
⑦ Les données reçues conformément au paragraphe 1 constituant des données sensibles au sens de l'article 23 de la Loi sur la protection des données personnelles (개인정보 보호법), elles sont traitées sur la base du consentement distinct prévu à l'article 5 et ne sont pas utilisées à des fins publicitaires ou de marketing.
Article 7 (Traitement des données de localisation personnelles)
① La Société traite les données de localisation personnelles de l'utilisateur afin de mesurer les enregistrements de course et d'afficher le parcours mesuré. Les modalités détaillées du traitement des données de localisation personnelles sont fixées par les Conditions d'utilisation des services de géolocalisation.
② L'utilisateur peut à tout moment cesser de fournir ses informations de localisation dans les réglages de son appareil. Dans ce cas, la fonction de mesure automatique des enregistrements de course n'est plus disponible, mais les autres services, y compris la saisie directe des enregistrements, restent accessibles.
③ Les coordonnées géographiques du parcours sont stockées uniquement sur l'appareil de l'utilisateur et ne sont pas transmises aux serveurs de la Société. Les serveurs de la Société stockent des valeurs récapitulatives ne comportant pas de coordonnées géographiques, à savoir la distance parcourue, la durée, l'allure par segment, la variation d'altitude, la cadence, le temps de contact au sol, l'oscillation verticale, les valeurs récapitulatives relatives à la fréquence cardiaque et les calories dépensées. La Société ne fournit pas de fonction permettant de rendre le parcours public auprès d'autres utilisateurs sous forme de carte.
④ Lorsque la Société utilise ou fournit des données de localisation personnelles, elle enregistre et conserve automatiquement, conformément à l'article 16, paragraphe 2, de la Loi sur la protection et l'utilisation des informations de localisation, etc. (위치정보의 보호 및 이용 등에 관한 법률), les données permettant de vérifier les faits d'utilisation et de fourniture.
Article 8 (Utilisation des données personnelles pour l'amélioration de la fonction de coaching)
① Afin d'améliorer la précision de la fonction de coaching, la Société peut analyser les enregistrements de course et l'historique d'utilisation du service des utilisateurs et les utiliser pour l'apprentissage.
② L'utilisation visée au paragraphe 1 fait l'objet d'un consentement distinct ; même si l'utilisateur n'y consent pas, il n'est pas limité dans l'utilisation du service, y compris la fonction de coaching.
③ Le périmètre des informations utilisées conformément au paragraphe 1 est le suivant.
| Données utilisées | Finalités de l'utilisation | Observations |
|---|---|---|
| Distance parcourue, durée, vitesse par segment, altitude, cadence | Amélioration de la précision du calcul des plans d'entraînement et des temps cibles | — |
| Historique de participation aux cours, historique de définition et d'atteinte des objectifs | Proposition de plans d'entraînement adaptés à la situation de l'utilisateur | — |
| Valeurs relatives au squelette extraites des vidéos d'analyse posturale, score postural | Amélioration de la précision des critères d'évaluation posturale et des recommandations d'exercices correctifs | Uniquement en cas de consentement distinct |
| Indicateurs biométriques tels que la fréquence cardiaque, données issues de la connexion avec Apple Santé et Google Health Connect (y compris les données mesurées par des appareils portables) | Non utilisées | Article 6, paragraphe 3 |
| Vidéos originales d'analyse posturale | Non utilisées | Seules les valeurs relatives au squelette sont utilisées |
| Informations d'identification directe telles que le nom, les coordonnées et l'adresse électronique | Non utilisées | — |
| Coordonnées géographiques du parcours | Non utilisées | — |
| Publications dans la communauté | Non utilisées | — |
| Informations des enfants enregistrés en tant que participants accompagnants | Non utilisées | Article 4, paragraphe 4 |
④ L'utilisateur peut retirer à tout moment le consentement visé au paragraphe 1 dans les réglages du service. En cas de retrait du consentement, la Société n'utilise plus les informations de l'utilisateur concerné pour l'apprentissage à compter de ce moment.
⑤ Lorsque la Société utilise des informations pour l'analyse et l'apprentissage visés au paragraphe 1, elle a pour principe de les utiliser après les avoir traitées de manière à ne pas permettre l'identification des personnes.
⑥ La Société utilise des services d'IA externes pour fournir la fonction de coaching ; leurs fournisseurs et leur localisation sont indiqués aux articles 10 et 11.
Article 9 (Communication de données personnelles à des tiers)
① La Société traite les données personnelles des personnes concernées uniquement dans les limites précisées à l'article 2, et ne les communique à des tiers que si elle a obtenu le consentement de la personne concernée ou dans les cas prévus aux articles 17 et 18 de la Loi sur la protection des données personnelles (개인정보 보호법).
② La Société communique des données personnelles à des tiers comme suit.
| Destinataire | Finalité de la communication | Données communiquées | Durée de conservation et d'utilisation |
|---|---|---|---|
| Collectivités locales organisatrices des compétitions et organismes chargés de leur mise en œuvre | Gestion de la liste des participants aux compétitions et gestion de la sécurité | Nom, date de naissance, sexe, coordonnées, contact d'urgence | 1 an après la fin de la compétition |
| Prestataires de chronométrage (sélectionnés pour chaque compétition et annoncés dans le règlement de la compétition) | Chronométrage des performances de la compétition et établissement des résultats | Nom, numéro de dossard, sexe, date de naissance, parcours choisi | 6 mois après la fin de la compétition |
| Fondation pour la sécurité sportive (스포츠안전재단) | Souscription de l'assurance accidents corporels et de l'assurance responsabilité civile des participants, et demandes d'indemnisation | Nom, date de naissance, coordonnées (le numéro d'enregistrement de résident n'est pas collecté) | 3 ans après la fin de la période d'assurance |
| Naeiltour Co., Ltd. (주식회사 내일투어) | Conclusion et exécution des contrats de voyage pour les produits RunTrip (réservation des billets d'avion, de l'hébergement et de la participation aux compétitions locales, souscription de l'assurance voyage, information sur l'itinéraire et assistance) | Nom, nom en alphabet latin, date de naissance, sexe, numéro de téléphone mobile, adresse électronique et, pour les produits à l'étranger, numéro et date d'expiration du passeport (consentement distinct pour les informations du passeport) | Jusqu'à l'exécution complète du contrat de voyage. Toutefois, lorsque la conservation est requise par les lois applicables, pendant la durée correspondante |
③ La Société obtient le consentement de la personne concernée pour la communication visée au paragraphe 2, et la personne concernée peut le refuser. Toutefois, en l'absence de consentement à la communication, il n'est pas possible de participer à la compétition ou au produit RunTrip concerné. Le numéro de passeport constituant une information d'identification unique au sens de l'article 24 de la Loi sur la protection des données personnelles (개인정보 보호법), il fait l'objet d'un consentement distinct de celui portant sur les autres données personnelles.
Article 10 (Sous-traitance du traitement des données personnelles)
① Afin d'assurer le bon déroulement de ses activités, la Société sous-traite le traitement des données personnelles comme suit.
| Sous-traitant | Nature des tâches sous-traitées |
|---|---|
| Snovium Co., Ltd. (주식회사 스노비움) | Développement et maintenance de l'application mobile |
| HyperRabbit (하이퍼래빗) | Développement et maintenance du service web et du système de gestion des opérations |
| Toss Payments Co., Ltd. (토스페이먼츠 주식회사) | Intermédiation des paiements et authentification des informations de paiement |
| Amazon Web Services Korea LLC | Fourniture d'infrastructure cloud (région de Séoul) |
| Supabase Inc. | Hébergement et exploitation de la base de données et des fonctions serveur (région AWS de Séoul) |
| Vercel Inc. | Hébergement du service web et exécution des fonctions serveur |
| Google LLC | Envoi des notifications de l'application, collecte des journaux de plantage, analyse des statistiques d'utilisation, affichage de cartes |
| Plus Five Five, Inc. (Resend) | Envoi de courriers électroniques (avis de passage au payant et de renouvellement automatique des abonnements, notifications de réception des demandes de cours B2B et des inscriptions aux compétitions par virement bancaire, codes de vérification pour la consultation des inscriptions aux compétitions, etc.) (pour le transfert à l'étranger, voir l'article 11) |
| Anthropic PBC, Voyage AI Innovations Inc., OpenRouter, Inc. | Génération des réponses de coaching par IA et des projets de retour du coach, recherche dans les contenus de coaching (pour le transfert à l'étranger, voir l'article 11) |
② Lors de la conclusion d'un contrat de sous-traitance, la Société stipule dans le contrat ou tout autre document, conformément à l'article 26 de la Loi sur la protection des données personnelles (개인정보 보호법), les éléments relatifs à l'interdiction de traiter les données personnelles à des fins autres que l'exécution des tâches sous-traitées, aux mesures de protection techniques et administratives, à la limitation de la sous-traitance ultérieure, à la gestion et à la supervision du sous-traitant ainsi qu'aux responsabilités, notamment en matière d'indemnisation, et contrôle que le sous-traitant traite les données personnelles en toute sécurité.
③ Toute modification de la nature des tâches sous-traitées ou des sous-traitants est rendue publique au moyen de la présente politique de confidentialité.
④ L'opérateur qui facture et règle pour le compte de la Société les frais d'utilisation du cloud ne traite pas de données personnelles et n'est donc pas inclus parmi les sous-traitants visés au paragraphe 1. Le fournisseur de services d'hébergement indiqué conformément à l'article 10, paragraphe 1, de la Loi sur la protection des consommateurs dans le commerce électronique, etc. (전자상거래 등에서의 소비자보호에 관한 법률) est Amazon Web Services Korea LLC.
Article 11 (Transfert de données personnelles à l'étranger)
① La base de données et le stockage de fichiers de la Société se trouvent en Corée (région de Séoul), et la Société conserve les données personnelles des membres en Corée. Toutefois, afin de fournir certaines fonctions du service, la Société transfère des données personnelles à l'étranger comme suit, et les informations transférées sont conservées à l'étranger par le destinataire du transfert pendant la durée de conservation indiquée dans le tableau ci-dessous.
| Destinataire du transfert | Pays de destination | Données transférées | Moment et modalités du transfert | Finalités de l'utilisation | Durée de conservation |
|---|---|---|---|---|---|
| Anthropic PBC | États-Unis | Texte original des questions saisies par le membre, intégralité des échanges antérieurs de la même conversation, indicateurs dérivés calculés à partir des enregistrements de course (score de disponibilité, ratio de charge d'entraînement aiguë/chronique, tendance de la distance hebdomadaire, monotonie de l'entraînement, oscillation verticale moyenne, répartition par zones de fréquence cardiaque, répartition par zones d'allure, objectif hebdomadaire, plan du jour), extraits des contenus de coaching retrouvés | Transmission par réseau au moment où le membre utilise la fonction de coaching par IA | Génération des réponses de coaching | Durée nécessaire à la génération de la réponse après la transmission |
| Voyage AI Innovations Inc. | États-Unis | Texte original des questions saisies par le membre, texte des contenus de coaching | Transmission par réseau au moment où le membre utilise la fonction de coaching par IA et au moment de l'indexation des contenus de coaching | Recherche des contenus de coaching correspondant à la question | Durée nécessaire à la recherche après la transmission |
| OpenRouter, Inc. et les fournisseurs de modèles d'IA dont elle relaie les requêtes | États-Unis | Texte original des notes d'entraînement rédigées par le membre, niveau de douleur (de 0 à 10), effort perçu (RPE), étiquettes de mouvement, durée des vidéos d'analyse posturale, 2 derniers retours envoyés par le coach attitré※ Les vidéos d'analyse posturale elles-mêmes ne sont pas transférées | Transmission par réseau au moment où le coach attitré demande la génération d'un projet de retour | Génération des projets de retour du coach | Durée nécessaire à la génération du projet après la transmission |
| Google LLC | États-Unis | Identifiants d'appareil pour l'envoi des notifications de l'application, titre et corps des notifications et identifiants qui y sont associés (y compris, pour les notifications relatives aux abonnements, la date de passage au payant ou la date prévue du paiement du renouvellement automatique et le montant prévu du paiement, et, pour les notifications adressées au coach attitré, le nom ou le nom d'affichage du membre), journaux de plantage, valeurs d'appareil non identifiantes relatives aux statistiques d'utilisation, valeurs de requête, telles que l'étendue géographique, transmises au fournisseur de cartes pour l'affichage des cartes | Transmission par réseau au moment où l'événement concerné survient et au moment de l'affichage des cartes | Envoi des notifications de l'application, analyse des erreurs, analyse des statistiques d'utilisation, affichage de cartes | Durée prévue par la politique de chaque service |
| Plus Five Five, Inc. (Resend)Contact : privacy@resend.com | États-Unis, Japon | Avis relatifs aux abonnements : adresse électronique du destinataire, contenu de l'avis (nom et identifiant du produit, date de fin de l'essai gratuit ou de la réduction et date de passage au payant ou date prévue du paiement du renouvellement automatique, montant prévu du paiement, type de moyen de paiement (App Store / Google Play), consentement ou non au passage au payant et résultat du traitement, information sur les modalités de résiliation), identifiant de l'avisDemandes de cours B2B : nom de l'entreprise, nom du responsable, coordonnées, nombre prévu de participants et calendrier souhaité, contenu de la demande, tels que saisis par l'auteur de la demandeConsultation des inscriptions aux compétitions : adresse électronique de l'inscrit, nom de la compétition, code de vérification à usage uniqueNotifications de réception des inscriptions aux compétitions par virement bancaire : nom de la compétition, nom de l'inscrit principal, épreuve choisie, nombre de participants, montant des frais de participation, numéro d'inscription et numéro de commande | Transmission par réseau au moment de l'envoi du courrier électronique (le contenu des courriers électroniques et les journaux d'envoi sont conservés aux États-Unis, et les courriers électroniques envoyés depuis le domaine d'envoi de la Société transitent par des installations situées au Japon) | Envoi de courriers électroniques | 30 jours à compter de la date d'envoi |
② La Société n'inclut pas, de sa propre initiative, dans les données transférées visées au paragraphe 1 les informations permettant d'identifier directement le membre, telles que son nom, ses coordonnées ou sa date de naissance, ni les coordonnées géographiques du parcours (à l'exception de l'adresse électronique du destinataire transférée à Plus Five Five, Inc. (Resend) pour l'envoi des courriers électroniques, des noms et coordonnées liés aux demandes de cours B2B et aux inscriptions aux compétitions figurant dans le tableau du paragraphe 1, et du nom ou du nom d'affichage du membre figurant dans le corps des notifications adressées au coach attitré parmi les notifications transmises à Google LLC pour l'envoi des notifications de l'application). Toutefois, le contenu que le membre a lui-même rédigé dans ses questions ou ses notes d'entraînement étant transmis dans son texte original, la Société affiche sur les écrans de saisie concernés un message invitant à ne pas y inscrire de données personnelles qui ne sont pas strictement nécessaires.
③ Les données transférées visées au paragraphe 1 comprennent des informations de santé, telles que le niveau de douleur et les notes d'entraînement. À cet égard, la Société obtient un consentement au transfert à l'étranger distinct du consentement au traitement des données sensibles prévu à l'article 5. Toutefois, les données transférées à Plus Five Five, Inc. (Resend) ne comprennent pas d'informations de santé.
④ OpenRouter, Inc., visée au paragraphe 1, est un opérateur qui relaie les requêtes de la Société auprès des fournisseurs de modèles d'IA. La Société limite les fournisseurs de modèles concernés par ce relais à un périmètre défini au préalable et, en cas de modification de ce périmètre, le rend public au moyen de la présente politique de confidentialité.
⑤ La personne concernée peut refuser le transfert de ses données personnelles à l'étranger. En cas de refus, la fonction de coaching par IA et la fonction de projet de retour du coach ne sont pas disponibles, mais l'utilisation des autres services n'est pas limitée. Le refus du transfert à Plus Five Five, Inc. (Resend) pour l'envoi des courriers électroniques peut être demandé aux coordonnées indiquées à l'article 17 ; après avoir vérifié la demande, la Société cesse sans délai d'envoyer des courriers électroniques au membre concerné et lui fournit les avis de passage au payant et de renouvellement automatique de l'abonnement par l'écran de l'application et par les notifications de l'application. Les demandes de cours B2B peuvent être effectuées par téléphone auprès du service client (02-515-9031) au lieu du formulaire de demande. Les codes de vérification pour la consultation des inscriptions aux compétitions n'étant envoyés que par courrier électronique, les inscrits qui refusent le transfert peuvent vérifier le détail de leur inscription par l'intermédiaire du service client. Les notifications de réception des inscriptions aux compétitions par virement bancaire n'étant envoyées par courrier électronique aux administrateurs de la Société que lorsque l'inscrit a choisi le virement bancaire, cette notification n'est pas envoyée si l'inscrit qui refuse le transfert s'inscrit en payant par carte.
⑥ La Société a mis en place les mesures de protection prévues à l'article 28-8, paragraphe 4, de la Loi sur la protection des données personnelles (개인정보 보호법) afin que les destinataires du transfert puissent traiter les données personnelles en toute sécurité.
Article 12 (Destruction des données personnelles)
① Lorsque les données personnelles deviennent inutiles, notamment en raison de l'expiration de leur durée de conservation ou de la réalisation de la finalité du traitement, la Société les détruit sans délai.
② Lorsque des données personnelles doivent continuer à être conservées en vertu d'autres lois bien que la durée de conservation consentie par la personne concernée ait expiré ou que la finalité du traitement ait été réalisée, elles sont transférées dans une base de données distincte ou conservées dans un lieu de stockage différent.
③ Les modalités de destruction sont les suivantes.
1. Informations sous forme de fichiers électroniques : suppression définitive selon une méthode rendant impossible toute récupération ou restitution
2. Informations imprimées sur papier : broyage ou incinération
④ L'utilisateur peut demander directement la suppression de son compte dans le service, et la Société traite cette demande dès sa réception.
Article 13 (Droits des personnes concernées et de leurs représentants légaux et modalités de leur exercice)
① La personne concernée peut à tout moment exercer à l'égard de la Société chacun des droits suivants.
1. Demande d'accès aux données personnelles
2. Demande de rectification en cas d'erreur
3. Demande de suppression
4. Demande de suspension du traitement
5. Refus d'une décision automatisée ou demande d'explication à son sujet
② Les droits visés au paragraphe 1 peuvent être exercés au moyen de l'écran des réglages du service, par courrier électronique ou auprès du service client, et la Société y donne suite sans délai.
③ Lorsque la personne concernée demande la rectification d'une erreur affectant ses données personnelles, la Société n'utilise ni ne communique les données personnelles concernées tant que la rectification n'est pas achevée.
④ Les droits visés au paragraphe 1 peuvent également être exercés par l'intermédiaire d'un représentant, tel que le représentant légal de la personne concernée ou une personne mandatée par celle-ci. Dans ce cas, une procuration conforme au formulaire annexe n° 11 de l'Avis sur les modalités de traitement des données personnelles (개인정보 처리 방법에 관한 고시) doit être présentée.
⑤ La Société peut refuser la demande de la personne concernée lorsque celle-ci relève de l'article 35, paragraphe 4, de la réserve de l'article 36, paragraphe 1, ou de l'article 37, paragraphe 2, de la Loi sur la protection des données personnelles (개인정보 보호법) ; dans ce cas, elle en notifie les motifs.
Article 14 (Décisions automatisées)
① Au moyen de la fonction de coaching, la Société calcule et fournit des plans d'entraînement, des temps cibles et des informations sur l'intensité de l'exercice sur la base des enregistrements de course de l'utilisateur.
② Le calcul visé au paragraphe 1 obéit aux critères et à la procédure suivants.
| Catégorie | Contenu |
|---|---|
| Données personnelles traitées | Distance parcourue, durée, vitesse par segment, altitude et cadence mesurées ou saisies par l'utilisateur, ainsi que les objectifs définis par l'utilisateurEn cas de consentement distinct, indicateurs biométriques tels que la fréquence cardiaqueSexe, date de naissance, taille et poids saisis par l'utilisateur |
| Critères de calcul | Capacité de performance actuelle de l'utilisateur calculée à partir des enregistrements d'une période récente déterminée, objectifs et échéances fixés par l'utilisateur, critères généraux relatifs à la fréquence de l'entraînement et à la récupération |
| Procédure de calcul | Les enregistrements de l'utilisateur sont agrégés pour calculer son niveau actuel, l'écart avec l'objectif est réparti sur la période afin de distribuer le volume d'entraînement par étape, et la distance et l'intensité de chaque séance sont proposées en appliquant des principes d'entraînement communément admis. |
| Nature des résultats | Il s'agit uniquement de la fourniture d'informations de référence, et non d'une décision affectant les droits ou les obligations de l'utilisateur. L'utilisateur n'est pas tenu de suivre le plan proposé et, même s'il ne le suit pas, il ne subit aucune restriction dans l'utilisation du service. |
③ L'utilisateur peut demander à la Société des explications sur les résultats du calcul visé au paragraphe 1. La demande peut être adressée aux coordonnées indiquées à l'article 17, et la Société explique, dans un délai de 30 jours à compter de la date de réception de la demande, les critères de calcul et les informations utilisées d'une manière compréhensible pour l'utilisateur.
④ L'utilisateur peut cesser d'utiliser la fonction de coaching depuis l'écran des réglages de l'application ; même dans ce cas, il n'est pas limité dans l'utilisation des autres services.
⑤ La Société utilise l'IA générative pour fournir la fonction de coaching. Dans ce cas, elle indique sur l'écran concerné que le contenu produit a été généré par l'IA.
⑥ La Société ne fournit pas de fonction qui évalue automatiquement l'état de santé ou le risque de blessure du membre et en informe le membre ou le coach attitré. Si une telle fonction est introduite à l'avenir, la Société en publiera au préalable les critères et la procédure dans la présente politique de confidentialité, en appliquant par analogie les paragraphes 1 à 5, et obtiendra le consentement distinct prévu à l'article 5.
Article 15 (Mesures visant à garantir la sécurité des données personnelles)
La Société prend les mesures suivantes pour garantir la sécurité des données personnelles.
1. Le nombre d'employés traitant des données personnelles est limité au minimum, les droits d'accès sont restreints au périmètre nécessaire à l'exécution de leurs tâches et les journaux d'accès sont conservés.
2. Les données personnelles sont stockées et transmises sous forme chiffrée.
3. Les listes d'utilisateurs affichées sur les écrans des administrateurs sont masquées par défaut, et la consultation et le téléchargement des données non masquées sont réservés aux droits de gestionnaire autorisés.
4. Des mesures de prévention et de détection des intrusions sont appliquées aux systèmes de traitement des données personnelles.
5. Une formation est dispensée régulièrement aux employés traitant des données personnelles.
6. Les documents contenant des données personnelles sont conservés dans un lieu fermé à clé.
Article 16 (Collecte et utilisation des informations comportementales et droit de refus)
La Société ne collecte pas, dans le cadre de l'utilisation du service, d'informations comportementales destinées à analyser les centres d'intérêt et les préférences des utilisateurs.
Article 17 (Responsable de la protection des données personnelles et service chargé de la réception et du traitement des demandes d'accès)
① La Société a désigné comme suit un responsable de la protection des données personnelles, qui assume la responsabilité générale des activités liées au traitement des données personnelles et qui est chargé du traitement des réclamations et de la réparation des préjudices des personnes concernées en lien avec le traitement des données personnelles.
| Catégorie | Contenu |
|---|---|
| Responsable de la protection des données personnelles | Myungsung Park (박명성) / Directeur (부장) |
| Service d'affectation | Équipe de gestion administrative (경영관리팀) |
| Coordonnées | 010-2050-9031 (depuis l'étranger : +82-10-2050-9031) |
| Adresse électronique | mspark@runcop.com |
| Service chargé de la réception et du traitement des demandes d'accès | Équipe de gestion administrative (경영관리팀) / Myungsung Park (박명성), Directeur (부장) / 010-2050-9031 / mspark@runcop.com |
② La personne concernée peut adresser au responsable de la protection des données personnelles toute demande relative à la protection des données personnelles, au traitement des réclamations et à la réparation des préjudices survenus dans le cadre de l'utilisation du service, et la Société y répond et y donne suite sans délai.
Article 18 (Voies de recours en cas d'atteinte aux droits et intérêts)
Afin d'obtenir réparation d'une atteinte à ses données personnelles, la personne concernée peut demander le règlement d'un litige ou une consultation auprès des organismes ci-dessous.
| Organisme | Téléphone | Site web |
|---|---|---|
| Centre de signalement des atteintes aux données personnelles (개인정보침해 신고센터) | 118 (sans indicatif régional) | privacy.kisa.or.kr |
| Comité de médiation des litiges relatifs aux données personnelles (개인정보 분쟁조정위원회) | 1833-6972 | kopico.go.kr |
| Division des enquêtes sur la cybercriminalité du Parquet suprême (대검찰청 사이버수사과) | 1301 (sans indicatif régional) | spo.go.kr |
| Bureau des enquêtes sur la cybercriminalité de l'Agence nationale de police (경찰청 사이버수사국) | 182 (sans indicatif régional) | ecrm.police.go.kr |
En outre, toute personne dont les droits ou intérêts ont été lésés par une décision ou une abstention du chef d'un organisme public concernant une demande fondée sur les articles 35, 36 et 37 de la Loi sur la protection des données personnelles (개인정보 보호법) peut introduire un recours administratif dans les conditions prévues par la Loi sur les recours administratifs (행정심판법).
Article 19 (Modification de la politique de confidentialité)
① En cas d'ajout, de suppression ou de rectification du contenu à la suite d'une modification de la législation ou du service, la Société en informe les utilisateurs au moyen des annonces du service à partir de 7 jours avant la date d'entrée en vigueur des modifications. Toutefois, en cas de modification importante affectant les droits des personnes concernées, elle les en informe 30 jours à l'avance et, si nécessaire, obtient à nouveau le consentement des personnes concernées.
② La Société publie également la version antérieure de la politique de confidentialité afin que les utilisateurs puissent la consulter.