Politique de confidentialité

1. Catégories de renseignements personnels collectés

• Authentification du membre (connexion Google) : adresse e-mail, nom, identifiant de profil
• Données d'utilisation du Service : ordres du jour des réunions, documents joints et leur texte extrait (OCR compris), interventions des membres d'équipe IA et résultats des réunions (comptes rendus), rôle, langue et mode de réunion sélectionnés
• Informations de paiement : informations relatives au paiement de l'abonnement via Polar (prestataire de paiement / Merchant of Record) (numéro de commande, montant, date et heure du paiement). Les informations relatives aux moyens de paiement, telles que le numéro de carte, sont traitées par Polar et ne sont pas conservées par la Société.
• Éléments collectés automatiquement : journaux de connexion, informations sur le navigateur et l'appareil, cookies (maintien de la session de connexion)

2. Finalités de la collecte et de l'utilisation des renseignements personnels

• Identification et authentification des membres, fourniture du Service (exécution des réunions, mise en forme et conservation des résultats)
• Paiement des formules et prélèvements récurrents, gestion des remboursements et des demandes
• Exploitation et sécurité du Service, prévention des utilisations frauduleuses, analyse statistique de l'utilisation et amélioration de la qualité

3. Sous-traitance et communication à des tiers (y compris les transferts à l'étranger)

Afin de fournir le Service, la Société confie le traitement des renseignements personnels comme indiqué ci-dessous, une partie de ce traitement étant effectuée à l'étranger.

Pour les réunions standard, les ordres du jour et les documents de réunion peuvent être transmis aux fournisseurs d'IA ci-dessus et traités par ceux-ci. Les réunions sécurisées sont traitées uniquement dans l'environnement dédié Google Cloud Vertex AI et ne sont pas transmises à une API d'IA tierce distincte. Le transfert intervient lors de l'utilisation du Service (exécution d'une réunion, ajout de documents) et porte sur les ordres du jour, documents et textes de réunion nécessaires au traitement concerné.

Les données de diagnostic des erreurs et des performances, après filtrage, sont envoyées au point d'ingestion de Sentry situé aux États-Unis. L'adresse IP, l'identifiant utilisateur, l'adresse e-mail et le jeton d'authentification sont supprimés ou filtrés des données conservées. Session Replay et Profiling sont désactivés.

4. Durée de conservation et d'utilisation

• Informations du membre : jusqu'à la résiliation de l'adhésion. Elles sont détruites sans délai après la résiliation.
• Données de réunion : jusqu'à leur suppression par l'utilisateur ou jusqu'à la résiliation de l'adhésion.
• Registres de paiement et de transaction : conservés pendant la durée fixée par les textes applicables, tels que la loi coréenne sur la protection des consommateurs dans le commerce électronique (par exemple, contrats et rétractation : 5 ans ; paiements : 5 ans), puis détruits.
• Données de surveillance des erreurs et des performances de Sentry : conservées pendant une durée maximale de 90 jours. Certains échantillons désidentifiés ou pseudonymisés peuvent être conservés plus longtemps conformément à la politique de Sentry. Les données sont supprimées à la fin du contrat ou sur réception d'une demande de suppression valide.

5. Droits de l'utilisateur

L'utilisateur peut à tout moment demander l'accès, la rectification, la suppression ou la suspension du traitement de ses renseignements personnels, et peut retirer son consentement en résiliant son adhésion. Ces demandes peuvent être adressées aux coordonnées ci-dessous.

6. Mesures de sécurité

La Société met en œuvre des mesures de protection raisonnables, notamment la gestion des droits d'accès aux renseignements personnels, le chiffrement des transmissions (HTTPS) et la non-conservation des informations relatives aux moyens de paiement (sous-traitées à Polar).

7. Cookies

Les cookies nécessaires à la connexion, à la sécurité, à l'état du paiement et aux préférences de consentement sont toujours utilisés. Avec le consentement analytique, Google Analytics fonctionne côté serveur sans balise ni cookie Google dans le navigateur et reçoit aux États-Unis et dans d'autres pays un identifiant client/session pseudonyme renouvelé, le nom de l'événement, le chemin de page, la langue et les paramètres de campagne pour analyser l'utilisation. Uniquement avec le consentement marketing, Meta Pixel dans le navigateur et la Conversions API côté serveur peuvent envoyer les URL visitées et paramètres de requête, paramètres de campagne, données du navigateur et de l'appareil, événements de conversion et identifiants pseudonymes aux États-Unis et dans d'autres pays pour mesurer les conversions, les attribuer et optimiser les campagnes. Les ordres du jour, pièces jointes et numéros de carte ne sont pas envoyés pour ces mesures facultatives.

Les enregistrements des choix de consentement sont conservés pendant la durée nécessaire pour démontrer le respect du droit applicable. Les données et identifiants facultatifs d'analyse et de publicité ne sont conservés que pendant la période minimale configurée par la Société ou requise par le contrat et la politique du fournisseur, puis supprimés ou agrégés.

Le consentement à l'analyse et au marketing est facultatif et son refus n'empêche pas l'utilisation des fonctions essentielles du Service. Il peut être modifié ou retiré à tout moment via « Paramètres des cookies » dans le pied de page. Le suivi facultatif cesse après le retrait, sans affecter la licéité du traitement antérieur fondé sur le consentement.

8. Responsable de la protection des renseignements personnels et contact

• Exploitant : JumpingHigh Inc. (주식회사 점핑하이) (représentant : Yoon High)
• E-mail : contact@roundroom.app

9. Obligation de notification

En cas d'ajout, de suppression ou de modification du contenu de la présente politique, un avis est publié au sein du Service au moins 7 jours avant son entrée en vigueur.