TOIU (la « Société ») publie cette politique conformément à la loi coréenne sur la protection des données personnelles afin de protéger les utilisateurs et de traiter rapidement questions et réclamations. Elle concerne le site (https://www.toiucorp.com), l’achat, la délivrance et l’authentification des licences et les abonnements e-mail.
1. Finalités, données et collecte
Seules les données minimales nécessaires aux services sont traitées.
| Catégorie | Finalité | Données traitées | Collecte et base juridique |
|---|---|---|---|
| Achat et paiement de licence | Commande, vérification du paiement, délivrance/envoi, vérification transactionnelle et demandes | E-mail, commande, produit, prestataire, devise, montant, statut, identifiants de commande/transaction du prestataire, lien de paiement, justificatifs d’authentification de commande, langue des avis | Saisies/choix au paiement, commandes générées et réponses/notifications des prestataires ; conclusion/exécution du contrat (article 15(1)(4)) |
| Délivrance et authentification | Vérification de l’acheteur/des droits, enregistrement d’appareil, doubles usages et validité | E-mail, clé, logiciel, date d’émission, expiration éventuelle, identifiant d’appareil (HWID) | Délivrance et demandes d’authentification du logiciel ; exécution contractuelle |
| Telegram Stars | Identifier le payeur, relier commande/paiement et autoriser | Données précédentes, identifiant utilisateur Telegram, identifiant de prépaiement et identifiant de paiement Telegram | Requêtes préalables et notifications de paiement Telegram ; exécution uniquement pour ce moyen |
| Abonnement e-mail | Inscription/gestion, confirmation, actualités Société/produits et publicité dans la langue choisie | E-mail, langue, date et IP d’inscription, identifiant d’abonnement généré | Inscription et données automatiquement créées/collectées alors ; consentements données/publicité (article 15(1)(1), article 50 de la loi sur la promotion des réseaux d’information et de communication et la protection des informations) |
| Affichage et requêtes du site | Préférences langue/thème, restauration du paiement, traitement et dépannage | Langue/thème, langue du navigateur, code pays si transmis, IP, chemin, heures d’accès/traitement, résultats et erreurs ; progression pouvant inclure e-mail, commande et identifiants de vérification | Cookies/stockage local, en-têtes et journaux serveur ; services et sécurité |
| Demandes et droits | Assistance achat/authentification/abonnement ; accès, rectification, suppression, suspension | E-mail/contact de réponse, demande, informations de commande/licence fournies et historique | Communication directe par e-mail, téléphone ou équivalent |
L’authentification reçoit e-mail, clé, identifiant d’appareil et nom du logiciel. Le premier appareil authentifié avec succès est enregistré et comparé aux demandes suivantes. L’identifiant distingue les appareils ; aucun contenu de fichier ou document n’est transmis à cette fin.
Numéros de carte, codes PIN et codes de sécurité sont traités par le prestataire choisi et non stockés dans les bases commande/licence. Eximbay reçoit l’e-mail et sa partie avant @ comme nom affiché ; le nom civil n’est pas demandé séparément.
Aucun autre usage n’est fait. Un changement de finalité entraîne les mesures requises, dont un consentement distinct, conformément à l’article 18.
2. Durées de conservation et d’utilisation
Les données sont conservées seulement si nécessaires et détruites sans délai à l’échéance ou après finalité accomplie, sauf obligation légale jusqu’à son terme.
| Catégorie | Durée |
|---|---|
| Achats/paiements | Durées légales ci-dessous ; informations encore nécessaires aux licences pendant leur gestion |
| Licence : e-mail, clé, appareil enregistré | Pendant la validité et le service d’authentification ; licence illimitée tant que la relation continue. À la fin ou sur suppression, vérification des obligations légales |
| Abonnement e-mail | Jusqu’au désabonnement/retrait du consentement ; arrêt publicitaire et destruction des données sans obligation légale |
| Demandes clients | Jusqu’à résolution ; plaintes/litiges selon les durées légales suivantes |
| Commandes non payées | 7 jours après création ; vérification et dépannage réputés achevés, puis destruction |
| Journaux d’accès/erreurs, délivrance et envoi d’e-mails | 1 an après création ; les journaux de délivrance peuvent contenir e-mails/clés, ceux d’échec d’envoi des données associées |
| Cookies et stockage local | Section 7 |
Les dossiers commerciaux suivants sont limités aux données nécessaires : e-mails, commandes/paiements/fourniture, demandes et traitement.
| Dossier | Durée | Fondement |
|---|---|---|
| Contrats/rétractation | 5 ans | Article 6 du décret d’application de la loi sur la protection des consommateurs dans le commerce électronique |
| Paiement et fourniture de biens/services | 5 ans | Article 6 du même décret |
| Réclamations/litiges de consommateurs | 3 ans | Article 6 du même décret |
| Présentations et publicité | 6 mois | Article 6 du même décret lorsque des données personnelles sont présentes |
Les dossiers légaux sont séparés des autres usages ou soumis à des restrictions d’accès/utilisation et employés uniquement pour cette conservation.
3. Communication à des tiers
La Société ne vend pas les données et ne les fournit pas à des tiers pour leur publicité/marketing. La communication nécessaire se limite aux cas autorisés par les articles 17 et 18, notamment consentement ou disposition légale particulière.
Les données de commande/paiement sont échangées avec le prestataire choisi pour autorisation/vérification selon la section 4. Ses collectes directes et finalités suivent sa politique et l’information au paiement.
Face à une demande légale, la Société vérifie fondement/portée et ne fournit que le minimum nécessaire. Les autres communications suivent les procédures légales après information sur destinataire, finalité, données et durée.
4. Sous-traitance et intégration des paiements
Ces prestataires traitent les données pour le site, les e-mails et paiements.
| Prestataire | Mission | Données |
|---|---|---|
| Vultr (The Constant Company, LLC) | Hébergement site/base ; serveur à Séoul, République de Corée | Commandes, licences, abonnements et journaux stockés |
| Google LLC (relais SMTP Gmail) | E-mails de licence et confirmation d’abonnement | Destinataire, objet, corps et informations d’envoi ; clé, produit, niveau et plateforme dans les e-mails de licence |
| Toss Payments Co., Ltd. | Autorisation/vérification des paiements nationaux | Voir ci-dessous |
| Eximbay Co., Ltd. | Autorisation/vérification des cartes internationales | Voir ci-dessous |
| PayPal Pte. Ltd. | Autorisation/vérification PayPal | Voir ci-dessous |
| Telegram | Autorisation/vérification Telegram Stars | Voir ci-dessous |
Conformément à l’article 26, les contrats fixent limitation de finalité, protections techniques/administratives, limites de sous-traitance, contrôle et responsabilité. La Société surveille la sécurité et publie sans délai les changements de prestataire/mission.
Seules les données nécessaires au moyen choisi sont envoyées, pas l’ensemble des achats à tous les prestataires.
| Prestataire | Principales données envoyées | Principales données reçues/stockées |
|---|---|---|
| Toss Payments | Commande, produit, montant, identifiants nécessaires à la vérification et adresses de retour | Identifiant, état vérifié, montant et devise |
| Eximbay | E-mail, nom affiché avant @, commande, produit, montant, devise, adresses de notification/retour, statut mobile | Identifiant transactionnel, état vérifié, montant et devise |
| PayPal | Commande, produit, montant, devise, adresses de retour | Identifiants PayPal commande/transaction, liens et résultats de vérification |
| Telegram Stars | Commande, produit, montant, devise et résultats d’autorisation | Utilisateur Telegram, requête de prépaiement, identifiant de paiement, liens et vérifications |
Les durées des prestataires suivent leurs politiques ; les données reçues/stockées par la Société suivent la section 2.
5. Transferts internationaux
Les serveurs du site et de la base sont à Séoul, République de Corée. Les données envoyées pour e-mails et paiements internationaux peuvent être traitées à l’étranger.
Ces transferts reposent sur l’article 28-8(1)(3) : sous-traitance/stockage nécessaires à la conclusion/exécution des contrats de licence et e-mails d’information. Publier ici données, pays, moments/méthodes, destinataires/contacts, finalités, durées et refus/conséquences satisfait aux obligations légales d’information.
| Destinataire et contact | Données | Moment/méthode | Finalité | Pays | Durée |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Confidentialité : https://support.google.com/policies/contact/general_privacy_form | E-mail destinataire, objet, corps et envoi ; clé éventuellement dans le corps | À l’envoi, SMTP chiffré TLS | Envoi/livraison d’e-mails | États-Unis et autres pays de centres Google | Politique Google et conditions de traitement |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Représentant coréen : PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Commande, produit, montant, devise, adresses de retour et identifiants transactionnels | Création/vérification via API HTTPS de ce moyen | Commande et autorisation/vérification | Singapour et États-Unis | Nécessité des obligations légales/réglementaires selon PayPal |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Contacts : https://telegram.org/privacy | Commande, produit, montant, devise, identifiants de demande et autorisation | Création de lien/autorisation via API HTTPS de ce moyen | Lien et autorisation de paiement | Émirats arabes unis et pays de centres Telegram | Politique Telegram |
Google et PayPal/Telegram ne traitent que dans les missions confiées. Les données qu’ils recueillent directement pour leurs propres comptes lors d’un paiement ne sont pas un transfert de la Société et suivent leurs politiques.
Des accords, dont annexes de traitement, fixent les protections ; la Société veille au niveau légal selon l’article 28-8(4). Tout transfert additionnel nécessitant consentement distinct est expliqué et accepté ; la publication ne remplace pas l’accord.
Un arrêt des transferts peut être demandé via la section 9. Il peut limiter les moyens étrangers ou e-mails externes ; effets et solutions sont expliqués. Le désabonnement arrête les futures lettres d’information.
6. Destruction des données
Sans obligation légale, les données sont détruites sans délai après désabonnement, retrait, échéance ou finalité accomplie. Les données légalement conservées sont séparées dans une autre base/un autre stockage, puis détruites au terme requis.
Les fichiers électroniques sont supprimés techniquement sans restauration/reproduction possible ; le papier est déchiqueté ou incinéré. Commandes non payées et journaux sont supprimés automatiquement selon la section 2. Les données sous-traitées sont aussi détruites selon contrat et loi.
7. Cookies, stockage local et ressources externes
Le navigateur conserve langue/thème et progression de paiement. Le site n’a ni cookies de suivi publicitaire ni code de collecte analytique externe tel Google Analytics.
| Stockage | Finalité/contenu | Conservation/suppression |
|---|---|---|
| Cookies langue/thème | Choix de langue et thème clair/sombre | Maximum 1 an après sauvegarde/actualisation ; supprimables dans le navigateur |
| Stockage local langue/thème | Préférences aux visites suivantes | Sans échéance automatique ; suppression des données du site |
| Stockage local du paiement | Rétablir la commande au retour ; peut contenir e-mail, commande, authentifiants, produit, prestataire, montant, devise et progression | Supprimé à confirmation, annulation ou nouvelle ouverture du paiement du produit. Après les 5 minutes affichées, suppression lors du contrôle d’expiration par la page ; page fermée, elle peut ne pas être immédiate |
Indépendamment du navigateur, les commandes serveur incomplètes sont détruites après 7 jours selon la section 2.
Le navigateur permet de bloquer les cookies ou supprimer cookies/stockage local. Le blocage peut limiter préférences ou vérification après paiement externe. Cela ne supprime pas les achats/licences/abonnements serveur, à demander selon la section 8.
Site et e-mails chargent des polices jsDelivr. Leur chargement lors d’une visite/ouverture peut transmettre IP, ressource et informations de connexion navigateur/messagerie. Le paiement communique aussi avec SDK/page externe du moyen choisi. Ces prestataires appliquent leurs politiques.
8. Droits et modalités d’exercice
Accès, rectification/suppression, suspension et retrait du consentement peuvent être demandés à tout moment. Représentants légaux ou mandatés peuvent agir selon la loi, avec procuration du formulaire 11 du règlement d’application de la loi sur la protection des données. Après vérification nécessaire de l’identité/du mandat, traitement et réponse interviennent sous 10 jours.
Les demandes passent par l’e-mail/téléphone de la section 9 ; adresse d’achat/abonnement et contenu facilitent leur traitement.
Pour se désabonner/refuser la publicité, utiliser le lien au bas du message ou envoyer adresse abonnée et demande à toiu@toiucorp.com. La publicité cesse après traitement. Les réponses à noreply@toiucorp.com, réservé aux envois, ne sont pas traitées.
Abonnement et publicité sont facultatifs. Refus/désabonnement ne limitent ni consultation ni achat/authentification. Ne pas fournir ou demander de supprimer l’e-mail et l’identifiant d’appareil nécessaires peut limiter délivrance/authentification. L’e-mail d’achat n’est jamais inscrit automatiquement à la lettre d’information.
Le désabonnement ne supprime pas achats/licences. Les avis indispensables, paiement et clé compris, sont indépendants du consentement publicitaire. Une conservation légale peut limiter suppression/suspension ; le motif est expliqué.
9. Responsable et contacts
Ce responsable supervise les données, traite questions/réclamations et remèdes.
| Élément | Informations |
|---|---|
| Entreprise | TOIU |
| Responsable des données | Kim Bom (représentant) |
| toiu@toiucorp.com | |
| Téléphone | 070-8080-4820 |
| Adresse | Bureau 501-J521, 5e étage, 61 Daehak-ro 12-gil, Jongno-gu, Séoul, République de Corée (03086) |
Signalements/conseils sont également disponibles auprès de :
- Centre de signalement des atteintes à la vie privée (Korea Internet & Security Agency) : 118 en Corée, https://privacy.kisa.or.kr
- Comité de médiation des litiges relatifs aux données : 1833-6972, https://www.kopico.go.kr
- Division des enquêtes cyber du Parquet suprême : 1301 en Corée, https://www.spo.go.kr
- Bureau des enquêtes cyber de la Police coréenne : 182 en Corée, https://ecrm.police.go.kr
10. Mesures de sécurité
Selon l’article 29 et les normes de sécurité des données personnelles :
- Chiffrement en transit : HTTPS pour site/authentification, TLS pour API de paiement et e-mails.
- Protection stockée : authentifiants de commande conservés hachés, pas en clair, et vérifiés aux demandes.
- Contrôle d’accès : bases et journaux contenant données/clés réservés au personnel nécessaire, droits gérés.
- Journaux d’accès : accès aux systèmes personnels enregistrés et conservés au moins 1 an.
- Durées : suppression automatique après les délais de la section 2.
Les utilisateurs doivent aussi protéger e-mail, clés et authentifiants de commande.
11. Modifications
Cette politique s’applique à sa date d’effet. Les changements de finalités/données, durées, sous-traitance, communication ou transferts dus aux lois, politiques ou services sont annoncés avec date d’effet au moins 7 jours avant. Les changements affectant substantiellement les droits sont annoncés 30 jours avant, avec consentement distinct si nécessaire.
- Date de publication : 18 octobre 2026
- Date d’effet : 18 octobre 2026
12. Comptes membres et connexion
Pour inscrire, authentifier et identifier les membres et prévenir les abus, nous traitons l’e-mail, l’empreinte du mot de passe, l’identifiant interne, la langue, les dates d’inscription et de dernière connexion et la version des conditions acceptées avec sa date. L’inscription par e-mail repose sur la saisie et la vérification de l’adresse pour conclure et exécuter le contrat, conformément à l’article 15(1)(4) de la Loi. Aucun mot de passe en clair n’est conservé.
La connexion Google transmet, après consentement et authentification Google, l’identifiant Google (sub), l’e-mail vérifié, le nom affiché et l’URL de la photo, enregistrés ou actualisés dans users. Nous ne recevons pas le mot de passe Google. Les jetons d’accès servent temporairement à vérifier le compte et ne sont pas conservés en base. Les traitements propres à Google relèvent de sa politique de confidentialité.
Pour vérifier l’e-mail, nous conservons temporairement l’adresse, les empreintes du code à six chiffres et du jeton du navigateur, l’expiration et le nombre d’échecs. Le code expire après 10 minutes, peut être renvoyé après 60 secondes et doit être remplacé après cinq échecs. Les données sont supprimées après inscription réussie. Les sections 4 et 5 sur le relais Gmail SMTP et les transferts internationaux s’appliquent aussi aux e-mails de vérification.
Le cookie HttpOnly toiu_session dure 30 jours ; toiu_verification et toiu_oauth_state durent chacun 10 minutes. Le serveur conserve les empreintes des jetons de session, les identifiants, expirations et données de vérification de connexion. La déconnexion révoque la session active. Les empreintes d’IP et compteurs anti-abus servent au maximum 15 minutes. Les données temporaires expirées sont supprimées au démarrage du serveur ou à la prochaine demande d’authentification. Bloquer les cookies peut empêcher inscription et connexion.
Les données de compte sont conservées jusqu’au retrait. Pour clôturer le compte, consulter, rectifier ou supprimer des données, contactez toiu@toiucorp.com. Après vérification d’identité, compte et sessions sont supprimés ; les dossiers d’achat ou de litige légalement requis sont séparément conservés selon la section 2. Inscription et connexion Google n’abonnent ni aux actualités ni à la publicité.