Localisation du pays par DB-IP
THE Y
CONFIDENTIALITÉ ET DONNÉES

Politique de confidentialité

En vigueur · August 30, 2026

0. Entreprise et délégué à la protection des données

  • Entreprise : 주식회사 비즈코드 (Bizcode Co., Ltd.)
  • Service : THE-Y (marque verbale visuelle affichée dans l’interface : THE Y SEOUL)
  • Coprésidents-directeurs généraux : 최군성, 최재용
  • N° d’immatriculation de l’entreprise : 560-81-03172
  • N° d’enregistrement de la vente par correspondance : 제 2026-인천미추홀-0705 호
  • Adresse : 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • E-mail : official.yshorts@gmail.com
  • Téléphone : 010-7175-3805
  • Délégués à la protection des données : 최군성, 최재용

1. Finalités du traitement

  • Nous traitons les données personnelles pour l’inscription, l’authentification, la vérification de l’adresse e-mail, la réinitialisation du mot de passe, la sécurité et la prévention de la fraude, la connexion unifiée aux services associés à THE-Y proposés aux utilisateurs externes inscrits et aux clients contractuels, la gestion des réseaux sociaux connectés approuvée par l’utilisateur, l’assistance client et le respect des obligations légales.
  • Si la finalité du traitement change, nous recueillons un consentement distinct lorsque la loi applicable l’exige.

2. Données personnelles que nous traitons

  • Données du compte : adresse e-mail, nom, empreinte du mot de passe et statut de vérification de l’adresse e-mail.
  • Données de connexion via un réseau social : fournisseur (Google, KakaoTalk ou Naver), identifiant utilisateur auprès du fournisseur, adresse e-mail et nom reçus du fournisseur, ainsi que date et heure de la dernière connexion. Les jetons d’accès du fournisseur utilisés pour la connexion sont supprimés immédiatement après la récupération du profil et ne sont pas conservés.
  • Données de gestion des réseaux sociaux (uniquement si l’utilisateur active cette fonctionnalité) : plateforme, identifiants de chaîne/compte, nom d’affichage et type de compte, autorisations accordées par l’utilisateur, jetons chiffrés d’accès et d’actualisation pour la gestion des chaînes, enregistrements des publications, commentaires, messages/boîte de réception et exécutions automatisées approuvés par l’utilisateur, contenu limité nécessaire à une fonctionnalité d’engagement approuvée et métadonnées des médias importés. Les jetons de gestion des chaînes sont chiffrés et conservés uniquement par THE Y ; ils ne sont jamais communiqués à un service associé connecté de THE-Y.
  • Données de sécurité : historique des connexions, identifiants de session hachés, identifiants d’appareil hachés, empreintes des adresses IP et des informations de navigateur, historique des défis d’authentification à deux facteurs.
  • Données opérationnelles : enregistrements du consentement aux conditions, journaux des appels du client API, journaux d’audit administratifs.
  • THE Y ne stocke pas de secrets de client API, de mots de passe, de codes de vérification ni de jetons de session en texte brut : ils sont stockés sous forme d’empreintes.
  • Données de paiement : service connecté, numéro de commande, prestataire sélectionné (Toss ou Paddle), identifiant de transaction du prestataire, URL de retour ou d’annulation, instantané de la devise et du taux de change, langue et région, et données minimales nécessaires pour associer le résultat.

3. Conservation et destruction

  • Les données du compte sont conservées jusqu’à la résiliation de l’adhésion ou à l’expiration d’une durée légale de conservation.
  • Les jetons de vérification d’adresse e-mail et de réinitialisation du mot de passe deviennent immédiatement inutilisables une fois leur objectif atteint ou leur validité expirée.
  • Lorsqu’un canal social est déconnecté, THE-Y bloque immédiatement toute nouvelle activité sur ce canal, demande la révocation des jetons et supprime les identifiants locaux après sa procédure de révocation limitée dans le temps. Les données du canal provenant du fournisseur et les opérations de publication sont supprimées avec cette connexion ; tout contenu original conservé dans la médiathèque de l’utilisateur est soumis au choix distinct de suppression des médias ou du compte. Une demande de suppression de compte inclut les médias éligibles téléversés par l’utilisateur, les données des canaux, les opérations de publication, les données de la boîte de réception et les automatisations. Les webhooks bruts des fournisseurs sont conservés pendant 7 jours, les téléversements inachevés pendant 7 jours après la fin du traitement, le contenu des messages de la boîte de réception pendant 90 jours par défaut, et les registres de consentement et d’audit, sans contenu de message, pendant 1 an. Toutefois, le contenu X dont THE-Y ou un utilisateur demande la suppression, ou dont THE-Y confirme la suppression ou la suspension sur X, est supprimé dans un délai de 24 heures, conformément à la Politique destinée aux développeurs de X, avant l’expiration de la période générale de conservation. Si l’accès à l’API X prend fin, les données X concernées sont supprimées dans un délai de 10 jours ouvrés.
  • Les journaux de sécurité sont conservés pendant la durée nécessaire à la réponse aux incidents, à l’analyse des défaillances et au respect des obligations légales, puis détruits ou anonymisés.

4. Communication à des tiers et sous-traitance du traitement

  • Nous ne vendons pas les données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
  • Nous pouvons confier des traitements uniquement dans la mesure nécessaire à la fourniture du service, notamment l’envoi d’e-mails, l’exploitation de l’infrastructure et la gestion des bases de données et du cache.
  • Pour tout traitement confié à un tiers, nous encadrons le sous-traitant, la finalité et la durée de conservation conformément à la législation applicable, et mettons en œuvre les mesures de sécurité nécessaires.
  • Lorsqu’un utilisateur choisit de connecter ou de publier du contenu sur un canal Instagram, Facebook, YouTube, TikTok, X ou Threads, la plateforme concernée traite uniquement le canal, la publication, le commentaire ou le message sélectionné, ainsi que les métadonnées minimales nécessaires à la fonctionnalité approuvée de la plateforme, conformément à sa propre politique. THE Y rappelle la portée, les limites et la finalité propres au fournisseur immédiatement avant la connexion.
  • Traitements transfrontaliers : une plateforme sélectionnée peut traiter, conformément à sa propre politique, les données nécessaires à sa fonctionnalité en dehors du pays de l’utilisateur. THE-Y n’active aucune connexion en production tant que l’examen du traitement et du transfert propres au fournisseur ainsi que l’avis localisé préalable à la connexion n’ont pas été approuvés ; les liens vers les politiques de confidentialité des fournisseurs concernés sont affichés sur la page publique d’assistance Social et immédiatement avant la connexion.
  • Paddle.com Market Ltd. — marchand officiel pour les transactions sélectionnées par Paddle, notamment pour le paiement, les remboursements, les reçus, les taxes et la prévention de la fraude. Toss Payments — passerelle de paiement pour les transactions sélectionnées par Toss, pour lesquelles BizCode Co., Ltd. reste le vendeur. THE Y ne collecte ni ne stocke directement les numéros de carte.

5. Vos droits

  • Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, la suspension de leur traitement, ainsi que le retrait de votre consentement.
  • Vous pouvez effectuer ces demandes depuis les fonctionnalités de gestion de votre compte dans le service ou à l’adresse official.yshorts@gmail.com.
  • Règlement des litiges (Corée) : Comité de médiation des litiges relatifs aux informations personnelles (1833-6972), Centre de signalement des atteintes aux informations personnelles (118), Parquet suprême (1301), Agence nationale de police (182).

6. Cookies et sessions

  • Les cookies indispensables sont utilisés uniquement pour les sessions d’authentification, les sessions d’administration et la sécurité.
  • Les cookies de session de THE Y utilisent les attributs HttpOnly et SameSite, ainsi que l’attribut Secure en production.

7. Sécurité et notification des violations

  • Nous appliquons le chiffrement des données en transit, le hachage des mots de passe avec Argon2id, la séparation des clés, le contrôle des accès, la journalisation des audits, des mesures contre les abus de compte et une politique interdisant le stockage de jetons en clair.
  • Si une violation de données personnelles est confirmée ou qu’une violation potentielle est détectée, nous en informons sans délai les utilisateurs concernés et l’autorité de contrôle, conformément à la loi.
  • La notification précise la nature de la violation, les données personnelles concernées, la date de la violation, les mesures prises pour en limiter les effets et les recours disponibles.

8. Protection des mineurs

  • THE Y ne s’adresse pas aux enfants.
  • En Corée, les personnes de moins de 14 ans ne peuvent pas s’inscrire sans le consentement d’un représentant légal. Si ce consentement ne peut pas être vérifié, l’accès est restreint ou les données sont détruites sans délai.
  • Nous ne recueillons pas sciemment les données personnelles d’enfants américains de moins de 13 ans. S’il est établi qu’un utilisateur a moins de 13 ans, son compte est supprimé et les données associées sont immédiatement détruites.
  • Les utilisateurs de l’UE âgés de moins de 16 ans (13–16 selon l’État membre) doivent obtenir le consentement d’un parent ou d’un tuteur légal.

9. Modifications de la présente politique

  • Les modifications importantes sont annoncées au moins 7 jours avant leur entrée en vigueur, et les modifications défavorables aux utilisateurs au moins 30 jours avant ; lorsqu’un consentement est requis, il est recueilli séparément.

10. Contact

  • Adresse : 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • Téléphone : 010-7175-3805
  • E-mail : official.yshorts@gmail.com
  • Délégués à la protection des données : 최군성, 최재용

11. Google and YouTube API Services

  • THE-Y uses YouTube API Services only for publishing and channel-management functions that the user connects and approves.
  • YouTube features are subject to the YouTube Terms of Service (https://www.youtube.com/t/terms) and Google Privacy Policy (https://policies.google.com/privacy).
  • You may revoke THE-Y's access to Google data at any time in Google Security Settings: https://security.google.com/settings/security/permissions.
  • THE-Y processes only the approved channel data needed for the stated function. Access, storage, sharing, and deletion are described in this policy and in the channel-connection screen.
  • THE-Y's use and transfer to any other app of information received from Google APIs adheres to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Google and YouTube data is not used for advertising targeting, sale, credit or lending decisions, or to train or improve general-purpose AI or ML models.
  • THE-Y does not provide Google OAuth credentials to THE-Y related services, including YShorts. It transfers only the minimum result needed for a user-approved, visible feature through a request whose permission and purpose THE-Y verifies.