Politique de traitement des données personnelles

1. Inscription et gestion du compte : identification de l’utilisateur, liaison de connexion sociale, vérification de l’âge, gestion de session, prévention d’utilisation abusive
2. Fourniture du service : recherche, aperçu, achat, consultation, téléchargement de partitions, lecture audio, bibliothèque, groupe, commande personnalisée et assistance client
3. Contrat et paiement : commande, paiement, crédit, adhésion, remboursement, factures et gestion des autorisations
4. Fonctions IA : traitement des entrées et fichiers joints selon le consentement de l’utilisateur, génération de résultats, vérification de sécurité, gestion des limites d’utilisation et des enregistrements
5. Amélioration et analyse du service : statistiques d’utilisation, flux d’utilisation du service, analyse des erreurs et des performances, sous réserve du consentement de l’utilisateur
6. Obligations légales et sécurité : conformité légale, réponse aux incidents de sécurité, gestion des litiges, prévention des atteintes aux droits et de l’utilisation abusive
7. Marketing : fourniture d’événements et d’informations publicitaires uniquement avec consentement séparé

La Société détruit les données personnelles sans délai dès que les objectifs du traitement sont atteints. Toutefois, les informations suivantes peuvent être conservées séparément pendant la période requise par la loi, pour la gestion de litiges ou la prévention d’utilisations abusives.

Actuellement, la suppression du compte entraîne la terminaison immédiate de l’accès au service et de toute session active. Les enregistrements de transactions, de consentements et d’audits peuvent être conservés de façon limitée conformément aux exigences légales et aux besoins de gestion de litiges ; la suppression physique ou l’anonymisation du compte et du profil sont effectuées selon une politique de cycle de vie des données distincte. L’utilisateur peut consulter, exporter ou demander la suppression de ses données via le menu « Données personnelles et données » du compte.

En principe, la Société ne communique pas les données personnelles de l’utilisateur à des tiers. Elles ne sont communiquées que dans la mesure nécessaire avec le consentement séparé du sujet de l’information ou lorsqu’une base légale spécifique le justifie. Le traitement par des prestataires externes lié aux paiements, à l’hébergement, à l’authentification, aux e‑mails, à l’analyse et aux fonctions IA peut relever d’une sous‑traitance, d’une communication à des tiers ou d’un transfert à l’étranger selon le contrat et l’objectif du traitement, comme indiqué dans les articles suivants.

La Société peut transférer et stocker à l’étranger les données personnelles suivantes dans le cadre de l’utilisation du service. Le transfert s’effectue de façon continue via un réseau chiffré TLS dès que l’utilisateur utilise la fonction concernée ou que le traitement contractuel le nécessite. La base juridique de chaque transfert repose sur le consentement, la conclusion ou l’exécution d’un contrat, ou la sous‑traitance, conformément à l’article 28‑8 de la loi sur la protection des informations personnelles et aux lois applicables.

L’utilisateur peut refuser le transfert à l’étranger en ne recourant pas aux fonctions IA optionnelles, à l’analyse optionnelle ou aux paiements internationaux, ou en retirant le consentement correspondant. Refuser les traitements indispensables tels que l’authentification, l’hébergement, la base de données ou l’envoi d’e‑mails essentiels peut rendre le service ou certaines fonctions indisponibles. Les demandes de contact et de suppression de compte se font via le menu « Données personnelles et données » du compte ou à l’adresse support@sheetmusic.kr.

1. Les fonctions IA traitent les textes, images, fichiers saisis par l’utilisateur ainsi que les résultats générés, aux fins de fourniture du service, de vérification de sécurité, de gestion des erreurs et de contrôle des limites d’utilisation.
2. L’utilisateur ne doit pas saisir d’informations sensibles, telles que le numéro d’identification nationale ou toute donnée personnelle confidentielle d’autrui, sans autorisation légale, conformément à la loi coréenne sur la protection des informations personnelles.
3. Le service n’utilise pas les entrées ou sorties IA de l’utilisateur comme données d’entraînement pour des modèles généraux. La Société utilise les API des fournisseurs IA externes ou des configurations d’entreprise ; lorsque le paramètre le permet, les entrées et sorties ne sont pas utilisées pour l’entraînement des modèles généraux du fournisseur. Les durées de conservation et les méthodes de sécurité varient selon le fournisseur, le modèle choisi et les conditions contractuelles.
4. Le consentement au traitement IA peut être retiré à tout moment depuis le menu « Données personnelles et données » du compte. Le retrait n’affecte pas la légalité du traitement effectué avant le retrait, mais les fonctions IA seront alors limitées.
5. Les résultats IA inappropriés ou les réclamations relatives aux données personnelles peuvent être signalés à support@sheetmusic.kr.

1. Le service utilise des cookies et le stockage local/session du navigateur pour la connexion, la sécurité, les paramètres de langue, le panier et la persistance de l’état des fonctions.
2. Google Analytics 4 peut, avec le consentement de l’utilisateur, traiter un identifiant d’analyse généré aléatoirement, un identifiant interne d’analyse pour les utilisateurs connectés, le chemin de page, les événements d’utilisation du service, les paramètres de langue, les informations d’appareil/navigateur et l’horodatage de connexion.
3. Cloudflare Web Analytics et les fonctions d’analyse de performance du service peuvent traiter les requêtes de page, les informations d’appareil/navigateur et de réseau ; les méthodes d’identification réelles et la portée de conservation dépendent des paramètres du produit appliqué.
4. Le consentement à l’analyse peut être refusé ou retiré via la bannière ou le menu « Données personnelles et données ». Le refus n’empêche pas l’accès aux services essentiels.
5. Les cookies peuvent être bloqués dans les paramètres du navigateur, mais le blocage des cookies essentiels peut empêcher la connexion, le paiement et d’autres fonctions.

1. Le sujet de l’information peut, dans les limites prévues par la législation applicable, demander l’accès, la rectification, la suppression, la suspension du traitement et le retrait du consentement. Il peut également obtenir une copie de ses données via la fonction d’exportation fournie par la Société.
2. Les demandes peuvent être effectuées via le menu « Données personnelles et données », par e‑mail ou par téléphone ; la Société les traitera après vérification de l’identité du demandeur ou de son représentant légal, conformément à la législation applicable.
3. Si une obligation de conservation légale existe ou si la demande porte atteinte aux droits d’un tiers, la Société peut restreindre partiellement la demande et en informer le demandeur.
4. Le service n’accepte pas l’inscription d’enfants de moins de 14 ans. Si la Société découvre qu’un enfant de moins de 14 ans s’est inscrit, elle procédera à une vérification d’âge, limitera l’utilisation du compte et supprimera les données personnelles, sauf les informations qui doivent être conservées selon la législation.

1. Les informations dont la période de conservation est expirée ou dont l’objectif de traitement est atteint sont détruites sans délai.
2. Les informations nécessitant une conservation légale sont stockées de façon sécurisée, avec un accès restreint, puis détruites à l’expiration de la période.
3. Les fichiers électroniques contenant des données personnelles sont supprimés ou anonymisés de manière à rendre toute récupération ou reconstitution difficile.

1. Mesures administratives : limitation de l’accès aux données personnelles aux personnes nécessaires, gestion des procédures et des normes de protection.
2. Mesures techniques : gestion des droits d’accès, authentification et contrôle d’accès, chiffrement TLS des transmissions, séparation et protection des informations critiques, vérifications de vulnérabilités.
3. Mesures physiques : application de la sécurité physique et du contrôle d’accès des fournisseurs de cloud et de centres de données utilisés par la Société.
4. Mesures de réponse aux incidents : détection d’incidents de sécurité, examen des journaux, sauvegarde/récupération et procédures d’évaluation et de réponse aux incidents.

1. Centre de signalement des violations de données personnelles : 118, privacy.kisa.or.kr
2. Commission de médiation des litiges relatifs aux données personnelles : 1833-6972, www.kopico.go.kr
3. Procureur général : 1301, www.spo.go.kr
4. Police : 182, ecrm.police.go.kr

En cas de modification de la politique, la date d’entrée en vigueur et les principaux changements seront publiés dans l’historique du service et des politiques. Les modifications affectant de façon substantielle les droits ou obligations du sujet de l’information seront communiquées séparément avant la date prévue par la législation ou dans un délai raisonnable.