Politique de confidentialité
Politique de confidentialité de Medit Shop
Medit (ci-après dénommé “Société”) se conforme à la Loi coréenne sur la protection des informations personnelles et à d'autres lois applicables en matière de protection des données pour traiter les données personnelles légalement et assurer leur sécurité.
La Société établit et divulgue cette Politique de confidentialité pour informer les personnes concernées des procédures et normes relatives au traitement et à la protection des données personnelles, et pour garantir que les demandes et plaintes connexes sont traitées rapidement et efficacement.
1. Collecte et utilisation des données
La Société collecte et traite les données personnelles dans la mesure minimale nécessaire à la fourniture des services.
|
Catégorie |
Données collectées |
But |
Durée de conservation |
Base légale |
|
Gestion des membres |
Nom, adresse e-mail, numéro de téléphone |
Vérification d'identité pour l'inscription, fourniture des services aux membres, maintien et gestion du statut d'adhésion |
Jusqu'à 1 mois après la résiliation de l'adhésion |
Article 15(1)(4) de la PIPA (exécution du contrat) |
|
Commande et livraison |
Nom, adresse de facturation, adresse de livraison, informations de paiement (y compris numéro de carte de crédit), adresse e-mail, numéro de téléphone |
Fourniture de produits ou services, traitement des paiements, émission de factures et confirmations de commande, livraison des marchandises, gestion des retours, notifications de statut de livraison |
Jusqu'à ce que la finalité soit atteinte ou selon les exigences des lois applicables |
Article 15(1)(4) de la PIPA (exécution du contrat) |
|
Support Client |
Nom, adresse e-mail |
Fourniture de services d'assistance client (par exemple, demandes) |
Jusqu'à ce que la finalité soit atteinte ou selon les exigences des lois applicables |
Article 15(1)(4) de la PIPA (exécution du contrat) |
|
Informations sur l'appareil et le comportement |
Version du navigateur, adresse IP, heure d'accès, données de cookies, pages/produits visités, termes de recherche |
Fourniture de services, analyse de l'utilisation du site web, optimisation du site web |
Jusqu'à ce que la finalité soit atteinte ou selon les exigences des lois applicables |
Article 15(1)(4) de la PIPA (exécution du contrat) ; Article 15(1)(1) (consentement) |
2. Conservation et destruction
La Société conserve les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités décrites ci-dessus ou selon les exigences des lois applicables.
Lorsque la loi l'exige, les données personnelles sont conservées pour des périodes spécifiques, notamment :
- Contrats et dossiers de résiliation : 5 ans
- Dossiers de paiement et d'approvisionnement : 5 ans
- Réclamations des consommateurs : 3 ans
- Dossiers publicitaires : 6 mois
- Journaux de communication (journaux IP, suivi des accès) : 3 mois
De plus :
- Si des enquêtes sont en cours : jusqu'à leur achèvement
- Si des droits/obligations subsistent : jusqu'au règlement
Destruction des données personnelles
Lorsque les données personnelles ne sont plus nécessaires, y compris à l'expiration de la période de conservation ou à l'atteinte des finalités du traitement, la Société détruit rapidement ces données.
Lorsque les données personnelles doivent être conservées conformément aux lois applicables, ces données seront stockées séparément et utilisées uniquement aux fins requises par ces lois.
Les procédures et méthodes de destruction sont les suivantes :
Les données personnelles sélectionnées pour destruction sont soumises à une approbation interne avant leur élimination.
- Les données personnelles sous forme électronique sont supprimées de façon permanente à l'aide de méthodes empêchant leur récupération.
- Les données personnelles sous forme physique sont détruites de manière sécurisée, par exemple par déchiquetage ou incinération.
3. Partage des données
La Société peut partager ou divulguer autrement des données personnelles lorsqu'il existe une base légale valide en vertu des lois applicables sur la protection des données, notamment lorsque cela est nécessaire à l'exécution d'un contrat, au respect d'obligations légales ou aux intérêts légitimes de la Société, et uniquement dans la mesure nécessaire à ces fins.
La Société peut partager des données personnelles avec des prestataires de services qui traitent les données en son nom pour des finalités telles que le traitement des paiements, la logistique, le support client et l'exploitation du système.
La Société peut également divulguer des données personnelles lorsque la loi applicable ou des procédures légales l'exigent.
4. Sous-traitance et transferts transfrontaliers
La Société confie certaines activités de traitement des données personnelles à des prestataires de services tiers et veille à ce que des garanties contractuelles et techniques appropriées soient mises en place conformément aux lois applicables en matière de protection des données.
La Société peut transférer des données personnelles en dehors de votre pays de résidence lorsque cela est nécessaire à la fourniture du service. Lorsque cela est requis, la Société obtient le consentement et applique des garanties appropriées.
|
Données transférées |
Pays |
Moment et méthode de transfert |
Destinataire |
But |
|
Nom, e-mail, coordonnées |
Canada |
Transmis via le système au moment de l'utilisation du service ou du traitement des commandes |
Shopify |
Gestion du site web et des commandes |
|
Nom, coordonnées, e-mail |
États-Unis |
Transmis via le système selon les besoins pour les opérations commerciales |
SAP |
Opérations commerciales, CRM, traitement des dépenses |
|
Nom, coordonnées, e-mail, données de paiement |
Corée |
Transmis via un réseau sécurisé (par exemple, HTTPS) au moment de l'utilisation du service |
Toss Payments |
Traitement et règlement des paiements |
|
Nom, coordonnées, e-mail, adresse de livraison |
Allemagne et autres pays concernés |
Transmis via le système au moment de l'expédition du produit |
DHL |
Livraison et logistique |
|
Nom, e-mail, informations d'accès |
États-Unis |
Transmis via le système lors de la soumission des demandes des clients |
Zendesk |
Support client et gestion des demandes |
|
Nom, e-mail |
États-Unis |
Transmis via le système au moment du traitement du paiement |
PayPal |
Traitement international des paiements |
|
Adresse IP, informations sur l'appareil, comportement de navigation |
États-Unis |
Collectées et transmises automatiquement via cookies/SDK lors de l'utilisation du site web |
Google LLC |
Analyse du site web et amélioration du service |
Sauf indication contraire, les données personnelles sont conservées uniquement aussi longtemps que nécessaire pour atteindre leurs finalités ou conformément aux lois applicables.
Lorsque le traitement est fondé sur le consentement, les données personnelles sont conservées jusqu'au retrait du consentement, sauf disposition légale contraire.
La Société veille à ce que tous les accords d'externalisation incluent des garanties appropriées, telles que la limitation de la finalité, des mesures de sécurité, des restrictions sur la sous-traitance ultérieure et une supervision continue.
Si vous refusez le transfert transfrontalier de vos données personnelles, certains services peuvent être indisponibles ou limités. Vous pouvez choisir d’arrêter d’utiliser les services ou demander la suppression de votre compte en nous contactant à support@medit.com ou via https://shop.medit.com/pages/contact.
5. Sécurité
La société met en œuvre des mesures administratives, techniques et physiques appropriées pour protéger les données personnelles, notamment :
- Administratif : politiques internes, formation, équipes dédiées
- Technique : contrôle d’accès, chiffrement, journalisation, systèmes de sécurité
- Physique : accès restreint, stockage sécurisé, protection contre les sinistres
6. Cookies et suivi
La société utilise des cookies et des technologies similaires pour fournir et améliorer ses services.
La société peut collecter des informations telles que le type de navigateur, l’adresse IP, l’heure d’accès et le comportement de navigation à des fins d’analyse et de personnalisation.
La société utilise ces informations pour analyser les habitudes d’utilisation, améliorer la qualité et la performance des services, et fournir du contenu et de la publicité personnalisés lorsque la loi applicable le permet.
Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur ou refuser la publicité personnalisée via :
- Facebook : https://www.facebook.com/settings/?tab=ads
- Google : https://www.google.com/settings/ads/anonymous
- Bing : https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads
- Alliance pour la publicité numérique : https://optout.aboutads.info/
Désactiver les cookies peut affecter certaines fonctionnalités des services.
7. Vos droits
Selon votre localisation et les lois sur la protection des données applicables, vous pouvez avoir le droit de :
- accéder à vos données personnelles
- corriger des données inexactes
- demander la suppression
- demander la limitation du traitement
- retirer le consentement
- demander la portabilité des données
- déposer une plainte auprès d’une autorité de contrôle
Vous pouvez exercer vos droits via les paramètres de compte, par e-mail ou par d’autres canaux désignés.
La société répondra dans les délais requis par les lois applicables.
Veuillez noter que certains droits peuvent être limités ou restreints conformément aux lois applicables.
8. Droits à la vie privée en Californie (réservé aux résidents californiens)
La société ne vend pas d’informations personnelles en échange d’une contrepartie monétaire.
Cependant, certains partages de données à des fins d’analyse, de publicité ou similaires peuvent être considérés comme une « vente » ou un « partage » selon la loi californienne applicable.
Lorsque la loi californienne applicable l’exige, vous avez le droit de refuser la « vente » ou le « partage » de vos informations personnelles.
Vous pouvez exercer ce droit en ajustant vos préférences de cookies ou en nous contactant à privacy@medit.com.
9. Confidentialité des enfants
La société ne collecte pas sciemment de données personnelles auprès d’enfants de moins de 14 ans en Corée, ou de l’âge requis par les lois applicables.
Si vous pensez qu’un enfant a fourni des données personnelles sans consentement approprié, veuillez nous contacter à privacy@medit.com, et nous prendrons les mesures appropriées, y compris la suppression de ces données.
10. Contact
Délégué à la protection des données (DPD)
- Nom : Ki-young Hwang
- Titre : CPO
- E-mail : privacy@medit.com
Département
- Équipe Plateforme & Opérations de données
- E-mail : privacy@medit.com
11. Modifications de cette politique
Cette politique de confidentialité est en vigueur à partir du : 30.04.2026.
Les versions précédentes sont disponibles via le lien ci-dessous.
https://shop.medit.com/pages/privacy-policy-archive