POLITIQUE DE CONFIDENTIALITÉ
korealink.fr — application mobile Korealink — boutique en ligne
Korealink attache une importance particulière à la protection des données de ses utilisateurs. Le présent document explique quelles données sont traitées, pourquoi, pendant combien de temps, qui y a accès, et comment chacun peut exercer ses droits. Il est rédigé pour être lu : en cas de doute sur un point, écrivez-nous.
1. Qui traite vos données
Responsable de traitement :
Siège social :
Référente protection des données :
Contact :
KOREVENT, société par actions simplifiée
au capital de 2 000 euros, RCS Orléans 943 932 137
1, avenue du Champ de Mars — 45100 Orléans — France
Aurélia Guillemot
Le présent document s'applique au site korealink.fr, à l'application mobile Korealink, à la boutique en ligne et aux pages de commande exploitées par Korevent.
2. À qui ce document s'adresse
Le règlement général sur la protection des données ne protège que les personnes physiques : une entreprise ou une association n'a pas de données personnelles. Lorsqu'un compte professionnel est concerné, les données traitées sont donc celles de la personne qui le gère.
Vous êtes
Ce qui vous concerne
Chingu — membre particulier
L'intégralité du document, et plus particulièrement les sections 3 à 7.
Professionnel ou association
Les sections 3 à 6, ainsi que la section 8 relative aux fiches d'établissement.
Visiteur sans compte
Les sections 4, 11 et 13, relatives aux traceurs et à la mesure d'audience.
Prospect ou pré-abonné
Les sections 4 et 13 : prospection, lettres d'information et pages de commande.
Établissement référencé sans compte
La section 8, qui précise l'origine des données et le droit de s'opposer au référencement.
3. Les données que nous traitons
Données d'identité et de compte
Nom et prénom, adresse électronique, date de naissance, ville de résidence, photographie de profil si vous en ajoutez une. L'inscription peut s'effectuer au moyen d'un compte Google : nous recevons alors votre adresse électronique, votre nom et, le cas échéant, votre photographie.
Votre nom complet n'est jamais affiché aux autres utilisateurs. Seuls votre prénom et l'initiale de votre nom de famille apparaissent.
Préférences et usage
Centres d'intérêt déclarés à l'inscription parmi les catégories suivantes : culture, langue, K-Pop, K-Drama, histoire, K-Food, shopping, K-Events, voyage, K-Beauty. Établissements et événements mis en favoris. Fiches consultées et parcours de navigation au sein de l'application.
Données techniques
Identifiant technique de votre compte, journaux de connexion, adresse IP et informations techniques nécessaires au fonctionnement de l'application.
L'application n'embarque aucun outil de mesure d'audience, aucun outil de rapport de plantage et aucun service de notification. Elle n'envoie ni ne reçoit de notification push, et aucune donnée d'usage n'est transmise à un tiers à des fins statistiques ou publicitaires.
Données d'abonnement
Statut de votre abonnement, dates de souscription et d'échéance, historique de facturation. Nous ne recevons, ne voyons ni ne conservons aucune donnée bancaire : les paiements sont traités par Stripe, SumUp ou les plateformes App Store et Google Play.
Données des comptes professionnels
Raison sociale, numéro d'immatriculation, adresse, coordonnées du représentant, contenu de la fiche d'établissement, échanges commerciaux et éléments de facturation.
4. Pourquoi nous les traitons, et sur quel fondement
Finalité
Base légale
Créer et gérer votre compte, vous donner accès au service
Exécution du contrat
Gérer les abonnements, la facturation et le service client
Exécution du contrat
Afficher les établissements et les membres à proximité sur la K-Map
Consentement, révocable à tout moment
Vous proposer des établissements et des contenus adaptés à vos centres d'intérêt et à vos consultations passées
Intérêt légitime — désactivable dans les réglages
Vous adresser les messages de service : confirmation, sécurité, information sur le compte
Exécution du contrat
Vous adresser la lettre d'information et des offres commerciales
Consentement
Constituer et tenir à jour l'annuaire des établissements et l'agenda des événements
Intérêt légitime
Prospecter les professionnels en vue d'un référencement ou d'un abonnement
Intérêt légitime
Assurer la sécurité du service, prévenir les abus et traiter les signalements
Intérêt légitime
Mesurer l'audience du site et des pages de commande
Consentement pour les traceurs non essentiels
Répondre aux demandes reçues sur les réseaux sociaux
Intérêt légitime
Satisfaire aux obligations comptables, fiscales et de conservation des données
Obligation légale
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité de ce qui a été fait auparavant. Lorsqu'il repose sur notre intérêt légitime, vous pouvez vous y opposer en nous écrivant.
5. La K-Map et la géolocalisation
La K-Map affiche les établissements référencés et les membres situés à proximité. Son fonctionnement repose sur trois principes.
Vous décidez. À la première utilisation, vous choisissez de refuser la géolocalisation, de l'autoriser une seule fois, ou de l'autoriser à chaque utilisation de l'application. Ce choix est modifiable à tout moment dans les réglages de votre appareil.
Votre position n'est pas conservée. Elle est utilisée au moment où vous consultez la carte, puis abandonnée. Seule votre ville, que vous déclarez vous-même, est enregistrée dans votre profil.
Vous n'êtes jamais localisable individuellement. Les membres ne sont jamais affichés à une adresse précise, mais au sein d'une zone qui contient au minimum cinq membres. Lorsque cette condition n'est pas remplie, la zone est élargie jusqu'à ce qu'elle le soit.
Vous pouvez en outre choisir de ne pas apparaître du tout sur la K-Map, tout en continuant à l'utiliser pour découvrir les établissements et les événements autour de vous. Cette option figure dans les réglages de votre compte.
Cette architecture a été retenue dès la conception du service, en application du principe de protection des données dès la conception prévu à l'article 25 du règlement général sur la protection des données.
6. Les recommandations personnalisées
Korealink référence plusieurs milliers d'établissements. Pour que ce volume reste utile, l'application met en avant les lieux, événements et contenus les plus susceptibles de vous intéresser, à partir des centres d'intérêt que vous avez déclarés, de vos favoris et des fiches que vous avez consultées.
Ce traitement n'a aucun effet juridique à votre égard et ne produit aucune décision vous concernant : il ne fait qu'ordonner un affichage. Il ne donne lieu à aucune transmission de votre profil à un tiers, et aucune donnée n'est vendue, louée ou cédée à des fins publicitaires.
Vous pouvez le désactiver à tout moment depuis les réglages de votre compte. L'application continue alors de fonctionner, en présentant les contenus selon des critères généraux : proximité, actualité et popularité.
7. Les mineurs
La création d'un compte est réservée aux personnes âgées d'au moins quinze ans, âge de la majorité numérique en France. Les abonnements payants sont réservés aux personnes majeures.
Aucune donnée de mineur n'est utilisée à des fins de prospection commerciale ou de publicité ciblée. Le représentant légal d'un mineur peut obtenir communication des données le concernant, leur rectification ou la suppression du compte, en écrivant à contact@korevent.fr.
Un dispositif de vérification de l'âge est à l'étude et sera déployé ultérieurement. Le présent document sera mis à jour avant sa mise en service, et les utilisateurs en seront informés.
8. Les établissements référencés sans compte
L'annuaire K-talogue a été constitué à partir d'informations professionnelles accessibles au public et d'éléments communiqués par les établissements eux-mêmes. Lorsqu'un établissement est exploité par une personne physique — commerçant en nom propre, professeur indépendant, artisan —, les coordonnées professionnelles figurant sur sa fiche constituent des données à caractère personnel.
Conformément à l'article 14 du règlement général sur la protection des données, nous informons ces personnes de l'origine des données, de la finalité du référencement et de leurs droits, lors de notre premier contact avec elles. Le traitement repose sur notre intérêt légitime à constituer un annuaire des acteurs de la culture coréenne en France, et ne porte que sur des coordonnées professionnelles.
Toute personne concernée peut, à tout moment et sans avoir à se justifier, demander la rectification de sa fiche, sa reprise en gestion ou son retrait complet de l'annuaire, en écrivant à contact@korevent.fr. Il y est donné suite dans un délai de quinze jours. Un lien permettant de formuler cette demande figure sur chaque fiche non revendiquée.
9. Qui a accès à vos données
En interne
Seuls les trois associés de Korevent ont accès aux données, dans la limite de ce que requiert leur fonction. Les accès sont nominatifs et protégés par une authentification forte.
Nous privilégions le courrier électronique et le téléphone pour vous contacter. Lorsque la messagerie interne sera ouverte, Korevent ne vous écrira par ce canal que si vous avez vous-même engagé la conversation.
Nos prestataires
Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions et sont tenus à la confidentialité :
Prestataire
Rôle
Localisation
Google Cloud France SARL — Firebase
Hébergement de l'application, comptes de connexion, stockage des images, fonctions serveur
Union européenne et États-Unis
Resend — Plus Five Five, Inc.
Envoi des courriers électroniques de service
Envoi depuis l'Irlande, journaux aux États-Unis
Mailchimp — Intuit Inc.
Lettre d'information et campagnes
États-Unis
ManyChat, Inc.
Réponses automatiques aux messages reçus sur les réseaux sociaux
États-Unis
Stripe Payments Europe Ltd
Paiement des abonnements et des commandes
Irlande
SumUp
Boutique de produits dérivés
Union européenne
Apple et Google
Abonnements souscrits depuis l'application
Union européenne
Deux services agissent comme responsables de traitement distincts, selon leurs propres politiques : Google Maps — Google Ireland Limited —, pour l'affichage des cartes ; et Meta Platforms Ireland Limited, au titre du traceur publicitaire présent sur nos pages de commande, déposé uniquement après votre consentement.
Dans le cadre des offres groupées
Lorsque vous participerez à une offre négociée collectivement, le partenaire concerné devra recevoir les éléments nécessaires à la livraison : nom, adresse postale et adresse électronique. Cette transmission fera l'objet d'un consentement spécifique, recueilli pour chaque opération, et le partenaire aura contractuellement l'interdiction d'utiliser ces données à d'autres fins, notamment de prospection.
Ce que nous ne faisons pas
Korevent ne vend, ne loue ni ne cède vos données à des tiers. Aucune donnée n'est transmise à des courtiers en données ou à des régies publicitaires. Les seules transmissions sont celles décrites ci-dessus, auxquelles s'ajoutent les communications aux autorités judiciaires ou administratives lorsque la loi nous y oblige.
10. Transferts hors de l'Union européenne
La base de données de l'application est hébergée au sein de l'Union européenne, en Belgique et aux Pays-Bas. Certains traitements impliquent toutefois un transfert vers les États-Unis : les comptes de connexion, le stockage des images de profil, certaines fonctions serveur, ainsi que les services Mailchimp et ManyChat.
Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données entre l'Union européenne et les États-Unis, à laquelle les sociétés concernées sont certifiées, ainsi que par les clauses contractuelles types adoptées par la Commission européenne.
11. Combien de temps nous les conservons
Donnée
Durée
Compte actif
Durée de vie du compte
Compte inactif
Suppression après 3 ans sans connexion, après relance par courriel
Après suppression du compte
Effacement sous 30 jours, purge des sauvegardes sous 90 jours
Historique de navigation et fiches consultées
13 mois, puis agrégation anonyme
Données de localisation
Non conservées : traitement en temps réel
Prospects et pré-abonnés non convertis
3 ans après le dernier contact
Abonnés à la lettre d'information
Jusqu'au désabonnement, puis 3 ans d'inactivité
Signalements et décisions de modération
1 an après clôture, 5 ans en cas de suite judiciaire
Journaux de connexion
1 an — obligation légale
Données d'identification des auteurs de contenus
1 an — obligation légale
Factures et pièces comptables
10 ans — obligation légale
Données bancaires
Aucune conservation par Korevent
Cookies et traceurs
13 mois au maximum, consentement redemandé tous les 6 mois
Les contenus présentant un intérêt collectif, tels que les annonces d'événements et les fiches d'établissement, peuvent être conservés après la suppression d'un compte, sous forme anonymisée et détachée de l'identité de leur auteur, afin d'assurer la continuité de l'annuaire et de l'agenda. Vous pouvez demander la suppression intégrale d'un contenu déterminé.
12. Comment nous les protégeons
Chiffrement des échanges entre votre appareil et nos serveurs.
Mots de passe stockés sous forme de condensats irréversibles ; Korevent n'a jamais connaissance de votre mot de passe.
Accès nominatifs, limités aux trois associés, protégés par authentification forte.
Journalisation des accès aux données.
Sauvegardes régulières et chiffrées.
Hébergement de la base de données principale au sein de l'Union européenne.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du règlement.
13. Vos droits
Vous disposez à tout moment des droits suivants :
Accéder aux données qui vous concernent et en obtenir une copie.
Les faire rectifier lorsqu'elles sont inexactes ou incomplètes.
En demander l'effacement, dans les limites de nos obligations légales.
Demander la limitation d'un traitement.
Vous opposer à un traitement fondé sur notre intérêt légitime, et vous opposer sans condition à la prospection commerciale.
Recevoir vos données dans un format exploitable et les transférer à un autre service.
Retirer votre consentement, à tout moment, lorsque le traitement repose sur celui-ci.
Définir des directives relatives au sort de vos données après votre décès.
La suppression de votre compte peut être effectuée directement depuis l'application, sans avoir à nous écrire. Pour les autres demandes, écrivez à contact@korevent.fr ou à Korevent, 1 avenue du Champ de Mars, 45100 Orléans. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ; vous en seriez alors informé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
14. Cookies et traceurs
L'application mobile ne comporte aucun traceur publicitaire ni outil de mesure d'audience tiers. Aucune bannière de consentement n'y est donc nécessaire.
Le site korealink.fr et les pages de commande utilisent des traceurs, dont un traceur publicitaire Meta sur les pages de commande. Les traceurs non strictement nécessaires au fonctionnement ne sont déposés qu'après votre consentement, recueilli par un bandeau permettant d'accepter, de refuser aussi facilement, ou de choisir finement. Vos choix sont modifiables à tout moment depuis le même bandeau. Le détail figure dans la Politique de gestion des cookies, à l'adresse korealink.fr/cookies.
15. Fonctionnalités à venir
Par transparence, voici les évolutions prévues qui donneront lieu à de nouveaux traitements. Le présent document sera mis à jour avant leur mise en service, et les utilisateurs en seront informés :
une messagerie entre membres, réservée aux personnes majeures ;
des statistiques de fréquentation communiquées aux professionnels abonnés, sous forme exclusivement agrégée et ne permettant pas de vous identifier ;
un dispositif de vérification de l'âge ;
des offres négociées collectivement, avec transmission de données de livraison au partenaire après consentement spécifique à chaque opération ;
l'enregistrement d'un K-Event dans l'agenda de votre appareil ;
des notifications, si cette fonctionnalité était ouverte : elles seraient alors soumises à votre autorisation, et les notifications commerciales distinguées des notifications de service.
16. Modification du présent document
Korevent peut modifier la présente politique, notamment pour tenir compte d'évolutions légales, techniques ou fonctionnelles. Toute modification substantielle est portée à la connaissance des utilisateurs disposant d'un compte, par message dans l'application ou par courrier électronique.
Version 1.0 — en vigueur au 27 octobre 2026. Les versions antérieures sont conservées et communiquées sur demande.