Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
La présente Politique de confidentialité explique comment On The Shelf Co., Ltd. (주식회사 온더쉘프), exploitant de Chapter Seoul (« nous »), traite les informations personnelles lorsque vous consultez thechapterseoul.com, nous contactez, candidatez à un événement, vous abonnez à nos communications ou réservez une Prestation. Pour les personnes concernées en Corée, ce document constitue notre politique de traitement des informations personnelles (개인정보 처리방침) au sens de la loi coréenne PIPA.
1. Responsable du traitement et délégué à la protection des données
On The Shelf Co., Ltd., 5F, 169 Yeoksam-ro, Gangnam-gu, Séoul, République de Corée · N° d’enregistrement 582-81-03978 · contact@thechapterseoul.com · +82 10-8569-1707.
Responsable de la protection des informations personnelles (개인정보 보호책임자) : Laura Sarah Koeppler, représentante légale — contact@thechapterseoul.com.
2. Données collectées, finalités, bases légales et durées de conservation
| Activité | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Réservation et paiement | Nom, e-mail, téléphone / WhatsApp, détails et préférences de réservation, données de facturation (les données de carte sont traitées par le prestataire de paiement, pas par nous) | Fournir la Prestation, communiquer avec vous, traiter paiements et remboursements | Exécution du contrat | 5 ans (registres des contrats, paiements et prestations, loi coréenne sur le commerce électronique) |
| Demandes (formulaires, e-mail, WhatsApp) | Nom, e-mail, téléphone, société et fonction (demandes professionnelles), dates, message | Répondre à votre demande et préparer une proposition | Mesures précontractuelles à votre demande ; votre consentement | 3 ans après notre dernier échange |
| Candidatures aux événements et listes d’attente | Nom, société, fonction, e-mail, téléphone, site web | Étudier les candidatures, organiser les événements, vous contacter au sujet de l’événement | Votre consentement ; mesures précontractuelles | 3 ans après l’événement |
| Newsletter et invitations (facultatif) | E-mail, téléphone, langue, interactions avec nos e-mails | Envoyer actualités, invitations et offres | Votre consentement (retirable à tout moment) | Jusqu’à votre désinscription |
| Réclamations et litiges | Correspondance et pièces associées | Traiter les réclamations, défendre nos droits | Obligation légale ; intérêt légitime | 3 ans |
| Navigation sur le site | Adresse IP, données de l’appareil et du navigateur, pages consultées, identifiants de cookies | Faire fonctionner et sécuriser le site ; avec votre accord, mesure d’audience et publicité | Nécessité / intérêt légitime ; consentement pour les cookies non essentiels | Journaux de connexion 3 mois ; cookies : voir section 9 |
Les informations obligatoires pour une réservation sont signalées dans nos formulaires ; sans elles, nous ne pouvons pas fournir la Prestation. Nous n’utilisons aucune décision automatisée ni aucun profilage produisant des effets juridiques ou similaires.
3. Données de santé et autres données sensibles
Certaines expériences nécessitent de connaître vos allergies, sensibilités cutanées ou conditions de santé, pour votre sécurité. Nous ne collectons ces informations que lorsque c’est nécessaire, uniquement avec votre consentement exprès et distinct (art. 23 PIPA, art. 9(2)(a) RGPD et lois américaines sur les données de santé des consommateurs), et ne les utilisons que pour préparer et réaliser votre Prestation en toute sécurité. Elles ne sont jamais utilisées à des fins marketing, jamais vendues et jamais intégrées à nos outils marketing. Elles sont supprimées une fois la Prestation réalisée, sauf si vous nous demandez de les conserver pour de futures réservations (3 ans maximum). Merci de ne pas indiquer d’informations de santé dans les formulaires du site. Résidents américains : voir notre Consumer Health Data Privacy Policy.
4. Communication à des tiers
Nous ne vendons pas vos informations personnelles. Nous les communiquons à des tiers uniquement dans les cas suivants :
- Lieux et prestataires que vous nous demandez de réserver (restaurants, spas, boutiques…) : uniquement les informations nécessaires à la réservation, à votre demande.
- Autorités, lorsque la loi l’exige.
Nous ne transmettons aucune information personnelle à notre partenaire de tourisme médical (MTK Co., Ltd.) ni à aucun établissement de santé. Si vous choisissez de recourir à des prestations médicales, le partenaire et l’établissement collectent directement auprès de vous les informations nécessaires, en tant que responsables de traitement indépendants, selon leur propre politique de confidentialité.
5. Sous-traitants et transferts hors de Corée
Nous confions des traitements aux prestataires ci-dessous. Leurs services impliquent le transfert de vos informations hors de Corée, par transmission électronique via le réseau au moment de leur collecte ou de leur utilisation, et leur stockage pendant la durée indiquée. Ces transferts sont nécessaires à la fourniture de la Prestation et sont communiqués ici conformément à l’art. 28-8(1)(3) PIPA ; les transferts liés à la newsletter reposent sur votre consentement.
| Destinataire (contact) | Pays | Données | Finalité | Conservation |
|---|---|---|---|---|
| Shopify Inc. et sociétés affiliées (shopify.com/legal/privacy) | Canada, États-Unis et autres sites de l’infrastructure Shopify | Données de réservation, de contact et de paiement, données de navigation | Hébergement du site, formulaires, commandes et paiement | Durée du service ou durée légale de conservation |
| Prestataires de paiement proposés au paiement, par ex. PayPal, Stripe (paypal.com/privacy, stripe.com/privacy) | États-Unis et autres pays | Données de paiement et de facturation | Traitement des paiements, prévention de la fraude, remboursements | Selon la réglementation financière |
| Klaviyo, Inc. (klaviyo.com/legal/privacy) | États-Unis | Nom, e-mail, téléphone, société et fonction, candidatures aux événements, préférences marketing | Candidatures, listes d’attente et, avec votre accord, newsletters | Jusqu’à votre désinscription ou demande de suppression |
| Meta Platforms / WhatsApp (whatsapp.com/legal/privacy-policy) | États-Unis, Irlande | Numéro de téléphone et messages | Messagerie, lorsque vous choisissez de nous contacter via WhatsApp | Selon WhatsApp ; nos copies suivent la section 2 |
Vous pouvez refuser ces transferts en n’utilisant pas nos services en ligne et en nous contactant par un autre moyen ; nous pourrions alors ne pas être en mesure de prendre des réservations en ligne ni de vous envoyer de newsletter. Pour les données provenant de l’Espace économique européen, les transferts vers la Corée reposent sur la décision d’adéquation de la Commission européenne concernant la République de Corée, et les transferts ultérieurs vers nos prestataires sur leurs clauses contractuelles types ou d’autres garanties approuvées.
6. Destruction
À l’expiration de la durée de conservation ou une fois la finalité atteinte, les informations personnelles sont détruites sans délai : les fichiers électroniques sont supprimés de manière irréversible et les documents papier sont broyés. Les informations conservées au titre d’une obligation légale sont stockées séparément et utilisées uniquement à cette fin.
7. Vos droits
Dans les conditions prévues par la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la suspension du traitement de vos informations personnelles, vous opposer au traitement, en demander une copie dans un format portable et retirer votre consentement à tout moment (sans effet sur les traitements antérieurs). Écrivez à contact@thechapterseoul.com ; nous pourrons vérifier votre identité. Nous répondons sous 10 jours pour les demandes relevant du droit coréen et sous un mois dans les autres cas. Un représentant légal ou un mandataire peut agir pour vous. En cas de refus, nous vous en indiquons les motifs et les voies de recours ; vous pouvez contester notre décision en y répondant.
8. Communications marketing
Nous n’envoyons newsletters et invitations qu’avec votre consentement préalable, toujours facultatif et distinct de la réservation. Chaque message nous identifie et comporte un moyen gratuit de se désinscrire. Les messages publicitaires envoyés à des destinataires en Corée portent la mention « (광고) », ne sont pas envoyés par SMS ou messagerie entre 21 h et 8 h sans consentement distinct, et votre consentement est reconfirmé tous les deux ans.
9. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du site, du panier et de la sécurité. Avec votre accord, nous pouvons aussi utiliser des cookies de mesure d’audience et de publicité (par ex. Shopify analytics, Klaviyo, Meta). Les visiteurs des régions qui l’exigent sont invités à donner leur consentement via notre bandeau cookies, où « Accepter » et « Refuser » sont proposés de manière égale ; vous pouvez modifier votre choix à tout moment via « Vos choix de confidentialité ». Nous respectons les signaux Global Privacy Control lorsqu’ils sont pris en charge. Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur (Chrome : Paramètres › Confidentialité et sécurité ; Safari : Réglages › Confidentialité ; Edge : Paramètres › Cookies et autorisations de site) ; certaines fonctionnalités pourraient alors ne plus fonctionner. Les cookies sont conservés 13 mois maximum.
10. Sécurité
Nous protégeons les informations personnelles par des mesures administratives, techniques et physiques : accès réservé aux personnes autorisées, mots de passe robustes et double authentification, connexions chiffrées (HTTPS), prestataires reconnus disposant de certifications de sécurité, et stockage sécurisé des éventuels documents papier.
11. Enfants
Nos services s’adressent aux adultes. Nous ne collectons pas sciemment d’informations personnelles concernant des enfants de moins de 14 ans (Corée) ou de moins de 16 ans (ailleurs). Si vous pensez qu’un enfant nous a transmis des informations, contactez-nous afin que nous les supprimions.
12. Informations par région
Espace économique européen, Royaume-Uni et Suisse
Nous traitons vos données sur les bases légales indiquées en section 2 (art. 6 RGPD) et, pour les données de santé, sur la base de votre consentement exprès (art. 9(2)(a)). Vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle (en France : CNIL, cnil.fr).
États-Unis
Au cours des 12 derniers mois, nous avons collecté les catégories d’informations décrites en section 2 : identifiants, informations commerciales, activité internet, informations professionnelles et, avec consentement, données de santé des consommateurs. Nous ne vendons pas d’informations personnelles. Nous ne les partageons à des fins de publicité ciblée qu’avec votre consentement lorsqu’il est requis, et vous pouvez vous y opposer à tout moment via « Vos choix de confidentialité » ou un signal Global Privacy Control. Les résidents des États dotés d’une loi sur la protection des consommateurs peuvent exercer les droits de la section 7, y compris un recours. Les informations liées à la santé relèvent de notre Consumer Health Data Privacy Policy.
Émirats arabes unis
Les résidents des Émirats arabes unis disposent des droits prévus par le décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles, qu’ils peuvent exercer comme indiqué en section 7.
République de Corée
Pour obtenir réparation en cas d’atteinte, vous pouvez contacter : le Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), le Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), le Parquet suprême (spo.go.kr, 1301) et l’Agence nationale de police coréenne (ecrm.police.go.kr, 182).
13. Modifications
Toute modification de cette politique sera annoncée sur cette page au moins 7 jours avant son entrée en vigueur (30 jours pour les modifications ayant un impact important sur vos droits). Les versions précédentes sont disponibles sur demande.