Annexe RGPD Royaume-Uni / UE et politique de cookies
Droits de confidentialité EEE/Royaume-Uni, politique de cookies et annexe de traitement des données.
Cette annexe complète notre Politique mondiale de confidentialité pour les personnes au Royaume-Uni et dans l'Union européenne / l'Espace économique européen (UE/EEE). Elle explique les bases légales de chaque utilisation des données, les garanties des transferts hors du Royaume-Uni et de l'UE/EEE, vos droits et recours, ainsi que les cookies utilisés et leur éventuelle exigence de consentement.
1. Champ d'application
Cette annexe s'applique lorsque le UK GDPR et le Data Protection Act 2018, ou le Règlement général sur la protection des données de l'UE (EU GDPR), régissent notre traitement de vos données via www.archai.co.kr. Lisez-la avec notre Politique mondiale de confidentialité. En cas de différence, cette annexe prévaut pour les traitements soumis à ces lois.
2. Responsable du traitement et représentants
- Responsable du traitement : Archai Electronics Inc. (주식회사 아카이전자), Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea. E-mail : h.bai@archai.co.kr. Téléphone : +82-33-731-7778.
- Représentant au Royaume-Uni (article 27 UK GDPR) : ARCHAI POWERTECH LTD, First Floor, Swan Buildings, 20 Swan Street, Manchester, England, M4 5JW. E-mail : h.bai@archai.co.kr.
- Représentant dans l'UE (article 27 EU GDPR) : aucun désigné. Notre traitement des données des personnes dans l'Union européenne est occasionnel, n'inclut ni catégories particulières ni données de condamnations et infractions pénales et ne risque vraisemblablement pas de porter atteinte à leurs droits et libertés (article 27(2)(a) EU GDPR). Vous pouvez contacter directement le responsable.
- Délégué à la protection des données : aucun nommé, car nous n'y sommes pas tenus (article 37 UK GDPR et EU GDPR).
Vous pouvez contacter le responsable ou notre représentant au Royaume-Uni pour toute question relative à vos données personnelles.
3. Finalités et bases légales
| Finalité | Données personnelles | Base légale | Conservation |
|---|---|---|---|
| Répondre à votre demande et discuter d'un projet possible | Nom, organisation, e-mail professionnel, présentation du projet, correspondance électronique | Mesures précontractuelles prises à votre demande lorsque vous agissez en votre nom (Art. 6(1)(b)) ; sinon, notre intérêt légitime à répondre aux demandes professionnelles et à développer les relations clients et partenaires (Art. 6(1)(f)) | 3 ans après notre dernier échange avec vous |
| Conserver les demandes ; établir, exercer ou défendre des droits en justice | Comme ci-dessus | Notre intérêt légitime à tenir des registres exacts des communications professionnelles et à protéger notre situation juridique (Art. 6(1)(f)) | Comme ci-dessus |
| Fournir et sécuriser le site ; protéger le formulaire contre le spam et les abus | Adresse IP, détails des requêtes, informations du navigateur, cookies de sécurité, signaux de détection de robots | Notre intérêt légitime à exploiter un site sûr et disponible (Art. 6(1)(f)) | Journaux d'exécution : jusqu'à 7 jours ; cookies : section 8 |
| Ouvrir le site dans une langue appropriée | Pays déduit de votre IP lors de la requête (non stocké) ; cookie archai_lang | Notre intérêt légitime à afficher le site dans une langue probablement compréhensible (Art. 6(1)(f)) ; pour le cookie, voir section 8 | Pays : non stocké ; cookie : 1 an |
| Respecter les obligations légales et demandes licites | Toutes données ci-dessus, si nécessaire | Obligation légale au titre du droit britannique (UK GDPR), de l'UE ou d'un État membre (EU GDPR) (Art. 6(1)(c)) ; pour les autres lois applicables, comme la loi coréenne, notre intérêt légitime à les respecter (Art. 6(1)(f)) | Selon la loi applicable |
Lorsque nous invoquons des intérêts légitimes, nous les avons mis en balance avec vos intérêts et droits et avons consigné cette évaluation. Contactez-nous pour en savoir plus.
Vous n'êtes tenu ni par la loi ni par contrat de fournir vos données. Sans nom, e-mail et présentation du projet, nous ne pouvons répondre par le formulaire ; vous pouvez nous téléphoner.
Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé, profilage compris, produisant des effets juridiques ou vous affectant de façon aussi significative. Nous ne demandons pas de catégories particulières de données, comme celles de santé, et vous ne devez pas nous en envoyer.
4. Destinataires
La section 5 de la Politique mondiale de confidentialité énumère les destinataires : Cloudflare, Inc. (hébergement, diffusion, sécurité, base et stockage comme sous-traitant ; Cloudflare traite aussi certaines données réseau/sécurité comme responsable indépendant), notre messagerie Alibaba Cloud (Alibaba Mail), notre société affiliée chinoise Yoono Energy Technology (Jiangsu) Co., Ltd. (sous-traitant exploitant le serveur du système interne de gestion de contenu), le personnel Archai autorisé et les autorités lorsque la loi l'exige. Nous ne partageons pas autrement les demandes avec nos sociétés du groupe au Royaume-Uni ou en Chine.
5. Transferts internationaux
En envoyant le formulaire, vous nous transmettez vos données directement en République de Corée. Nous utilisons ensuite des prestataires dans d'autres pays. Les garanties sont les suivantes :
| Destinataire | Pays | Garantie |
|---|---|---|
| Archai Electronics Inc. | République de Corée | UE : décision d'exécution (UE) 2022/254 de la Commission sur la protection adéquate des données par la République de Corée. Royaume-Uni : Data Protection (Adequacy) (Republic of Korea) Regulations 2022. |
| Cloudflare, Inc. | États-Unis, où se trouve la base des demandes, et autres pays accueillant des centres Cloudflare | UE : cadre de protection des données UE–États-Unis (décision d'exécution (UE) 2023/1795), auquel Cloudflare, Inc. est certifiée (liste : www.dataprivacyframework.gov). Royaume-Uni : extension britannique de ce cadre (Data Protection (Adequacy) (United States of America) Regulations 2023). Autres pays et solution de repli : clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914), avec le UK International Data Transfer Addendum, dans l'annexe de traitement Cloudflare. |
| Alibaba Cloud (Alibaba Mail) | République de Corée | Décisions d'adéquation pour la République de Corée mentionnées ci-dessus |
| Yoono Energy Technology (Jiangsu) Co., Ltd. (société affiliée, comme sous-traitant) | Chine | Aucune décision d'adéquation. Clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914, module deux : responsable vers sous-traitant), avec le UK International Data Transfer Addendum, dans notre accord intragroupe. Les demandes transitent par le serveur chinois pendant leur examen par le personnel, sans y être stockées. |
Vous pouvez demander une copie de ces garanties ; les conditions commerciales peuvent être occultées.
6. Vos droits
En vertu du UK GDPR et du EU GDPR, vous disposez des droits suivants :
- accès à vos données et obtention d'une copie (article 15) ;
- rectification des données inexactes (article 16) ;
- effacement (article 17) ;
- limitation du traitement (article 18) ;
- portabilité des données fournies que nous traitons sur une base contractuelle (article 20) ;
- opposition à tout moment à un traitement fondé sur nos intérêts légitimes (article 21) ; nous cesserons sauf motif légitime impérieux ou besoin pour des droits en justice ;
- retrait du consentement à tout moment lorsque nous l'invoquons, sans affecter les traitements antérieurs.
Pour exercer ces droits, contactez-nous selon la section 2. Nous répondons sous un mois ; pour des demandes complexes ou nombreuses, nous pouvons prolonger de deux mois supplémentaires et vous en expliquerons la raison. Aucun frais sauf demande manifestement infondée ou excessive. Des informations peuvent être demandées pour confirmer votre identité.
7. Réclamations
Auprès de nous. Vous pouvez contester notre utilisation des données par e-mail à h.bai@archai.co.kr, par courrier à l'adresse de la section 2 ou par téléphone. Lorsque le UK GDPR s'applique, nous accuserons réception sous 30 jours, examinerons sans retard indu, vous tiendrons informé et communiquerons le résultat.
Auprès d'une autorité de contrôle. Vous pouvez aussi saisir un régulateur, que vous nous ayez déjà adressé une réclamation ou non :
- Royaume-Uni : Information Commission (ICO), https://ico.org.uk/make-a-complaint/, assistance 0303 123 1113.
- UE/EEE : autorité de protection des données de l'État membre où vous vivez ou travaillez, ou du lieu supposé de l'infraction. Liste : https://www.edpb.europa.eu/about-edpb/our-members_en.
8. Politique de cookies
8.1 Définition des cookies
Les cookies sont de petits fichiers texte qu'un site conserve dans votre navigateur. Les mêmes règles s'appliquent aux technologies stockant ou lisant des informations sur votre appareil.
8.2 Cookies utilisés sur ce site
| Cookie | Défini par | Finalité | Durée | Consentement requis ? |
|---|---|---|---|---|
archai_lang | Archai (première partie) | Mémorise la langue choisie dans le menu (en ou ko) et remplace la langue par défaut selon le lieu. Défini uniquement lors d'un choix. | 1 an | Non. Royaume-Uni : exempt, car son seul but est d'adapter le site à votre préférence (Privacy and Electronic Communications Regulations 2003, Schedule A1, paragraphe 6) ; opposition possible à tout moment (section 8.3). UE/EEE : aucune bannière nécessaire, car le cookie n'est défini qu'au choix de langue et le menu indique une mémorisation d'un an. |
cf_clearance | Cloudflare, sur notre domaine | Enregistre la réussite d'un contrôle de sécurité affiché par Cloudflare. Défini seulement si ce contrôle est présenté. | 30 minutes | Non. Strictement nécessaire à la sécurité. |
8.3 Opposition ou suppression des cookies
- Cookie de langue : pour vous opposer, utilisez Oublier mon choix dans le menu, ce qui supprime
archai_lang. Il ne sera redéfini que si vous choisissez à nouveau une langue. Vous pouvez aussi le supprimer dans le navigateur. Sans lui, le site utilise la langue par défaut de votre lieu. - Cookie de sécurité : vous pouvez le bloquer ou le supprimer dans le navigateur, mais risquez alors de ne pas pouvoir franchir un contrôle de sécurité affiché.
8.4 Langue par défaut selon le lieu
Il ne s'agit pas d'un cookie et rien n'est stocké sur votre appareil. À l'ouverture de l'accueil, Cloudflare déduit votre pays de l'IP, utilisé seulement pour choisir coréen ou anglais pour cette requête. Nous ne stockons pas le pays, même si les journaux temporaires Cloudflare peuvent noter des détails de requête (section 7 de la Politique mondiale). Le choix du menu remplace ce réglage.
8.5 Ce que nous n'utilisons pas
Le site n'utilise aucun cookie ou pixel d'analyse, de publicité, de réseau social ou autre suivi, et ne charge aucun contenu tiers.
9. Modifications
Nous actualisons cette annexe avec la Politique mondiale de confidentialité. La version actuelle et sa date d'effet figurent en haut de cette page.