Politique de confidentialité du compte IAIU
Date d'entrée en vigueur : 2026-11-11
IAI (ci-après la « Société ») exploite le compte IAIU et les services auxquels on se connecte avec ce compte. La présente politique vous explique quelles données personnelles la Société recueille et pourquoi, comment elle les utilise et quand elle les supprime.
1. Champ d'application
- Compte IAIU : compte de connexion commun à plusieurs services IAIU
- Off Season Stay (stay.iaiu.net) : intermédiation de séjours mensuels dans des chambres d'hôtel à Pattaya
- Theory & Proof (tp.iaiu.net) : service d'investissement simulé à visée éducative et ludique (aucun ordre réel). Consultez aussi la politique de confidentialité de T&P (tp.iaiu.net/about/privacy).
2. Informations recueillies et finalités
Compte IAIU (commun à tous les services)
| Informations recueillies | Finalités |
|---|---|
| Adresse e-mail, nom, adresse de la photo de profil et identifiant de compte Google reçus via la connexion Google (périmètres demandés : openid · email · profile) | Vérification d'identité, maintien de la connexion, e-mails d'information |
| Numéro unique de compte | Reconnaître la même personne d'un service à l'autre (utilisé à la place de l'e-mail) |
| Consentement aux conditions, à la politique de confidentialité et à la déclaration d'âge de 14 ans ou plus, avec l'heure, la version du document et le service | Registre des consentements (conservé pour prouver le consentement) |
| Informations sur l'appareil de connexion (type de navigateur, application installée ou non), journaux de connexion (IP, adresse, navigateur) | Gestion de la connexion, sécurité, traitement des incidents |
| Cookie de connexion | Maintien de la session (30 jours, prolongés à l'usage) |
Theory & Proof
| Informations recueillies | Finalités |
|---|---|
| Titres suivis, paramètres d'affichage et de graphiques et lignes tracées, alertes de prix, règles de stratégie et contenu des conversations sur les stratégies, historique de simulation | Fonctions éducatives et ludiques d'investissement simulé |
| Données de course de mon personnage (pseudonyme, fonds virtuels, composition, historique du personnage, récompenses) | Jeu de course |
| Boîte de notifications, abonnement aux notifications push web, pseudonyme public du classement | Notifications et publication |
| Demandes et signalements d'erreurs, e-mail de la liste d'attente, historique d'invitations | Réponse aux demandes, information sur l'inscription |
Aucune information de paiement n'est recueillie.
Off Season Stay
| Informations recueillies | Finalités |
|---|---|
| Demande de réservation : nom, coordonnées (facultatives), date d'arrivée, durée, nombre de personnes, type de chambre, message laissé, heure du consentement à la collecte des données personnelles et à la fourniture de l'hébergement | Vérification de l'hébergement, suivi de la réservation, contact par le responsable |
| Contenu des conversations de conseil | Répondre aux questions, transmettre au responsable |
| Nombre de consultations des pages d'hébergement (total ne permettant d'identifier personne) | Connaître les hébergements populaires |
3. Informations transmises à des tiers
- Hôtel (prestataire d'hébergement) : lors de la vérification d'une demande de réservation, seuls la date d'arrivée, la durée, le nombre de personnes, le type de chambre et la note du responsable sont transmis. Le nom est masqué (par ex. : Hong**) ; l'e-mail et les coordonnées ne sont pas transmis.
- Traitement par IA : lorsque les questions de conseil d'Off Season Stay et les conversations de stratégie de T&P reçoivent une réponse automatique, ces textes sont envoyés à l'IA de Google (Gemini) ou d'Anthropic (Claude). L'e-mail et le nom ne sont pas envoyés. Les « réponses fréquentes » réaffichées à plusieurs personnes ne contiennent pas de questions mêlées de données personnelles.
- Hors les cas ci-dessus et ceux exigés par la loi, les informations ne sont ni cédées ni vendues à des tiers et ne servent pas à la publicité.
- L'utilisation des informations reçues via la connexion Google est conforme à la Google API Services User Data Policy (y compris les exigences d'utilisation limitée, https://developers.google.com/terms/api-services-user-data-policy).
Sous-traitance et transferts à l'étranger
Pour faire fonctionner le service, la Société confie le traitement d'informations aux prestataires ci-dessous, tous situés à l'étranger (principalement aux États-Unis). Les informations sont transmises par Internet pendant l'utilisation et conservées pendant les durées indiquées plus bas.
| Destinataire (pays) | Mission confiée | Informations transmises |
|---|---|---|
| Oracle (États-Unis, Phoenix) | Serveur et base de données du compte IAIU et de T&P | Informations de compte, historique d'utilisation de T&P |
| Cloudflare (États-Unis et autres lieux dans le monde) | Serveur et base de données d'Off Season Stay, envoi d'e-mails, protection des connexions | Historique des réservations et des conseils, informations de connexion |
| Resend (États-Unis) | Envoi des e-mails d'information du compte IAIU et de T&P | Adresse e-mail, contenu des e-mails |
| Google (États-Unis) | Connexion Google, réponses de l'IA (Gemini), notifications push Android et Chrome, polices | Informations de connexion, textes de conseil et de stratégie, informations d'abonnement push |
| Anthropic (États-Unis) | Réponses de l'IA (Claude, le cas échéant) | Textes de conseil |
| Apple · Mozilla (États-Unis) | Notifications push du navigateur | Informations d'abonnement push |
Si vous ne souhaitez pas de transfert à l'étranger, vous pouvez ne pas vous inscrire ou résilier votre compte. Dans ce cas, vous ne pourrez toutefois pas utiliser le service.
4. Durée de conservation et suppression
- Compte IAIU et historique T&P : jusqu'à la résiliation. Sur demande de résiliation, vous êtes immédiatement déconnecté de tous les appareils et les données sont définitivement supprimées 7 jours plus tard (annulation si vous vous reconnectez dans ces 7 jours). Une fonction d'export de mes informations est disponible.
- Stratégies T&P abandonnées : suppression automatique après 30 jours. IP utilisée pour la limitation des requêtes : 1 heure (2 jours pour les conversations sans connexion). Sauvegardes : disparaissent au bout d'environ 3 mois au maximum.
- Historique des réservations Off Season Stay : 5 ans après la fin de la réservation (conservation des registres de contrats et de paiements selon l'Act on Consumer Protection in Electronic Commerce (Korea)). Demandes n'ayant pas abouti à une réservation : 1 an après le dernier contact.
- Registre des consentements : 3 ans, même après la résiliation, en prévision d'éventuels litiges juridiques.
- Journaux de connexion : 3 mois (Protection of Communications Secrets Act (Korea)).
- Historique des conseils : 1 an après la dernière conversation.
- Les données sont supprimées sans délai à l'expiration de la durée fixée par la loi.
- Vous pouvez à tout moment demander l'accès, la rectification, la suppression ou la limitation du traitement à support@iaiu.net ; la demande est traitée sans délai.
5. Cookies et stockage du navigateur
- Seuls les cookies strictement nécessaires sont utilisés : maintien de la connexion (30 jours, pour l'ensemble de iaiu.net), prévention des requêtes falsifiées vérification de la connexion Google en cours (10 minutes) et attente de la première inscription (10 minutes), soit quatre au total. L'analyse des visites et le suivi publicitaire ne sont pas utilisés.
- Les paramètres d'affichage, comme la langue choisie, sont enregistrés uniquement dans le navigateur de l'utilisateur.
6. Moins de 14 ans
Les personnes de moins de 14 ans (âge international) ne peuvent pas s'inscrire. Lors de l'inscription, vous confirmez vous-même avoir 14 ans ou plus (âge international) ; si une personne de moins de 14 ans (âge international) est identifiée, son compte est supprimé.
7. Sécurité
- Toutes les connexions sont chiffrées (HTTPS). Le cookie de connexion est configuré pour ne pas pouvoir être lu par d'autres scripts.
- Les valeurs de session de connexion sont stockées uniquement sous forme transformée (hachage), et non en clair.
8. Contact
- Responsable de la protection des données personnelles : Kim Changmyoung (représentant)
- E-mail : support@iaiu.net
9. Modifications
En cas de modification de la présente politique, elle sera annoncée sur cette page 7 jours avant son entrée en vigueur. Si la modification est défavorable aux utilisateurs, elle sera annoncée 30 jours à l'avance.
Traduction de l'original coréen ; la version coréenne prévaut.