Politique de confidentialité
Cette politique explique ce que ce site collecte au moyen de son formulaire de consultation, de ses e-mails et de ses outils de mesure d'audience, dans quel but, qui reçoit ces données, où elles sont conservées et pendant combien de temps. Elle s'adresse aux visiteurs de tous les pays. Nous exerçons notre activité depuis la République de Corée : la loi coréenne sur la protection des informations personnelles (Personal Information Protection Act, PIPA) s'applique donc à tout ce que nous faisons, et nous respectons aussi le Règlement général sur la protection des données de l'Union européenne et du Royaume-Uni (General Data Protection Regulation, GDPR ; ci-après RGPD) ainsi que les lois des États américains sur la vie privée, comme celle de la Californie. Où que vous viviez, vous disposez des mêmes droits, décrits ci-dessous.
Qui sommes-nous
Korea Plastic Surgery Reviews publie des informations sur la chirurgie esthétique en Corée et met en relation des patients internationaux avec une clinique partenaire à Séoul. Nous ne sommes pas une clinique et ne donnons pas d'avis médical. Le site est exploité depuis la République de Corée.
Nous déterminons les finalités et les moyens du traitement de vos données personnelles. Au sens du RGPD, nous sommes le responsable du traitement des informations que vous nous envoyez par ce site.
Pour toute question relative à vos données personnelles, écrivez à [email protected]. Cette adresse permet aussi de joindre notre responsable de la protection des données, la personne chargée des informations personnelles au sens de l'article 31 de la PIPA.
Ce que nous collectons par les formulaires
Le formulaire de consultation vous demande les interventions que vous envisagez, votre nom, votre adresse e-mail et votre pays de résidence. Si vous le souhaitez, vous pouvez aussi nous indiquer ce que vous aimeriez changer et vos éventuelles opérations passées, vos dates de voyage possibles, la durée de votre séjour à Séoul, une fourchette de budget, une messagerie et votre identifiant sur celle-ci, et si vous avez besoin d'un interprète.
Dans le formulaire de consultation, vous pouvez joindre jusqu'à 6 photos de 10 Mo maximum chacune (JPG, PNG, WebP ou HEIC). Ce que vous écrivez sur votre santé et vos photos sont des données sensibles : le formulaire ne les accepte donc qu'une fois cochée la case relative aux données sensibles décrite ci-dessous.
Le formulaire vous demande de confirmer que vous ne vivez pas en Corée et que vous n'êtes pas couvert par l'assurance maladie nationale coréenne (NHIS), car nous ne pouvons présenter à une clinique que des patients internationaux. Si vous indiquez vivre en Corée, nous vous répondons à titre d'information uniquement et ne transmettons pas votre demande à une clinique.
Avec chaque demande, nous enregistrons la langue de la page, la page depuis laquelle vous l'avez envoyée, la première page que vous avez ouverte, le site qui vous a dirigé vers nous et les éventuelles balises de campagne du lien (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Cela nous montre quelles pages mènent à des demandes.
Nous conservons aussi une trace de chaque case de consentement : si vous l'avez cochée, quelle version du texte vous avez vue et à quel moment.
Pour lutter contre le spam, le formulaire peut effectuer une vérification Cloudflare Turnstile, et notre serveur garde votre adresse IP en mémoire pendant une heure au plus afin de limiter les tentatives répétées. Nous n'enregistrons pas votre adresse IP avec votre demande.
Comment nous utilisons vos informations
Pour lire votre demande, y répondre et vous écrire à son sujet par e-mail.
Avec votre consentement, pour transmettre votre demande et vos photos à notre clinique partenaire afin qu'un chirurgien puisse y répondre, comme décrit ci-dessous.
Pour assurer la sécurité du site et de ses formulaires, par exemple pour bloquer le spam et les tentatives répétées.
Pour comprendre comment les visiteurs utilisent le site et mesurer l'efficacité de nos publicités, au moyen des outils de mesure d'audience décrits ci-dessous. Ces outils ne reçoivent jamais ce que vous saisissez dans un formulaire.
Pour vous envoyer de temps en temps des guides et des nouvelles par e-mail, uniquement si vous avez coché cette case. Chacun de ces e-mails vous permet de vous désabonner.
Pour respecter nos obligations légales et répondre à vos demandes concernant vos données.
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité ciblée sur d'autres sites et applications.
Les consentements des formulaires
Une seule case du formulaire coche en une fois tous les consentements obligatoires ci-dessous. Ouvrez « Voir le détail de mon accord », juste en dessous, pour voir chaque consentement séparément et décocher celui de votre choix. Les textes ci-dessous sont ceux du formulaire.
Collecte et utilisation (obligatoire) : « J'accepte que Korea Plastic Surgery Reviews collecte et utilise ces informations pour répondre à ma demande. »
Transfert (obligatoire) : « J'accepte que mes données soient transférées hors de Corée pour y être conservées : ma demande dans une base de données sur un serveur de Vultr (The Constant Company, LLC) à Tokyo, au Japon, et mes éventuelles photos chez Cloudflare, Inc., dans le stockage Cloudflare R2. Les e-mails qui me sont adressés sont envoyés via Resend, Inc., et des copies des e-mails que nous échangeons sont conservées dans la boîte mail de notre équipe chez Google LLC (Gmail). »
Transmission à la clinique (obligatoire pour obtenir la réponse d'un chirurgien) : « J'accepte que ma demande et mes photos soient transmises à Urban Plastic Surgery, à Séoul, afin qu'un chirurgien puisse me répondre. »
Lieu de résidence et assurance maladie (obligatoire) : « Je ne vis pas en Corée et je ne suis pas couvert(e) par l'assurance maladie nationale coréenne (NHIS). »
Données sensibles (nécessaire uniquement si vous parlez de votre santé ou envoyez des photos dans le formulaire de consultation) : « J'accepte que mes photos et mes données de santé soient traitées comme des données sensibles, vues uniquement par notre coordinateur et le chirurgien. »
Nouvelles par e-mail (facultatif, sous « Voir le détail de mon accord » ; la case unique ne le coche pas) : « Recevoir de temps en temps des guides et des nouvelles par e-mail. Facultatif. »
Vous pouvez refuser chacun d'eux. Sans les consentements obligatoires, nous ne pouvons pas accepter de demande par le formulaire, mais vous pouvez toujours lire tout le contenu du site. Laisser une case facultative vide ne change rien d'autre à votre demande.
Transmission à notre clinique partenaire
Urban Plastic Surgery, à Séoul, est notre clinique partenaire. Avec le consentement ci-dessus, nous lui transmettons votre demande et vos photos afin qu'un chirurgien puisse y répondre.
Destinataire : Urban Plastic Surgery, Séoul, République de Corée. Finalité : la réponse d'un chirurgien à votre demande, avec les options possibles et une fourchette de prix.
Ce que nous transmettons : les interventions que vous envisagez, ce que vous nous avez dit à leur sujet et au sujet de vos éventuelles opérations passées, vos photos, votre prénom, votre pays de résidence et vos dates de voyage si vous les avez indiquées. Nous ne transmettons votre adresse e-mail, votre numéro de téléphone ou votre identifiant de messagerie que si vous nous dites vouloir échanger directement avec la clinique.
La clinique traite ce qu'elle reçoit en tant qu'organisme distinct, selon sa propre politique de confidentialité et le droit coréen, et décide elle-même de la durée de conservation. Vous pouvez demander à la clinique, directement ou par notre intermédiaire, de vous montrer ou de supprimer ce qu'elle détient.
Vous pouvez refuser. Sans ce consentement, nous ne pouvons pas obtenir pour vous la réponse d'un chirurgien. Si vous vivez en Corée ou êtes couvert par l'assurance maladie nationale coréenne, nous ne transmettons votre demande à aucune clinique.
Notre consultation et la mise en relation avec la clinique sont gratuites pour vous. Le traitement est facturé par la clinique à ses propres tarifs.
Où vos informations sont conservées, et qui les traite pour nous
Les demandes sont conservées dans une base de données PostgreSQL, sur un serveur loué auprès de Vultr (The Constant Company, LLC) à Tokyo, au Japon.
Les photos sont conservées chez Cloudflare, Inc., dans un espace de stockage privé Cloudflare R2. Cet espace n'est pas public. Notre personnel ouvre une photo au moyen d'un lien qui cesse de fonctionner au bout de 5 minutes.
Seuls les membres de notre personnel disposant d'un compte administrateur peuvent voir les demandes. L'ouverture d'une photo exige une autorisation distincte, et chaque ouverture est enregistrée.
Chaque requête adressée à ce site, y compris les pages que vous ouvrez et les formulaires que vous envoyez, passe par le réseau de Cloudflare, Inc., qui diffuse le site et le protège contre les attaques. Pour cela, Cloudflare traite les données techniques qui accompagnent chaque requête, comme votre adresse IP.
Lorsque nous vous écrivons, par exemple pour la confirmation avec votre numéro de dossier ou une réponse de notre équipe, l'e-mail est envoyé par Resend, Inc., un service d'envoi d'e-mails. Nous ne suivons pas l'ouverture de nos e-mails ni les clics sur leurs liens.
Les réponses que notre équipe vous envoie au sujet de votre demande sont conservées avec celle-ci dans la même base de données, et supprimées en même temps qu'elle.
Des copies des e-mails que nous vous envoyons et de ceux que vous nous envoyez sont aussi conservées dans la boîte mail de notre équipe, fournie par Google LLC (Gmail). Les e-mails envoyés à [email protected] arrivent dans cette boîte via Cloudflare Email Routing.
Ces sociétés ne traitent vos informations que pour nous fournir leur service, selon leurs propres conditions applicables aux clients professionnels. Les transferts à l'étranger que cela implique sont énumérés dans la section suivante.
Transferts hors de Corée et hors de votre pays
Votre demande est conservée hors de Corée, et elle peut être traitée dans d'autres pays que le vôtre. Voici ces transferts, tels que l'article 28-8 de la PIPA nous demande de les présenter. Chacun a lieu par une connexion chiffrée, lorsque vous envoyez le formulaire ou lorsque nous échangeons des e-mails avec vous.
Vultr (The Constant Company, LLC), serveurs à Tokyo, au Japon : tout ce que vous envoyez par le formulaire sauf les photos, ainsi que nos réponses. Finalité : conserver votre demande. Durée : aussi longtemps que nous conservons votre demande.
Cloudflare, Inc., États-Unis : vos photos, dans le stockage Cloudflare R2, et les données techniques de chaque visite, qui transitent par son réseau mondial. Finalité : conserver les photos, diffuser et protéger le site, effectuer la vérification anti-spam et transférer les e-mails qui nous sont adressés. Les photos sont conservées aussi longtemps que votre demande.
Resend, Inc., États-Unis : votre nom, votre adresse e-mail et les e-mails que nous vous envoyons. Finalité : acheminer nos e-mails.
Google LLC, États-Unis : les copies des e-mails que nous échangeons avec vous, dans la boîte mail de notre équipe (Gmail), et les données de mesure d'audience décrites ci-dessous. Finalité : la messagerie de notre équipe et la compréhension de l'utilisation du site.
Le Japon et les États-Unis ne protègent pas forcément les données personnelles de la même façon que la loi de votre pays. Nous effectuons ces transferts avec votre consentement, donné dans le formulaire (article 28-8 de la PIPA et, pour les visiteurs de l'UE ou du Royaume-Uni, consentement explicite au sens de l'article 49, paragraphe 1, point a), du RGPD).
Vous pouvez refuser en ne cochant pas la case relative au transfert, mais nous ne pourrons alors pas accepter de demande par le formulaire, puisque celui-ci la conserve à ces endroits. Vous pouvez toujours lire tout le contenu du site, ou nous écrire par e-mail à la place.
Mesure d'audience
Ce site utilise deux outils de mesure d'audience. Umami est hébergé par nos soins. Il compte les pages vues et une liste fixe d'événements, sans cookies et sans établir de profils d'un site à l'autre.
Google Analytics 4 est fourni par Google LLC. Nous l'utilisons pour comprendre comment les visiteurs utilisent le site et mesurer l'efficacité de nos publicités. Il enregistre les pages que vous consultez, la façon dont vous êtes arrivé, votre appareil et votre navigateur, ainsi que votre localisation approximative, que Google déduit de votre adresse IP. Il dépose des cookies nommés _ga et _ga_<ID>, qui expirent 24 mois après votre dernière visite. Les données d'événements sont conservées 14 mois. Google traite ces données aux États-Unis : leur utilisation implique donc un transfert de données hors de votre pays. Comment Google utilise les informations des sites qui ont recours à ses services : https://policies.google.com/technologies/partner-sites
Les signaux de publicité personnalisée sont désactivés. Les signaux Google et la personnalisation des annonces sont désactivés pour ce site, et nous n'utilisons pas vos visites pour constituer des audiences publicitaires ni pour vous montrer des annonces fondées sur elles.
Nous n'envoyons jamais à ces outils de noms, d'adresses e-mail, d'identifiants de messagerie, de messages, de photos ni rien d'autre de ce que vous saisissez dans un formulaire. Outre les pages vues, ils reçoivent des événements issus d'une liste fixe : par exemple le bouton cliqué et sa place sur la page, la zone d'intervention à laquelle appartient un bouton, ou le fait qu'une demande a été envoyée et qu'elle peut ou non être transmise à une clinique. Google Analytics enregistre aussi de lui-même certaines interactions, comme le défilement et les clics sur des liens vers d'autres sites.
Google Analytics ne fonctionne que sur l'adresse propre à ce site, et nos pages en chinois simplifié ne le chargent pas.
Bases légales
Corée (PIPA) : nous demandons séparément votre consentement pour la collecte et l'utilisation (article 15), pour les données sensibles comme les informations de santé et les photos (article 23), pour la transmission à la clinique (article 17) et pour le transfert à l'étranger (article 28-8). Les nouvelles par e-mail sont facultatives et font l'objet d'un consentement distinct.
UE et Royaume-Uni (RGPD) : nous traitons votre demande parce que vous nous l'adressez, et avec votre consentement (article 6, paragraphe 1, points a) et b)). Les informations de santé et les photos ne sont traitées qu'avec votre consentement explicite (article 9, paragraphe 2, point a)). Assurer la sécurité du site et des formulaires relève de notre intérêt légitime (article 6, paragraphe 1, point f)). Lorsque la loi nous oblige à conserver ou à communiquer des informations, nous le faisons pour respecter cette obligation (article 6, paragraphe 1, point c)).
Les cookies de mesure d'audience relèvent d'un régime distinct. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous ne les déposons qu'avec votre consentement, que vous pouvez retirer à tout moment avec « Paramètres des cookies ». Ailleurs, nous les déposons pour comprendre comment le site est utilisé et mesurer l'efficacité de nos publicités, et vous pouvez les désactiver de la même façon.
Vous pouvez retirer tout consentement à tout moment. Le retrait ne remet pas en cause ce qui a été fait auparavant.
Durée de conservation et suppression
Nous conservons une demande pendant 2 ans après la dernière activité la concernant : votre dernier message, notre dernière réponse ou notre dernière mise à jour. Nous la supprimons ensuite définitivement, avec ses photos et nos réponses. Nous appliquons ainsi l'article 21 de la PIPA, selon lequel les informations personnelles sont détruites dès qu'elles ne sont plus nécessaires.
Vous pouvez nous demander à tout moment de supprimer votre demande plus tôt. Nous la supprimons alors de la base de données, et ses photos du stockage.
Les copies de nos e-mails avec vous conservées dans la boîte mail de notre équipe sont supprimées en même temps.
Seule subsiste après la suppression la trace de vos cases de consentement (quelle case, quel texte, oui ou non, et à quel moment), sans nom, coordonnées ni message, afin que nous puissions montrer ce qui a été accepté.
Si nous conservons des copies de sauvegarde de la base de données, elles sont écrasées dans un délai de 30 jours : une demande supprimée en disparaît donc dans ce délai.
Les données de mesure d'audience sont conservées pendant les durées indiquées à la section Mesure d'audience, et votre adresse IP est gardée une heure au plus pour la protection contre le spam.
Vos droits
Où que vous viviez, vous pouvez nous demander : de vous montrer ce que nous détenons à votre sujet et de vous en remettre une copie ; de le rectifier ; de le supprimer ; d'en cesser ou d'en limiter l'utilisation ; et de vous le transmettre, à vous ou à un tiers, dans un format courant. Vous pouvez aussi retirer tout consentement et vous opposer à l'utilisation que nous faisons de vos informations.
Pour exercer l'un de ces droits, écrivez à [email protected] ou répondez à l'e-mail de confirmation que nous vous avons envoyé. Indiquez-nous l'adresse e-mail utilisée dans le formulaire afin que nous puissions retrouver votre demande. Nous répondons dans un délai de 10 jours.
Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé. Notre équipe lit chaque demande.
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité ciblée : il n'y a donc rien à refuser à ce titre. L'exercice de vos droits ne change jamais la façon dont nous traitons votre demande.
Si vous estimez que nous avons mal traité vos informations, dites-le-nous d'abord afin que nous puissions corriger la situation. Vous pouvez aussi saisir une autorité de protection des données : en Corée, l'autorité coréenne de protection des données (Personal Information Protection Commission) ou la ligne d'assistance vie privée de l'Agence coréenne de l'Internet et de la sécurité (Korea Internet and Security Agency), au 118 ; dans l'UE ou l'EEE, l'autorité de votre pays ; au Royaume-Uni, le bureau du commissaire à l'information (Information Commissioner’s Office) ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT, Federal Data Protection and Information Commissioner).
Comment nous protégeons vos informations
Le site fonctionne uniquement par connexion chiffrée (HTTPS).
Les photos sont conservées dans un stockage privé. Notre personnel ouvre une photo au moyen d'un lien qui cesse de fonctionner au bout de 5 minutes.
Seuls les membres de notre personnel disposant d'un compte administrateur peuvent voir les demandes, chacun avec les autorisations nécessaires à son travail. L'ouverture des photos exige une autorisation distincte, et chaque ouverture est enregistrée, tout comme chaque suppression définitive.
Nous n'enregistrons pas votre adresse IP avec votre demande.
Mineurs
Notre service s'adresse aux adultes. Nous n'acceptons pas sciemment de demande émanant d'une personne de moins de 18 ans ou la concernant. Si nous apprenons qu'une demande émane d'une personne de moins de 18 ans ou la concerne, nous la supprimons et ne la transmettons à aucune clinique.
Selon l'article 22-2 de la PIPA, le traitement des données d'un enfant de moins de 14 ans exige le consentement d'un parent ou d'un tuteur, que nos formulaires ne recueillent pas.
Modifications de cette politique
Nous mettons cette page à jour lorsque ce que fait le site change. La date indiquée en haut correspond à la dernière révision.
Si une modification touche l'utilisation des informations que vous nous avez déjà fournies, nous vous redemandons votre consentement lorsque la loi l'exige.