Données personnelles — Politique de traitement

circuscompany (ci-après la "Société") respecte la loi coréenne sur la protection des données personnelles ainsi que la législation applicable afin de garantir les libertés et les droits des personnes concernées. Elle traite les données personnelles de manière licite et en assure la sécurité. Conformément à l’article 30 de cette loi, la Société publie la présente Politique de confidentialité afin d’informer les personnes concernées des procédures et règles applicables au traitement de leurs données et de traiter rapidement et efficacement toute réclamation associée.

① La présente Politique s’applique à l’ensemble des services suivants exploités par la Société (collectivement, les "Services").

1. WAGZAK(wagzak.io) — service de contenus éducatifs comprenant les sites web, applications mobiles et services associés WAGZAK JUMP (apprentissage interactif en 3D et AR), WAGZAK Play (apprentissage par le jeu), WAGZAK ZemiNa (apprentissage analogique gratuit) et WAGZAK T-Hub (communauté enseignante)
2. Ssaktane(ssaktane.com) — plateforme de recommandation par AI d’aides publiques et d’appels d’offres
3. Quiga(quiga.io) — plateforme internationale de quiz et de jeux de réflexion
4. Site web de CIRCUS(circuscompany.com) — présentation de la Société et réception des demandes

② Les dispositions propres à chaque Service concernant notamment les données collectées, les finalités d’utilisation et les durées de conservation figurent dans les annexes à la fin de la présente Politique (A : WAGZAK, B : Ssaktane, C : Quiga, D : site web de CIRCUS). En cas de divergence avec les dispositions générales, l’annexe applicable au Service concerné prévaut.

La Société traite les données personnelles aux fins suivantes. Elles ne sont utilisées à aucune autre fin et, en cas de modification de ces finalités, la Société prend les mesures nécessaires.

1. Inscription et gestion des membres — inscription, identification et authentification, maintien et gestion du statut de membre, prévention des utilisations frauduleuses
2. Fourniture et amélioration des Services — fourniture de contenus et de recommandations personnalisés, gestion des profils, analyse et amélioration de la qualité des Services
3. Paiement des Services payants — règlement des abonnements et autres frais, traitement des remboursements
4. Traitement des demandes clients — examen des demandes et réponse, amélioration des Services
5. Respect des obligations légales

Les finalités détaillées propres à chaque Service sont précisées dans les annexes correspondantes.

① Les informations suivantes peuvent être collectées automatiquement lors de l’utilisation des Services.

• Adresse IP, type de navigateur, système d’exploitation
• Date et heure de connexion, historique d’utilisation des Services
• Cookies (pour la gestion des sessions et la fourniture des Services)

② Les données personnelles collectées par chaque Service sont précisées dans les annexes correspondantes.

③ La Société collecte les données personnelles comme suit : saisie directe par la personne concernée lors de l’inscription et de l’utilisation des Services, connexion à des comptes externes, notamment via l’authentification sociale, et collecte automatique pendant l’utilisation des Services.

① En principe, la Société conserve et utilise les données personnelles jusqu’à la résiliation de l’adhésion (suppression du compte).

② Lorsque la législation applicable impose leur conservation, les données sont conservées pendant la durée prévue par celle-ci.

• Dossiers relatifs aux contrats ou à la rétractation, aux paiements et à la fourniture de biens, entre autres : 5 ans (loi relative à la protection des consommateurs dans le commerce électronique, etc.)
• Dossiers relatifs aux réclamations des consommateurs ou au règlement des litiges : 3 ans (loi relative à la protection des consommateurs dans le commerce électronique, etc.)

③ Certaines informations peuvent être conservées plus longtemps, dans les limites autorisées par la législation applicable, lorsque cela est nécessaire à la fourniture des Services, au respect d’obligations légales ou au règlement de litiges. Les données anonymisées peuvent être conservées à des fins de recherche et d’amélioration des Services.

④ Les durées de conservation propres à chaque Service, notamment la suppression accélérée des données personnelles des enfants, sont précisées dans les annexes correspondantes.

1. La Société supprime sans délai les données personnelles lorsque leur durée de conservation expire ou que la finalité de leur traitement est atteinte.
2. Lorsque leur conservation est requise par une autre disposition légale, elles sont isolées et stockées dans une base de données distincte.
3. Les fichiers électroniques sont définitivement supprimés selon une méthode empêchant leur restauration, et les documents papier sont déchiquetés ou incinérés.

① En principe, la Société ne communique pas les données personnelles des personnes concernées à des tiers et ne vend aucune donnée personnelle. Elle ne partage pas non plus de données personnelles avec des tiers à des fins publicitaires.

② Les cas suivants font toutefois exception.

1. Lorsque la personne concernée y a consenti
2. Lorsque la loi l’exige ou à la demande d’une autorité chargée d’une enquête

① Afin d’assurer le bon fonctionnement des Services, la Société confie le traitement de données personnelles aux prestataires suivants.

② Lors de la conclusion d’un contrat de sous-traitance, la Société précise les mesures nécessaires à la sécurité du traitement conformément à l’article 26 de la loi coréenne sur la protection des données personnelles. Elle contrôle et supervise également le traitement sécurisé des données personnelles par le sous-traitant. Les données personnelles des enfants ne sont pas partagées avec des réseaux publicitaires.

① La Société a son siège social en République de Corée et y traite les données. Lors de l’utilisation des Services, les données personnelles des utilisateurs peuvent être transférées et traitées en République de Corée.

② La Société met en œuvre des garanties appropriées conformément au Règlement général sur la protection des données de l’UE (GDPR) et aux lois internationales applicables en matière de protection des données.

③ Les serveurs de certains sous-traitants auxquels la Société fait appel peuvent se trouver à l’étranger. Dans ce cas, conformément notamment à l’article 28-8 de la loi coréenne sur la protection des données personnelles et à la législation applicable, la Société communique séparément les informations relatives au transfert international (destinataire, pays, catégories de données, date et modalités, entre autres) et accomplit les procédures requises.

① La personne concernée peut à tout moment exercer les droits suivants auprès de la Société.

1. Demander l’accès à ses données personnelles et leur vérification
2. Demander leur rectification (modification)
3. Demander leur suppression
4. Demander la limitation du traitement et s’y opposer
5. Demander la portabilité (exportation) de ses données personnelles
6. Retirer son consentement

② Ces droits peuvent être exercés dans les paramètres du compte de chaque Service, par écrit ou par courrier électronique (like@cscom.io). La Société y donne suite sans délai.

③ Ces droits peuvent également être exercés par l’intermédiaire d’un représentant légal ou d’une personne dûment mandatée.

① La Société accorde une protection particulière aux données personnelles des enfants.

1. La création d’un compte par un enfant de moins de 14 ans (République de Corée) ou de moins de 13 ans (territoires soumis à la COPPA) nécessite le consentement de son représentant légal (parent ou tuteur).
2. Aucune publicité personnalisée n’est présentée aux enfants.
3. Le profil des enfants est configuré comme privé.
4. Seules les données personnelles strictement nécessaires au fonctionnement des Services sont collectées auprès des enfants.
5. Le suivi comportemental et les analyses par des tiers sont désactivés pour les enfants.
6. Le représentant légal peut à tout moment demander l’accès aux données personnelles de l’enfant, leur modification ou leur suppression.

② La Société respecte la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA), les dispositions du Règlement général sur la protection des données de l’UE (GDPR) relatives aux enfants et la loi coréenne sur la protection des données personnelles.

③ Les mesures de protection des enfants propres à chaque Service, notamment la limitation des données collectées et leur suppression accélérée, sont précisées dans les annexes correspondantes.

1. La Société utilise des cookies pour maintenir la connexion, mémoriser les préférences linguistiques, gérer les sessions et fournir les Services.
2. Certains Services utilisent Google Analytics pour analyser la manière dont les utilisateurs consultent le site web. Google Analytics utilise des cookies propriétaires pour suivre les interactions des utilisateurs et produit des rapports qui ne permettent pas d’identifier les visiteurs individuellement. (Pour le champ d’application, voir chaque annexe — Quiga utilise uniquement les cookies essentiels et n’utilise aucun cookie de suivi ou publicitaire.)
3. La personne concernée peut refuser les cookies dans les paramètres de son navigateur. Ce refus peut toutefois limiter l’accès à certaines fonctionnalités, notamment la connexion.

La Société met en œuvre les mesures suivantes pour assurer la sécurité des données personnelles.

• Mesures organisationnelles : mise en place d’un plan de gestion interne, formation du personnel, audits de sécurité réguliers
• Mesures techniques : gestion des droits d’accès, systèmes de contrôle d’accès, chiffrement des données personnelles (en transit et au repos), communications HTTPS, protection CSRF, authentification sécurisée
• Mesures physiques : sécurisation des serveurs, contrôle des accès
• Données de paiement : les paiements sont traités par des prestataires tiers certifiés PCI DSS. La Société ne stocke pas directement les données de paiement sensibles telles que les numéros de carte.

Délégué à la protection des données
Nom : Park Sun-wook
Fonction : Président-directeur général
E-mail : like@cscom.io

Demandes relatives à la protection des données personnelles
E-mail : like@cscom.io

La personne concernée peut utiliser les coordonnées ci-dessus pour toute question, réclamation ou demande de réparation relative aux données personnelles survenant dans le cadre de l’utilisation des Services. La Société répond et donne suite avec diligence et sans délai.

La personne concernée peut s’adresser aux organismes suivants pour obtenir réparation ou conseil en cas d’atteinte à la protection de ses données personnelles.

• Commission de médiation des litiges relatifs aux données personnelles : (sans indicatif) 1833-6972 (www.kopico.go.kr)
• Centre de signalement des atteintes aux données personnelles : (sans indicatif) 118 (privacy.kisa.or.kr)
• Parquet suprême : (sans indicatif) 1301 (www.spo.go.kr)
• Police nationale : (sans indicatif) 182 (ecrm.police.go.kr)

① La Société peut mettre à jour la présente Politique afin de tenir compte de l’évolution de ses méthodes de traitement des données. En cas de modification importante, un avis est publié sur le site web au moins 7 jours avant son entrée en vigueur, et la date de dernière révision est indiquée en haut de la présente Politique.

② Les politiques de confidentialité qui s’appliquaient séparément à chaque Service avant l’entrée en vigueur de la présente Politique (version de WAGZAK révisée le 2026-02-06, version de Ssaktane en vigueur depuis le 2026-03-10 et version de Quiga en vigueur depuis le 2026-03-10) sont remplacées par la présente Politique unifiée. Toute modification de son champ d’application sera annoncée au préalable conformément à la législation applicable.

A-1 Champ d’application

Site web, applications mobiles et services associés de WAGZAK — notamment WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa et WAGZAK T-Hub.

A-2 Données collectées

A-3 Finalités d’utilisation

Fourniture et amélioration des Services, gestion des profils, fourniture de contenus pédagogiques personnalisés, service client.

A-4 Durée de conservation

Jusqu’à la suppression du compte. Une conservation prolongée est possible lorsqu’elle est nécessaire à la fourniture des Services, au respect d’obligations légales ou au règlement de litiges. Les données anonymisées peuvent être conservées sans limitation de durée à des fins de recherche et d’amélioration des Services.

A-5 Sous-traitance et partage

Hébergement : Amazon Web Services, Google Cloud / Paiement : Paddle / Analyse : Google Analytics / Reconnaissance vocale : Google, Apple, AWS / Assistance client : prestataires de services d’assistance client.

A-6 Protection des enfants

L’article 10 des dispositions générales s’applique intégralement (consentement du représentant légal pour les enfants de moins de 14 ans, absence de publicité personnalisée, profil privé, collecte minimale, désactivation du suivi et des analyses par des tiers, droit du représentant légal de demander l’accès, la modification et la suppression). Respect de la COPPA, des dispositions du GDPR relatives aux enfants et de la loi coréenne sur la protection des données personnelles.

A-7 Transfert international et autres dispositions

L’article 8 des dispositions générales s’applique (traitement en République de Corée, respect du GDPR). Les Services WAGZAK peuvent contenir des liens vers des sites web tiers auxquels la présente Politique ne s’applique pas. La prise en compte du paramètre "Interdire le suivi (Do Not Track)" du navigateur est déterminée conformément à la législation applicable et aux normes internationales.

B-1 Champ d’application

Plateforme de recommandation par AI d’aides publiques et d’appels d’offres (service B2B destiné aux entreprises).

B-2 Finalités du traitement, données collectées et durée de conservation

B-3 Sous-traitance

Paddle.com Market Limited — traitement des paiements (abonnements et recharges de minéraux, Merchant of Record).

B-4 Particularités

Ce Service destiné aux entreprises traite des données de profil d’entreprise, telles que le numéro d’immatriculation et le chiffre d’affaires. Parmi celles-ci, les informations permettant d’identifier une personne, comme le nom du représentant, sont protégées conformément à la présente Politique. Ce Service n’étant pas destiné aux enfants, les dispositions particulières de l’article 10 des dispositions générales ne s’appliquent pas.

C-1 Champ d’application

Plateforme internationale de quiz et de jeux de réflexion (disponible en 51 langues).

C-2 Données collectées

C-3 Finalités d’utilisation

Fourniture et amélioration des jeux, analyse et affichage des résultats, recommandations personnalisées, fonctionnalités de contrôle parental, informations sur les mises à jour du Service.

C-4 Durée de conservation

Conservation pendant la durée d’activation du compte. Suppression dans les 30 jours suivant la suppression du compte. Les données personnelles des enfants sont supprimées dans les 48 heures conformément aux exigences de la COPPA.

C-5 Partage et sous-traitance

Les données personnelles ne sont ni vendues ni partagées avec des annonceurs. Elles sont communiquées uniquement aux prestataires essentiels à la fourniture du Service (hébergement, traitement des paiements), dans le cadre d’accords stricts de protection des données.

C-6 Cookies

Seuls les cookies essentiels sont utilisés. Aucun cookie de suivi ou publicitaire.

C-7 Protection des enfants

Respect intégral de la COPPA. Consentement parental obligatoire, aucune collecte de coordonnées personnelles et suppression accélérée dans les 48 heures conformément à la section C-4.

C-8 Exercice des droits

Il est possible de demander l’accès, la modification, la suppression ou l’exportation des données, ainsi que la limitation du traitement ou de s’y opposer, depuis Paramètres du compte › Confidentialité et données ou par e-mail (like@cscom.io).

D-1 Champ d’application

Site web de présentation de la Société et réception des demandes (Contact).

D-2 Données collectées et finalités

Lors de l’envoi d’une demande : type de demande, nom, organisation (facultatif), e-mail, contenu de la demande — utilisés uniquement pour examiner la demande et y répondre. La demande est transmise à l’adresse e-mail de la Société et n’est pas stockée dans une base de données distincte réservée aux membres.

D-3 Durée de conservation

La demande est transmise par e-mail à la personne responsable et n’est pas stockée dans une base de données distincte. Après son traitement, l’e-mail transmis est conservé pendant la durée prévue par la législation applicable (3 ans pour les dossiers de consultation des consommateurs en vertu de la loi relative à la protection des consommateurs dans le commerce électronique, etc.), puis supprimé.