Informations légales sur l’exploitant

• Raison sociale: Pglemap Co., Ltd.
• Représentants: Kim Jung-hyun et Ko Sang-gyun
• Numéro d’immatriculation de l’entreprise: 360-05-03393
• Numéro d’enregistrement pour la vente à distance: 2026-Gyeonggi Uiwang-0284
• Adresse: Appartement 1101, bâtiment 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, République de Corée (Poil-dong, Indeogwon Central Prugio)
• Téléphone: 010-2743-8473
• E-mail: pglemap@gmail.com
• Responsables de la protection des données personnelles: Kim Jung-hyun et Ko Sang-gyun

Politique de confidentialité de Pglemaps [Traduction du texte original coréen faisant foi]

Version du document : v3.6 Date d’entrée en vigueur : 2026-08-27 Dernière révision : 2026-08-27

Ce document est une traduction fidèle en français. En cas de différence d’interprétation avec le texte original coréen, la version coréenne prévaut.

Pglemap Co., Ltd. (nom du service : Pglemaps ; la « Société » ou « Pglemaps ») traite les données personnelles uniquement dans la mesure nécessaire pour permettre aux utilisateurs de créer des itinéraires de voyage, rechercher des lieux, consulter et optimiser des trajets, partager des paniers de voyage, utiliser l’intermédiation de réservation, effectuer des paiements et recevoir des remboursements, consulter les informations sur les coupons et l’affiliation, et gérer les comptes des membres et des annonceurs. Compte tenu de la loi sur la protection des données personnelles, des autres lois applicables et des recommandations de la Commission de protection des données personnelles relatives à la rédaction des politiques de confidentialité, la Société publie la présente Politique afin que les utilisateurs puissent facilement comprendre quelles données sont traitées, à quelles fins et par quels moyens.

La version coréenne du présent document constitue la Politique de confidentialité de Pglemaps faisant foi. Le volet relatif à la vie privée du « Consentement aux conditions d’utilisation et à la collecte et à l’utilisation des données personnelles » présenté à l’inscription résume les points essentiels de cette Politique qui nécessitent un consentement. En cas de différence entre les deux documents, le périmètre du traitement ne sera pas interprété de manière extensive au détriment de l’utilisateur. Les traitements qui exigent légalement un consentement distinct feront l’objet d’une nouvelle demande avant la mise à disposition de la fonction concernée.

La présente Politique s’applique au site Pglemaps, au site mobile, à l’inscription et à la connexion, aux réservations, paiements et remboursements, au service client, aux fonctions administratives, à la publication automatisée, aux pages de coupons et d’affiliation et aux fonctions des comptes annonceurs. Lorsqu’un utilisateur accède au site ou à l’application d’un partenaire externe, d’un prestataire de cartographie, de recherche, d’IA ou de publicité, ou d’un fournisseur de connexion sociale, les données traitées indépendamment par ce prestataire relèvent de sa propre politique de confidentialité.

1. Finalités du traitement des données personnelles

Pglemaps traite les données personnelles aux fins suivantes :

• Planificateur de voyage : sélectionner des pays et des villes ; rechercher des hébergements et restaurants ; ajouter des lieux ; afficher des cartes ; consulter et optimiser des trajets ; créer et restaurer des paniers de voyage.
• Résumés de voyage par IA : utiliser une API d’IA externe, telle que Gemini, pour produire des résumés et conseils à partir du programme, des lieux et du trajet sélectionnés par l’utilisateur.
• Partage : recharger un panier de voyage et ses données d’itinéraire au moyen d’un lien de partage créé directement par l’utilisateur.
• Comptes membres et annonceurs : inscription, connexion, vérification d’e-mail, réinitialisation du mot de passe, association d’une connexion sociale, demande et approbation d’un compte annonceur, gestion de l’établissement.
• Règles de réservation et de paiement de l’Acompte de réservation propres aux pays : utiliser la nationalité choisie directement par l’utilisateur lors de l’inscription sociale pour appliquer les règles d’éligibilité aux réservations et au paiement de l’acompte, ainsi que les montants minimaux.
• Intermédiation de réservation : sélectionner des produits et établissements ; demander, confirmer, modifier ou annuler une réservation ; fournir aux annonceurs les informations nécessaires à son exécution ; envoyer des notifications de réservation.
• Traitement des paiements et remboursements : fixer le montant et la devise ; confirmer les résultats d’autorisation ; traiter les annulations, annulations partielles et remboursements ; prévenir les paiements en double et frauduleux ; rapprocher les transactions.
• Demandes des clients : examiner les demandes et y répondre, et traiter les litiges ou incidents concernant les non-présentations, annulations et remboursements.
• Stabilité et sécurité du Service : détecter les requêtes anormales, appliquer des limites de fréquence, gérer les sessions, analyser les journaux d’erreurs et prévenir les abus.
• Amélioration et statistiques du Service : analyser la qualité de recherche, le chargement des images, les fonctions de carte et de trajet, l’affichage selon la langue et les performances des pages de coupons.
• Statistiques d’utilisation des pages publiques : sur les pages HTML publiques non sensibles, traiter des signaux limités sans cookie — tels que le chemin de la page, le navigateur et l’appareil, l’état du consentement et le pays approximatif — au moyen du mode Consentement avancé de Google Analytics. Avant tout choix concernant les cookies facultatifs, le stockage analytique et publicitaire est refusé et aucun cookie GA ou d’identifiant publicitaire n’est créé.
• Performances publicitaires et d’affiliation : uniquement après l’autorisation des cookies facultatifs par l’utilisateur, mesurer les visites et conversions au moyen de Google Tag Manager, Google AdSense, Meta Pixel et des liens d’affiliation sur les pages publiques consultées hors connexion.
• Protection selon le contexte : aucune balise tierce d’analyse ou de publicité ne s’exécute sur les pages de compte, de connexion ou d’inscription, de messagerie, de réservation, de paiement ou de documents juridiques, ni lorsque les paramètres d’URL contiennent un jeton, des données d’identité ou du texte libre. /plan, /country, /dates, /stays, /basket et /summary utilisent uniquement GA et ne chargent jamais l’ensemble général GTM/AdSense/Meta/marketing d’affiliation.

2. Catégories de données personnelles traitées

Pglemaps traite le minimum de données nécessaire à la fourniture du Service. Certaines données sont saisies ou sélectionnées par les utilisateurs ; d’autres sont générées automatiquement lors de l’utilisation du Service.

A. Utilisation du planificateur de voyage sans compte

• Données requises ou générées automatiquement : cookie session_id, date et heure de connexion, adresse IP complète ou partielle, informations sur le navigateur et l’appareil, langue, taille d’écran, chemin de provenance et informations d’erreur.
• Données choisies ou saisies par l’utilisateur : pays, ville, dates de voyage, recherches d’hébergements, de lieux et de restaurants, hébergements et lieux sélectionnés, coordonnées, adresses, trajets, contenu du panier de voyage et création éventuelle d’un lien de partage.
• Lors d’une demande de résumé par IA : données du programme, noms de lieux, adresses ou coordonnées, ordre des déplacements, texte saisi par l’utilisateur et résumé généré par l’IA.
• Lors du partage : identifiant de partage, données d’itinéraire à partager, dates de départ et de retour, date de création et date d’expiration.

B. Inscription et connexion

• Inscription par e-mail : adresse e-mail, empreinte du mot de passe, pseudonyme, prénom, nom de famille, langue préférée, confirmation d’un âge d’au moins 14 ans, services qui intéressent l’utilisateur et type de compte. La date de naissance, le genre et la nationalité ne sont pas requis pour l’inscription par e-mail et ne sont traités que si l’utilisateur les fournit ultérieurement comme données facultatives du profil. Les utilisateurs existants dont la nationalité était vide avant la version v3.6 ne sont pas tenus de la fournir rétroactivement.
• Demande de compte annonceur : raison sociale, statut d’approbation de l’annonceur, date d’approbation, identifiant de la personne ayant approuvé, notes d’approbation et autres informations nécessaires au fonctionnement.
• Vérification d’e-mail et réinitialisation du mot de passe : empreinte du jeton de vérification ou de réinitialisation, e-mail destinataire, dates d’émission, d’expiration et d’utilisation, adresse IP à l’origine de l’émission.
• Session de connexion : empreinte du jeton de session, jeton CSRF, dates de création, d’expiration et de dernière utilisation, adresse IP de connexion et agent utilisateur.
• Inscription et connexion sociales : fournisseur actuellement intégré et choisi par l’utilisateur — Google, Facebook, LINE ou Kakao — ainsi que son identifiant unique, l’e-mail transmis, l’état de vérification de cet e-mail, les dates d’association et de dernière utilisation, et les données de profil strictement nécessaires renvoyées. Pour terminer l’inscription sociale, la nationalité choisie directement par l’utilisateur est obligatoire ; son refus empêche de terminer cette inscription. La nationalité n’est pas requise pour l’inscription par e-mail. Les valeurs Apple et Naver existent dans le modèle de base de données indépendant du fournisseur, mais ne sont pas présentées comme des prestataires de connexion utilisateur actuellement intégrés.

C. Réservation, paiement, annulation et remboursement

• Données de réservation : numéro de réservation, nom de l’utilisateur, téléphone, e-mail, nationalité et langue de communication, Établissement et produit, date et heure, nombre de personnes, options choisies, demandes particulières, statut et historique des modifications.
• Données de paiement : numéro de commande, montant payé ou remboursé, devise de vente et d’autorisation (USD), montant de référence du calcul interne (KRW), taux de change enregistré, type de moyen de paiement, TID PayVerse, numéro d’autorisation, statut et date de traitement de l’autorisation, de l’échec, de l’annulation, de l’annulation partielle et du remboursement.
• Données de litige : motif d’annulation ou de non-présentation, contestation, résultat du traitement, preuves et historique des échanges avec le service client.
• Les données d’authentification du moyen de paiement, notamment le numéro complet de carte et le CVC, sont traitées directement dans la fenêtre de paiement hébergée par PayVerse et ne sont pas directement conservées par la Société. Celle-ci traite le résultat de transaction, le TID, le montant, la devise et le statut nécessaires à sa gestion.

D. Demandes, coupons, affiliation et événements

• Contenu de la demande, adresse e-mail ou autre contact pour la réponse, et historique du traitement.
• Informations de visite et de clic sur les pages de coupons ou d’affiliation, identifiants de clic nécessaires à l’accès au partenaire affilié, informations sur le navigateur et l’appareil.
• Si un événement ou une promotion distincte est proposé, données indiquées sur l’écran concerné et faisant l’objet du consentement.

E. Informations techniques générées ou collectées automatiquement

• Journaux d’accès au serveur, URL demandée, code de statut, durée de traitement de la requête et message d’erreur.
• Rapport d’erreur côté client : message d’erreur, fichier et ligne concernés, partie du chemin d’URL et des paramètres, langue du navigateur, taille de l’écran, agent utilisateur et plage IP masquée.
• Informations de sécurité et de limitation de fréquence : nombre de requêtes par session ou adresse IP et historique des limitations.

Pglemaps ne demande pas de numéro d’identification national coréen, de numéro de passeport, de numéro complet de carte de paiement, de données de santé ni d’autres identifiants sensibles dans le planificateur de voyage ou les demandes de réservation. Le serveur bloque les demandes de réservation contenant des informations de santé, de maladie, d’allergie ou de médication, des numéros d’identification nationaux coréens ou des numéros de passeport. Ne saisissez pas de données sensibles dans d’autres demandes ou messages en texte libre. Si la traduction d’une demande de réservation est sélectionnée, le texte original et sa langue ne peuvent être transmis à Google Gemini qu’après l’information distincte affichée à l’écran et le consentement correspondant.

3. Modalités de collecte

Pglemaps collecte ou génère les données personnelles par les moyens suivants :

• Informations directement saisies ou sélectionnées à l’écran par l’utilisateur.
• Informations générées automatiquement lors de l’utilisation du Service, notamment les paniers de voyage, liens de partage, inscriptions, connexions, réservations, paiements, annulations, remboursements, demandes et clics sur des coupons.
• Cookies du navigateur, journaux serveur, rapports d’erreurs et scripts publicitaires ou analytiques.
• Informations transmises à Pglemaps par un fournisseur de connexion sociale ou d’API externe à la suite du choix de l’utilisateur ou de l’exécution d’une fonction.
• Informations transmises par PayVerse via sa fenêtre de paiement hébergée, le retour du résultat de paiement, un webhook entre serveurs ou l’API de consultation des transactions.

4. Durée de conservation et d’utilisation

Pglemaps détruit les données personnelles sans délai une fois la finalité concernée atteinte. Elles peuvent être conservées dans la mesure nécessaire lorsque la loi l’exige ou pour traiter un litige, prévenir les abus ou rétablir le Service.

• Données de session sans compte : généralement traitées dans la session du navigateur et la mémoire serveur ; les sessions serveur inactives sont habituellement supprimées après 24 heures.
• Données des liens de partage de voyage (plan_shares) : conservées pendant 30 jours à compter de leur création, puis expirées ; les données expirées sont supprimées lors d’une consultation ou de la création d’un nouveau lien de partage.
• Fichier du résultat final de l’itinéraire (JSON) : peut être conservé dans la mesure nécessaire pour terminer ou restaurer un panier de voyage, examiner un incident ou répondre à une demande ; il est détruit lorsque la finalité est atteinte, à la demande de suppression de l’utilisateur ou lors d’un contrôle interne périodique.
• Données du compte membre : conservées jusqu’à sa clôture ; les données nécessaires à une obligation légale de conservation, au traitement des litiges ou à la prévention des abus peuvent être conservées séparément pendant la durée nécessaire.
• Données relatives à un contrat ou à une rétractation : cinq ans au titre de la loi sur la protection des consommateurs dans le commerce électronique.
• Données relatives au paiement et à la fourniture de biens ou services : cinq ans au titre de la même loi.
• Données relatives aux réclamations des consommateurs ou au traitement des litiges : trois ans au titre de la même loi.
• Code à usage unique d’inscription envoyé par e-mail : expire habituellement après 10 minutes. Le jeton distinct d’un lien de vérification d’e-mail expire habituellement après 24 heures.
• Jeton de réinitialisation du mot de passe : expire habituellement après 30 minutes.
• Session de connexion : durée maximale de 12 heures et expiration après 30 minutes d’inactivité. Un jeton « Se souvenir de moi » choisi par l’utilisateur ne dure pas plus de 14 jours.
• Informations relatives aux échecs de connexion ou aux restrictions de sécurité : conservées pendant la durée nécessaire pour prévenir les connexions non autorisées et traiter les incidents de sécurité.
• Journaux d’erreurs côté client et d’exploitation serveur : conservés pendant la durée nécessaire au traitement des incidents, à l’examen de la sécurité et à l’amélioration du Service, puis supprimés ou désidentifiés périodiquement.
• Signaux analytiques limités des pages publiques : avant le choix des cookies facultatifs, une page HTML publique non sensible peut transmettre à Google Analytics des signaux sans cookie, tels que le chemin de la page, le navigateur et l’appareil, l’état du consentement et le pays approximatif. Pglemaps exclut des champs de page configurés les paramètres et fragments d’URL ainsi que le texte libre, et n’injecte aucune balise tierce d’analyse lorsqu’une requête contient une clé de paramètre liée à un jeton, à l’identité ou au texte libre.
• Cookies facultatifs publicitaires ou analytiques et informations de conversion d’affiliation : créés uniquement après l’autorisation des cookies facultatifs ; le cookie enregistrant le choix ne dure pas plus de 180 jours. La conservation par les prestataires externes suit leur contrat et leur politique ; Pglemaps n’invente pas de durée non confirmée par des pièces contractuelles.

5. Communication à des tiers et sous-traitance

Pglemaps ne vend pas les données personnelles de ses utilisateurs. La Société communique à l’autre partie à la transaction — l’Établissement concerné — le minimum d’informations nécessaire à l’exécution d’une réservation et peut confier à des prestataires externes les tâches nécessaires au fonctionnement du Service.

A. Communication à des tiers pour exécuter une réservation

• Destinataire : l’annonceur ou l’Établissement partenaire réservé par l’utilisateur.
• Finalité : confirmer la réservation, coordonner le créneau, fournir la prestation et traiter les annulations, non-présentations et demandes des clients.
• Données : nom, téléphone, e-mail, nationalité et langue de communication, Établissement, produit, date, heure, nombre de personnes, options et demandes de la réservation, ainsi que son statut.
• Conservation : jusqu’à l’accomplissement des finalités d’exécution de la réservation et de traitement des litiges ; l’Établissement peut conserver les données plus longtemps si la loi qui lui est applicable l’exige.

B. Sous-traitance et services externes

• Brevo (Sendinblue SAS) : e-mail et nom du destinataire, objet, corps du message et identifiant d’envoi pour les codes d’inscription à usage unique, la réinitialisation du mot de passe et les notifications de service.
• Google LLC : recherches, adresses, coordonnées et demandes d’itinéraire pour Places/Maps/Routes ; programme de voyage, lieux, langue et textes libres originaux pour Gemini. Sur les pages HTML publiques non sensibles, le mode Consentement avancé de Google Analytics traite des signaux analytiques limités sans cookie, même avant le choix des cookies facultatifs, tandis que le stockage analytique et publicitaire reste refusé. Google Tag Manager/AdSense et les fonctions publicitaires ne s’exécutent qu’après l’autorisation des cookies facultatifs sur les pages publiques consultées hors connexion. Aucune balise tierce d’analyse ou de publicité ne s’exécute sur les pages de connexion, d’inscription, de compte, de messagerie, de réservation, de paiement ou de documents juridiques, ni sur les requêtes contenant des clés de paramètres liées à un jeton, à l’identité ou au texte libre. La sélection du pays, les dates, les hébergements, le panier, le résumé et les autres étapes du planificateur utilisent GA limité au chemin, sans conteneur publicitaire général.
• Mapbox, Inc. et le réseau de tuiles OpenStreetMap : informations de connexion, fenêtre cartographique et tuiles, coordonnées, demandes de géocodage et d’itinéraire pour les cartes et les tuiles de secours.
• DeepL SE : texte d’un article uniquement lorsqu’un administrateur autorisé lance sa traduction ; les textes des visiteurs ordinaires ne sont pas envoyés automatiquement.
• Meta Platforms, Inc. : identifiant, e-mail et profil minimal lorsque l’utilisateur choisit Facebook Login. Meta Pixel ne s’exécute qu’après le consentement aux cookies facultatifs sur les pages publiques consultées hors connexion et adaptées au marketing, sélectionnées selon les règles automatiques de contexte décrites ci-dessus.
• Sendon/Kakao AlimTalk : coordonnées configurées du commerçant et variables approuvées de notification de réservation lorsqu’un message opérationnel est envoyé.
• Kakao, NAVER/NAVER Cloud, LINE et Google/Meta OAuth : données de recherche, d’adresse et de coordonnées, ou identifiant, e-mail et profil minimal renvoyés par le fournisseur, lorsque l’utilisateur sélectionne directement la fonction de carte, de recherche, de partage ou de connexion correspondante.
• Hot Pepper : critères et zone de recherche lors d’une recherche de restaurant au Japon.
• Google Fonts, jsDelivr, cdnjs, FlagCDN et Unsplash : le navigateur peut transmettre l’adresse IP, l’agent utilisateur, la page de provenance et l’URL de la ressource demandée depuis les pages contenant ces ressources ; le terme de recherche d’images d’un administrateur peut être envoyé à Unsplash.
• Klook, Agoda et Trip.com : URL cliquée, identifiant d’affiliation et informations du navigateur uniquement après que l’utilisateur a délibérément suivi un lien d’affiliation externe. Le parcours audité ne transmet pas de dossier de réservation Pglemaps à ces partenaires par API.
• Analyse de l’application des guides : les pages publiques non sensibles des guides utilisent le même mode Consentement Google Analytics limité au chemin que celui décrit ci-dessus. Vercel Analytics, AdSense sur les guides, Meta Pixel et le conteneur publicitaire GTM général ne s’exécutent pas dans cette application.
• Cloudflare, Inc. (Turnstile) : traite l’adresse IP, l’agent utilisateur, la provenance et le contexte de la page, la clé de site, l’action, le jeton de vérification et les signaux d’abus liés à l’appareil et au réseau, au moyen de vérifications dans le navigateur et sur le serveur, afin de prévenir les accès automatisés, inscriptions frauduleuses et attaques de comptes sur les pages de connexion et d’inscription ; il n’est pas utilisé pour la publicité ni l’analyse comportementale.

C. Traitement des paiements par PayVerse

• Les paiements sont traités dans la fenêtre hébergée par PayVerse.
• La Société ne conserve pas directement les données d’authentification du moyen de paiement et traite le résultat de transaction, le TID, le montant, la devise et le statut.
• L’entité juridique cocontractante exacte de PayVerse, son rôle juridique, le pays de traitement, les sous-traitants ultérieurs étrangers et la durée de conservation n’ont pas été établis au moyen d’un contrat signé ou d’un accord de traitement des données (DPA) et ne sont donc pas présentés comme des faits confirmés. Ils restent des éléments d’information sur les transferts internationaux à vérifier à partir des pièces contractuelles et à communiquer conformément à la loi.

Les informations susceptibles d’être transmises à une API externe comprennent, par exemple, des termes de recherche, noms de lieux, adresses, coordonnées, textes d’itinéraire, trajets, paramètres de langue, informations sur le navigateur et l’appareil, événements publicitaires et analytiques, et identifiants transmis par un fournisseur de connexion sociale. Pglemaps s’efforce de limiter les transmissions à ce qui est nécessaire à l’exécution de la fonction.

Si un destinataire ou un sous-traitant est ajouté ou modifié pendant l’exploitation du Service, Pglemaps met à jour la partie concernée de la présente Politique avant le début du traitement effectif et recueille un consentement distinct lorsque cela est requis. L’utilisateur peut écrire à pglemap@gmail.com pour savoir quelle fonction externe a reçu ses données.

6. Transferts internationaux

Lorsque l’utilisateur lance l’une des fonctions ci-dessous, Pglemaps peut transmettre uniquement les données nécessaires par API HTTPS, requête de ressource du navigateur ou redirection OAuth.

Les traitements nationaux de Kakao et NAVER ne figurent pas parmi les transferts internationaux. Klook, Agoda et Trip.com reçoivent indépendamment des données lorsque l’utilisateur suit un lien externe ; aucune API actuelle ne leur communique automatiquement les données de réservation ou d’identité de Pglemaps. Le traitement hébergé des paiements PayVerse est actif, mais aucune entité juridique, aucun pays de traitement, sous-traitant ultérieur étranger ou délai de conservation confirmé n’est ajouté au tableau, car ces éléments n’ont pas été établis par un contrat signé ou un DPA. Ils doivent être vérifiés à partir des pièces contractuelles et communiqués conformément à la loi.

Les pays effectifs de traitement, sous-traitants ultérieurs et durées exactes de conservation sont vérifiés en continu au regard des DPA signés et des documents des prestataires. Pglemaps ne présente pas comme certain un fait contractuel non vérifié et n’étend pas le traitement avant que les preuves et informations requises soient réunies.

7. Cookies et technologies similaires

Pglemaps utilise des technologies essentielles au fonctionnement du Service, à la sécurité des connexions et aux paramètres de langue. Sur les pages HTML publiques non sensibles, des signaux Google Analytics limités sans cookie peuvent être envoyés par le mode Consentement avancé avant le choix des cookies facultatifs, tandis que le stockage analytique et publicitaire est refusé et qu’aucun cookie GA ou d’identifiant publicitaire n’est créé. Les cookies analytiques et les technologies publicitaires ou d’affiliation ne sont utilisés qu’après une autorisation distincte de l’utilisateur.

• Cookies essentiels : session_id, pglemap_user_session, pglemap_user_csrf et post_admin_session, utilisés pour conserver un panier de voyage, se connecter, protéger contre les attaques CSRF et gérer une session administrateur.
• Cookies fonctionnels ou valeurs enregistrées : choix de langue, sélection du pays et de la ville, état de l’interface, restauration du panier de voyage et fonctions de confort similaires.
• Analyse limitée avant le choix facultatif : sur les pages HTML publiques non sensibles, Google Analytics peut traiter des signaux sans cookie de chemin de page, navigateur/appareil, consentement et pays approximatif. Le stockage analytique et publicitaire reste refusé et aucun cookie GA ou d’identifiant publicitaire n’est créé.
• Cookies facultatifs d’analyse et de publicité : c’est uniquement après le choix « Autoriser les cookies facultatifs » que Pglemaps autorise le stockage analytique et charge Google Tag Manager, Google AdSense, Meta Pixel ou les événements de performance d’affiliation sur les pages publiques consultées hors connexion. La sélection du pays, les dates, les hébergements, le panier, le résumé et les autres étapes du planificateur continuent d’utiliser Google Analytics limité au chemin, sans conteneur publicitaire général.
• Exclusions : lorsqu’un cookie d’authentification est présent, le conteneur GTM général et les balises AdSense, Meta ou de marketing d’affiliation ne se chargent pas ; GA direct reste actif sur une page publique ordinaire par ailleurs admissible, applique l’état actuel du consentement et limite les informations d’URL au chemin sans paramètres. Aucune balise tierce d’analyse ou de publicité ne se charge sur les pages de connexion, d’inscription, de compte, de messagerie, de réservation, de paiement ou de documents juridiques, ni lorsque les paramètres d’URL contiennent un jeton, des données d’identité ou du texte libre. /plan, /country, /dates, /stays, /basket et /summary restent limités à GA.

Les utilisateurs peuvent refuser ou supprimer les cookies dans les paramètres du navigateur. Le blocage des cookies essentiels peut empêcher le bon fonctionnement de la connexion, de la conservation du panier de voyage, de la restauration d’un lien de partage ou de certaines fonctions de carte et de trajet.

8. Informations comportementales et publicité personnalisée

Sur les pages HTML publiques non sensibles, Pglemaps peut traiter des signaux limités d’utilisation du Service, sans cookie, au moyen du mode Consentement avancé de Google Analytics avant le choix des cookies facultatifs. Si l’utilisateur les autorise, Pglemaps traite en outre des informations de cookies analytiques et de performance publicitaire ou d’affiliation sur les pages publiques consultées hors connexion.

• Informations avant le choix facultatif : chemin de page sans paramètres, navigateur et appareil, état du consentement et signal de pays approximatif déduit par Google de la requête réseau ; aucun cookie GA ni identifiant publicitaire.
• Informations après consentement : visites et clics sur les pages publiques, clics sur des coupons ou liens d’affiliation, événements de création ou de finalisation de panier de voyage, chemins de provenance, navigateur et appareil, et, le cas échéant, cookies analytiques ou identifiants publicitaires. Les pages de compte et les autres contextes exclus ne produisent pas ces événements externes.
• Finalités : statistiques d’utilisation du Service, correction des erreurs, mesure des performances publicitaires et des conversions d’affiliation, prévention des expositions répétées et amélioration de l’efficacité des publicités fondées sur les centres d’intérêt.
• Outils : mode Consentement avancé de Google Analytics pour les signaux limités avant le choix ; après ce choix, Google Analytics, Google Tag Manager, Google AdSense, Meta Pixel et outils de suivi des liens d’affiliation.
• Conservation : les journaux internes de Pglemaps sont supprimés lorsque leur finalité opérationnelle est atteinte ; les informations comportementales traitées par Google, Meta, les affiliés et d’autres prestataires externes relèvent de leurs politiques et des paramètres du navigateur ou de l’appareil de l’utilisateur.
• Contrôles : blocage ou suppression des cookies du navigateur, restrictions de l’identifiant publicitaire de l’appareil, paramètres publicitaires Google et Meta et fonctions anti-pistage du navigateur.

9. Fonctions d’IA générative

La finalisation du panier de voyage, les résumés détaillés d’itinéraire, la publication automatisée, la traduction des demandes de réservation et l’aide à la rédaction peuvent utiliser Google Gemini ; la traduction administrative des articles peut utiliser DeepL. Une requête d’IA peut inclure les données du programme, les noms de lieux, adresses ou coordonnées, l’ordre des déplacements, ainsi que le texte original saisi par l’utilisateur et sa langue. Le texte original d’une demande de réservation n’est envoyé pour traduction qu’après une information et un consentement distincts.

Pglemaps n’utilise pas les itinéraires ni les requêtes des utilisateurs pour entraîner son propre modèle d’IA. Le traitement des données par un fournisseur externe d’API d’IA relève de ses conditions d’API et de sa politique de confidentialité. Ne saisissez pas de données sensibles, telles qu’un numéro de passeport, un numéro d’identification national coréen, des informations de paiement ou de santé, ou les coordonnées d’une autre personne, dans une demande de résumé par IA.

L’utilisateur qui ne souhaite pas utiliser un résumé ou une traduction par IA peut choisir de ne pas lancer la fonction concernée. Les demandes de suppression d’un résumé déjà généré, d’un fichier d’itinéraire final ou des données d’un lien de partage, ainsi que les contestations et signalements d’une réponse inappropriée, peuvent être adressés à pglemap@gmail.com.

10. Procédures et méthodes de destruction

Pglemaps détruit les données personnelles sans délai à la fin de leur durée de conservation ou lorsque la finalité du traitement est atteinte.

• Fichiers électroniques : suppression ou retrait des droits d’accès de manière à rendre la récupération difficile.
• Enregistrements de base de données : suppression, expiration, désidentification, ou isolement séparé suivi d’une destruction.
• Journaux et sauvegardes : lorsqu’une suppression immédiate est difficile sur le plan opérationnel, l’accès est restreint et la suppression suit le cycle de conservation des sauvegardes ou la procédure de contrôle périodique.

11. Droits des utilisateurs et modalités d’exercice

L’utilisateur peut demander l’accès à ses données personnelles, leur rectification ou suppression, ou la suspension de leur traitement, retirer son consentement et clôturer son compte. Après avoir vérifié que le demandeur est bien la personne concernée, Pglemaps traite sa demande dans le délai et selon les modalités prévus par la loi.

• Informations du compte : demander une rectification, une suppression ou un retrait du consentement par les fonctions de gestion accessibles après connexion ou par une demande au service client.
• Données de lien de partage : demander la suppression d’un lien ou de ses données avant expiration.
• Résumé par IA et itinéraire final : demander la suppression ou la correction des résultats créés par l’utilisateur, ou contester ou signaler une réponse inappropriée.
• Cookies et identifiants publicitaires : les limiter au moyen des paramètres du navigateur, des paramètres publicitaires de l’appareil ou de ceux proposés par Google, Meta et les autres prestataires externes.
• Contact : téléphone 010-2743-8473 ou e-mail pglemap@gmail.com.

Une demande peut être limitée en tout ou partie lorsque la loi impose la conservation des données ou lorsque son exécution pourrait porter atteinte aux droits d’un autre utilisateur. Pglemaps explique le motif de toute restriction.

12. Mesures de sécurité

Pglemaps applique les mesures suivantes pour protéger les données personnelles :

• Ne conserve pas les mots de passe en clair et stocke des empreintes fondées sur scrypt.
• Stocke les empreintes des jetons de vérification d’e-mail, de réinitialisation du mot de passe et de session de connexion.
• Utilise des cookies sécurisés dans les environnements HTTPS, HttpOnly, SameSite et des jetons CSRF.
• Sépare les sessions administrateur et vérifie les jetons CSRF des fonctions administratives.
• Limite la fréquence des requêtes, détecte les abus et examine les journaux d’erreurs.
• Réduit au minimum les droits d’accès aux données personnelles et gère les secrets de production.
• Contrôle les accès à la base de données et aux serveurs.
• Gère les clés et secrets d’API externes par des variables d’environnement ou la configuration serveur.

13. Données personnelles des enfants de moins de 14 ans

Pglemaps n’entend pas autoriser les enfants de moins de 14 ans à s’inscrire ou à fournir des données personnelles. S’il confirme que les données d’un enfant de moins de 14 ans ont été traitées sans le consentement de son représentant légal, Pglemaps effectue les vérifications nécessaires, puis supprime les données ou en restreint l’utilisation.

14. Prise de décision automatisée

Pglemaps peut recourir à des traitements automatisés pour classer les résultats de recherche, formuler des recommandations, optimiser des itinéraires et traiter des événements publicitaires ou analytiques. Il ne prend toutefois pas, sur le seul fondement d’un traitement automatisé, de décision produisant des effets juridiques ou ayant une incidence importante sur l’utilisateur. Les demandes d’explication ou d’intervention concernant ces traitements peuvent être adressées à pglemap@gmail.com.

15. Responsables de la protection des données personnelles et coordonnées

• Raison sociale : Pglemap Co., Ltd. (nom du service : Pglemaps)
• Représentants : Kim Jung-hyun et Ko Sang-gyun (codirecteurs généraux)
• Numéro d’immatriculation de l’entreprise : 360-05-03393
• Numéro d’enregistrement pour la vente à distance : 2026-Gyeonggi Uiwang-0284
• Adresse : Appartement 1101, bâtiment 203, 21 Saerom-gil, Uiwang-si, Gyeonggi-do, République de Corée (Poil-dong, Indeogwon Central Prugio)
• Téléphone du service client : 010-2743-8473
• Responsables de la protection des données personnelles : Kim Jung-hyun et Ko Sang-gyun
• E-mail de contact : pglemap@gmail.com

Service chargé de recevoir et de traiter les demandes d’accès aux données personnelles : équipe d’exploitation de Pglemaps.

Modalités de demande : téléphone 010-2743-8473 ou e-mail pglemap@gmail.com.

Une assistance pour les signalements d’atteinte aux données personnelles, la médiation des litiges et les recours est également disponible auprès du portail de la vie privée de la Commission de protection des données personnelles, du Centre de signalement des atteintes aux données personnelles, du Comité de médiation des litiges relatifs aux données personnelles et des autres autorités compétentes.

16. Modifications de la présente Politique de confidentialité

Pglemaps peut modifier la présente Politique lorsque les fonctions du Service, les API externes, les lois ou les politiques de sécurité évoluent. En cas de modification substantielle, la date d’entrée en vigueur, les changements et leur motif seront annoncés dans le Service ou sur l’écran de la Politique de confidentialité.

Principaux changements par rapport à la Politique précédente :

• Caractère obligatoire de la nationalité choisie directement par l’utilisateur lors de l’inscription sociale, information sur son utilisation pour les règles nationales d’éligibilité aux réservations et au paiement de l’Acompte de réservation et sur les montants minimaux, et indication des conséquences d’un refus. Cette exigence ne s’applique pas rétroactivement aux inscriptions par e-mail ni aux utilisateurs existants dont la nationalité est vide.
• Prise en compte des fonctions réelles de Pglemaps, notamment le planificateur de voyage, les liens de partage, les résumés par IA, les comptes membres et annonceurs, les coupons, l’affiliation, la publicité et l’analyse.
• Passage à 30 jours de la conservation des liens de partage, conformément à la règle du code actuel.
• Organisation des API externes et transferts internationaux possibles par fonctions de carte, recherche de lieux, IA, traduction, publicité, connexion sociale et affiliation.
• Ajout des données de réservation, paiement, annulation et remboursement des utilisateurs et des durées légales de conservation.
• Distinction des parcours effectifs du code pour Brevo, Sendon/Kakao AlimTalk, les textes originaux de réservation envoyés à Gemini, les fournisseurs OAuth intégrés, les ressources chargées directement par le navigateur et les clics d’affiliation.
• Séparation de l’analyse publique et de la publicité facultative : alignement sur les signaux limités du mode Consentement avancé de Google Analytics sur les pages HTML publiques non sensibles, refus du stockage analytique et publicitaire et fonctionnement sans cookie avant le choix, cookies analytiques et balises publicitaires après consentement, exclusion des pages et paramètres sensibles et limitation du planificateur à GA.
• Prise en compte des paiements hébergés par PayVerse, de l’absence de conservation des données d’authentification du moyen de paiement et du traitement du résultat de transaction, du TID, du montant, de la devise et du statut, sans présenter comme des faits les détails contractuels ou de DPA non vérifiés concernant les transferts internationaux.
• Ajout des données de Cloudflare Turnstile chargées directement dans le navigateur, des traitements internationaux et des conséquences d’un refus pour la sécurité de la connexion et de l’inscription.

v3.6