1. Objet

Mirage AI (ci-après la "Société") établit et divulgue la présente Politique de Confidentialité conformément à la Loi sur la Protection des Informations Personnelles de la République de Corée, au Règlement Général sur la Protection des Données (RGPD) de l'UE, au California Consumer Privacy Act (CCPA), et aux autres lois internationales applicables en matière de confidentialité, afin de protéger les informations personnelles des personnes concernées et de traiter promptement et sans heurts les plaintes s'y rapportant.

2. Informations Personnelles Collectées

La Société collecte les informations personnelles suivantes pour fournir des services :

3. Finalité de la Collecte et de l'Utilisation

La Société utilise les informations personnelles collectées aux fins suivantes :

• Fourniture de Services : Conversations IA (texte et voix), génération d'images, fonctionnement du système de crédits, services d'abonnement
• Gestion des Membres : Services d'adhésion, vérification d'identité, prévention de l'utilisation frauduleuse, vérification de l'âge
• Services Personnalisés : Personnalisation des conversations IA, recommandations basées sur les préférences, amélioration de la compréhension contextuelle grâce à la mémoire IA
• Traitement des Paiements : Achats de crédits, facturation des abonnements, règlements, traitement des remboursements
• Support aux Créateurs : Règlement des revenus, gestion du programme d'affiliation, fourniture de statistiques
• Marketing : Informations sur les événements et contenu promotionnel (avec consentement préalable uniquement)
• Amélioration des Services : Développement de nouveaux services, amélioration de la qualité des services, analyse statistique
• Support Clientèle : Gestion des demandes, résolution des plaintes, diffusion des avis
• Conformité Légale : Respect des obligations légales

4. Base Légale du Traitement

La Société traite les informations personnelles sur la base des fondements juridiques suivants :

• Exécution Contractuelle : Lorsque nécessaire pour conclure et exécuter des accords de service
• Consentement : Lorsque la personne concernée a consenti au traitement
• Obligation Légale : Lorsque le traitement est nécessaire au respect d'une obligation légale
• Intérêts Légitimes : Lorsque nécessaire aux intérêts légitimes de la Société ou de tiers (dans les limites qui ne prévalent pas sur les droits de la personne concernée)

5. Traitement des Données des Services d'IA

La Société traite les données pour les services basés sur l'IA comme suit :

6. Période de Conservation et d'Utilisation

La Société traite et conserve les informations personnelles pendant la période de conservation requise par la loi ou convenue lors de la collecte :

• Informations du Membre : Jusqu'au retrait de l'adhésion (détruites dans les 30 jours suivant le retrait, sauf si légalement requis)
• Dossiers de Paiement : 5 ans selon la Loi sur le Commerce Électronique
• Journaux d'Accès : 3 mois selon la Loi sur la Protection de la Vie Privée des Communications
• Enregistrements de Conversation IA : Supprimés lors du retrait de l'adhésion ou sur demande de l'utilisateur
• Données de Mémoire IA : Supprimées lors du retrait de l'adhésion ou sur demande de l'utilisateur
• Images Générées : Supprimées lors du retrait de l'adhésion ou sur demande de l'utilisateur
• Plaintes/Litiges des Consommateurs : 3 ans selon la Loi sur le Commerce Électronique

7. Divulgation à des Tiers

La Société ne divulgue pas les informations personnelles à des tiers, sauf dans les cas suivants :

• Lorsque la personne concernée a donné son consentement préalable
• Lorsque requis par la loi
• Lorsque nécessaire à la fourniture de services (traitement des paiements, services d'IA, etc.)

8. Droits de la Personne Concernée

Les personnes concernées peuvent exercer les droits suivants à tout moment :

• Demander l'accès aux informations personnelles
• Demander la rectification des erreurs
• Demander la suppression ("Droit à l'oubli")
• Demander la suspension du traitement
• Portabilité des données (demander le transfert des données)
• Droit d'opposition aux décisions automatisées
• Demander la consultation et la suppression de la mémoire de conversation IA
• Demander la suppression des images générées
• Retirer le consentement aux fins de marketing

Les droits peuvent être exercés via les paramètres intégrés au service ou en envoyant un courriel à privacy@mirage.ai.kr. La Société traitera les demandes rapidement, et si un délai supplémentaire est nécessaire, elle fournira les résultats dans un délai d'un mois.

9. Transferts Internationaux de Données

La Société peut transférer des informations personnelles vers d'autres pays pour la fourniture de services. Dans de tels cas, la Société veille à :

• Transferts vers des pays ayant des décisions d'adéquation en vertu de l'article 45 du RGPD ou application de Clauses Contractuelles Types (CCT)
• Niveau de protection équivalent à celui de la présente Politique de Confidentialité pour les données transférées
• Informations sur les pays de transfert et les mesures de protection sur demande de la personne concernée

10. Droits des Résidents de l'UE/EEE (RGPD)

Les résidents de l'UE ou de l'EEE disposent des droits supplémentaires suivants en vertu du RGPD :

• Droit d'Accès (Art. 15) : Demander l'accès aux données personnelles et aux informations sur le traitement
• Droit de Rectification (Art. 16) : Demander la correction des données personnelles inexactes
• Droit à l'Effacement (Art. 17) : Demander la suppression des données personnelles dans certaines conditions
• Droit à la Limitation du Traitement (Art. 18) : Demander la limitation du traitement dans certaines conditions
• Droit à la Portabilité des Données (Art. 20) : Demander la réception et le transfert des données dans un format structuré et lisible par machine
• Droit d'Opposition (Art. 21) : S'opposer au traitement à certaines fins
• Droits Relatifs aux Décisions Automatisées (Art. 22) : Droit de ne pas être soumis à des décisions automatisées, y compris le profilage

Les résidents de l'UE/EEE ont le droit d'introduire une réclamation auprès de leur autorité de protection des données locale.

11. Droits des Résidents de Californie (CCPA/CPRA)

Les résidents de Californie disposent des droits suivants en vertu du CCPA et du CPRA :

• Droit de Savoir : Demander des informations sur les catégories et les finalités des informations personnelles collectées, utilisées, partagées ou vendues
• Droit de Suppression : Demander la suppression des informations personnelles (sous réserve de certaines exceptions)
• Droit de Correction : Demander la correction des informations personnelles inexactes
• Droit d'Opposition : Refuser la vente ou le partage des informations personnelles
• Droit de Limitation de l'Utilisation des Informations Sensibles : Demander la limitation de l'utilisation et de la divulgation des informations personnelles sensibles
• Droit de Non-Discrimination : Droit de ne pas être discriminé pour avoir exercé des droits à la confidentialité

Vente/Partage des Informations Personnelles : La Société ne vend pas les informations personnelles des utilisateurs contre une contrepartie monétaire.

12. Autres Droits Régionaux

13. Cookies et Technologies de Suivi

La Société utilise des cookies et des technologies similaires pour la fourniture et l'amélioration des services :

• Cookies Essentiels : Requis pour le fonctionnement du service (ex. maintien de l'état de connexion)
• Cookies Fonctionnels : Stockent les paramètres et préférences de l'utilisateur
• Cookies d'Analyse : Analysent les modes d'utilisation du service pour l'amélioration

Les utilisateurs peuvent refuser l'acceptation des cookies via les paramètres de leur navigateur. Cependant, le refus des cookies essentiels peut limiter l'utilisation du service.

14. Mesures de Sécurité

La Société prend les mesures suivantes pour assurer la sécurité des informations personnelles :

• Chiffrement des informations personnelles (mots de passe, données de paiement)
• Chiffrement de la transmission (TLS/SSL)
• Chiffrement du stockage
• Contre-mesures techniques contre le piratage (pare-feu, systèmes de détection d'intrusion)
• Gestion des restrictions d'accès et des autorisations
• Minimisation du personnel traitant les informations personnelles et formation régulière
• Audits de sécurité réguliers et évaluations des vulnérabilités
• Gestion des journaux de traitement et d'accès aux informations personnelles

15. Informations Personnelles des Mineurs

Nos services sont destinés aux utilisateurs âgés de 19 ans et plus. La Société ne collecte pas intentionnellement les informations personnelles des utilisateurs de moins de 19 ans. Si nous apprenons qu'un utilisateur de moins de 19 ans a fourni des informations personnelles, nous supprimerons immédiatement ces informations et clôturerons le compte.

16. Responsable de la Protection des Données

La Société a désigné un Responsable de la Protection des Données chargé de superviser le traitement des informations personnelles et de traiter les plaintes et recours des personnes concernées :

17. Modifications de la Politique

La présente Politique de Confidentialité est effective à compter du 10 décembre 2025. Les modifications seront annoncées par des avis au moins 7 jours avant leur mise en œuvre. Les modifications importantes seront notifiées individuellement par courriel au moins 30 jours à l'avance.

18. Recours

Les personnes concernées peuvent contacter les organismes suivants pour le règlement des litiges ou la consultation concernant la violation de la confidentialité des informations personnelles :

Dispositions Supplémentaires

1. La présente Politique de Confidentialité prend effet à compter du 10 décembre 2025.
2. La politique de confidentialité précédente en vigueur depuis le 1er janvier 2025 est remplacée par la présente Politique.