Politique de Confidentialité d'Exporum Co., Ltd. pour Korea Expo a Paris 2025
Exporum Co., Ltd. (ci-après dénommée "la Société") établit et publie cette politique de confidentialité afin de protéger les informations personnelles des personnes concernées conformément au Règlement Général sur la Protection des Données (RGPD) et de traiter rapidement et efficacement les réclamations connexes.
Article 1 (Finalité du Traitement des Données Personnelles)
La Société traite les données personnelles aux fins suivantes. Les informations personnelles collectées ne seront pas utilisées à d'autres fins que celles spécifiées ci-dessous. En cas de modification de la finalité d'utilisation, des mesures appropriées seront prises, y compris l'obtention d'un consentement distinct conformément à l'article 6 du RGPD.
1. Inscription et gestion de l'adhésion au site web
o Vérification de l'intention d'inscription, identification/authentification pour les services réservés aux membres, gestion des droits d’adhésion, prévention des utilisations abusives, vérification de l'accord des représentants légaux pour le traitement des données des enfants de moins de 14 ans, notifications diverses, traitement des réclamations, etc.
2. Fourniture de biens ou services
o Livraison de produits, fourniture de services, envoi de contrats et factures, personnalisation des services, authentification, vérification de l'âge, paiement et règlement des frais, recouvrement de créances, etc.
3. Gestion des réclamations
o Vérification de l'identité du demandeur, suivi des réclamations, contacts et notifications pour enquêtes, communication des résultats, etc.
4. Conformité au RGPD et aux lois européennes sur la protection des données
o Garantie de conformité avec le RGPD pour tous les utilisateurs situés dans l'Espace Économique Européen (EEE).
o Mise en place d'options claires d'opt-in et d'opt-out pour le traitement des données, les communications par e-mail et le marketing.
o Garantie du droit à la portabilité des données et du droit à l’effacement.
Article 2 (Durée de Conservation des Données Personnelles)
1. La Société conserve les données personnelles uniquement pour la durée nécessaire à l'accomplissement des objectifs pour lesquels elles ont été collectées, sauf si une période de conservation plus longue est requise par la loi.
2. Les durées de conservation spécifiques sont les suivantes :
o Inscription et gestion des membres du site web : Jusqu'à la résiliation de l'inscription par l'utilisateur, sauf dans les cas suivants :
(1) En cas d'enquête ou de procédure en cours, jusqu'à la fin de cette dernière.
(2) Si des obligations légales ou contractuelles persistent, jusqu'à leur résolution.
o Données marketing et promotionnelles : Avec consentement explicite, conservées jusqu'à un an, sauf retrait anticipé du consentement.
Article 3 (Catégories de Données Personnelles Collectées)
1. Quelles données collectons-nous ?
o Données d'identité : Nom, prénom, nationalité, fonction.
o Coordonnées : E-mail, numéro de téléphone, adresse professionnelle.
o Informations professionnelles : Nom de l’entreprise, secteur d’activité.
o Données techniques : Adresse IP, cookies, type de navigateur.
o Informations relatives à l’événement : Détails d'inscription, préférences de stand, participation aux activités de réseautage.
2. Comment collectons-nous ces données ?
o Lors de l'inscription à l'événement.
o Lors de l’abonnement aux newsletters.
o Lors de la navigation sur le site web (cookies, analyses).
o Lors d’un contact par e-mail ou via des formulaires.
3. Finalités du traitement des données
o Gestion des inscriptions et de la participation à l’événement.
o Envoi de mises à jour et d'offres promotionnelles liées à l'événement.
o Amélioration du site web (analyses, cookies).
o Respect des obligations légales et de sécurité.
4. Collecte automatique des données
o Certaines informations peuvent être collectées automatiquement lors de l'utilisation des services en ligne : adresse IP, cookies, adresse MAC, historique d'utilisation des services, enregistrements de visites, erreurs d'utilisation, etc.
Article 4 (Suppression des Données Personnelles)
1. La Société détruit immédiatement les données personnelles lorsqu'elles ne sont plus nécessaires, soit à l'expiration de la période de conservation, soit lorsque l'objectif du traitement est atteint.
2. Droit à l’effacement des données ("droit à l’oubli")
o Les utilisateurs peuvent demander la suppression de leurs données personnelles en vertu du RGPD.
o Les demandes seront traitées sous 30 jours. Si un délai supplémentaire est nécessaire en raison de la complexité ou du volume des demandes, l'utilisateur en sera informé dans les 30 premiers jours (conformément à l'article 12(3) du RGPD).
Article 5 (Sécurité des Données Personnelles)
La Société applique les mesures suivantes pour garantir la sécurité des données :
1. Mesures administratives : Politiques de gestion interne, formations régulières du personnel.
2. Mesures techniques : Systèmes de contrôle d’accès, chiffrement, logiciels de sécurité.
3. Mesures physiques : Accès restreint aux serveurs, surveillance des infrastructures.
Article 6 (Exemption de Désignation d'un Représentant RGPD)
La Société estime qu’elle n’a pas besoin de désigner un représentant RGPD conformément à l’Article 27 du RGPD pour les raisons suivantes :
1. Traitement occasionnel – La Société ne traite pas en continu ou de manière répétée les données des résidents de l'UE. La collecte de données est strictement liée à l’organisation du Korea Expo Paris 2025, la dernière édition de cet événement.
2. Portée limitée du traitement des données – Les données collectées sont minimales et utilisées uniquement pour la gestion des inscriptions et des communications relatives à l'événement. Aucune prise de décision automatisée ou de traitement à grande échelle n'est impliquée.
3. Durée de conservation limitée – Toutes les données collectées seront supprimées dans un délai de 12 mois après la fin de l’événement, en conformité avec les principes du RGPD.
4. Absence de surveillance systématique – La Société ne suit pas, ne profile pas et ne réalise pas de publicité comportementale ciblée sur les résidents de l’UE.
5. Établissement principal hors de l’UE – La Société n’a aucune filiale, établissement permanent ou bureau dans l’Union Européenne.
Si la Société venait à élargir son traitement des données personnelles des résidents de l'UE au-delà des dispositions définies ici, un représentant RGPD serait désigné conformément à l’Article 27 du RGPD.
Article 7 (Date d’Entrée en Vigueur et Modifications de la Politique de Confidentialité)
• Cette politique de confidentialité entre en vigueur le 30 Avril 2025.
• Toute mise à jour future sera communiquée via le site web et des notifications par e-mail.