La présente Politique de confidentialité de Koru Pharma Co., LTD (« nous », « notre » ou « nos ») décrit comment et pourquoi nous pouvons accéder à vos informations personnelles, les collecter, les conserver, les utiliser et/ou les partager (« traiter ») lorsque vous utilisez nos services (« Services »), notamment lorsque vous :

• visitez notre site web à l’adresse https://korupharma.com ou tout autre site web qui renvoie à la présente Politique de confidentialité ;

• interagissez avec nous par d’autres moyens connexes, y compris dans le cadre de ventes, d’activités marketing ou d’événements.

Des questions ou des préoccupations ? La lecture de la présente Politique de confidentialité vous aidera à comprendre vos droits et vos choix en matière de protection des données. Nous sommes responsables des décisions concernant le traitement de vos informations personnelles. Si vous n’êtes pas d’accord avec nos politiques et pratiques, veuillez ne pas utiliser nos Services. Si vous avez néanmoins des questions ou des préoccupations, veuillez nous contacter à l’adresse info@korupharma.com.

TABLE DES MATIÈRES

1. QUELLES INFORMATIONS COLLECTONS-NOUS ?

2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?

3. SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS INFORMATIONS PERSONNELLES ?

4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?

5. UTILISONS-NOUS DES COOKIES ET D’AUTRES TECHNOLOGIES DE SUIVI ?

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?

7. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS INFORMATIONS ?

8. COLLECTONS-NOUS DES INFORMATIONS AUPRÈS DE MINEURS ?

9. QUELS SONT VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES ?

10. CONTRÔLES POUR LES FONCTIONNALITÉS « DO-NOT-TRACK »

11. D’AUTRES RÉGIONS DISPOSENT-ELLES DE DROITS SPÉCIFIQUES ?

12. METTONS-NOUS À JOUR CETTE POLITIQUE ?

13. COMMENT NOUS CONTACTER AU SUJET DE CETTE POLITIQUE ?

14. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS ?

1. QUELLES INFORMATIONS COLLECTONS-NOUS ?

Informations personnelles que vous nous communiquez

Nous collectons les informations personnelles que vous nous fournissez volontairement lorsque vous manifestez un intérêt pour obtenir des informations sur nous, nos produits et nos Services, lorsque vous participez à des activités sur les Services, ou lorsque vous nous contactez.

Informations personnelles fournies par vous. Les informations personnelles que nous collectons dépendent du contexte de vos interactions avec nous et avec les Services, des choix que vous faites et des produits et fonctionnalités que vous utilisez. Les informations personnelles que nous pouvons collecter incluent notamment :

• noms

• numéros de téléphone

• adresses e-mail

• intitulés de poste

• adresses de facturation

• adresses postales

• noms d’utilisateur

• mots de passe

Informations sensibles. Nous ne traitons aucune information sensible.

Toutes les informations personnelles que vous nous fournissez doivent être véridiques, complètes et exactes, et vous devez nous signaler toute modification de ces informations.

Informations collectées automatiquement

Nous collectons automatiquement certaines informations lorsque vous visitez, utilisez ou parcourez les Services. Ces informations ne révèlent pas votre identité précise (comme votre nom ou vos coordonnées), mais peuvent inclure des informations sur l’appareil et l’utilisation, telles que votre adresse IP, les caractéristiques de votre navigateur et de votre appareil, votre système d’exploitation, vos préférences linguistiques, les URL de référence, le nom de votre appareil, votre pays, votre localisation, des informations sur la manière et le moment où vous utilisez nos Services, ainsi que d’autres informations techniques. Ces informations sont principalement nécessaires pour assurer la sécurité et le bon fonctionnement de nos Services, ainsi qu’à des fins d’analyse interne et de reporting.

Comme beaucoup d’entreprises, nous collectons également des informations au moyen de cookies et de technologies similaires.

Les informations que nous collectons comprennent :

• Données de journal et d’utilisation. Les données de journal et d’utilisation sont des informations liées au service, au diagnostic, à l’utilisation et aux performances que nos serveurs collectent automatiquement lorsque vous accédez à nos Services ou les utilisez, et que nous enregistrons dans des fichiers journaux. Selon la manière dont vous interagissez avec nous, ces données peuvent inclure votre adresse IP, des informations sur votre appareil, le type de navigateur, ses paramètres, ainsi que des informations sur votre activité au sein des Services (telles que les horodatages associés à votre utilisation, les pages et fichiers consultés, les recherches et d’autres actions que vous effectuez, comme les fonctionnalités utilisées), ainsi que des informations sur les événements liés à l’appareil (telles que l’activité du système, les rapports d’erreur, parfois appelés « crash dumps », et les paramètres matériels).

• Données de l’appareil. Nous collectons des données sur votre appareil, par exemple des informations sur votre ordinateur, téléphone, tablette ou tout autre appareil utilisé pour accéder aux Services. Selon l’appareil utilisé, ces données peuvent inclure votre adresse IP (ou un serveur proxy), des numéros d’identification de l’appareil et de l’application, la localisation, le type de navigateur, le modèle matériel, le fournisseur d’accès Internet et/ou l’opérateur mobile, le système d’exploitation et les informations de configuration du système.

• Données de localisation. Nous collectons des données de localisation, telles que des informations sur la localisation de votre appareil, qui peut être précise ou imprécise. La quantité d’informations collectées dépend du type et des paramètres de l’appareil que vous utilisez pour accéder aux Services. Par exemple, nous pouvons utiliser le GPS et d’autres technologies pour collecter des données de géolocalisation indiquant votre position actuelle (sur la base de votre adresse IP). Vous pouvez refuser la collecte de ces informations en refusant l’accès à ces données ou en désactivant le paramètre de localisation sur votre appareil. Toutefois, si vous choisissez de refuser, il se peut que vous ne puissiez pas utiliser certains aspects des Services.

API Google

Notre utilisation des informations reçues via les API Google respectera la politique relative aux données utilisateur des services Google API, y compris les exigences de limitation d’utilisation.

2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?

Nous traitons vos informations personnelles pour diverses raisons, selon la manière dont vous interagissez avec nos Services, notamment :

• pour fournir des services à l’utilisateur et en faciliter la prestation. Nous pouvons traiter vos informations afin de vous fournir le service demandé.

• pour répondre aux demandes des utilisateurs et leur offrir une assistance. Nous pouvons traiter vos informations afin de répondre à vos demandes et de résoudre tout problème éventuel lié au service demandé.

• pour vous envoyer des informations administratives. Nous pouvons traiter vos informations afin de vous communiquer des détails sur nos produits et services, des modifications de nos conditions et politiques, ainsi que d’autres informations similaires.

• pour exécuter et gérer vos commandes. Nous pouvons traiter vos informations afin de traiter et gérer vos commandes, paiements, retours et échanges effectués via les Services.

• pour permettre les communications entre utilisateurs. Nous pouvons traiter vos informations si vous choisissez d’utiliser l’une de nos offres permettant la communication avec un autre utilisateur.

• pour vous envoyer des communications marketing et promotionnelles. Nous pouvons traiter les informations personnelles que vous nous transmettez à des fins marketing, dans le respect de vos préférences en la matière. Vous pouvez vous désinscrire de nos e-mails marketing à tout moment. Pour plus d’informations, consultez la section « QUELS SONT VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES ? » ci-dessous.

• pour vous proposer de la publicité ciblée. Nous pouvons traiter vos informations afin de développer et d’afficher du contenu et de la publicité personnalisés, adaptés à vos intérêts, à votre localisation et à d’autres critères.

• pour protéger nos Services. Nous pouvons traiter vos informations dans le cadre de nos efforts visant à maintenir la sécurité de nos Services, notamment en matière de surveillance et de prévention de la fraude.

• pour évaluer l’efficacité de nos campagnes marketing et promotionnelles. Nous pouvons traiter vos informations afin de mieux comprendre comment proposer des campagnes marketing et promotionnelles plus pertinentes pour vous.

• pour préserver ou protéger les intérêts vitaux d’une personne. Nous pouvons traiter vos informations lorsque cela est nécessaire pour préserver ou protéger les intérêts vitaux d’une personne, par exemple pour prévenir un préjudice.

3. SUR QUELLES BASES JURIDIQUES NOUS APPUYONS-NOUS POUR TRAITER VOS INFORMATIONS ?

Le Règlement général sur la protection des données (RGPD) et le RGPD britannique nous obligent à expliquer les bases juridiques valides sur lesquelles nous nous appuyons pour traiter vos informations personnelles. À ce titre, nous pouvons nous appuyer sur les bases juridiques suivantes :

• Consentement. Nous pouvons traiter vos informations si vous nous avez donné votre autorisation (c’est-à-dire votre consentement) d’utiliser vos informations personnelles à une fin spécifique. Vous pouvez retirer votre consentement à tout moment. En savoir plus sur le retrait de votre consentement.

• Exécution d’un contrat. Nous pouvons traiter vos informations personnelles lorsque nous estimons que cela est nécessaire pour remplir nos obligations contractuelles envers vous, y compris la fourniture de nos Services ou à votre demande avant la conclusion d’un contrat avec vous.

• Intérêts légitimes. Nous pouvons traiter vos informations lorsque nous estimons que cela est raisonnablement nécessaire pour atteindre nos intérêts commerciaux légitimes, à condition que ces intérêts ne prévalent pas sur vos intérêts et vos droits et libertés fondamentaux. Par exemple, nous pouvons traiter vos informations personnelles aux fins suivantes :

• envoyer aux utilisateurs des informations sur des offres spéciales et des remises sur nos produits et services

• développer et afficher du contenu publicitaire personnalisé et pertinent pour nos utilisateurs

• soutenir nos activités marketing

• diagnostiquer des problèmes et/ou prévenir des activités frauduleuses

• Obligations légales. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour nous conformer à nos obligations légales, par exemple pour coopérer avec une autorité répressive ou une agence de régulation, exercer ou défendre nos droits légaux, ou divulguer vos informations comme preuve dans le cadre d’un litige auquel nous participons.

• Intérêts vitaux. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour protéger vos intérêts vitaux ou ceux d’un tiers, par exemple dans des situations impliquant des menaces potentielles pour la sécurité d’une personne.

4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?

Nous pouvons être amenés à partager vos informations personnelles dans les situations suivantes :

• Transferts d’entreprise. Nous pouvons partager ou transférer vos informations dans le cadre de, ou lors des négociations de, toute fusion, vente d’actifs de l’entreprise, financement ou acquisition de tout ou partie de notre activité par une autre société.

• Sociétés affiliées. Nous pouvons partager vos informations avec nos sociétés affiliées, auquel cas nous exigerons de ces dernières qu’elles respectent la présente Politique de confidentialité. Les sociétés affiliées comprennent notre société mère et toute filiale, tout partenaire de coentreprise ou toute autre société que nous contrôlons ou qui est sous contrôle commun avec nous.

• Partenaires commerciaux. Nous pouvons partager vos informations avec nos partenaires commerciaux afin de vous proposer certains produits, services ou promotions.

5. UTILISONS-NOUS DES COOKIES ET D’AUTRES TECHNOLOGIES DE SUIVI ?

Nous pouvons utiliser des cookies et des technologies de suivi similaires (telles que des balises web et des pixels) pour recueillir des informations lorsque vous interagissez avec nos Services. Certaines technologies de suivi en ligne nous aident à maintenir la sécurité de nos Services, à prévenir les plantages, à corriger les bugs, à enregistrer vos préférences et à faciliter les fonctions de base du site.

Nous autorisons également des tiers et des prestataires de services à utiliser des technologies de suivi en ligne sur nos Services à des fins d’analyse et de publicité, notamment pour aider à gérer et à afficher des publicités, pour adapter les publicités à vos intérêts, ou pour envoyer des rappels de panier abandonné (selon vos préférences de communication). Ces tiers et prestataires de services utilisent leur technologie pour diffuser des publicités sur des produits et services adaptés à vos intérêts, lesquelles peuvent apparaître sur nos Services ou sur d’autres sites web.

Des informations spécifiques sur la manière dont nous utilisons ces technologies et sur la façon dont vous pouvez refuser certains cookies sont présentées dans notre Politique relative aux cookies.

Google Analytics

Nous pouvons partager vos informations avec Google Analytics afin de suivre et d’analyser l’utilisation des Services. Pour refuser le suivi par Google Analytics sur les Services, rendez-vous sur https://tools.google.com/dlpage/gaoptout. Pour plus d’informations sur les pratiques de Google en matière de confidentialité, veuillez consulter la page Confidentialité et conditions de Google.

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?

Nous ne conserverons vos informations personnelles que pendant la durée nécessaire aux fins énoncées dans la présente Politique de confidentialité, sauf si une période de conservation plus longue est requise ou autorisée par la loi (par exemple en matière fiscale, comptable ou pour d’autres exigences légales).

Lorsque nous n’avons plus de besoin commercial légitime de traiter vos informations personnelles, nous les supprimerons ou les anonymiserons, ou, si cela n’est pas possible (par exemple parce que vos informations personnelles ont été stockées dans des archives de sauvegarde), nous les conserverons de manière sécurisée et les isolerons de tout traitement ultérieur jusqu’à ce que leur suppression soit possible.

7. COMMENT ASSURONS-NOUS LA SÉCURITÉ DE VOS INFORMATIONS ?

Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées et raisonnables, conçues pour protéger les informations personnelles que nous traitons. Toutefois, malgré nos garanties et nos efforts pour sécuriser vos informations, aucune transmission électronique sur Internet ni aucun système de stockage d’informations ne peut être garanti comme étant sécurisé à 100 %. Nous ne pouvons donc pas promettre ni garantir que des pirates informatiques, des cybercriminels ou d’autres tiers non autorisés ne seront pas en mesure de contourner notre sécurité et de collecter, consulter, voler ou modifier vos informations de manière inappropriée. Bien que nous fassions de notre mieux pour protéger vos informations personnelles, la transmission de vos informations personnelles vers nos Services et depuis ceux-ci se fait à vos propres risques. Vous ne devez accéder aux Services que dans un environnement sécurisé.

8. COLLECTONS-NOUS DES INFORMATIONS AUPRÈS DE MINEURS ?

Nous ne collectons pas sciemment de données auprès d’enfants de moins de 18 ans, n’en sollicitons pas et n’en commercialisons pas, et nous ne vendons pas sciemment de telles informations personnelles. En utilisant les Services, vous déclarez avoir au moins 18 ans ou être le parent ou le tuteur d’un tel mineur et consentir à l’utilisation des Services par ce mineur à charge. Si nous apprenons que des informations personnelles provenant d’utilisateurs de moins de 18 ans ont été collectées, nous désactiverons le compte et prendrons des mesures raisonnables pour supprimer rapidement ces données de nos dossiers. Si vous avez connaissance de données que nous aurions pu collecter auprès d’enfants de moins de 18 ans, veuillez nous contacter à l’adresse info@korupharma.com.

9. QUELS SONT VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES ?

Dans certaines régions (comme l’EEE, le Royaume-Uni et la Suisse), vous disposez de certains droits en vertu des lois applicables sur la protection des données. Ceux-ci peuvent inclure le droit (i) de demander l’accès à vos informations personnelles et d’en obtenir une copie, (ii) de demander leur rectification ou leur effacement ; (iii) de restreindre le traitement de vos informations personnelles ; (iv) le cas échéant, la portabilité des données ; et (v) de ne pas faire l’objet d’une prise de décision automatisée. Dans certaines circonstances, vous pouvez également avoir le droit de vous opposer au traitement de vos informations personnelles. Vous pouvez formuler une telle demande en nous contactant à l’aide des coordonnées fournies dans la section « COMMENT NOUS CONTACTER AU SUJET DE CETTE POLITIQUE ? » ci-dessous.

Nous examinerons et traiterons toute demande conformément aux lois applicables sur la protection des données.

Si vous vous trouvez dans l’EEE ou au Royaume-Uni et que vous estimez que nous traitons vos informations personnelles de manière illégale, vous avez également le droit de déposer une plainte auprès de votre autorité de protection des données de l’État membre ou de l’autorité britannique de protection des données.

Si vous vous trouvez en Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à l’information.

Retrait de votre consentement : Si nous nous appuyons sur votre consentement pour traiter vos informations personnelles, vous avez le droit de le retirer à tout moment. Vous pouvez retirer votre consentement à tout moment en nous contactant via les coordonnées fournies dans la section « COMMENT NOUS CONTACTER AU SUJET DE CETTE POLITIQUE ? » ci-dessous.

Veuillez toutefois noter que cela n’affectera pas la licéité du traitement antérieur au retrait, ni le traitement de vos informations personnelles effectué sur la base d’autres fondements juridiques que le consentement.

Désactivation des communications marketing et promotionnelles : Vous pouvez vous désinscrire de nos communications marketing et promotionnelles à tout moment en cliquant sur le lien de désinscription dans les e-mails que nous envoyons, en répondant « STOP » ou « UNSUBSCRIBE » aux SMS que nous envoyons, ou en nous contactant via les coordonnées fournies dans la section « COMMENT NOUS CONTACTER AU SUJET DE CETTE POLITIQUE ? » ci-dessous. Vous serez alors retiré de nos listes de diffusion marketing. Toutefois, nous pourrons continuer à communiquer avec vous, par exemple pour vous envoyer des messages liés au service nécessaires à l’administration et à l’utilisation de votre compte, pour répondre à des demandes de service ou à d’autres fins non marketing.

Cookies et technologies similaires : La plupart des navigateurs web sont configurés pour accepter les cookies par défaut. Si vous le souhaitez, vous pouvez généralement configurer votre navigateur pour supprimer ou refuser les cookies. Si vous choisissez de supprimer ou de refuser les cookies, cela pourrait affecter certaines fonctionnalités ou certains services de nos Services.

Si vous avez des questions ou des commentaires sur vos droits en matière de protection des données, vous pouvez nous envoyer un e-mail à info@korupharma.com.

10. CONTRÔLES POUR LES FONCTIONNALITÉS « DO-NOT-TRACK »

La plupart des navigateurs web et certains systèmes d’exploitation mobiles et applications mobiles incluent une fonctionnalité ou un paramètre « Do-Not-Track » (« DNT ») que vous pouvez activer pour signaler votre préférence en matière de confidentialité, à savoir que les données relatives à vos activités de navigation en ligne ne soient pas surveillées ni collectées. À ce jour, aucune norme technologique uniforme permettant de reconnaître et de mettre en œuvre les signaux DNT n’a été finalisée. Par conséquent, nous ne répondons actuellement pas aux signaux DNT des navigateurs ni à aucun autre mécanisme communiquant automatiquement votre choix de ne pas être suivi en ligne. Si une norme de suivi en ligne que nous devons respecter est adoptée à l’avenir, nous vous en informerons dans une version révisée de la présente Politique de confidentialité.

11. D’AUTRES RÉGIONS DISPOSENT-ELLES DE DROITS SPÉCIFIQUES ?

Australie et Nouvelle-Zélande

Nous collectons et traitons vos informations personnelles conformément aux obligations et conditions fixées par la loi australienne Privacy Act 1988 et la loi néo-zélandaise Privacy Act 2020 (Privacy Act).

La présente Politique de confidentialité satisfait aux exigences de notification définies par ces deux lois, notamment en ce qui concerne les informations personnelles que nous collectons auprès de vous, les sources auprès desquelles nous les collectons, les finalités poursuivies et les autres destinataires de vos informations personnelles.

Si vous ne souhaitez pas fournir les informations personnelles nécessaires à la réalisation de la finalité applicable, cela peut affecter notre capacité à fournir nos services, notamment :

• vous proposer les produits ou services que vous souhaitez

• répondre à vos demandes ou vous aider

À tout moment, vous avez le droit de demander l’accès à vos informations personnelles ou leur correction. Vous pouvez formuler une telle demande en nous contactant via les coordonnées fournies dans la section « COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS ? »

Si vous estimez que nous traitons vos informations personnelles de manière illégale, vous avez le droit de déposer une plainte concernant une violation des principes australiens de protection de la vie privée auprès de l’Office of the Australian Information Commissioner et une violation des principes néo-zélandais de protection de la vie privée auprès de l’Office of New Zealand Privacy Commissioner.

République d’Afrique du Sud

À tout moment, vous avez le droit de demander l’accès à vos informations personnelles ou leur correction. Vous pouvez formuler une telle demande en nous contactant via les coordonnées fournies dans la section « COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS ? »

Si vous n’êtes pas satisfait de la manière dont nous traitons une plainte concernant le traitement de vos informations personnelles, vous pouvez contacter le bureau du régulateur, dont les coordonnées sont les suivantes :

The Information Regulator (South Africa)

Demandes générales : enquiries@inforegulator.org.za

Plaintes (formulaire POPIA/PAIA 5) : PAIAComplaints@inforegulator.org.za & POPIAComplaints@inforegulator.org.za

12. METTONS-NOUS À JOUR CETTE POLITIQUE ?

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La version mise à jour sera indiquée par une date de « Révision » mise à jour en haut de cette Politique. Si nous apportons des modifications importantes à cette Politique, nous pouvons vous en informer soit en affichant bien en évidence un avis de ces changements, soit en vous envoyant directement une notification. Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité afin d’être informé de la manière dont nous protégeons vos informations.

13. COMMENT NOUS CONTACTER AU SUJET DE CETTE POLITIQUE ?

Si vous avez des questions ou des commentaires au sujet de cette politique, vous pouvez nous envoyer un e-mail à info@korupharma.com ou nous contacter par courrier à l’adresse suivante :

Koru Pharma Co., LTD

468 Bongeunsa-ro, Gangnam District, Séoul, Corée du Sud 06154

14. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS ?

Selon les lois applicables dans votre pays, vous pouvez avoir le droit de demander l’accès aux informations personnelles que nous collectons auprès de vous, des détails sur la manière dont nous les avons traitées, de corriger des inexactitudes ou de supprimer vos informations personnelles. Vous pouvez également avoir le droit de retirer votre consentement au traitement de vos informations personnelles. Ces droits peuvent être limités dans certaines circonstances par la loi applicable. Pour demander à consulter, mettre à jour ou supprimer vos informations personnelles, veuillez remplir et soumettre une demande d’accès de la personne concernée.

26. CONTACTEZ-NOUS

Afin de résoudre une réclamation concernant les Services ou d’obtenir de plus amples informations sur leur utilisation, veuillez nous contacter à l’adresse suivante :

Koru Pharma Co., LTD

468 Bongeunsa-ro, Gangnam District, Séoul, Corée du Sud 06154

Corée du Sud

Téléphone : (+82)70 4651 5197

info@korupharma.com