Politique de confidentialité

SUI Inc. (la « Société ») reconnaît que la protection appropriée des informations personnelles et des informations liées aux personnes des utilisateurs est une responsabilité importante dans la fourniture du service de dojo de karaté en ligne « KARATE ONLINE SUI » (le « Service »). Par conséquent, la Société établit la présente Politique de confidentialité (la « Politique ») comme suit.

La présente Politique a été préparée en tenant compte de la loi japonaise sur la protection des informations personnelles (APPI), du Règlement général sur la protection des données de l'Union européenne (RGPD), d'autres lois et réglementations sur la protection des données applicables, ainsi que des normes de confidentialité internationalement reconnues.

Article 1 (Informations personnelles que nous collectons)

La Société collecte les informations suivantes dans le cadre de la fourniture du Service.

1.1 Informations de base

• Nom complet et surnom
• Genre, région de résidence, pays de résidence et nationalité
• Adresse, numéro de téléphone et adresse électronique
• Langues principales et secondaires (facultatif)
• Date de naissance et âge
• Détails des demandes

Les utilisateurs âgés de moins de 18 ans doivent obtenir le consentement d'un parent ou d'un tuteur légal.

1.2 Informations liées au dojo et au karaté (facultatif)

• Nom du dojo et style
• Grade KYU ou DAN et années d'expérience
• KATA que l'Utilisateur maîtrise le mieux

1.3 Informations collectées automatiquement

• Journaux d'accès
• Adresse IP
• Identifiants collectés au moyen de cookies et de technologies similaires
• Informations sur l'appareil, le système d'exploitation et le navigateur
• Historique d'utilisation et d'activité

1.4 Informations collectées via l'utilisation des fonctionnalités du service

Formation en ligne en temps réel

• Informations de réservation et historique de participation
• Enregistrements effectués à des fins de contrôle qualité interne

Formation vidéo quotidienne

• Vidéos d'entraînement auto-enregistrées sur lesquelles le visage de l'Utilisateur peut être visible
• Informations sur l'historique et la progression de l'entraînement

Événements de démonstration en ligne

• Vidéos soumises
• Informations d'évaluation, y compris les "j'aime"
• Évaluations des instructeurs et de la Société
• Résultats des récompenses

1.5 Informations de paiement

Les paiements sont traités par des fournisseurs de services de paiement externes. La Société ne conserve pas d'informations de paiement sensibles telles que les numéros de carte de crédit. La Société ne reçoit que les informations minimales nécessaires pour vérifier les transactions.

1.6 Informations d'intégration des médias sociaux (facultatif)

Si l'intégration des médias sociaux est introduite comme fonctionnalité future et qu'un Utilisateur choisit de l'utiliser, la Société peut obtenir des informations de compte, des publications, des ID utilisateur et des informations similaires dans la limite des paramètres publics et des autorisations de l'Utilisateur.

Article 2 (Objectifs de l'utilisation des informations personnelles)

La Société utilise les informations collectées aux fins suivantes :

1. Fournir et exploiter le Service
2. Enregistrer des comptes et vérifier et authentifier les utilisateurs
3. Exploiter la formation vidéo quotidienne et les événements de démonstration en ligne
4. Organiser et gérer les examens de passage de grade Kyu et Dan et délivrer des certificats officiels
5. Réserver, organiser et gérer la formation en ligne en direct
6. Fournir un support aux utilisateurs et répondre aux demandes
7. Améliorer le Service et sa qualité et développer de nouvelles fonctionnalités
8. Prévenir une utilisation non autorisée et un accès non autorisé
9. Fournir des avis importants et d'autres communications
10. À des fins de marketing, d'information et de promotion lorsque le consentement a été obtenu
11. Publier du contenu sur les médias sociaux lorsque le consentement préalable, séparé et exprès de l'utilisateur a été obtenu
12. Se conformer aux lois et remplir les obligations légales
13. À d'autres fins nécessaires

Article 3 (Informations personnelles des utilisateurs de moins de 18 ans)

1. Les utilisateurs de moins de 18 ans peuvent utiliser le Service uniquement avec le consentement d'un parent ou d'un tuteur légal.
2. La Société accorde une attention particulière à la gestion des informations personnelles des Utilisateurs de moins de 18 ans.
3. Le parent ou le tuteur légal est responsable de l'utilisation du Service par l'utilisateur mineur et de la gestion des informations personnelles de l'utilisateur mineur en relation avec une telle utilisation.

Article 4 (Divulgation des informations personnelles à des tiers)

La Société ne divulgue pas les informations personnelles d'un utilisateur à des tiers sauf dans les circonstances suivantes :

1. Lorsque l'Utilisateur a donné son consentement
2. Lorsque la divulgation est requise par la loi
3. Lorsque la divulgation est nécessaire pour protéger la vie, la sécurité physique ou les biens d'une personne et qu'il est difficile d'obtenir le consentement
4. Lorsque la divulgation est particulièrement nécessaire pour améliorer la santé publique ou promouvoir un développement sain des enfants
5. Lorsque la coopération avec une autorité gouvernementale nationale ou locale est requise pour l'exécution de ses tâches prescrites par la loi
6. Lorsque les informations sont divulguées à un fournisseur de services dans la mesure nécessaire pour exploiter le Service

L'Entreprise conclut des accords concernant la protection des informations personnelles avec ses fournisseurs de services, exige qu'ils mettent en œuvre des contrôles de sécurité appropriés et les supervise de manière appropriée.

Article 5 (Sous-traitance du traitement des informations personnelles)

1. L'Entreprise peut sous-traiter l'exploitation du système, le traitement des paiements, le stockage dans le cloud, le support client et d'autres opérations à des fournisseurs de services externes.
2. Les prestataires de services ne peuvent traiter les informations personnelles que sur instruction de la Société et ne peuvent les utiliser à aucune autre fin.
3. L'Entreprise conclut des accords concernant la protection des informations personnelles avec ses fournisseurs de services et les supervise de manière appropriée.

Article 6 (Mesures de sécurité pour les informations personnelles)

L'Entreprise met en œuvre les mesures suivantes pour prévenir la fuite, la perte, l'altération, l'accès non autorisé ou autre traitement impropre des informations personnelles.

Mesures de sécurité techniques

• Contrôles d'accès
• Chiffrement des communications à l'aide de TLS/SSL
• Supervision des journaux
• Détection d'accès non autorisé
• Évaluations régulières des vulnérabilités et mesures correctives

Mesures de sécurité organisationnelles

• Nomination d'une personne responsable de la gestion des informations personnelles
• Établissement de règles et de procédures internes
• Gestion des privilèges d'accès
• Formation et sensibilisation des employés
• Établissement de procédures de réaction en cas d'incident

Mesures de sécurité physique

• Contrôle d'accès aux bureaux et autres zones restreintes
• Gestion des appareils
• Destruction et stockage appropriés des documents et des supports de stockage

Article 7 (Cookies et technologies similaires)

1. L'entreprise utilise des cookies et des technologies similaires pour maintenir les sessions de connexion, améliorer le Service, analyser l'utilisation et à d'autres fins connexes.
2. Les informations collectées via les cookies peuvent inclure l'historique de navigation, l'historique d'activité, les adresses IP et les identificateurs.
3. Les utilisateurs peuvent contrôler les cookies via les paramètres de leur navigateur. Cependant, la restriction des cookies peut rendre certaines fonctionnalités du Service indisponibles.
4. Lorsque cela est nécessaire, l'entreprise peut fournir des informations relatives aux cookies à des tiers, tels que des fournisseurs de services d'analyse. Dans de tels cas, l'entreprise met en œuvre des contrôles contractuels et de supervision appropriés.

Article 8 (Traitement des informations relatives à la formation en ligne en direct, à la formation vidéo quotidienne et aux événements de démonstration en ligne)

Formation en ligne en temps réel

L'entreprise conserve les informations de réservation, l'historique de participation et les enregistrements réalisés à des fins d'utilisation interne.

Les enregistrements ne sont utilisés qu'à des fins d'amélioration interne de la qualité et ne sont pas divulgués à l'extérieur.

Formation vidéo quotidienne

L'entreprise enregistre et stocke les vidéos auto-enregistrées filmées et soumises par les utilisateurs.

De tels vidéos ne sont pas publiés à l'extérieur à moins que l'Utilisateur n'ait accordé son autorisation.

Événements de démonstration en ligne

L'entreprise traite les vidéos soumises, les "j'aime" d'autres Utilisateurs, les évaluations des instructeurs et de l'entreprise, ainsi que les résultats des récompenses.

Les vidéos soumises sont mises à disposition au sein du Service pendant la période de l'événement.

L'entreprise obtient le consentement exprès de l'Utilisateur avant d'utiliser une vidéo soumise à des fins publicitaires, sur les médias sociaux ou pour toute autre fin externe.

Article 9 (Droits des Utilisateurs)

Les Utilisateurs peuvent soumettre les demandes suivantes à l'entreprise :

1. Divulgation des informations personnelles
2. Correction ou ajout d'informations personnelles
3. Suppression des informations personnelles
4. Suspension d'utilisation
5. Suspension de la communication à des tiers

Ces droits peuvent être restreints lorsqu'il existe des motifs légitimes, tels que la protection de la vie ou de la propriété, ou lorsque les restrictions sont autorisées ou exigées par la loi.

Les demandes concernant un Utilisateur âgé de moins de 18 ans nécessitent le consentement du parent ou du tuteur légal de l'Utilisateur.

Article 10 (Droits des Utilisateurs soumis au RGPD)

Les Utilisateurs situés dans l'Union européenne ou l'Espace économique européen ont les droits suivants en vertu du RGPD, sous réserve des conditions et limitations prescrites par la loi applicable :

• Droit d'accès
• Droit de rectification
• Droit d'effacement
• Droit de limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de ne pas être soumis à certaines décisions automatisées
• Droit de déposer une plainte auprès d'une autorité de contrôle
• Droit de retirer son consentement

Article 11 (Transferts de données internationaux)

1. La Société peut transférer et stocker les informations personnelles des Utilisateurs situés hors du Japon au Japon ou dans un pays où l'un des fournisseurs de services de la Société est situé.
2. La Société met en place des arrangements contractuels et des garanties appropriés pour ces transferts.

Article 12 (Période de rétention des données)

1. Les informations personnelles sont conservées aussi longtemps que nécessaire pour remplir les objectifs pour lesquels elles ont été collectées.
2. La Société peut conserver les informations personnelles pendant une certaine période après l'annulation de l'adhésion pour se conformer aux obligations légales et prévenir la fraude.
3. Après l'expiration de la période de rétention applicable, les informations personnelles sont supprimées ou anonymisées.

Article 13 (Modifications de la présente Politique de confidentialité)

1. La Société peut réviser cette Politique si nécessaire.
2. Si une révision affecte de manière significative les droits des Utilisateurs, la Société fournira un préavis ou obtiendra le consentement des Utilisateurs.
3. Les révisions mineures entreront en vigueur dès leur annonce sur le site Web de la Société ou dans le Service.

Article 14 (Coordonnées de contact)

SUI Inc.

Courriel : online-karate@sui-okinawa.jp