Politique de confidentialité de Bloffy

• Date de publication : 2026-10-20
• Date d’entrée en vigueur : 2026-10-20

Bloffy (ci-après « la Société ») respecte la Loi coréenne sur la protection des informations personnelles (개인정보 보호법) et les autres lois applicables dans le cadre de la fourniture du service de blog Bloffy (ci-après « le Service »), et traite les données personnelles des utilisateurs comme suit.

---

1. Données personnelles traitées et mode de collecte

1.1 Membres

Votre nom est affiché publiquement sur le blog comme auteur des articles. Votre e-mail n’est pas rendu public.

1.2 Visiteurs des blogs (sans compte)

Statistiques de visite. Pour établir les statistiques de visite d’un blog, les informations suivantes sont collectées à l’ouverture d’une page.

• page visitée, origine de la visite (referrer), paramètres de campagne (UTM), pays, type d’appareil, système d’exploitation et type de navigateur, temps passé sur la page

La Société ne conserve pas l’adresse IP ni les informations brutes du navigateur des visiteurs dans les statistiques de visite. Pour distinguer un même visiteur à l’échelle d’une journée, l’IP et les informations du navigateur sont combinées à une valeur aléatoire qui change par blog et par jour, puis stockées uniquement sous la forme d’une valeur hachée irréversible. Cette valeur change le jour suivant : un même visiteur ne peut donc pas être suivi d’un jour à l’autre. Les blogs ne déposent ni cookie ni aucun autre identifiant dans votre navigateur.

Journaux d’accès aux serveurs. À des fins de sécurité et de gestion des incidents, les serveurs et le réseau de diffusion de la Société consignent, pour chaque requête, l’adresse IP, les informations du navigateur, l’adresse demandée et l’heure. Ces journaux sont séparés des statistiques de visite et n’y sont pas utilisés. Leur durée de conservation est indiquée au point 3.3.

1.3 Demandes et contestations

L’adresse e-mail de l’expéditeur et le contenu des messages envoyés à trust@bloffy.co sont utilisés pour traiter les demandes et répondre aux contestations de mesures de modération.

2. Finalités du traitement

3. Durée de conservation et destruction

3.1 Principe

La Société détruit les données personnelles sans délai une fois la finalité du traitement atteinte.

3.2 En cas de suppression du compte

3.3 Durée de conservation par type de données

3.4 Conservation imposée par la loi

Les informations dont la conservation est exigée par la législation applicable sont conservées pendant la durée prévue, séparément des autres données.

3.5 Méthode de destruction

Les fichiers électroniques sont supprimés par une méthode qui empêche toute récupération. Les copies restant dans les sauvegardes de la base de données disparaissent à l’expiration du cycle de conservation des sauvegardes (7 jours au maximum).

4. Communication à des tiers et informations visibles par les autres utilisateurs

1. La Société ne communique pas vos données personnelles à des tiers. Font exception les cas prévus par une disposition légale particulière et les demandes d’une autorité d’enquête conformes à la procédure prévue par la loi.
2. Les informations suivantes sont visibles par d’autres utilisateurs en tant que fonctionnalités du Service.
   • Votre nom : affiché publiquement aux visiteurs du blog comme auteur des articles.
   • Invitation d’un membre du blog : le nom du membre qui invite et le nom du blog sont transmis à la personne invitée. L’e-mail de la personne invitée apparaît dans la liste des membres de ce blog jusqu’à l’acceptation.
   • Liste des membres du blog : le nom, l’e-mail et le rôle des membres du blog sont visibles par l’administrateur et les membres de ce blog.

5. Sous-traitance et transfert hors de Corée

La Société confie le traitement de données personnelles aux prestataires suivants pour fournir le Service. Certains de ces traitements ont lieu hors de Corée.

• Durée de conservation : jusqu’à la fin du contrat de sous-traitance ou jusqu’à l’expiration des durées prévues par la présente politique
• Google Analytics n’est pas indispensable. Si vous vous connectez depuis l’UE, l’EEE, le Royaume-Uni ou la Suisse, vous pouvez le refuser dans le bandeau de consentement lors de votre première visite ; le refus n’empêche pas d’utiliser le Service (voir 6).
• Les autres prestataires sont indispensables à la fourniture du Service : refuser le transfert rend l’utilisation du Service impossible. Si vous ne souhaitez pas de transfert hors de Corée, vous pouvez cesser d’utiliser le Service et supprimer votre compte.

6. Dispositifs de collecte automatique (cookies)

• Sur les blogs (*.bloffy.blog et domaines personnalisés), la Société ne dépose aucun cookie. L’opérateur du réseau de diffusion (Cloudflare) peut déposer des cookies à des fins de sécurité.
• Sur les écrans d’inscription, de connexion et de réinitialisation du mot de passe, Cloudflare Turnstile fonctionne pour empêcher les inscriptions automatisées.
• Si vous vous connectez depuis l’UE, l’EEE, le Royaume-Uni ou la Suisse, vous choisissez d’accepter ou de refuser les cookies Google Analytics dans le bandeau de consentement lors de votre première visite. Google Analytics ne fonctionne pas avant votre consentement, et vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page.
• Vous pouvez refuser les cookies dans les paramètres de votre navigateur. Toutefois, si vous refusez session-token, vous ne pourrez pas utiliser les fonctionnalités nécessitant une connexion.

7. Vos droits et comment les exercer

Vous pouvez exercer à tout moment les droits suivants.

8. Enfants de moins de 14 ans

Le Service n’accepte pas l’inscription des enfants de moins de 14 ans. Si la Société apprend qu’un enfant de moins de 14 ans s’est inscrit, elle supprime sans délai le compte et les données correspondantes.

9. Accès des modérateurs aux données personnelles

1. Les modérateurs de la Société peuvent consulter, dans la console de modération, l’e-mail, le nom, les blogs, les articles et l’historique de connexion des membres. Seuls les modérateurs connectés depuis un emplacement autorisé peuvent accéder à la console.
2. Les modérateurs peuvent accéder à votre espace de travail en voyant les mêmes écrans que vous, dans la mesure nécessaire au traitement des demandes, à la reproduction des pannes et aux enquêtes sur les infractions aux Conditions d’utilisation. Chaque accès est limité à 30 minutes, et le modérateur, l’heure et le compte concerné sont consignés dans le journal des mesures de modération (durée de conservation : voir 3.3).
3. Les modérateurs n’utilisent pas les informations obtenues lors de cet accès à d’autres fins que celles du paragraphe 2 et ne les divulguent pas à l’extérieur.

10. Mesures de sécurité

• Les mots de passe sont stockés sous une forme chiffrée irréversible. Les codes de vérification et les liens d’aperçu sont également stockés sous la forme de valeurs hachées irréversibles, et non en clair.
• Toutes les communications sont chiffrées (HTTPS).
• Les serveurs et la base de données sont placés sur un réseau privé inaccessible directement depuis l’extérieur.
• La console de modération n’est accessible que depuis des emplacements autorisés, et les actions des modérateurs sont consignées.
• Le nombre de personnes ayant accès aux données personnelles est limité au strict minimum.

11. Responsable de la protection des données personnelles et traitement des réclamations

12. Recours en cas d’atteinte à vos droits

Vous pouvez signaler une atteinte à vos données personnelles ou demander conseil auprès des organismes suivants.

Si vous résidez hors de Corée, vous pouvez également signaler une atteinte ou demander conseil auprès de l’autorité de protection des données de votre pays de résidence. Les résidents de l’UE, de l’EEE et du Royaume-Uni ont le droit d’introduire une réclamation auprès de l’autorité de contrôle de leur lieu de résidence.

13. Publicité ciblée et données de localisation

La Société ne collecte pas de données comportementales à des fins de publicité ciblée et ne traite pas de données de localisation personnelles. Le « pays » des statistiques de visite est estimé à partir de l’adresse IP, au niveau du pays uniquement.

14. Modification de la politique

En cas de modification de la présente politique, celle-ci est annoncée dans le Service au moins 7 jours avant son entrée en vigueur. Les modifications importantes pour vos droits sont annoncées au moins 30 jours avant et notifiées individuellement à votre adresse e-mail d’inscription.

La présente politique est rédigée en coréen. Les versions dans d’autres langues sont des traductions destinées à faciliter la compréhension ; en cas de divergence entre une traduction et la version coréenne, la version coréenne prévaut.