Politique de confidentialité
La présente Politique de confidentialité est une traduction automatique de la version originale anglaise. En cas de divergence d’interprétation, la version originale anglaise prévaut.
I.M.LAB, Inc. (ci-après la « Société ») protège les données personnelles des utilisateurs conformément à la loi sur la protection des informations personnelles (PIPA) et aux autres lois applicables de la République de Corée. La présente Politique s’applique à votre utilisation du site web de la Société (imlabworld.com), des services web et mobiles CPR cloud ainsi que des applications des appareils CPR station, class et plus (ci-après les « Services »).
1. Dispositions générales et champ d’application
La présente Politique s’applique de manière commune aux Services de la Société. Les Services sont principalement fournis à des organisations telles que des institutions, des entreprises et des établissements scolaires, et les comptes de connexion (codes administrateur) sont délivrés aux administrateurs et aux formateurs. Les apprenants qui participent aux séances de pratique utilisent les Services sans compte distinct et sont des personnes concernées. Lorsque la Société traite les données personnelles des employés ou des apprenants d’un client institutionnel à la demande de ce client, elle ne le fait que pour le compte de ce client et dans la limite de ses finalités, et c’est le client institutionnel qui détermine si ces données personnelles sont collectées et utilisées, et dans quelle mesure.
2. Catégories de données personnelles collectées et modes de collecte
La Société collecte les informations suivantes dans la mesure nécessaire à la fourniture des Services. - Informations de compte : code administrateur, mot de passe et coordonnées (telles que le nom, l’adresse e-mail et le numéro de téléphone) - Informations de formation : pseudonyme saisi par l’utilisateur (y compris le matricule sur les appareils de formation destinés aux entreprises), résultats de mesure et d’évaluation de la RCP et, à titre facultatif, tranche d’âge et sexe - Informations collectées automatiquement : informations sur l’appareil et version de l’application, historique d’utilisation des Services et journaux de connexion, cookies et technologies similaires, et emplacement approximatif d’installation de l’appareil/de la borne (à l’échelle de la ville ou de l’arrondissement) - Informations relatives aux demandes : nom, numéro de contact et contenu de la demande soumis via le site web La Société ne collecte pas d’informations d’identification directe telles que le nom, et ne traite que des informations minimales telles que le pseudonyme et le matricule. Parmi celles-ci, les informations susceptibles de permettre une identification, telles que le matricule, sont stockées sous forme chiffrée. Modes de collecte : saisie et collecte automatique lors de l’utilisation des Services et des appareils, demandes via le site web et transmission par les clients institutionnels.
3. Finalités de la collecte et de l’utilisation
La Société utilise les informations collectées aux fins suivantes. - Synchronisation et agrégation des résultats de formation, fourniture de tableaux de bord et de rapports, et surveillance et gestion à distance des appareils - Identification et authentification des membres, et gestion des comptes et des licences - Communication aux clients institutionnels des performances de formation et de l’état des validations - Amélioration des Services, analyse statistique, diagnostic des erreurs et réponse aux demandes - Exécution des obligations prévues par la législation applicable
4. Durée de conservation et d’utilisation
La Société détruit sans délai les données personnelles dès que leur finalité a été atteinte. Toutefois, les informations suivantes sont conservées comme indiqué ci-dessous. - Informations de compte : conservées pendant la durée d’utilisation des Services et du contrat, et détruites à la fin du contrat ou sur demande de destruction de l’institution ou de la personne concernée - Données de formation et de résultats : la mise à disposition et la communication de l’historique et des statistiques de formation sur l’ensemble de la période constituant une fonction essentielle des Services, conservées pendant toute la durée d’exploitation des Services, et détruites à la fin du contrat avec l’institution, lorsque la loi l’exige ou sur demande de destruction - Autres informations : lorsque leur conservation est exigée par la législation applicable (telle que la loi sur la protection des consommateurs dans le commerce électronique et la loi sur la protection du secret des communications), conservées pendant la durée correspondante
5. Procédure et modalités de destruction
Les données personnelles sont détruites dès l’expiration de la durée de conservation ou dès que la finalité du traitement a été atteinte. Les fichiers électroniques sont supprimés selon des méthodes rendant leur récupération difficile, et les documents imprimés sont déchiquetés ou incinérés.
6. Communication des données personnelles à des tiers
La Société ne communique aucune donnée personnelle à des tiers, sauf avec le consentement de la personne concernée ou lorsqu’il existe un fondement juridique. Toutefois, en vertu d’accords conclus avec des clients institutionnels, la Société peut communiquer des informations de validation de la formation (identifiant, statut et date/heure de validation, etc.) à l’institution en question ou à un système de gestion de la formation désigné par celle-ci, auquel cas cette communication est limitée au périmètre pour lequel le consentement nécessaire a été obtenu ou pour lequel il existe un fondement juridique.
7. Sous-traitance du traitement et transfert à l’étranger
Afin de fournir les Services de manière fiable, la Société confie des tâches de traitement de données personnelles à des prestataires nationaux et étrangers comme indiqué ci-dessous, et certaines données personnelles sont transférées à l’étranger. Les données principales, telles que les résultats de formation, sont stockées en République de Corée (Séoul).
| Sous-traitant (destinataire du transfert) | Tâche confiée / transférée | Éléments traités | Pays de stockage/traitement |
|---|---|---|---|
| Supabase Inc. | Exploitation de la base de données et du stockage (données principales telles que les résultats de formation) | Informations de compte et de formation, etc. | Stockage en République de Corée (Séoul), accessible par le prestataire étranger |
| Google LLC (Firebase) | Gestion de l’état des appareils et des informations de licence | Informations de compte et d’appareil, etc. | États-Unis |
| Vercel Inc. | Hébergement des services web et du site web | Journaux de connexion, etc. | États-Unis |
| Resend, Inc. | Envoi d’e-mails | Nom, adresse e-mail, etc. | États-Unis |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analyse des statistiques d’utilisation des Services et des informations comportementales, et diagnostic des erreurs | Informations sur l’appareil, historique d’utilisation des Services et journaux de connexion, etc. | États-Unis |
- Moment et modalités du transfert : transfert effectué au fur et à mesure via le réseau d’information et de communication, au moment de l’utilisation des Services - Finalité d’utilisation et durée de conservation/d’utilisation : jusqu’à ce que la finalité de chacune des tâches ci-dessus soit atteinte ou jusqu’à la fin du contrat de sous-traitance - La personne concernée peut refuser une partie de la sous-traitance/du transfert ci-dessus (telle que l’analyse statistique et comportementale et le diagnostic des erreurs) au moyen des paramètres des cookies et de l’appareil. Toutefois, la sous-traitance/le transfert indispensable à la fourniture des Services, tel que le stockage des données et l’hébergement, est par nature difficile à refuser individuellement, et un refus peut restreindre l’utilisation de tout ou partie des Services. - Les détails de la sous-traitance et du transfert seront communiqués au moyen de la présente Politique en cas de modification.
8. Droits des personnes concernées et de leurs représentants légaux et modalités d’exercice
Les personnes concernées peuvent à tout moment demander l’accès à leurs données personnelles, leur rectification, leur effacement ou la suspension de leur traitement, et retirer leur consentement. Sur demande adressée par écrit ou par e-mail au Responsable de la protection des données personnelles, la Société y donne suite conformément à la législation applicable. Un apprenant ne disposant pas de compte peut présenter sa demande par l’intermédiaire de l’institution dont il relève ou du Responsable, et un représentant légal peut exercer ces droits pour le compte d’un enfant de moins de 14 ans.
9. Mesures visant à garantir la sécurité
La Société prend les mesures suivantes, dans une mesure raisonnable, afin de protéger les données personnelles. - Chiffrement à sens unique des informations d’authentification telles que les mots de passe, et stockage chiffré des informations susceptibles de permettre une identification, telles que les matricules - Communications chiffrées lors de la transmission - Limitation au strict minimum des droits d’accès et gestion des journaux d’accès, et limitation au strict minimum du personnel chargé du traitement
10. Cookies et autres dispositifs de collecte automatique, et informations comportementales
La Société peut utiliser des cookies et des technologies similaires ainsi que des outils d’analyse pour fournir et améliorer les Services. Les utilisateurs peuvent refuser les cookies dans les paramètres de leur navigateur web ; dans ce cas, l’utilisation de certaines fonctionnalités peut être restreinte.
11. Classements publics et état en temps réel
Les résultats d’exercice issus d’appareils ou de services utilisés par un nombre indéterminé de personnes dans des lieux publics peuvent, accompagnés d’un pseudonyme généré automatiquement et après masquage, être affichés sur la page publique de classement et d’état en temps réel (live.heartisense.com).
12. Données personnelles des enfants de moins de 14 ans
La Société ne collecte pas séparément, auprès des enfants de moins de 14 ans, de données personnelles permettant d’identifier une personne, telles que le nom. Les bornes de formation installées dans des lieux publics peuvent être utilisées par tous, mais les résultats d’exercice reposent sur des informations minimales telles qu’un pseudonyme, et la tranche d’âge et le sexe sont des éléments facultatifs collectés à des fins statistiques.
13. Responsable de la protection des données personnelles et voies de recours en cas d’atteinte
Les questions et réclamations relatives aux données personnelles peuvent être adressées au Responsable de la protection des données personnelles. - Responsable de la protection des données personnelles : Hyeongmook Lee (hmlee@imlabworld.com) Si vous devez signaler une atteinte aux données personnelles ou obtenir des conseils à ce sujet, vous pouvez vous adresser à des organismes tels que le Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, 118), le Comité de médiation des litiges relatifs aux informations personnelles (www.kopico.go.kr, 1833-6972) et le Bureau des enquêtes cybercriminelles de l’Agence nationale de police (182).
14. Modification de la présente Politique et notification
En cas de modification de la présente Politique, la Société en donnera notification au moins 7 jours avant la date d’entrée en vigueur (30 jours à l’avance pour les modifications importantes) sur l’écran du service ou par e-mail. - Date de publication : 7 juillet 2026 - Date d’entrée en vigueur : 6 août 2026
Version originale anglaise
I.M.LAB, Inc. (the "Company") protects users' personal information in accordance with the Personal Information Protection Act (PIPA) and other applicable laws of the Republic of Korea. This Policy applies to your use of the Company's website (imlabworld.com), the CPR cloud web and mobile services, and the CPR station, class, and plus device applications (the "Services").
1. General Provisions and Scope
This Policy applies commonly to the Company's Services. The Services are provided primarily to organizations such as institutions, companies, and schools, and login accounts (administrator codes) are issued to administrators and instructors. Trainees who take part in practice sessions use the Services without a separate account and are data subjects. Where the Company processes the personal information of an institutional customer's employees or trainees at that customer's request, the Company does so only for that customer and within the scope of its purposes, and the institutional customer determines whether and to what extent such personal information is collected and used.
2. Items of Personal Information Collected and Methods of Collection
The Company collects the following information to the extent necessary to provide the Services. - Account information: administrator code, password, and contact details (such as name, email, and phone number) - Training information: a nickname entered by the user (including an employee number on enterprise training devices), CPR measurement and evaluation results, and, where optional, age group and gender - Automatically collected information: device information and app version, service usage and access records, cookies and similar technologies, and the approximate installation location of the device/kiosk (city or district level) - Inquiry information: name, contact number, and inquiry content submitted through the website The Company does not collect direct identifying information such as a name, and processes only minimal information such as a nickname and employee number. Of these, information with identifying potential, such as an employee number, is stored in encrypted form. Methods of collection: entry and automatic collection during use of the Services and devices, website inquiries, and provision by institutional customers.
3. Purposes of Collection and Use
The Company uses collected information for the following purposes. - Synchronizing and aggregating training results, providing dashboards and reports, and monitoring and remotely managing devices - Identifying and authenticating members and managing accounts and licenses - Providing training performance and completion status to institutional customers - Improving the Services, analyzing statistics, diagnosing errors, and responding to inquiries - Fulfilling obligations under applicable law
4. Retention and Use Period
The Company destroys personal information without delay once its purpose has been achieved. However, the following information is retained as set out below. - Account information: retained during the period of service use and of the contract, and destroyed upon termination of the contract or upon a destruction request by the institution or data subject - Training and result data: because providing access to and reporting of training history and statistics over the entire period is an essential function of the Services, retained while the Services are operated, and destroyed upon termination of the contract with the institution, where required by law, or upon a destruction request - Other information: where retention is required by applicable law (such as the Act on Consumer Protection in Electronic Commerce and the Protection of Communications Secrets Act), retained for the relevant period
5. Procedure and Method of Destruction
Personal information is destroyed once the retention period has elapsed or the purpose of processing has been achieved. Electronic files are deleted by methods that make recovery difficult, and printed materials are shredded or incinerated.
6. Provision of Personal Information to Third Parties
The Company does not provide personal information to any external party except with the consent of the data subject or where there is a legal basis. However, under agreements with institutional customers, the Company may provide training completion information (identifier, completion status and time, etc.) to the relevant institution or to an education management system designated by that institution, in which case it is limited to the scope for which the necessary consent is obtained or a legal basis exists.
7. Entrustment of Processing and Overseas Transfer
To provide the Services reliably, the Company entrusts personal information processing tasks to domestic and overseas providers as set out below, and some personal information is transferred overseas. Principal data such as training results is stored domestically (Seoul).
| Trustee (Transferee) | Entrusted / Transferred Task | Items Processed | Country of Storage/Processing |
|---|---|---|---|
| Supabase Inc. | Operation of database and storage (principal data such as training results) | Account and training information, etc. | Stored in the Republic of Korea (Seoul), accessible by the overseas provider |
| Google LLC (Firebase) | Management of device status and license information | Account and device information, etc. | United States |
| Vercel Inc. | Web and website hosting | Access records, etc. | United States |
| Resend, Inc. | Email delivery | Name, email, etc. | United States |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | Analysis of service usage statistics and behavioral information, and error diagnostics | Device information, service usage and access records, etc. | United States |
- Time and method of transfer: transferred from time to time over the information and communications network at the time the Services are used - Purpose of use and retention/use period: until the purpose of each task above is achieved or the entrustment agreement is terminated - The data subject may refuse some of the above entrustment/transfer (such as statistical and behavioral analysis and error diagnostics) through cookie and device settings. However, entrustment/transfer essential to providing the Services, such as data storage and hosting, is by its nature difficult to refuse individually, and refusal may restrict the use of all or part of the Services. - The specific details of entrustment and transfer will be announced through this Policy if changed.
8. Rights of Data Subjects and Legal Representatives and How to Exercise Them
Data subjects may at any time request access to, correction of, deletion of, or suspension of processing of their personal information, and may withdraw consent. Upon a request to the Personal Information Protection Officer in writing or by email, the Company handles it in accordance with applicable law. A trainee without an account may make requests through their affiliated institution or the Officer, and a legal representative may exercise the rights on behalf of a child under the age of 14.
9. Measures to Ensure Safety
The Company takes the following measures to the extent reasonable to protect personal information. - One-way encryption of authentication information such as passwords, and encrypted storage of information with identifying potential such as employee numbers - Encrypted communication during transmission - Minimization of access rights and management of access records, and minimization of handling staff
10. Cookies and Other Automatic Collection Devices and Behavioral Information
The Company may use cookies and similar technologies and analytics tools to provide and improve the Services. Users may refuse cookies in their web browser settings; in such cases, the use of some features may be restricted.
11. Public Rankings and Real-Time Status
Practice results from devices or services used by an unspecified number of people in public places may, together with an automatically generated nickname and after masking, be displayed on the public ranking and real-time status page (live.heartisense.com).
12. Personal Information of Children Under the Age of 14
The Company does not separately collect personal information that could identify an individual, such as a name, from children under the age of 14. Training kiosks installed in public places may be used by anyone, but practice results are based on minimal information such as a nickname, and age group and gender are optional items collected for statistical purposes.
13. Personal Information Protection Officer and Remedies for Infringement
Inquiries and complaints regarding personal information may be directed to the Personal Information Protection Officer. - Personal Information Protection Officer: Hyeongmook Lee (hmlee@imlabworld.com) If you need to report or consult about an infringement of personal information, you may contact organizations such as the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), and the National Police Agency Cyber Investigation Bureau (182).
14. Changes to This Policy and Notice
When this Policy is changed, the Company will give notice at least 7 days before the effective date (30 days in advance for material changes) through the service screen or by email. - Notice date: July 7, 2026 - Effective date: August 6, 2026