Notice d’information KVKK

1. Responsable du traitement

Chez Adil Onur Karahan Şahıs Şirketi (la « Société »), la confidentialité et la sécurité de vos données personnelles comptent parmi nos principales priorités. Notre Société traite vos données personnelles conformément à la loi n° 6698 relative à la protection des données personnelles (« KVKK ») et à la législation secondaire. Une donnée personnelle désigne toute information permettant de vous identifier ou de vous rendre identifiable.

Le présent texte a été établi afin de vous informer sur les données personnelles traitées lorsque vous bénéficiez, en tant que membre ou en tant qu’invité, des services (les « Services de la Plateforme ») proposés sur l’application mobile et le site internet Attendify+ (la « Plateforme ») appartenant à notre Société.

Lorsque vous utilisez Attendify+ sans créer de compte (en tant qu’invité), vos données de semestre, de cours, de présence, d’événements et de notes sont stockées uniquement sur votre appareil ; elles ne sont pas envoyées aux serveurs de la Société et la Société ne peut pas y accéder. Lorsque vous supprimez l’application, ces données sont également supprimées et ne peuvent pas être récupérées.

2. Quelles données personnelles traitons-nous ?

• Vos informations de compte utilisateur (uniquement si vous créez un compte) : votre adresse e-mail d’inscription, votre mot de passe (conservé sous forme hachée, de manière irréversible), votre identifiant de compte, vos enregistrements de vérification de l’adresse e-mail et de réinitialisation du mot de passe, vos nom et prénom, votre photo de profil facultative et, si vous vous connectez avec Google ou Apple, votre identifiant de compte chez le fournisseur et (avec la connexion Apple) le jeton d’actualisation chiffré.
• Vos informations d’utilisation de la Plateforme (sur le serveur uniquement si vous créez un compte) : vos informations de semestre et de cours, votre emploi du temps (jour, heure, salle, nom de l’enseignant), vos enregistrements de présence par heure de cours (présent, absent, autre, annulé), les motifs « autre » et leurs sous-catégories, les absences autorisées, vos examens, devoirs et réunions, vos notes de cours ainsi que les photos, fichiers et notes vocales que vous joignez aux notes, vos sessions de concentration Pomodoro, votre utilisation de l’espace de stockage.
• Vos informations Explorer et communautés (uniquement si vous créez un compte et utilisez ces fonctionnalités) : votre université et votre filière, l’adresse e-mail scolaire que vous vérifiez, les notes que vous publiez dans Explorer, vos j’aime, enregistrements et signalements, vos adhésions à des communautés ainsi que vos j’aime et votes sur les annonces.
• Vos informations relatives à la sécurité des opérations : votre adresse IP, l’horodatage des requêtes, les journaux d’accès au serveur, les clés de session et la version de l’application.
• Vos informations marketing : votre identifiant publicitaire et vos informations d’interaction avec les publicités (dans l’application, par l’intermédiaire de Google AdMob et de ses partenaires de médiation Meta Audience Network et Unity Ads, y compris en cas d’utilisation en tant qu’invité) ; sur le panneau web, les cookies publicitaires utilisés par Google AdSense, votre adresse IP et les informations de votre navigateur.
• Vos informations de notification (uniquement si vous créez un compte et autorisez les notifications) : le jeton de notification de votre téléphone (Firebase Cloud Messaging), la langue de votre application et vos préférences de notification.
• Vos informations de statistiques d’utilisation : l’identifiant d’installation aléatoire généré par l’application lors de sa première ouverture, les jours d’ouverture de l’application et le nombre de sessions, la plateforme, la version de l’application, la langue et l’indication qu’une session était ouverte ou non ce jour-là (y compris en cas d’utilisation en tant qu’invité ; sans lien avec votre compte, votre identifiant publicitaire ou l’identifiant matériel de l’appareil).
• Vos informations relatives aux demandes et aux procédures juridiques : vos demandes, requêtes et réclamations, les retours que vous envoyez depuis l’application ou le panneau web ainsi que les informations figurant dans la correspondance avec les personnes, institutions et organismes habilités.

Les contenus que vous saisissez de votre propre initiative dans vos notes, motifs ou pièces jointes (par ex. le nom d’un ami ou une note relative à votre état de santé) sont conservés avec le contenu concerné. La Société ne traite pas ces contenus à d’autres fins que la fourniture du service ; nous vous recommandons de ne pas saisir de données personnelles sensibles.

3. Fondements juridiques, finalités et modes de collecte du traitement de vos données personnelles

Vos données personnelles sont collectées par des moyens automatisés, sous forme électronique, via la Plateforme ; par e-mail lorsque vous nous contactez par ce canal ; et sur support physique lorsqu’elles nous sont transmises au moyen d’un formulaire de demande, d’une notification officielle ou par voie postale, ou lorsqu’elles nous sont signifiées par les autorités légales. Les finalités et les fondements juridiques du traitement sont présentés ci-dessous.

3.1. Inscription, création de compte et fourniture des Services de la Plateforme

Données personnelles traitées dans cette catégorie : vos informations de compte utilisateur, vos informations d’utilisation de la Plateforme, vos informations relatives à la sécurité des opérations, vos informations de notification, vos informations Explorer et communautés.

• Conclusion et exécution du contrat d’inscription,
• Création du compte, vérification de l’adresse e-mail, réinitialisation du mot de passe, gestion et fermeture du compte,
• Stockage des données sur le serveur, synchronisation entre appareils et application de la limite de stockage,
• Stockage sous forme réduite des photos jointes aux notes,
• Fourniture des fonctionnalités Explorer, communautés et classement Pomodoro, examen des publications et des signalements,
• Envoi de notifications sur votre téléphone lorsque vos publications sont aimées ou enregistrées, ainsi qu’au sujet des décisions de modération et des réponses à vos avis.

Fondements juridiques : nécessité pour la conclusion et l’exécution du contrat d’inscription conclu entre vous et nous (art. 5/2-c KVKK).

3.2. Amélioration de l’expérience sur la Plateforme

Données personnelles traitées dans cette catégorie : vos informations relatives à la sécurité des opérations, vos informations de statistiques d’utilisation, vos informations relatives aux demandes.

• Détection et correction des erreurs,
• Mesure du nombre d’appareils sur lesquels l’application est utilisée et de sa fréquence d’utilisation, détermination des priorités de développement,
• Examen des demandes, réclamations et suggestions.

Fondements juridiques : nécessité pour l’exécution du contrat ; intérêt légitime de notre Société, à condition de ne pas porter atteinte à vos droits et libertés fondamentaux (art. 5/2-c, f KVKK).

3.3. Sécurité de l’information et prévention des abus

Données personnelles traitées dans cette catégorie : vos informations de compte utilisateur, vos informations relatives à la sécurité des opérations.

• Mise en œuvre des processus de sécurité de l’information,
• Limitation des requêtes excessives et automatisées, détection et prévention des tentatives d’accès non autorisé.

Fondements juridiques : nécessité pour notre Société de remplir ses obligations légales ; intérêt légitime de notre Société (art. 5/2-ç, f KVKK).

3.4. Conduite des procédures juridiques

Données personnelles traitées dans cette catégorie : vos informations de compte utilisateur, vos informations relatives à la sécurité des opérations, vos informations relatives aux demandes et aux procédures juridiques.

• Gestion des affaires juridiques et contentieuses, examen des demandes des personnes concernées et réponse à celles-ci,
• Communication d’informations aux personnes, institutions et organismes habilités,
• Exécution des obligations découlant de la législation applicable, notamment des lois n° 6563, 6102, 5237, 5651 et 6502.

Fondements juridiques : traitement expressément prévu par la loi, exécution d’une obligation légale, constatation, exercice ou protection d’un droit (art. 5/2-a, ç, e KVKK).

3.5. Activités publicitaires

Données personnelles traitées dans cette catégorie : vos informations marketing, vos informations relatives à la sécurité des opérations.

• Affichage de bannières, de publicités interstitielles et de publicités intégrées au fil dans l’application,
• Affichage de publicités sur le panneau web utilisé après connexion,
• Diffusion de publicités personnalisées en fonction de vos centres d’intérêt.

Fondements juridiques : intérêt légitime de notre Société à pouvoir proposer la Plateforme gratuitement (art. 5/2-f KVKK) et consentement que vous donnez à l’affichage de publicités personnalisées en téléchargeant et en utilisant la Plateforme. Les données publicitaires sont transférées vers les serveurs, situés à l’étranger, de Google et des partenaires de médiation d’AdMob, Meta et Unity, conformément à l’article 9 de la KVKK. Vous pouvez désactiver à tout moment les publicités personnalisées dans les réglages de votre appareil et, sur le panneau web, sur adssettings.google.com ou dans les paramètres de cookies de votre navigateur ; des publicités non personnalisées sont alors affichées.

4. À qui et à quelles fins vos données personnelles sont-elles transférées ?

Notre Société partage vos données personnelles conformément aux principes du « besoin d’en connaître » et du « besoin d’utiliser », en assurant la minimisation des données et en prenant les mesures techniques et administratives nécessaires. Les données de votre compte sont stockées sur des serveurs situés en Turquie. Dans la limite des finalités ci-dessus, vos données personnelles peuvent être partagées avec les groupes de destinataires suivants, conformément aux articles 8 et 9 de la KVKK :

Les notes que vous publiez de votre propre initiative dans Explorer sont visibles par tous (y compris les visiteurs non connectés), avec votre nom affiché (votre prénom et l’initiale de votre nom, par ex. « Ayşe D. »), votre photo de profil, votre université et votre filière, ainsi qu’avec leur nombre de j’aime et d’enregistrements ; ces informations figurent aussi, avec vos badges et vos statistiques Explorer, sur votre page de profil publique et dans le classement Explorer. Lorsque vous partagez une note au moyen d’un lien de partage, la note peut être consultée par toute personne disposant du lien. Le classement Pomodoro et le lac d’une communauté dont vous êtes membre affichent votre nom affiché, votre photo de profil et votre temps de concentration ; vous pouvez vous masquer du classement. Lorsque vous rejoignez une communauté, son administrateur voit vos nom et prénom, votre photo de profil, votre date d’adhésion et, si vous avez vérifié une adresse e-mail scolaire, uniquement son nom de domaine (par ex. ege.edu.tr) ; pour les j’aime et les votes que vous donnez sur les annonces d’une communauté, votre nom affiché est visible par les personnes qui peuvent voir l’annonce et votre nom complet par l’administrateur de la communauté. Vos adresses e-mail ne sont jamais montrées aux autres utilisateurs. Vous pouvez retirer à tout moment votre publication dans Explorer et votre lien de partage, et quitter une communauté ; en dehors de ces éléments, vos données ne peuvent pas être consultées par les autres utilisateurs.

5. Comment la Société protège-t-elle vos données personnelles ?

En sa qualité de responsable du traitement, la Société prend les mesures techniques et administratives nécessaires pour protéger la confidentialité et l’intégrité des informations :

• La transmission des données entre la Plateforme et les serveurs est chiffrée par SSL/TLS.
• Les mots de passe sont conservés de manière irréversible ; les codes de vérification et les clés de session ne sont également conservés sur le serveur que sous forme hachée.
• Les clés de session sont stockées sur l’appareil dans l’espace de stockage chiffré du système d’exploitation (Android Keystore / iOS Keychain).
• L’accès aux données personnelles est limité par des autorisations et les accès sont journalisés.
• Des contrôles réguliers des vulnérabilités de sécurité sont effectués et les données sont sauvegardées régulièrement.

6. Vos droits relatifs à la protection de vos données personnelles

Conformément à l’article 11 de la KVKK, en vous adressant à notre Société, vous avez le droit de :

• Savoir si vos données personnelles font l’objet d’un traitement,
• Si tel est le cas, demander des informations à ce sujet,
• Connaître la finalité du traitement de vos données personnelles et savoir si elles sont utilisées conformément à cette finalité,
• Connaître les tiers auxquels elles sont transférées, en Turquie ou à l’étranger,
• Demander la rectification de vos données en cas de traitement incomplet ou inexact, ainsi que la notification de cette opération aux tiers auxquels elles ont été transférées,
• Demander l’effacement ou la destruction de vos données lorsque les motifs ayant justifié leur traitement ont disparu, bien qu’elles aient été traitées conformément à la Loi, ainsi que la notification de cette opération aux tiers auxquels elles ont été transférées,
• Vous opposer à la survenance d’un résultat qui vous est défavorable du fait de l’analyse des données traitées exclusivement au moyen de systèmes automatisés,
• Demander la réparation du préjudice subi en cas de traitement illicite de vos données personnelles.

Tels sont les droits dont vous disposez.

7. Contact pour vos droits et demandes

Vous pouvez transmettre vos demandes par les moyens ci-dessous, au moyen d’une requête écrite conforme au Communiqué relatif aux procédures et principes des demandes adressées au responsable du traitement ou du Formulaire de demande de la personne concernée disponible sur la page Nos politiques :

Nous vous prions d’indiquer « Demande de la personne concernée au titre de la loi sur la protection des données personnelles » sur l’enveloppe ou dans l’objet de l’e-mail.

*Pour les demandes effectuées en personne, seule la présentation du recto de votre pièce d’identité est requise (de sorte que les rubriques groupe sanguin et religion ne soient pas visibles).

Vos demandes sont traitées gratuitement dans un délai maximal de 30 (trente) jours. Si l’opération engendre un coût supplémentaire, des frais peuvent être exigés selon le barème fixé par le Conseil de protection des données personnelles.

8. À propos de la présente notice d’information

La Société peut mettre à jour le présent texte en fonction des évolutions de la législation et de la Plateforme. La version en vigueur est publiée sur la Plateforme.