Politique de Confidentialité

1. Introduction

Webstree ("nous", "notre", "plateforme") accorde de l'importance à votre vie privée. Cette Politique de Confidentialité explique quelles données personnelles nous collectons lorsque vous utilisez la plateforme Webstree, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits. Cette politique est conforme à la loi turque sur la protection des données personnelles (KVKK) et au Règlement général sur la protection des données (RGPD) de l'UE.

2. Données que nous collectons

Nous collectons les données personnelles suivantes pour fournir notre service :

• Informations du compte : nom, adresse e-mail, numéro de téléphone et détails du profil
• Données d'utilisation : contenu que vous créez, messages, fichiers et interactions sur la plateforme
• Données de communication : messages échangés avec nous ou d'autres utilisateurs
• Données d'authentification : jetons de session, adresse IP, informations sur l'appareil et détails du navigateur
• Préférences de notifications push : jetons d'appareil que vous fournissez pour recevoir des notifications (FCM, APNs, Web Push)

3. Comment nous utilisons vos informations

• Pour vous fournir la plateforme et faire fonctionner ses fonctionnalités
• Pour sécuriser votre compte et vérifier votre identité
• Pour vous envoyer des notifications importantes, des rappels et des messages système
• Pour améliorer la plateforme, corriger des bugs et développer de nouvelles fonctionnalités
• Pour appliquer nos conditions d'utilisation et prévenir les abus

4. Cookies

La plateforme utilise des cookies essentiels pour la gestion des sessions, les préférences utilisateur et la sécurité. Les cookies peuvent être gérés via les paramètres de votre navigateur ; cependant, la désactivation des cookies peut entraîner l'arrêt de certaines fonctionnalités. Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.

5. Partage des données

Nous ne vendons ni ne louons vos données personnelles à des tiers. Vos données ne peuvent être partagées que dans les cas suivants :

• Fournisseurs d'IA : lorsque vous utilisez des fonctionnalités d'IA, vos requêtes sont traitées sur notre propre infrastructure d'hébergement. Nous privilégions les modèles d'IA locaux et nous engageons à ne pas envoyer de données à des fournisseurs externes
• Obligations légales : avec les autorités compétentes lorsque requis par une ordonnance judiciaire ou un mandat légal
• Prestataires de services : processeurs de paiement (Stripe), infrastructure de messagerie et services d'hébergement cloud dans le cadre d'accords contractuels ; ces prestataires n'accèdent qu'aux données nécessaires à la fourniture de leurs services

6. Sécurité des données

Nous appliquons des mesures de sécurité standard de l'industrie pour protéger vos données :

• Toutes les connexions sont cryptées avec TLS 1.3
• Les mots de passe sont hachés avec l'algorithme bcrypt ; jamais stockés en texte clair
• Les cookies de session sont protégés avec les flags HttpOnly, Secure et SameSite=Lax
• L'accès aux données personnelles est limité au personnel autorisé et fait l'objet d'audits

7. Conservation des données

Vos données personnelles sont conservées tant que nous vous fournissons notre service ou selon nos obligations légales de conservation. Lorsque vous supprimez votre compte, vos données sont supprimées de nos systèmes dans les 30 jours ou anonymisées ; les sauvegardes sont purgées à la fin de leur cycle de rotation (au plus tard 90 jours). Les enregistrements soumis à des exigences légales de conservation (facturation, fiscalité, etc.) sont conservés pour la durée prévue par la réglementation applicable.

8. Vos droits

En vertu du KVKK et du RGPD, vous disposez des droits suivants :

• Droit d'accéder à vos données et de savoir quelles données nous détenons sur vous
• Droit de demander la correction de données inexactes ou incomplètes
• Droit de demander la suppression de vos données ("droit à l'oubli")
• Droit de retirer votre consentement et de vous opposer au traitement des données
• Droit de recevoir vos données dans un format lisible par machine (portabilité des données)

9. Confidentialité des enfants

Webstree n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si vous avez connaissance que votre enfant a partagé des données avec nous, veuillez nous contacter et les données concernées seront supprimées immédiatement.

10. Modifications de la politique

Cette Politique de Confidentialité peut être mise à jour de temps à autre. Nous vous informerons des modifications importantes par e-mail ou sur la plateforme. La version actuelle de la politique est toujours disponible sur cette page ; la date de "dernière mise à jour" est indiquée en haut.

11. Contact

Pour toute question concernant cette Politique de Confidentialité ou vos données, vous pouvez nous contacter via notre page de contact.