Notice d'information KVKK
Ceci est une traduction française. En cas de divergence, la version turque prévaut.
Dernière mise à jour : 31 octobre 2026
Version : 2.0
Ce texte a été rédigé conformément à l'article 10 de la loi n° 6698 sur la protection des données personnelles (Kişisel Verilerin Korunması Kanunu, « KVKK » ou la « Loi ») et au Communiqué sur les procédures et principes à respecter dans l'exécution de l'obligation d'information (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Il a pour but d'informer les personnes qui utilisent les applications mobiles BlueGrays et bluegrays.com, les visiteurs du site web et les personnes qui nous adressent un signalement. Ce texte n'est pas un contrat et ne nécessite pas d'acceptation. Il te suffit de le lire et de le comprendre.
1. Responsable du traitement
- Responsable du traitement : Yunus Emre EKE (personne physique ; développeur et exploitant de BlueGrays)
- Adresse : Beylikdüzü, Istanbul *****
- E-mail : [email protected]
- Téléphone : *****
Comme nous sommes établis en Turquie, aucun représentant n'a été désigné.
2. Quelles données traitons-nous, dans quel but et sur quelle base juridique ?
Les bases juridiques sont les conditions prévues à l'article 5 de la Loi. Elles sont indiquées de façon abrégée dans le tableau :
- Contrat (art. 5/2-c) : le traitement est nécessaire à l'inscription à BlueGrays et aux achats.
- Obligation légale (art. 5/2-ç) : nos obligations prévues par la loi. Par exemple, conserver les données de trafic conformément à la loi n° 5651 ou tenir des registres conformément à la réglementation de la consommation.
- Prévu par la loi (art. 5/2-a).
- Établissement d'un droit (art. 5/2-e) : l'établissement, l'exercice ou la protection d'un droit.
- Intérêt légitime (art. 5/2-f) : notre intérêt légitime, à condition de ne pas porter atteinte à tes droits et libertés fondamentaux.
- Données rendues publiques (art. 5/2-d) : les données que tu as toi-même rendues accessibles à tous.
- Consentement explicite (art. 5/1) : uniquement pour les traitements facultatifs indiqués ci-dessous. Il est recueilli séparément et peut être retiré à tout moment.
| Catégorie de données | Exemples | Finalité | Base juridique |
|---|---|---|---|
| Identité et contact | Prénom, nom, nom d'utilisateur, adresse e-mail. En cas de connexion avec Apple, le nom et l'e-mail partagés par Apple (ou l'adresse de relais privée d'Apple). | Créer un compte, te connecter, communiquer avec toi, reconnaître ton compte. | Contrat |
| Compte et sécurité | Empreinte irréversible de ton mot de passe (le mot de passe lui-même n'est pas conservé), méthode de connexion (e-mail, Google, Apple) et identifiant du fournisseur, statut de vérification de l'e-mail, informations de session, quelle version de quel texte tu as acceptée ou lue et à quel moment. | Protéger ton compte, prouver les acceptations. | Contrat ; obligation légale ; établissement d'un droit |
| Profil et préférences | Photo de profil (si tu en ajoutes une), langue de l'application, fuseau horaire, préférences de notification, préférence d'affichage dans la ligue, langue des questions et préférences de l'Atelier. | Fournir le service selon tes préférences. | Contrat |
| Utilisation et apprentissage | Inventaire, favoris, notes, projets terminés, progression dans les guides, badges, résultats d'outils enregistrés, demandes de projets, consultations d'annonces, tes réponses aux questions du jour, XP, niveau et série. | Fournir les projets, la correspondance avec l'Atelier, les badges, les niveaux et la ligue hebdomadaire. | Contrat |
| Communauté | Publications du forum, commentaires, réponses, photos et codes que tu partages, « j'aime », projets d'utilisateurs que tu envoies, tes signalements (motif et description), utilisateurs que tu as bloqués, enregistrements de modération (contenu supprimé, motif et date). | Fournir le forum et le partage de projets, modérer les contenus, traiter les signalements, protéger la communauté. | Contrat ; intérêt légitime ; obligation légale (5651, 5846) ; établissement d'un droit. Pour les publications publiques, également données rendues publiques. |
| Assistance et signalements | Demandes d'assistance, messages et pièces jointes. Signalements de contenu et d'atteinte au droit d'auteur : prénom, nom, e-mail, lien du contenu, motif, description (recueillis aussi auprès de non-membres). Demandes de parents. | Traiter tes demandes et signalements. | Contrat ; obligation légale ; établissement d'un droit |
| Abonnement et achats | Statut Premium, produit et période, dates de début et de fin, numéro de transaction du store, identifiant utilisateur RevenueCat, date d'attribution et d'expiration des offres personnalisées, événements de l'écran de paiement (affichage et fermeture), enregistrements du Pack enseignant et des codes. Tes données de carte ne nous parviennent pas : c'est l'App Store ou Google Play qui encaisse le paiement. | Gérer l'achat et l'abonnement, activer Premium, gérer les codes, proposer des offres personnalisées, conserver les enregistrements d'achat à titre de preuve. | Contrat ; obligation légale (art. 20 du Règlement sur les contrats à distance, Mesafeli Sözleşmeler Yönetmeliği) ; intérêt légitime (événements de l'écran de paiement et offre) |
| Sécurité de l'appareil et des opérations (données de trafic) | Adresse IP, pays déduit de l'adresse IP, informations sur le navigateur ou l'appareil (User-Agent), plateforme (iOS, Android, web), version de l'application, type et heure de l'opération (inscription, connexion, échec de connexion, changement de mot de passe et d'e-mail, publication de contenu, envoi de fichiers). | Assurer la sécurité, prévenir les abus, détecter les erreurs, conserver les données de trafic conformément à la loi n° 5651, proposer la langue et le pays adaptés au contenu. | Prévu par la loi et obligation légale (5651, art. 5/3) ; intérêt légitime |
| Notifications | Adresse de notification de ton appareil (jeton FCM), notifications qui t'ont été envoyées et leur statut de lecture. | Envoyer des notifications de service comme celles liées au compte, aux réponses de l'assistance, aux badges, aux guides et (si tu les as activés) aux rappels de questions. | Contrat |
| Messages promotionnels | Adresse e-mail, adresse de notification, enregistrement du consentement (date, canal, source). | Envoyer des promotions sur les campagnes, les réductions et les nouvelles fonctionnalités. | Consentement explicite (via le consentement aux messages électroniques commerciaux ; facultatif) |
| Source d'acquisition | Sur Android, les informations de référence d'installation de Google Play (source et campagne utm, heure du clic). Sur iOS, les informations d'attribution publicitaire d'Apple, qui ne contiennent pas de données personnelles (AdServices). Ta réponse au questionnaire « Comment nous as-tu connus ? » (facultatif). | Mesurer par quel canal tu as découvert BlueGrays et utiliser correctement le budget de promotion. | Intérêt légitime |
| Analyse de l'application et rapports d'erreur | Événements et écrans vus dans Firebase Analytics, identifiant d'installation de l'application, modèle de l'appareil, système d'exploitation, langue, position approximative déduite de l'IP (au niveau du pays ou de la ville). Rapports de plantage Crashlytics et mesures Performance. | Comprendre comment l'application est utilisée, corriger les erreurs et les lenteurs. | Intérêt légitime |
| Mesure publicitaire (mobile) | Identifiant publicitaire de ton appareil (identifiant publicitaire Android ; sur iOS, l'IDFA uniquement si tu donnes l'autorisation de « Suivi »), événements d'application du SDK Meta (installation, ouverture). | Mesurer combien d'installations génèrent les publicités de promotion de BlueGrays sur Meta, Google et Apple. | Consentement explicite ; sur iOS, en plus, l'autorisation de suivi d'Apple |
| Cookies du site web | Cookies nécessaires (session, langue, ton choix de cookies). Cookies analytiques (Google Analytics 4, via Google Tag Manager). Cookies marketing (Google Ads, Meta Pixel). | Fonctionnement du site ; statistiques de visite ; mesure publicitaire. | Cookies nécessaires : contrat et intérêt légitime. Analytiques et marketing : consentement explicite (préférences cookies) |
| Appareil photo et photos | Uniquement la photo que tu prends ou choisis, au moment où tu le fais. Nous n'accédons pas à l'ensemble de ta galerie. | Ajouter des images au profil, au forum, aux projets et aux demandes d'assistance. | Contrat |
| Enregistrement de compte supprimé | Numéro d'utilisateur, adresse e-mail, nom d'utilisateur, date de suppression. | Pouvoir rattacher à la bonne personne les données de trafic que nous devons conserver même après la suppression du compte. Il n'a aucune autre fonction dans l'application. | Obligation légale (5651) ; établissement d'un droit |
Données que nous ne traitons pas : la position GPS, la date de naissance ou l'âge, les contacts de ton répertoire, les données de carte et les données personnelles sensibles comme les données de santé ou biométriques.
Offre personnalisée et traitements automatisés : lorsque tu fermes l'écran de paiement un certain nombre de fois, le système peut t'attribuer automatiquement une offre de réduction à durée limitée. Ton niveau, tes badges et ton classement dans la ligue sont aussi calculés automatiquement selon tes réponses. Cela ne produit pas d'effet juridique à ton détriment. Tu as néanmoins le droit de t'opposer à un résultat défavorable découlant exclusivement d'une analyse automatisée (Loi, art. 11/1-g).
3. Comment collectons-nous les données ?
- Auprès de toi, par voie électronique et par des moyens automatisés : formulaires d'inscription et de profil, forum, formulaires d'assistance et de signalement, opérations que tu effectues dans l'application et sur le site web.
- Depuis ton appareil, par des moyens automatisés : kits de développement logiciel intégrés à l'application (Firebase, SDK Meta, RevenueCat), cookies et technologies similaires du site web, journaux des serveurs.
- Auprès de tiers : de Google et d'Apple quand tu te connectes avec ces services. Pour les achats, de l'App Store et de Google Play via RevenueCat. Sur Android, les informations de référence d'installation proviennent de Google Play. Sur iOS, les informations d'attribution publicitaire proviennent d'Apple. Nous traitons ces données en t'informant au moyen de ce texte lors du premier contact ou dans un délai raisonnable après leur obtention.
4. À qui transférons-nous les données et dans quel but ?
Nous transférons tes données uniquement aux destinataires ci-dessous, pour les finalités indiquées plus haut et dans les conditions de l'article 8 de la Loi. Nous ne vendons pas tes données.
| Destinataire | Localisation | Données transférées | Finalité |
|---|---|---|---|
| Amazon Web Services (base de données et stockage) | Allemagne (Francfort) | L'ensemble des données de compte et d'utilisation (hébergement) | Héberger la base de données |
| Cloudflare, Inc. | États-Unis (réseau mondial) | Trafic du site web et de l'application (adresse IP, pays), fichiers que tu envoies (stockage R2), redirection des liens bluegrays.app | Diffusion de contenu, sécurité, stockage de fichiers |
| Hébergeur de l'application et du serveur web | Serveur API : Amazon Web Services, Allemagne (Francfort). Site web et panneau d'administration : Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti., Turquie | Données de trafic et de compte | Faire fonctionner le service |
| Google (Firebase Analytics, Crashlytics, Performance, Cloud Messaging ; Google Analytics 4 ; Google Tag Manager ; Google Ads ; connexion avec Google ; YouTube ; Google Play) | États-Unis | Données d'analyse et d'erreur, adresse et contenu des notifications, identifiant publicitaire Android (avec ton consentement), données des cookies analytiques et marketing du web (avec ton consentement), informations de connexion avec Google, données de connexion reçues par YouTube quand tu lances une vidéo | Analyse, débogage, envoi de notifications, mesure publicitaire, connexion, achats |
| Apple (connexion avec Apple, App Store, AdServices) | États-Unis, Irlande | Informations de connexion, enregistrements d'achat, informations d'attribution publicitaire | Connexion, achats, attribution |
| Meta Platforms (SDK Meta, Meta Pixel) | Irlande, États-Unis | Événements d'application et identifiant publicitaire (avec ton consentement ; sur iOS, si tu as donné l'autorisation de suivi), données des cookies marketing du web (uniquement si tu autorises les cookies marketing) | Mesure des publicités de promotion |
| RevenueCat, Inc. | États-Unis | Numéro d'utilisateur, adresse e-mail, prénom et nom, pays, méthode et date d'inscription, source d'acquisition et réponse au questionnaire, nombre d'affichages de l'écran de paiement, type de Premium, langue de l'application, enregistrements d'achat du store | Gérer les abonnements, vérifier les achats, analyser les revenus et les conversions |
| Twilio SendGrid | États-Unis | Adresse e-mail, nom, contenu de l'e-mail | Envoyer les e-mails de vérification, de réinitialisation du mot de passe et (si tu y as consenti) les e-mails promotionnels |
| Slack Technologies | États-Unis | Lors d'une nouvelle inscription ou connexion : prénom, nom, nom d'utilisateur et e-mail. Début de la demande d'assistance. Texte des signalements et des notifications de contenu. Envoi de projets d'utilisateurs. Achat d'un Pack enseignant (prénom, nom, nom d'utilisateur, pack, montant). Alertes de sécurité et d'erreur. | Permettre à notre équipe de voir à temps les demandes, signalements et événements (notification interne) |
| DeepL SE | Allemagne | Les textes propres à l'application (documents légaux, textes des projets et des composants, textes des notifications), titre et description des projets d'utilisateurs publiés, termes de recherche que tu saisis dans une autre langue que le turc. Aucune donnée d'identité n'est envoyée. | Traduction automatique |
| Enseignant | Lieu où se trouve l'enseignant qui a donné le code | Quand tu utilises le code d'un enseignant : tes prénom et nom, ton nom d'utilisateur, ton adresse e-mail et ta photo de profil | Permettre à l'enseignant de gérer les codes qu'il distribue et ses élèves |
| Autres utilisateurs et public | Monde entier | Tes publications sur le forum, ton nom d'utilisateur et ta photo de profil (les autres membres dans l'application peuvent aussi voir tes prénom et nom) ; dans la ligue, ton nom d'utilisateur, ton niveau et tes XP (tu peux masquer ton affichage) ; tes projets publiés | Fournir les fonctionnalités communautaires |
| Autorités et organismes publics compétents, tribunaux | Turquie | Données demandées | Remplir les obligations légales |
| Conseillers comme les avocats et les experts-comptables | Turquie | Données nécessaires | Gestion des affaires juridiques et financières, protection des droits |
5. Transferts à l'étranger
Certains des prestataires ci-dessus traitent tes données hors de Turquie (principalement aux États-Unis, en Irlande et en Allemagne). Ces transferts faisant partie intégrante et régulière du service, ils sont effectués conformément à l'article 9 de la Loi :
- s'il existe une décision d'adéquation de l'Autorité turque de protection des données (Kişisel Verileri Koruma Kurulu, ci-après l'« Autorité »), sur la base de cette décision ;
- à défaut, sur la base des clauses contractuelles types publiées par l'Autorité. Les clauses contractuelles types sont notifiées à l'Autorité dans les 5 jours ouvrables suivant leur signature.
Le consentement que tu donnes pour la mesure publicitaire et pour les cookies n'est pas le fondement du transfert à l'étranger. Ces consentements ne portent que sur le traitement lui-même.
6. Combien de temps conservons-nous les données ?
| Données | Durée |
|---|---|
| Données de compte, de profil, d'utilisation, d'apprentissage et de communauté | Tant que ton compte est ouvert. Quand tu supprimes définitivement ton compte, elles sont immédiatement supprimées ou anonymisées. Quand tu supprimes toi-même un contenu, il est immédiatement supprimé. |
| Compte gelé | Jusqu'à ce que tu te reconnectes ou choisisses la suppression définitive. |
| Journaux d'opérations et de trafic (IP, appareil, version, type et heure de l'opération) | 2 ans au maximum, puis suppression automatique. Ils restent pendant cette durée même si le compte est supprimé (fourchette de 1 à 2 ans prévue à l'article 5/3 de la loi n° 5651). |
| Enregistrement de compte supprimé | 2 ans à compter de la date de suppression, puis suppression automatique. |
| Enregistrements de modération (contenu supprimé, motif, date) et signalements | 2 ans. En cas de litige juridique, jusqu'à sa résolution. |
| Enregistrements d'achat et d'abonnement | Au moins 3 ans, après rupture du lien direct avec la personne (Règlement sur les contrats à distance, art. 20). Plus longtemps si la réglementation fiscale l'exige. Quand ton compte est supprimé, l'e-mail et le nom figurant dans ces enregistrements sont effacés. |
| Demandes d'assistance et signalements de contenu | Jusqu'à la suppression de ton compte. Pour les signalements de non-membres, 2 ans après leur traitement. |
| Enregistrements de consentement aux messages promotionnels | 3 ans après le retrait du consentement (art. 13 du Règlement sur les communications commerciales et les messages électroniques commerciaux, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik). |
| Analyse de l'application (Firebase, Google Analytics) | La durée définie dans le paramètre de conservation des données de Google Analytics, 14 mois au maximum. Rapports de plantage : 90 jours au maximum. |
| Notifications Slack | 1 an au maximum, puis suppression automatique. |
| Cookies du site web | Les durées indiquées dans la Politique relative aux cookies. Ton choix de cookies : 6 mois. |
| Enregistrement d'abonné chez RevenueCat | Quand tu supprimes ton compte, ton enregistrement d'abonné chez RevenueCat est aussi supprimé. |
Les données dont la durée a expiré sont supprimées, détruites ou anonymisées.
7. Enfants
BlueGrays n'a pas de limite d'âge et des élèves l'utilisent aussi. Nous ne demandons pas l'âge. Nous traitons les données des enfants uniquement dans la mesure nécessaire au service. Nous ne créons pas de profil marketing à partir des données des enfants. Nous recommandons de ne pas partager sur le forum des informations comme le nom complet, l'école, l'adresse ou le téléphone.
Les parents et représentants légaux peuvent demander des informations sur les données de leur enfant, et en demander la rectification ou la suppression. Nous pouvons demander une vérification raisonnable de l'autorité parentale.
8. Sécurité
Pour protéger tes données, nous prenons les mesures suivantes :
- Les mots de passe sont stockés de manière irréversible (bcrypt).
- Les connexions sont chiffrées avec TLS.
- Les sessions sont gérées avec des clés signées et versionnées.
- L'accès au panneau d'administration est limité. Les échecs de connexion administrateur et les connexions administrateur depuis une nouvelle adresse IP déclenchent une alerte. La consultation de données utilisateur par un administrateur est enregistrée.
En cas de violation de données, nous le notifions à l'Autorité dans les 72 heures au plus et nous informons les personnes concernées dans les meilleurs délais (Loi, art. 12/5).
9. Tes droits (Loi, art. 11)
En t'adressant à nous, tu peux exercer les droits suivants :
- savoir si tes données personnelles sont traitées ou non ;
- si elles l'ont été, demander des informations à ce sujet ;
- connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité ;
- connaître les tiers auxquels elles sont transférées, en Turquie ou à l'étranger ;
- demander leur rectification si elles sont incomplètes ou inexactes ;
- demander leur suppression ou leur destruction dans les conditions de l'article 7 de la Loi ;
- demander que les opérations de rectification, de suppression et de destruction soient notifiées aux tiers auxquels les données ont été transférées ;
- t'opposer à un résultat défavorable découlant d'une analyse exclusivement effectuée par des systèmes automatisés ;
- demander la réparation de ton préjudice si tu subis un dommage du fait d'un traitement contraire à la loi.
Ce que tu peux aussi faire toi-même dans l'application :
- modifier tes informations de profil ;
- désactiver ton affichage dans la ligue et les rappels de questions ;
- retirer ton consentement aux messages promotionnels et à la mesure publicitaire ;
- modifier les « Préférences cookies » sur le web ;
- geler ton compte ou le supprimer définitivement (Profil > Sécurité > Supprimer le compte).
10. Comment faire une demande ?
Tu peux nous adresser ta demande, conformément au Communiqué sur les procédures et principes des demandes adressées au responsable du traitement (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ), par les moyens suivants :
- par e-mail à [email protected], depuis l'adresse e-mail enregistrée dans BlueGrays. Indique « Demande KVKK » en objet.
- avec une signature électronique sécurisée ou une signature mobile, à l'adresse [email protected].
- par une demande écrite signée à la main, remise en main propre à l'adresse postale ci-dessus ou envoyée par l'intermédiaire d'un notaire.
- dans l'application, rubrique Profil > Assistance. Choisis « Demande KVKK » comme type de demande.
Ta demande doit contenir : tes prénom et nom, ta signature s'il s'agit d'une demande écrite, ton numéro d'identité turc (T.C. kimlik numarası) (si tu es étranger, ta nationalité et ton numéro de passeport ou de pièce d'identité), ton adresse de notification ou ton adresse e-mail, et ta demande. Si tu écris depuis l'adresse e-mail enregistrée dans BlueGrays, il nous est plus facile de vérifier ton identité. Si tu écris par un autre canal, nous pouvons te demander des informations supplémentaires pour vérifier ton identité. Nous pouvons demander au parent qui fait une demande au nom de son enfant des informations attestant de l'autorité parentale.
Nous traitons ta demande gratuitement dans un délai de 30 jours au plus. Si le traitement entraîne un coût supplémentaire, des frais peuvent être facturés selon le barème fixé par l'Autorité (Loi, art. 13). Si ta demande est rejetée, si tu juges la réponse insuffisante ou si aucune réponse n'est donnée dans le délai, tu peux déposer une plainte auprès de l'Autorité turque de protection des données (Kişisel Verileri Koruma Kurulu) dans les 30 jours suivant la date à laquelle tu as pris connaissance de la réponse et, en tout état de cause, dans les 60 jours suivant la date de ta demande (Loi, art. 14).
11. Modifications
Nous mettons ce texte à jour à mesure que nos activités de traitement ou la réglementation évoluent. Avant de commencer à traiter des données pour une nouvelle finalité, nous t'en informons séparément. Le texte à jour se trouve toujours dans l'application, rubrique Profil > Préférences > Documents légaux, et à l'adresse bluegrays.com/fr/informations-legales/kvkk.