Notice d'information KVKK

1. Responsable du traitement

Maksim Golitsyn (personne physique), Mersin, Turquie. L’adresse complète peut être fournie sur demande via le support.

Vos données personnelles sont traitées par Maksim Golitsyn en qualité de « responsable du traitement » au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK).

2. Données personnelles traitées

Dans le cadre de la fourniture du service AtoC.ai, les catégories de données personnelles suivantes sont traitées :

• Identité et contact : adresse e-mail, nom d’affichage, nom d’utilisateur, photo de profil, mois et année de naissance (pas la date de naissance complète), données de connexion sociale Google/Apple.
• Contenu du compte : mot de passe (haché), paramètres, paires de langues, statut d’abonnement, succès.
• Nom du certificat : le nom que vous fournissez pour l’émission d’un certificat de fin de formation. La fourniture de cette donnée est entièrement facultative ; vous pouvez l’omettre. Stocké chiffré (AES-256), non transmis à des tiers.
• Données d’apprentissage : progression du vocabulaire, achèvement de la grammaire, état FSRS, XP, série (streak), historique d’entraînement, réponses, classement.
• Données d’appareil et d’utilisation : type d’appareil, version du système d’exploitation, interactions avec l’application, jeton push, adresse IP (hachée, conservée au maximum 30 jours), identifiant publicitaire (soumis au consentement), journaux de plantage, données de diagnostic.
• Données de communication : commentaires, demandes de support, correspondance par e-mail.
• Données de paiement : identifiants de transaction, statut d’abonnement, type de plan (traités par Apple, Google, RevenueCat ou Paddle ; les données complètes de carte ne sont pas conservées chez nous).
• Audio TTS : voix synthétisée générée par Google Cloud TTS ou Amazon Polly. Il ne s’agit pas de votre voix.

3. Finalités du traitement

Vos données personnelles sont traitées aux fins suivantes :

• Création de compte et authentification ;
• Fourniture du service d’apprentissage des langues, enregistrement et synchronisation de la progression ;
• Émission de certificats de fin de formation ;
• Gestion des abonnements et traitement des paiements ;
• Sécurité du service, surveillance des erreurs et prévention de la fraude ;
• Analyse du produit et amélioration du service (les SDK d’analyse tiers ne sont actifs qu’après consentement explicite) ;
• Diffusion de publicités (personnalisation uniquement après consentement explicite) ;
• Exécution des obligations légales.

4. Base juridique

Vos données personnelles sont traitées sur la base des fondements juridiques suivants conformément aux articles 5 et 6 de la KVKK :

• Consentement explicite (art. 5(1)) : SDK d’analyse, publicités personnalisées, transfert de données transfrontalier.
• Exécution du contrat (art. 5(2)(c)) : compte, données d’apprentissage, gestion des abonnements.
• Obligation légale (art. 5(2)(ç)) : documents fiscaux/comptables, réponses aux demandes légales.
• Intérêt légitime (art. 5(2)(f)) : sécurité, surveillance des erreurs, prévention de la fraude.

5. Destinataires des données transférées

Vos données personnelles peuvent être transférées aux catégories de destinataires suivantes :

• Fournisseurs d’infrastructure cloud : Netcup (Allemagne — base de données principale), Cloudflare (CDN, Workers, R2 — fichiers audio TTS synthétisés et avatars).
• Processeurs de paiement : Apple App Store, Google Play, RevenueCat, Paddle (Merchant of Record pour les achats web).
• Analyse et surveillance des erreurs : Firebase Analytics, Crashlytics, AppsFlyer, Amplitude, Mixpanel, Sentry (dans l’UE/EEE après consentement explicite ; Crashlytics et AppsFlyer sont toujours actifs).
• Publicité : Google Mobile Ads (AdMob) — personnalisation uniquement après consentement explicite.
• Fournisseurs TTS : Google Cloud TTS, Amazon Polly (chaînes de texte uniquement).
• Notifications push : Firebase Cloud Messaging.

Les données personnelles des utilisateurs en Turquie sont traitées et stockées sur des serveurs en Allemagne (Netcup). Le transfert transfrontalier repose sur votre consentement explicite au titre de l’article 9 de la KVKK ou sur d’autres fondements autorisés.

6. Méthode de collecte et base juridique

Vos données personnelles sont collectées lors de l’inscription (e-mail, connexion sociale), lors de l’utilisation du service (données d’apprentissage, données d’appareil), lors des paiements (identifiants de transaction) et lors des communications (demandes de support), par des moyens automatisés ou partiellement automatisés. Les données sont traitées dans le cadre des fondements juridiques de la KVKK indiqués ci-dessus.

7. Durée de conservation

Vos données personnelles sont conservées aussi longtemps que la finalité du traitement l’exige. Après votre demande de suppression de compte, une période de grâce de 30 jours commence ; pendant cette période, vous pouvez annuler votre demande. À son expiration, vos données personnelles sont supprimées ou anonymisées, à l’exception des données devant être conservées en vertu d’obligations légales (fiscales, comptables). Les adresses IP hachées ne sont pas conservées plus de 30 jours. Les enregistrements de transactions de paiement sont conservés conformément à la législation fiscale applicable.

8. Vos droits au titre de l’article 11 de la KVKK

Conformément à l’article 11 de la KVKK, vous disposez des droits suivants :

• savoir si vos données personnelles sont traitées ;
• demander des informations sur ce traitement ;
• connaître la finalité du traitement et si les données sont utilisées conformément à cette finalité ;
• demander la rectification de données incomplètes ou inexactes ;
• demander la suppression ou la destruction au titre de l’article 7 de la KVKK ;
• demander que les opérations de rectification ou de suppression soient notifiées aux tiers auxquels les données ont été transférées ;
• connaître les tiers auxquels les données ont été transférées ;
• vous opposer à un résultat défavorable découlant d’une analyse effectuée exclusivement par des systèmes automatisés ;
• demander la réparation du préjudice subi en raison d’un traitement illicite.

Pour exercer ces droits, vous pouvez nous contacter via le support. Vos demandes seront traitées conformément à l’article 13 de la KVKK dans les meilleurs délais et en tout état de cause dans un délai de 30 jours.

9. Réclamations liées à la KVKK

Si vous estimez que vos droits en matière de protection des données personnelles ont été violés, vous avez le droit de déposer une plainte auprès de l’Autorité turque de protection des données personnelles (KVKK Kurumu). Il est recommandé de contacter d’abord le responsable du traitement avant de déposer une plainte.