Politique de confidentialité

1. Informations que nous recueillons

Lorsque vous vous connectez avec Google, nous recevons les informations suivantes de votre compte Google :

• Adresse e-mail : Utilisée pour l'identification et l'authentification du compte.
• Nom d'affichage / Nom d'utilisateur : Utilisé pour vous identifier au sein des applications (ex. classements, profils).
• Photo de profil (facultatif) : Si fournie par votre compte Google, utilisée uniquement à des fins d'affichage.

Nous ne collectons ni ne stockons de mots de passe. L'authentification s'effectue exclusivement via Connexion avec Google (OAuth 2.0).

De plus, à des fins de sécurité, de débogage et d'amélioration du service, les données télémétriques suivantes peuvent être collectées sur l'ensemble de nos plateformes (Web, Android et Windows) :

• Identifiant utilisateur / appareil (UID) : Standard sur toutes les plateformes (Web, Android, Windows) ; identifiant UUID v4 unique généré lors de la configuration et UID Supabase attribué lors de la connexion.
• Adresse IP : Transmise depuis toutes les plateformes pour la sécurité du réseau, la prévention des abus et l'acheminement des requêtes.
• Informations client (User-Agent) : Détails standard du navigateur et du système d'exploitation sur le web ; détails du client d'exécution (ex. en-tête client Dart/HTTP) sous Android et Windows.

2. Utilisation de vos informations

• Pour créer et gérer votre compte dans toutes nos applications ; pour authentifier votre identité lors de votre connexion via Google. (Base légale : Nécessité contractuelle – RGPD Art. 6(1)(b) / KVKK Art. 5(2)(c))
• Pour activer des fonctionnalités telles que les classements et profils multi-applications. (Base légale : Nécessité contractuelle – RGPD Art. 6(1)(b) / KVKK Art. 5(2)(c))
• Pour détecter et prévenir les accès frauduleux ou non autorisés ; pour le débogage et la sécurité. (Base légale : Intérêts légitimes – RGPD Art. 6(1)(f) / KVKK Art. 5(2)(f))
• Pour respecter les obligations légales applicables. (Base légale : Obligation légale – RGPD Art. 6(1)(c) / KVKK Art. 5(2)(ç))

3. Stockage des données, sécurité et transferts internationaux

Toutes les données sont hébergées sur l'infrastructure Supabase dans des centres de données sécurisés situés au sein de l'Union européenne (AWS Irlande).

Pour les utilisateurs résidant en Turquie : les données d'identité et de télémétrie sont transférées vers des serveurs sécurisés hors de Turquie (région UE) pour l'exploitation et l'hébergement du service, conformément à la loi turque n° 6698 (KVKK).

Des politiques de sécurité au niveau des lignes (RLS) sont appliquées sur la base de données, et toutes les données en transit sont protégées par chiffrement HTTPS/TLS.

Vos données sont conservées tant que votre compte reste actif. Dès la suppression du compte, les données sont définitivement supprimées de Supabase dans les 30 jours. Les journaux système et de sécurité sont conservés au maximum 90 jours.

4. Prestataires de services tiers

Nous utilisons les services tiers suivants pour faire fonctionner notre système d'authentification. Ces prestataires n'ont accès à vos informations personnelles que pour effectuer des tâches en notre nom et sont tenus de ne pas les divulguer ni les utiliser à d'autres fins.

• Supabase – Infrastructure d'authentification et de base de données. (Rôle : Sous-traitant / Data Processor)
• Google (Connexion avec Google) – Fournisseur de connexion OAuth 2.0. (Rôle : Fournisseur d'identité indépendant) En vous connectant avec Google, vous acceptez également les Règles de confidentialité de Google.

5. Partage des données

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers. Vos données ne peuvent être partagées que dans les circonstances restreintes suivantes :

• Uniquement avec les prestataires de services énumérés ci-dessus pour exploiter le service d'authentification.
• Si la loi, un règlement ou une procédure judiciaire valide l'exige.
• Pour protéger les droits, la propriété ou la sécurité de Kerem Kuyucu ou de nos utilisateurs.

6. Données de journal

En cas d'erreur ou d'incident de sécurité, nos serveurs peuvent collecter automatiquement des données de journal telles que votre adresse IP, votre type de navigateur, l'heure et la date de votre requête ainsi que les pages visitées. Ces informations servent exclusivement à la surveillance de la sécurité et au débogage.

7. Confidentialité des enfants

Nos applications sont classées PEGI 3 et sont conçues pour convenir à tous les âges. La connexion s'effectue exclusivement via Google Sign-In, ce qui signifie que les utilisateurs doivent détenir un compte Google valide. Les politiques de Google concernant les mineurs s'appliquent.

Nous ne collectons sciemment aucune information personnelle au-delà de ce qui est transmis lors de la connexion Google.

Si vous êtes parent ou tuteur et avez des préoccupations quant à l'utilisation par votre enfant, veuillez nous contacter à l'adresse help@keremkuyucu.com.tr.

8. Vos droits (en vertu du RGPD et du KVKK turc)

En vertu des articles 15–22 du RGPD et de l'article 11 de la loi turque KVKK, vous disposez des droits suivants :

• Accéder aux données personnelles que nous détenons à votre sujet (Droit d'accès).
• Demander la rectification de données inexactes (Droit de rectification).
• Demander la suppression de votre compte et de toutes les données associées (Droit à l'effacement). Vous pouvez soumettre cette demande par e-mail ou visiter notre page de Suppression de compte et données.
• Vous opposer à certaines utilisations de vos données ou en demander la limitation (Droit d'opposition / limitation).
• Demander que vos données vous soient fournies dans un format structuré et lisible par machine (ex. JSON) (Droit à la portabilité des données).

Les demandes sont traitées gratuitement dans un délai maximum de 30 jours, conformément au RGPD et au KVKK.

9. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications entrent en vigueur immédiatement après leur publication sur cette page. Nous vous encourageons à consulter régulièrement cette page. Votre utilisation continue après toute modification vaut acceptation de la nouvelle politique.

10. Nous contacter

Pour toute question ou préoccupation relative à cette Politique de confidentialité, contactez-nous à help@keremkuyucu.com.tr.