Politique de confidentialité

1. Responsable du traitement

Uğur Cihan Çekiç (entrepreneur individuel exerçant sous le nom « Ugur AI Studio ») est le responsable du traitement de tes données personnelles. Les coordonnées figurent à la fin. Cette politique est rédigée au titre de la loi turque n° 6698 sur la protection des données personnelles (KVKK), du Règlement général sur la protection des données de l'UE (RGPD) et des textes connexes.

Représentant dans l'UE (art. 27 du RGPD) : les personnes dans l'Union européenne et les autorités de contrôle peuvent aussi contacter notre représentant établi en Pologne pour toute question relative aux données personnelles : Burak Turan, ul. Żupnicza 30, 03-821 Warszawa, Pologne, burakturan@outlook.com.

2. Données que nous traitons

Ce que nous ne collectons pas : ton carnet d'adresses, ton micro, ta caméra, les capteurs de santé (rythme cardiaque, etc.), ton historique de navigation. Si tu actives la détection de choc/chute, les capteurs de mouvement du téléphone (accéléromètre, gyroscope) sont analysés sur l'appareil, uniquement pendant qu'une session est en cours. L'app n'a pas d'outil d'analyse ni de rapport de plantage distinct. Nous ne vendons pas tes données et ne les utilisons pas pour constituer des profils publicitaires.

Stocké sur ton appareil : le cache de session et les préférences sont conservés sur ton appareil (y compris dans un stockage chiffré) et supprimés quand tu désinstalles l'app.

À propos des catégories particulières de données : l'app ne demande pas de données de santé. Toutefois, le nom de certains modes (par ex. « Convalescence ») ou tes notes en texte libre peuvent laisser deviner ton état de santé. Tu n'es pas obligé(e) de saisir de telles informations ; si tu le fais, elles ne sont envoyées qu'aux contacts d'urgence que tu as choisis et reposent sur ton consentement explicite. Nous déconseillons de mettre des informations sensibles dans les notes ou le Coffre privé si ce n'est pas nécessaire.

Comment le Coffre privé est chiffré : le contenu du coffre est chiffré sur le serveur avec AES-256-GCM à l'aide d'une clé dérivée pour ton compte ; la clé maîtresse est conservée dans un coffre à secrets distinct, de sorte que les enregistrements de la base de données seuls ne sont pas lisibles. Pour que le coffre puisse être remis même quand tu ne peux plus agir, il est chiffré sur le serveur, et non de bout en bout ; le service peut donc déchiffrer le contenu au moment de la remise. Seul le processus de remise automatisé y accède, notre personnel ne le lit pas et nous ne l'utilisons à aucune autre fin. Les entrées pour lesquelles tu utilises l'option « verrouiller avec une phrase secrète » sont chiffrées sur ton téléphone avec une phrase secrète que toi seul(e) connais (PBKDF2-SHA256 et AES-256-GCM) ; seule la forme chiffrée parvient à nos serveurs et personne, nous compris, ne peut la lire. Tu dois communiquer toi-même la phrase secrète au destinataire ; si tu l'oublies, l'entrée est irrécupérable.

3. Finalités et bases juridiques

Lorsque le traitement repose sur le consentement, tu peux le retirer à tout moment (réglages de l'appareil pour la position, « Choix de confidentialité publicitaire » dans les Réglages pour les publicités). Le retrait n'affecte pas la licéité des traitements antérieurs.

4. Qui reçoit tes données

• Tes contacts d'urgence : uniquement ceux qui ont installé l'app et sont liés à toi ; quand une alerte est envoyée, ils voient ton nom, (si vérifié) ton téléphone, ta dernière position, ton niveau de batterie, le mode et la note que tu as écrite pour eux.
• Destinataires du Coffre privé : les personnes que tu as choisies pour la remise du coffre, qui ont installé l'app et sont liées à toi ; quand le minuteur arrive à zéro, elles voient ton message de coffre et uniquement les entrées choisies pour elles, dans l'app. Les entrées ne peuvent pas être exportées en PDF ni en fichier ; les champs secrets ne s'affichent qu'au toucher.
• Google LLC (Firebase) : authentification, base de données, fonctions serveur, envoi des notifications et hébergement web. La base de données se trouve dans la multi-région de Google Cloud aux États-Unis (nam5) ; les fonctions serveur s'exécutent en Belgique (europe-west1).
• Google LLC (Google Maps Platform) : pour les images de carte quand ton contact d'urgence ouvre la carte de position en direct ; dans cette requête, Google traite l'adresse IP et la zone affichée selon sa propre Politique de confidentialité et les Conditions supplémentaires de Google Maps/Earth.
• Apple Inc. et Google LLC : vérification des achats intégrés et des abonnements (uniquement statut d'abonnement et reçu).
• Google LLC (AdMob) : uniquement pour afficher des publicités sur l'offre gratuite ; à cette fin, il agit comme responsable de traitement distinct selon sa propre politique de confidentialité.
• Autorités publiques : uniquement en cas d'obligation légale ou de demande légale valide.

Nous ne vendons pas tes données personnelles, ne les partageons pas avec des courtiers en données et n'utilisons ni ne partageons le contenu de ton compte, ta position, tes contacts ou tes données de session à des fins publicitaires.

5. Transferts internationaux

Comme la base de données se trouve aux États-Unis et que les services Google fonctionnent dans plusieurs pays, tes données personnelles sont transférées hors de Turquie et de l'EEE. Au titre de l'art. 9 de la KVKK, le transfert repose sur une décision d'adéquation lorsqu'elle existe et, à défaut, sur le contrat type annoncé par l'autorité turque de protection des données et les notifications requises. Pour les transferts relevant du RGPD, Google LLC s'appuie sur sa participation au EU-US Data Privacy Framework et/ou sur les clauses contractuelles types de l'UE. Écris-nous pour obtenir des informations sur les garanties.

6. Conservation

Les durées sont appliquées par une tâche de nettoyage automatisée quotidienne. Les fournisseurs d'infrastructure peuvent conserver brièvement leurs propres journaux système selon leurs propres politiques. Les alertes de ta propre boîte de réception en tant que contact d'urgence de quelqu'un sont supprimées de la même manière.

7. Tes droits

Au titre de l'art. 11 de la KVKK et des art. 15 à 22 du RGPD, tu as le droit de : savoir si tes données sont traitées, demander des informations, connaître la finalité et si elles sont utilisées conformément à celle-ci, connaître les tiers auxquels elles sont transférées, demander leur rectification, demander leur effacement ou leur destruction, demander que ces opérations soient notifiées aux tiers, t'opposer à un résultat défavorable d'une analyse automatisée, demander réparation en cas de traitement illicite, à la portabilité des données, à la limitation du traitement (art. 18 du RGPD) et de t'opposer au traitement. Lorsque le traitement repose sur le consentement, tu peux le retirer à tout moment.

• Dans l'app : tu peux modifier ton profil et tes contacts et supprimer ton compte et toutes tes données dans les Réglages.
• Par e-mail : écris à l'adresse ci-dessous ; nous répondons dans un délai maximal de 30 jours (art. 13 de la KVKK) ; pour les demandes complexes relevant du RGPD, ce délai peut être prolongé de deux mois, et nous t'en informerons. Nous pouvons te demander des informations pour vérifier ton identité.
• Réclamations : tu peux saisir l'Autorité turque de protection des données personnelles (kvkk.gov.tr) ou l'autorité de contrôle du pays où tu vis.

Quelles données sont obligatoires ? Les informations du compte et les contacts d'urgence que tu ajoutes sont nécessaires pour fournir le service ; sans elles, l'app ne peut pas fonctionner. Les autorisations de localisation et de notification sont facultatives, mais sans elles les alertes n'indiquent pas de position ou ne t'atteignent pas. Les notes, le Coffre privé et ta propre phrase d'alerte sont entièrement facultatifs.

Décision automatisée : nous ne prenons pas de décisions automatisées et ne te profilons pas d'une manière ayant des effets juridiques ou similairement significatifs. L'envoi d'une alerte à la fin du temps résulte d'un minuteur que tu as réglé toi-même.

8. Si tu as été ajouté(e) comme contact d'urgence

Pendant une alerte, tu peux voir la position en direct de l'expéditeur sur une carte pendant une durée limitée qui dépend de l'offre de l'expéditeur (les 5 premières minutes avec l'offre gratuite ; jusqu'à ce que l'expéditeur dise qu'il est en sécurité, 12 heures au plus, avec les offres payantes). Tu ne vois pas de position en direct pendant une session normale. Quand l'expéditeur indique qu'il est en sécurité, cette vue prend fin et l'enregistrement de la position en direct est effacé au plus tard sous 2 jours. La carte est affichée avec Google Maps.

Si quelqu'un t'a ajouté(e) comme contact d'urgence, ton nom nous a été donné par cette personne et est utilisé uniquement pour te remettre des alertes. Tu lies ton compte en installant l'app et en acceptant l'invitation (via le lien ou le code d'invitation, avec ta confirmation « Connecter ») ; la liaison est ta décision et tu peux la supprimer à tout moment. Quand tu touches « Vu, je m'en occupe » sur une alerte, ton nom est montré à la personne qui l'a envoyée. Tu peux nous écrire pour faire supprimer ton enregistrement ou t'opposer. Tes droits sont ceux exposés ci-dessus.

9. Publicité et tes choix

L'offre gratuite affiche des publicités via Google AdMob ; avec les offres payantes, le SDK publicitaire n'est jamais démarré. Nous demandons des publicités non personnalisées. AdMob peut traiter l'adresse IP, l'identifiant publicitaire et les données d'interaction selon sa propre politique pour diffuser la publicité et prévenir les abus.

Dans l'UE, au Royaume-Uni et en Suisse, le formulaire de consentement de Google est affiché avant le démarrage du SDK publicitaire ; tu peux modifier tes choix dans Réglages > À propos > « Choix de confidentialité publicitaire ». Tu peux réinitialiser ou restreindre l'identifiant publicitaire de ton appareil dans les réglages du système.

10. Sécurité

Les données sont chiffrées en transit avec TLS et chiffrées au repos par le fournisseur d'infrastructure. L'accès est limité par des règles de sécurité authentifiées et des contrôles d'autorisation côté serveur ; les données locales sensibles sont conservées dans un stockage chiffré ; des limites de débit protègent contre les abus. Aucun système n'est totalement sûr. En cas de violation de données, nous informons les personnes concernées et l'autorité compétente au titre de l'art. 12/5 de la KVKK et des art. 33 et 34 du RGPD.

11. Pour les résidents des États-Unis

Cette section donne des informations supplémentaires aux utilisateurs vivant dans des États américains dotés de lois sur la protection des consommateurs (par exemple la Californie).

• Catégories que nous collectons : identifiants (nom, e-mail, téléphone facultatif, jeton push, adresse IP), géolocalisation précise en tant qu'information sensible, informations commerciales (statut d'abonnement), informations sur l'appareil et l'utilisation (version de l'app, enregistrements d'alertes) et contenu que tu écris (notes, Coffre privé). Leurs sources et finalités sont exposées plus haut.
• Vente et partage : nous ne vendons pas tes informations personnelles et ne les partageons pas pour de la publicité comportementale intercontextuelle ; les publicités sont demandées non personnalisées. La géolocalisation précise n'est utilisée que pour fournir le service, en la remettant aux contacts d'urgence que tu as choisis.
• Tes droits : tu peux demander à savoir ce que nous collectons, ainsi que sa suppression ou sa correction. Envoie ta demande à l'e-mail ci-dessous ou supprime ton compte dans les Réglages ; nous pouvons avoir besoin de vérifier ton identité. Un mandataire autorisé peut faire une demande en ton nom. Nous ne te pénaliserons pas pour avoir exercé tes droits.
• Signaux de suivi : nous ne suivons pas les utilisateurs sur d'autres sites ou apps, donc les signaux « Do Not Track » du navigateur n'exigent aucun changement ; nous traitons un signal Global Privacy Control comme une opposition à la vente/au partage (que nous ne pratiquons de toute façon pas).

12. Enfants

L'app ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des données d'un mineur, nous supprimons le compte et les données.

13. Site web

Ce site n'utilise ni cookies ni outils d'analyse ; il enregistre seulement ta préférence de langue dans ton navigateur (localStorage). L'hébergeur peut conserver brièvement les journaux de serveur techniquement nécessaires (y compris l'adresse IP).

14. Modifications de cette politique

Quand nous mettons à jour cette politique, nous modifions la date d'entrée en vigueur et la version et annonçons les changements importants dans l'app.

15. Contact