Avis de confidentialité et Digital Services Act (UE/EEE)

Nous ne te demandons pas ton consentement pour faire fonctionner le service de base : nous nous appuyons sur les bases légales ci-dessous. Pour les notifications push, c’est ton téléphone lui-même qui te demande l’autorisation.

Cette page complète notre Politique de confidentialité par des précisions propres à l’UE et à l’EEE. Tu y trouveras la liste complète des données et des finalités, les bases légales à la section 5, les durées de conservation à la section 10 et tes droits aux sections 11 et 12.1.

1. Qui est responsable

Responsable du traitement : RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, société à responsabilité limitée établie en Turquie, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye. Contact pour la protection des données et pour le DSA, pour les utilisateurs comme pour les autorités : support@taketurn.co, ou par courrier à l’adresse ci-dessus. Tu peux toujours introduire une réclamation auprès de l’autorité de protection des données de ton pays (section 2). Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus (ni suivi régulier et systématique à grande échelle, ni traitement à grande échelle de catégories particulières de données, article 37 du RGPD) ; les demandes relatives à la vie privée sont à adresser à la même adresse.

2. Ce qui est propre à l’UE et à l’EEE

• Bases légales. Exécution du contrat (fonctionnement de ton compte, acheminement des Takes, amis et statut d’activité) ; intérêts légitimes (vérifications de l’âge, sécurité, prévention de la fraude et des abus, vérification des contenus sensibles sur le téléphone, « Personnes que tu connais peut-être », statistiques d’utilisation et, une fois les rapports de plantage activés, correction des plantages) ; obligation légale (réponses aux autorités, signalement de CSAM lorsque le droit de l’Union ou le droit national l’exige). Lorsque l’obligation découle du droit américain, comme le signalement au NCMEC, nous nous fondons sur notre intérêt légitime à protéger les enfants. Tu peux t’opposer aux traitements fondés sur l’intérêt légitime (article 21) ; voir la section 11 de la Politique de confidentialité.
• Statut d’activité. Seuls tes amis voient un point vert si tu as ouvert TakeTurn au cours des 48 dernières heures, jamais une heure précise. Désactive Paramètres > Confidentialité > Afficher mon statut d’activité et personne ne le voit (tu ne vois alors plus non plus les points des autres).
• « Personnes que tu connais peut-être ». Nos suggestions passent surtout par ton réseau d’amis. Quand il en donne peu, nous utilisons aussi ton pays approximatif (déduit de ton adresse IP) et le fait que des personnes de ce pays ont ouvert TakeTurn au cours des 3 derniers jours, uniquement pour choisir et classer les suggestions ; ces informations ne sont jamais montrées à personne. Tu peux t’y opposer à tout moment (section 7.4 de la Politique de confidentialité).
• Rien n’est lu sur ton téléphone à des fins statistiques. L’app n’envoie aucun rapport d’utilisation qui lui soit propre (par exemple le temps pendant lequel elle reste ouverte ou ce sur quoi tu appuies). Nos statistiques d’utilisation sont comptées sur nos serveurs à partir des requêtes que l’app envoie de toute façon pour fonctionner, sous un code aléatoire et non sous ton compte (sections 5 et 16 de la Politique de confidentialité). L’app ne stocke sur ton téléphone que ce dont le service a besoin pour fonctionner.
• Vérification des contenus sensibles sur le téléphone. La photo est analysée uniquement sur le téléphone de l’expéditeur et sur celui du destinataire ; rien n’est téléversé pour cela. Seule une mention oui ou non accompagne le Take. Nous ne déduisons aucune catégorie particulière de données.
• Aucune analyse automatique à la recherche de CSAM. Les Takes ne sont pas analysés automatiquement à la recherche de CSAM (le seul contrôle automatique est la vérification des contenus sensibles sur le téléphone, qui ne téléverse rien). Une personne examine les signalements ; les CSAM apparents sont signalés au NCMEC et aux autorités compétentes, et conservés pendant la durée légale. Toute comparaison automatisée ajoutée plus tard sera annoncée au préalable.
• Âge. Date de naissance et, lorsque Apple ou Google la proposent, une tranche d’âge uniquement. Moins de 18 ans : pas de compte ; nous ne conservons qu’un code à sens unique (hash) du compte de connexion et la date à laquelle la personne atteindra 18 ans (intérêt légitime, minimisation des données).
• Rapports de plantage. Les rapports de plantage ne sont pas encore activés. Une fois activés, Firebase Crashlytics (Google) agira comme notre sous-traitant : uniquement des données de plantage et de pile d’appels, jamais de photos, de messages ni de légendes, conservées 90 jours au maximum. Si quoi que ce soit change à ce sujet, nous mettrons d’abord à jour la Politique de confidentialité.
• Décisions automatisées (article 22). De nombreux signalements émanant de personnes vérifiées distinctes peuvent limiter un compte jusqu’à ce qu’une personne l’examine. Aucune suspension ni aucun bannissement ne résulte d’une étape automatique. Tu peux demander un examen humain et faire appel (section 11 des Conditions ; page DSA).
• Transferts. Les données sont traitées aux États-Unis et dans d’autres pays où Cloudflare, Apple et Google exercent leurs activités, et notre équipe peut y accéder depuis la Turquie. Nous nous appuyons sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) lorsque le prestataire est certifié et, à défaut, sur les clauses contractuelles types (section 9 de la Politique de confidentialité). Tu peux en demander une copie.
• Conservation. Comme indiqué à la section 10 de la Politique de confidentialité (par exemple : Takes supprimés dès qu’ils sont ouverts ou manqués ; copie de sécurité conservée 24 heures au maximum ; selfie supprimé juste après la décision ; journaux IP conservés 90 jours au maximum).
• Tes droits. Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement lorsque le traitement reposait sur celui-ci, et droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé. Nous répondons dans un délai d’un mois. Si une demande est complexe ou si nous en recevons un grand nombre, nous pouvons prolonger ce délai de deux mois au maximum ; nous t’en informons dans le premier mois en t’expliquant pourquoi. Tu peux introduire une réclamation auprès de l’autorité de protection des données de ton pays (celle du pays où tu résides ou travailles, ou de celui où la violation présumée a eu lieu).

3. Règlement sur les services numériques (DSA)