Politique de confidentialité

1. Qui sommes-nous

1.1. TakeTurn est exploité par RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, société à responsabilité limitée établie en Turquie, dont le siège social se trouve à l’adresse Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (n° MERSİS 0734276305800001). Dans la présente Politique, « TakeTurn », « nous », « notre » et « nos » désignent cette société.

1.2. Nous sommes le responsable du traitement de tes données personnelles. Cela signifie que nous déterminons pourquoi et comment elles sont utilisées. Selon les législations, ce rôle porte le nom de « responsable du traitement » (UE, Royaume-Uni, Turquie), de « data fiduciary » (Inde) ou de « personal information handling business operator » (Japon).

1.3. La présente Politique de confidentialité s’applique aux applications TakeTurn pour iOS et Android, au site web taketurn.co et aux services associés (ensemble, le « Service »).

1.4. Terme clé. Un « Take » est une photo prise avec l’appareil photo intégré à l’app TakeTurn et envoyée via le Service, accompagnée de sa légende.

1.5. Contact. La section 19 explique comment nous contacter pour toute question relative à la présente Politique.

1.6. La présente Politique de confidentialité doit être lue avec nos Conditions d’utilisation, nos Règles de la communauté et notre Centre de sécurité. La section 16 constitue également notre notice relative aux cookies (/cookies/). Nos Lignes directrices pour les forces de l’ordre expliquent comment nous traitons les demandes des autorités.

2. Ce que nous collectons

2.1. Les informations que tu nous fournis

2.2. Les informations créées lorsque tu utilises TakeTurn

2.3. Les informations collectées automatiquement

2.4. Les informations stockées uniquement sur ton téléphone

Ta liste de discussions (l’ordre et l’apparence de tes conversations) et ton historique d’Activité sont stockés sur ton téléphone, pas sur nos serveurs. Ils sont stockés chiffrés sur ton téléphone (AES-256, avec une clé conservée dans le trousseau iOS ou l’Android Keystore, propre à ce téléphone), tout comme tes chiffres de profil (comme les séries et les prises), la dernière copie de ton onglet Amis (demandes d’ami, amis et suggestions, pour que l’onglet s’ouvre instantanément) et les signalements que tu as rédigés mais pas encore envoyés. Ta session de connexion est conservée dans le trousseau iOS ou l’Android Keystore de ce téléphone. Ton réglage « Flouter les Takes potentiellement sensibles », ainsi que ton choix « Voir » ou « Fermer » sur un Take sensible, restent sur ton téléphone et ne nous sont jamais envoyés. Une photo choisie pendant l’inscription peut rester sur ton téléphone jusqu’à la fin de l’inscription. Ces copies sur le téléphone ne sont pas incluses dans les sauvegardes cloud ou sur ordinateur de ton téléphone. Les éléments d’Activité s’effacent automatiquement au bout de 2 semaines, et tout ce qui est énuméré ici est effacé de ton téléphone lorsque tu te déconnectes ou désinstalles l’app. Sur un nouveau téléphone, tu commences avec une Activité vide, à l’exception des messages de TakeTurn (voir ci-dessous).

Pour acheminer les Takes, nos serveurs traitent ce qui est nécessaire pour chaque conversation : qui a envoyé un Take à qui, ses minuteurs et s’il a été ouvert, attrapé, manqué ou si son envoi a été annulé (« Statut d’acheminement des Takes », section 2.2). Nous ne conservons ni liste de discussions ni ordre de tes conversations. Un élément d’Activité ne reste sur nos serveurs que jusqu’à sa réception par ton téléphone, puis il est supprimé ; les éléments que ton téléphone n’a jamais reçus sont supprimés au bout de 2 semaines. La seule exception concerne les messages de TakeTurn lui-même, comme les avertissements, les limitations et les résultats des signalements et des appels : ils sont conservés sur nos serveurs pendant leur durée habituelle (section 10), afin de réapparaître dans la discussion TakeTurn et dans l’Activité lorsque tu te connectes sur un nouveau téléphone.

2.5. Ce que nous ne collectons pas

• Nous n’importons pas tes contacts et n’y accédons pas.
• Nous ne collectons pas ta position précise (GPS).
• Nous n’utilisons pas ton micro. TakeTurn, c’est uniquement des photos.
• Nous n’accédons pas à ta galerie de photos pour les Takes. Les Takes sont pris en direct.
• Nous n’utilisons ton appareil photo que lorsque tu l’ouvres dans l’app.
• Nous n’utilisons pas d’identifiants publicitaires, de suivi publicitaire ni d’outils publicitaires tiers.
• Nous ne créons pas de modèles faciaux, d’empreintes faciales ni d’aucun autre identifiant biométrique.

3. Comment fonctionnent les Takes, et quand ils sont supprimés

3.1. Envoi. Lorsque tu envoies un Take, il est téléversé, chiffré, vers un stockage temporaire sur Cloudflare R2.

3.2. Attraper et voir. Les destinataires voient une version floutée et la légende. S’ils répondent avec leur propre Take, ils peuvent voir le tien une fois, pendant 15 secondes au maximum. L’app n’enregistre pas les Takes, et les utilisateurs ne peuvent pas enregistrer les Takes des autres dans l’app.

3.3. Suppression de nos serveurs. Nous supprimons un Take de nos serveurs lorsque :

• il a été vu ;
• son délai (de 5 minutes à 12 heures) expire et il est manqué ; ou
• tu annules son envoi (possible tant que ton ami n’a pas commencé à répondre).

3.4. Copie de sécurité (24 heures au maximum). Pour permettre de signaler un contenu préjudiciable après sa disparition, nous conservons chaque Take reçu par un utilisateur, chiffré, pendant 24 heures au maximum après son acheminement, puis nous le supprimons. Personne ne le regarde, sauf s’il est signalé. S’il est signalé, il est conservé avec le signalement pendant la durée indiquée à la section 10.

3.5. Takes signalés. Lorsqu’un Take est signalé, le signalement couvre les Takes que cette personne a envoyés à l’auteur du signalement au cours des dernières 24 heures. Nous ne conservons le contenu signalé que le temps nécessaire pour l’examiner, traiter un éventuel appel et respecter nos obligations légales. Ensuite, nous le supprimons.

3.6. Contenus d’abus sexuels sur des enfants (CSAM). Si un contenu signalé ou découvert semble constituer un CSAM, ou s’il montre une apparente traite d’enfants à des fins sexuelles ou une sollicitation d’enfants en ligne, la loi américaine (18 U.S.C. § 2258A) nous oblige à le signaler au National Center for Missing & Exploited Children (NCMEC) et à le conserver, avec les informations de compte associées, pendant la durée prévue par la loi (actuellement un an), ou plus longtemps si les forces de l’ordre nous le demandent.

3.7. Ce que nous ne pouvons pas contrôler. L’app bloque les captures et enregistrements d’écran tant qu’un Take est affiché, et lorsque ton téléphone signale à l’app une tentative de capture, d’enregistrement ou de recopie de l’écran, nous prévenons la personne dont le Take était affiché (sur certaines anciennes versions d’Android, le téléphone ne le signale pas à l’app, si bien qu’aucune notification n’est envoyée, mais le Take reste protégé). Aucune app ne peut empêcher toutes les captures : par exemple, quelqu’un pourrait photographier l’écran avec un autre téléphone, ou une rare erreur du système pourrait laisser passer une capture. Une fois qu’un contenu a été capturé en dehors de TakeTurn, nous ne pouvons pas le supprimer.

3.8. Images intimes partagées sans consentement. Si une personne nous demande de retirer une image intime d’elle partagée sans son consentement, nous la retirons dans les 48 heures suivant une demande valable (24 heures en Inde) et faisons des efforts raisonnables pour retirer les copies identiques sur TakeTurn (voir notre Centre de sécurité). Nous conservons la demande et une trace de ce que nous avons fait pour prouver que nous avons respecté la loi, pendant la durée indiquée à la section 10.

3.9. Aucune analyse automatique des Takes pour détecter des CSAM. Nous n’analysons pas automatiquement les Takes pour y détecter des contenus d’abus sexuels sur des enfants, ni sur nos serveurs ni ailleurs. (Le seul contrôle automatique des Takes est le contrôle des contenus sensibles sur les téléphones décrit à la section 3.10 : il ne téléverse rien et produit uniquement une marque oui/non « peut-être sensible ».) Si quelqu’un signale un contenu, ou si nous apprenons d’une autre manière l’existence d’un apparent contenu d’abus sexuels sur des enfants (CSAM), une personne de notre équipe l’examine. Nous retirons les CSAM apparents, bannissons définitivement le compte (sans jamais le rétablir) et les signalons au National Center for Missing & Exploited Children (NCMEC) ou à l’autorité compétente comme la loi l’exige ; c’est le seul cas dans lequel nous partageons de tels contenus. Nous conservons le contenu signalé pendant la durée prévue par la loi (aux États-Unis, un an après le signalement). Si nous ajoutons plus tard une comparaison automatisée, nous te l’indiquerons ici avant sa mise en place. Voir nos Normes de protection de l’enfance.

3.10. Contrôle des contenus sensibles sur les téléphones. Avant l’envoi d’un Take, le téléphone de l’expéditeur analyse la photo avec un classificateur intégré à l’app. Celui-ci recherche uniquement la nudité et les contenus sexuels (et pas autre chose, comme la violence). S’il estime que la photo peut être sensible, seule une marque oui/non (« Peut contenir du contenu sensible ») accompagne le Take. Le téléphone du destinataire analyse de nouveau la photo juste avant son ouverture. La photo n’est jamais envoyée nulle part pour ces contrôles, le résultat n’est pas conservé sur nos serveurs au-delà de cette marque oui/non, et l’expéditeur ne voit rien. Si « Flouter les Takes potentiellement sensibles » est activé (Paramètres > Contenu sensible ; activé par défaut), le destinataire voit d’abord un avertissement et choisit « Fermer » ou « Voir ». Lorsque c’est le contrôle effectué par le destinataire lui-même (et non la marque de l’expéditeur) qui déclenche l’avertissement, son téléphone indique seulement à notre serveur qu’un avertissement est affiché, afin que les captures et enregistrements d’écran effectués pendant l’avertissement soient signalés à l’expéditeur comme pour tout autre Take (section 3.7) ; cette information n’est conservée avec l’échange que jusqu’à la disparition du Take, et l’expéditeur n’est jamais informé qu’un avertissement a été affiché. Les photos de profil que tu choisis sont contrôlées de la même manière sur ton téléphone (ou, lorsque tu t’inscris sur notre site web, dans ton navigateur) avant d’être utilisées : une photo qui peut contenir du contenu sensible, ou qui n’a pas pu être contrôlée, ne peut pas être utilisée, et rien de ce contrôle ne nous est envoyé. Dans l’app, ton téléphone vérifie aussi qu’une photo de profil montre un visage (au moyen d’un détecteur de visage intégré à l’app et exécuté sur le téléphone, identique sur iPhone et Android ; il détermine seulement s’il y a un visage et quelle est sa taille, jamais de qui il s’agit) ; cela se fait uniquement sur ton téléphone, la photo n’est pas téléversée pour cela et aucune donnée faciale n’est conservée. Le contrôle peut se tromper dans les deux sens : il peut laisser passer une photo sensible ou flouter une photo ordinaire. Il ne décide rien concernant ton compte ; seuls des signalements examinés par une personne le peuvent. Personne chez TakeTurn ne voit un Take à cause de ce contrôle ; notre équipe ne voit des Takes que par le biais d’un signalement, qui transmet les Takes que cette personne a envoyés à l’auteur du signalement au cours des dernières 24 heures (section 3.5).

4. Selfies de vérification et de vérification de l’âge

4.1. Pourquoi nous le demandons. Nous demandons un selfie lorsque tu rejoins la liste d’attente et lorsque tu choisis de faire vérifier ton profil. Cela nous aide à confirmer qu’une vraie personne, correspondant à la photo de profil, se trouve derrière chaque compte. Cela tient les faux comptes et l’usurpation d’identité à l’écart de TakeTurn.

Selfie de vérification de l’âge. Si nous avons des raisons de penser qu’un compte pourrait appartenir à une personne de moins de 18 ans, nous le plaçons en cours d’examen et pouvons demander un selfie pour vérifier l’âge de la personne (« Vérifier mon âge »). Une personne de notre équipe le regarde uniquement pour décider si le titulaire du compte a 18 ans ou plus. Les mêmes règles que ci-dessous s’appliquent : il n’est jamais montré aux autres utilisateurs, jamais utilisé pour la reconnaissance faciale et il est supprimé juste après la décision.

4.2. Comment il est vérifié. Un modérateur humain de notre équipe compare le selfie avec ta photo de profil (ou, pour une vérification de l’âge, regarde si tu sembles avoir 18 ans ou plus). Il n’y a ni comparaison faciale automatisée ni estimation automatisée de l’âge.

4.3. Ce que nous ne faisons jamais. Nous ne montrons jamais ton selfie aux autres utilisateurs. Nous ne l’utilisons pas pour la reconnaissance faciale. Nous n’en tirons ni modèle facial, ni empreinte faciale, ni géométrie faciale, ni aucun autre identifiant biométrique.

4.4. Suppression. Nous supprimons le selfie juste après la décision de vérification. Nous ne conservons que le résultat (par exemple, accepté ou refusé), la date et le nombre de tentatives. Si 5 tentatives sont refusées en une semaine, tu ne peux pas réessayer pendant une semaine.

4.5. Retirer ta demande. Tu peux retirer ta demande d’inscription sur la liste d’attente à tout moment : pendant que tu es sur la liste d’attente, pendant son examen et après son refus (« Retirer ma demande »). Lorsque tu la retires, nous supprimons ton selfie (si nous l’avons encore), libérons ton nom d’utilisateur et annulons les parrainages en attente, et ton inscription repart du début.

5. Comment et pourquoi nous utilisons tes informations

En vertu du règlement général sur la protection des données de l’UE et du Royaume-Uni (RGPD, article 6) et de lois similaires, nous devons disposer d’un fondement juridique (« base légale ») pour chaque utilisation de tes données. Le tableau ci-dessous explique ce que nous utilisons, pourquoi et sur quelle base.

Intérêts légitimes. Lorsque nous nous fondons sur des intérêts légitimes, nous avons mis en balance nos intérêts et tes droits. Tu peux nous demander plus d’informations sur cette mise en balance, et tu as le droit de t’y opposer (voir section 11).

Si tu ne fournis pas certaines informations. Certaines informations sont nécessaires au fonctionnement de TakeTurn (par exemple, ta date de naissance, ton prénom, ton nom d’utilisateur et ta photo de profil). Sans elles, nous ne pouvons pas créer ton compte.

Pas de publicité, pas de profilage publicitaire. Nous n’utilisons pas tes données à des fins publicitaires et ne constituons pas de profils publicitaires. Lorsque tu supprimes ton compte, nous supprimons le lien entre ton compte et son code aléatoire ; les statistiques déjà comptabilisées ne peuvent alors plus être rattachées à toi. Nos statistiques d’utilisation sont produites sur nos propres serveurs, ne sont partagées avec personne, ne sont pas reliées à d’autres apps ou sites web et ne servent pas à te suivre à des fins publicitaires. Elles sont uniquement comptabilisées sous forme de totaux (par exemple, combien de personnes étaient actives un jour donné) et sous forme du nombre de personnes d’un groupe revenues après un certain nombre de jours.

Catégories particulières de données. Nous ne demandons pas d’informations sensibles comme la santé, la religion ou l’orientation sexuelle. Les photos peuvent parfois révéler ce type d’informations. Nous ne cherchons pas à déduire des informations sensibles à partir des photos, et nous ne traitons les Takes que pour les acheminer et, s’ils sont signalés, pour les examiner.

6. Décisions automatisées

6.1. Chaque signalement est examiné par une personne.

6.2. Pour éviter les abus de la fonction de signalement, seuls les signalements provenant de comptes vérifiés sont pris en compte dans les seuils automatiques. Lorsque suffisamment d’utilisateurs vérifiés différents signalent le même compte en peu de temps (il en faut moins pour les signalements liés à la protection de l’enfance), le compte est automatiquement limité (voir nos Conditions d’utilisation, section 11.3) jusqu’à ce qu’une personne l’examine. Un seuil ne suspend, ne ferme et ne bannit jamais un compte.

6.3. Nous ne prenons pas de décisions définitives produisant des effets juridiques à ton égard ou t’affectant de manière significative de façon similaire, comme la suspension ou la fermeture de ton compte, sur le seul fondement d’un traitement automatisé. Ces décisions sont toujours prises par une personne. Tu peux toujours demander un examen par une personne et faire appel (voir nos Conditions d’utilisation, section 11).

7. Qui peut voir tes informations

7.1. Les autres utilisateurs de TakeTurn peuvent voir :

• ton prénom, ton nom d’utilisateur, ta photo de profil, ta couleur de carte et ton badge de vérification (si tu en as un) ;
• ton nombre d’amis, ta série et tes prises (les personnes qui ne sont pas tes amis voient une version limitée de ton profil) ;
• vos amis en commun ;
• les Takes et légendes que tu leur envoies ;
• qu’ils te connaissent peut-être, grâce aux suggestions « Personnes que tu connais peut-être » (voir section 7.4) ; et
• un point vert sur ta photo si tu as ouvert TakeTurn au cours des dernières 48 heures (« statut d’activité »). Seuls tes amis peuvent le voir ; les personnes qui ne sont pas tes amis ne le voient jamais (ni dans les suggestions, ni dans la recherche, ni dans les demandes, ni dans l’Activité, ni sur ton profil), pas plus que les personnes que tu as bloquées ou qui t’ont bloqué. Il n’indique jamais d’heure. Si tu désactives Paramètres > Confidentialité > Afficher mon statut d’activité, personne ne voit ton point, et tu ne vois plus celui des autres.

7.2. Les autres utilisateurs ne voient jamais ta date de naissance, ton adresse e-mail, ton selfie de vérification, ton adresse IP ni qui les a signalés.

7.3. Les notifications sur ton écran verrouillé n’affichent jamais la photo ni la légende d’un Take.

7.4. « Personnes que tu connais peut-être ». Nous suggérons des personnes principalement à partir de ton réseau d’amis : des personnes reliées à toi par tes amis, puis par les amis de ceux-ci, en commençant par les plus proches et celles avec le plus d’amis en commun (« Personnes que tu connais peut-être »), des personnes qui ont récemment rejoint ton réseau d’amis (« Nouveaux dans ton cercle ») et des personnes ayant beaucoup d’amis dans ton réseau (« Populaires dans ton cercle »). Lorsque ton réseau donne peu de suggestions, par exemple juste après ton arrivée, nous pouvons aussi te suggérer des personnes de ton pays (ou de pays voisins) : celles arrivées récemment (« Nouveaux sur TakeTurn ») et, pour compléter « Personnes que tu connais peut-être », celles qui sont très actives (elles ont ouvert TakeTurn au cours des 3 derniers jours ; les personnes qui ont le plus de prises d’abord), puis d’autres personnes arrivées récemment. Ce niveau d’activité est utilisé uniquement sur nos serveurs, pour choisir et classer ces suggestions. Il n’est jamais montré à personne : les suggestions ne montrent jamais quand quelqu’un a ouvert l’app pour la dernière fois ni combien de prises il a. Nous estimons ton pays à partir de ton adresse IP ; il n’est jamais montré à personne, et les autres utilisateurs ne voient jamais pourquoi une personne leur a été suggérée. Nous le faisons sur la base de notre intérêt légitime à aider les gens à trouver des amis. Tu peux t’y opposer à tout moment. Il n’y a pas d’interrupteur pour cela dans l’app : écris-nous dans l’app (Paramètres > Signaler un problème > Confidentialité ou copie de mes données), via le formulaire sur taketurn.co/support ou par e-mail à support@taketurn.co (section 11.3). Nous cesserons alors de te suggérer aux autres, si bien que ton pays et ton activité ne serviront plus à te suggérer à qui que ce soit, et d’utiliser ton pays pour tes suggestions, si bien que tu ne recevras plus les suggestions fondées sur le pays décrites ci-dessus (les suggestions issues de ton réseau d’amis continuent).

8. Avec qui nous partageons des informations

Nous ne vendons pas tes données personnelles. Nous ne les partageons pas à des fins de publicité ciblée ou comportementale intercontextuelle. Nous ne partageons des informations que dans les cas décrits ci-dessous.

8.1. Prestataires (sous-traitants)

Nous faisons appel à un petit nombre de prestataires qui traitent des données pour notre compte, dans le cadre de contrats qui les obligent à les protéger et à ne les utiliser que pour nous fournir leurs services.

Apple et Google peuvent aussi traiter des informations lorsque tu télécharges l’app depuis leurs boutiques d’applications. Ce traitement est régi par leurs propres politiques de confidentialité.

8.2. Raisons juridiques et de sécurité

Nous pouvons partager des informations :

• avec le NCMEC, lorsque nous signalons un apparent contenu d’abus sexuels sur des enfants comme l’exige la loi américaine. Le NCMEC peut transmettre les signalements aux forces de l’ordre aux États-Unis et dans d’autres pays ;
• avec les forces de l’ordre, les tribunaux ou d’autres autorités, lorsque nous croyons de bonne foi que la loi l’exige (par exemple, une ordonnance judiciaire ou une assignation (subpoena) valable), ou pour répondre à une demande licite d’une autorité d’un État membre de l’UE au titre du règlement sur les services numériques ;
• avec les autorités, lorsque nous croyons de bonne foi que ce partage est nécessaire pour prévenir un décès ou une atteinte physique grave, ou lorsque nous soupçonnons une infraction pénale menaçant la vie ou la sécurité d’une personne ; et
• pour constater, exercer ou défendre des droits en justice, ou pour protéger les droits, les biens ou la sécurité de TakeTurn, de nos utilisateurs ou du public.

Lorsque la loi le permet et que cela ne présente pas de danger, nous t’informerons avant de partager tes informations en réponse à une demande légale. Nos Lignes directrices pour les forces de l’ordre expliquent quelle procédure légale nous exigeons.

8.3. Évolutions de l’entreprise

Si nous sommes concernés par une fusion, une acquisition, un financement, une réorganisation ou une cession d’actifs, tes informations peuvent être transférées dans le cadre de cette opération. Le nouveau propriétaire doit continuer à les protéger conformément à la présente Politique de confidentialité, ou t’informer de toute modification et de tes choix.

8.4. Avec ton autorisation

Nous pouvons partager des informations pour d’autres raisons si tu nous le demandes ou si tu l’acceptes.

9. Transferts internationaux

9.1. TakeTurn est exploité depuis la Turquie, où notre société est établie. Nos données sont stockées et traitées sur les serveurs de nos prestataires, principalement aux États-Unis et dans d’autres pays où ils opèrent (Cloudflare exploite un réseau mondial). Notre équipe peut y accéder depuis la Turquie.

9.2. Lorsque nous transférons des données personnelles depuis l’Espace économique européen, le Royaume-Uni ou la Suisse vers des pays qui ne font pas l’objet d’une décision d’adéquation, nous mettons en place des garanties appropriées. Celles-ci comprennent les clauses contractuelles types (CCT) de la Commission européenne, l’avenant britannique relatif aux transferts internationaux de données (International Data Transfer Addendum) et, lorsqu’un prestataire est certifié, le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et ses extensions britannique et suisse. Nous utilisons aussi des mesures techniques comme le chiffrement.

9.3. Pour les transferts depuis la Turquie, nous nous appuyons sur les garanties autorisées par l’article 9 de la loi turque sur la protection des données personnelles (KVKK), comme des contrats types notifiés à l’Autorité turque de protection des données personnelles selon les exigences applicables, ou sur d’autres fondements licites.

9.4. Pour les transferts depuis le Brésil, nous nous appuyons sur les mécanismes autorisés par la LGPD, comme les clauses contractuelles types approuvées par l’ANPD.

9.5. Pour les transferts depuis le Japon, voir section 12.7.

9.6. Tu peux nous demander une copie des garanties que nous utilisons (section 19).

9.7. Turquie, Cloudflare et Google. Tes données sont traitées sur les serveurs de Cloudflare, qui ne se trouvent pas en Turquie, et, une fois les rapports de plantage activés (section 2.3), les données de plantage seront aussi envoyées à Google (Crashlytics). Nous considérons donc qu’il s’agit d’un transfert à l’étranger au sens de l’article 9 de la KVKK. Notre fondement est constitué par les garanties prévues à l’article 9 (un contrat type signé avec le destinataire et notifié à l’Autorité de protection des données personnelles dans le délai légal), et non par ton consentement explicite. Voir la notice turque (KVKK aydınlatma metni).

10. Combien de temps nous conservons les informations

Nous ne conservons les informations que le temps nécessaire aux finalités décrites dans la présente Politique. Voici les durées :

Nous pouvons conserver des informations plus longtemps si la loi nous y oblige (par exemple, une décision de justice ou une obligation de conservation à des fins judiciaires), ou pour constater, exercer ou défendre des droits en justice. Lorsque nous n’avons plus besoin d’informations, nous les supprimons ou faisons en sorte qu’elles ne puissent plus être rattachées à toi.

11. Tes droits et tes choix

11.1. Les choix dans l’app

• Notifications : choisis dans les Paramètres les catégories que tu reçois. Les messages relatifs au compte et à la sécurité sont toujours activés. Tu peux aussi désactiver les notifications dans les réglages de ton téléphone.
• Appareil photo : tu peux désactiver l’accès à l’appareil photo dans les réglages de ton téléphone à tout moment (mais tu ne pourras alors plus prendre de Takes).
• Amis et blocage : retire des amis, bloque des personnes et annule des demandes d’ami à tout moment.
• Pause : masque ton compte dans la recherche et empêche tes amis de t’envoyer des Takes. Reviens en te connectant.
• Statut d’activité : désactive Paramètres > Confidentialité > Afficher mon statut d’activité pour masquer ton point vert (tu ne vois alors plus celui des autres).
• Contenu sensible : choisis dans Paramètres > Contenu sensible si les Takes susceptibles d’être sensibles sont d’abord floutés. Ce choix reste sur ton téléphone.
• Liste d’attente : retire ta demande à tout moment (section 4.5).
• Suppression : supprime ton compte dans les Paramètres (voir section 13).

11.2. Tes droits en matière de vie privée

Selon l’endroit où tu vis, tu peux avoir le droit :

• d’accéder à tes données personnelles et d’en obtenir une copie ;
• de rectifier des données inexactes ou incomplètes ;
• d’obtenir l’effacement de tes données ;
• de recevoir tes données dans un format portable et, lorsque c’est possible, de les faire transmettre à un autre service ;
• de t’opposer à un traitement fondé sur des intérêts légitimes ;
• de limiter l’utilisation de tes données dans certains cas ;
• de retirer ton consentement à tout moment, lorsque nous nous fondons sur le consentement (cela n’affecte pas le traitement effectué avant le retrait) ;
• de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé t’affectant de manière significative ;
• de contester une décision que nous prenons concernant ta demande ; et
• d’introduire une réclamation auprès d’une autorité de protection des données.

Nous ne te traiterons pas différemment parce que tu exerces tes droits.

La section 12 explique les droits qui s’appliquent dans certains endroits. Nous respectons les droits essentiels d’accès, de rectification, de suppression et de portabilité pour tous les utilisateurs, où qu’ils vivent.

11.3. Comment exercer tes droits

• Dans l’app : va dans Paramètres > Signaler un problème et choisis « Confidentialité ou copie de mes données », ou utilise les paramètres du compte pour modifier ou supprimer tes données.
• Sur le web ou par e-mail : utilise le formulaire sur taketurn.co/support ou écris-nous (section 19) depuis l’adresse e-mail liée à ton compte, ou indique-nous ton nom d’utilisateur.

Vérification de ton identité. Pour protéger ton compte, nous devons confirmer que la demande vient bien de toi. En général, une demande envoyée depuis l’app lorsque tu es connecté, ou depuis l’adresse e-mail liée à ton compte, suffit. Nous pouvons demander des informations supplémentaires si nécessaire. Nous ne te demanderons jamais ton mot de passe (nous n’en avons pas). Quel que soit l’auteur de la demande, nous n’envoyons une copie de tes données qu’à l’adresse e-mail de ta connexion Apple ou Google.

Mandataires. Lorsque la loi le permet, tu peux demander à quelqu’un de faire une demande pour toi. Nous pouvons demander la preuve de son mandat et te demander de confirmer directement ton identité.

Délais de réponse. Nous répondons dans un délai d’un mois (UE/Royaume-Uni), de 45 jours (États américains), de 15 jours (Brésil), de 30 jours (Turquie), de 15 jours (Inde ; nous accusons réception des réclamations dans les 24 heures), sans délai et dans les 14 jours (Japon), de 10 jours (Corée du Sud), de 30 jours (Suisse, Australie, Canada), ou dans tout délai plus court prévu par la loi. Si nous avons besoin de plus de temps, lorsque la loi le permet, nous t’expliquerons pourquoi. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

Limites. Dans certains cas, nous pouvons ne pas être en mesure de satisfaire entièrement une demande, par exemple si nous devons conserver des informations pour respecter la loi, traiter un signalement de sécurité en cours ou empêcher le contournement d’un bannissement. Le cas échéant, nous t’expliquerons pourquoi.

12. Droits dans certaines régions

12.1. Espace économique européen, Royaume-Uni et Suisse

Tu disposes des droits énumérés à la section 11.2, en vertu du RGPD, du RGPD britannique (UK GDPR) ou de la loi fédérale suisse sur la protection des données (LPD).

Droit d’opposition. Tu peux t’opposer à tout moment à un traitement fondé sur nos intérêts légitimes. Nous y mettrons fin, sauf si nous avons des motifs légitimes et impérieux qui prévalent sur tes intérêts, ou si nous avons besoin des données pour constater, exercer ou défendre des droits en justice.

Réclamations. Tu peux introduire une réclamation auprès de l’autorité de protection des données du pays où tu vis ou travailles, ou de celui où la violation présumée a eu lieu. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO). En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT). Nous aimerions avoir l’occasion de traiter ta préoccupation en premier (section 19).

Nous contacter depuis l’UE, l’EEE, le Royaume-Uni ou la Suisse. Contacte-nous directement à support@taketurn.co ou par courrier à l’exploitant désigné à la section 1.1 (section 19). Les autorités de protection des données peuvent utiliser les mêmes coordonnées.

12.2. Californie

La présente section s’applique aux résidents de Californie en vertu du California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (CCPA).

Nous ne vendons ni ne partageons tes données personnelles. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle (« sell » et « share » au sens du CCPA). Nous ne l’avons pas fait au cours des 12 derniers mois. Nous n’avons pas connaissance effective d’avoir vendu ou partagé les données personnelles de personnes de moins de 16 ans. Comme nous ne vendons ni ne partageons, il n’est pas nécessaire de t’y opposer (opt-out).

Catégories que nous collectons (au cours des 12 derniers mois), avec les sources et finalités décrites aux sections 2 et 5 :

Nous pouvons aussi communiquer toute catégorie aux autorités ou au NCMEC lorsque la loi l’exige (section 8.2).

Nous ne collectons pas de géolocalisation précise, de contacts, d’informations financières, de numéros d’identification officiels, d’informations biométriques ni de mots de passe de compte.

Données personnelles sensibles. Nous utilisons le contenu des Takes uniquement pour fournir le Service, en assurer la sécurité et à d’autres fins autorisées par la réglementation d’application du CCPA. Nous ne l’utilisons pas et ne le communiquons pas pour déduire des caractéristiques te concernant. Le droit de limiter l’utilisation des données personnelles sensibles ne s’applique donc pas.

Conservation. Voir section 10.

Avis au moment de la collecte (Notice at Collection). Les sections 2, 5, 8 et 10 constituent notre avis au moment de la collecte : elles énumèrent les catégories de données personnelles que nous collectons, les raisons pour lesquelles nous les utilisons, si nous les vendons ou les partageons (ce n’est pas le cas) et combien de temps nous les conservons.

Shine the Light. Nous ne communiquons pas de données personnelles à des tiers à des fins de prospection directe pour leur propre compte.

Do Not Track et Global Privacy Control. Comme nous ne te suivons pas sur d’autres sites et apps, et que nous ne vendons ni ne partageons de données personnelles, ces signaux n’ont rien à désactiver. Si cela devait changer, nous respecterions les signaux Global Privacy Control comme une demande d’opposition (opt-out).

Tes droits en Californie. Tu as le droit :

• de savoir quelles données personnelles nous collectons, utilisons et communiquons, et d’en obtenir une copie ;
• de supprimer tes données personnelles ;
• de rectifier des données personnelles inexactes ;
• de t’opposer (opt-out) à la vente ou au partage de données personnelles (nous ne vendons ni ne partageons) ;
• de limiter l’utilisation des données personnelles sensibles (ne s’applique pas, voir ci-dessus) ; et
• de ne pas faire l’objet de discrimination parce que tu exerces tes droits.

Exerce tes droits comme indiqué à la section 11.3. Tu peux recourir à un mandataire.

12.3. Autres États américains

Les résidents des États dotés de lois générales sur la protection de la vie privée (comme le Colorado, le Connecticut, le Delaware, l’Indiana, l’Iowa, le Kentucky, le Maryland, le Minnesota, le Montana, le Nebraska, le New Hampshire, le New Jersey, l’Oregon, le Rhode Island, le Tennessee, le Texas, l’Utah et la Virginie) peuvent avoir le droit :

• d’obtenir la confirmation que nous traitons ou non leurs données personnelles, et d’y accéder ;
• de faire rectifier des inexactitudes ;
• de supprimer leurs données personnelles ;
• d’obtenir une copie portable de leurs données ; et
• de s’opposer (opt-out) à la publicité ciblée, à la vente de données personnelles et au profilage produisant des effets juridiques ou des effets significatifs similaires.

Nous ne pratiquons pas de publicité ciblée, nous ne vendons pas de données personnelles et nous n’utilisons pas le profilage pour prendre des décisions produisant des effets juridiques ou des effets significatifs similaires.

Données sensibles. Nous ne traitons pas de données sensibles au sens de ces lois (comme la position précise, les informations de santé ou les données biométriques utilisées pour identifier une personne). Les Takes ne sont traités que pour être acheminés et pour assurer la sécurité du Service.

Recours. Si nous refusons ta demande, tu peux faire appel en répondant à notre décision ou en nous contactant (section 19) avec l’objet « Privacy appeal ». Nous répondrons dans le délai prévu par la loi de ton État (généralement 45 ou 60 jours). Si le résultat ne te satisfait pas, tu peux contacter le procureur général (Attorney General) de ton État.

Lois sur la protection des données biométriques. Comme nous ne collectons pas d’identifiants biométriques ni d’informations biométriques (nous n’analysons pas la géométrie faciale et ne créons pas de modèles faciaux), des lois comme l’Illinois Biometric Information Privacy Act et les lois du Texas et de l’État de Washington sur les données biométriques ne s’appliquent pas à notre examen des selfies. Ce sont des personnes, et non des machines, qui comparent le selfie à la photo de profil, et le selfie est supprimé juste après.

12.4. Brésil

En vertu de la Lei Geral de Proteção de Dados (LGPD), nos bases légales sont celles décrites à la section 5 (exécution d’un contrat, intérêts légitimes, respect d’une obligation légale ou réglementaire et, le cas échéant, consentement). Tu as le droit :

• d’obtenir la confirmation que nous traitons ou non tes données, et d’y accéder ;
• de faire rectifier des données incomplètes, inexactes ou obsolètes ;
• de demander l’anonymisation, le blocage ou la suppression de données inutiles ou excessives, ou de données traitées de manière illicite ;
• à la portabilité des données ;
• à la suppression des données traitées sur la base de ton consentement ;
• d’être informé des personnes avec qui nous partageons tes données ;
• d’être informé de la possibilité de ne pas donner ton consentement et de ses conséquences ;
• de retirer ton consentement ; et
• de demander le réexamen des décisions prises exclusivement par des moyens automatisés.

Tu peux aussi déposer une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD). Notre contact pour les questions de protection des données (encarregado) est joignable via les coordonnées de la section 19.

12.5. Turquie (KVKK)

Une notice turque plus complète (KVKK aydınlatma metni), la notice relative à la loi n° 5651 et les notices propres à chacun des autres pays de lancement sont publiées à côté de la présente Politique et dans l’app (Paramètres > À propos) pour les personnes de ces pays.

La présente section constitue notre notice d’information au titre de l’article 10 de la loi turque n° 6698 sur la protection des données personnelles (KVKK).

Responsable du traitement : l’exploitant désigné à la section 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Données, finalités et fondements juridiques. Les données que nous traitons et les raisons de ce traitement sont décrites aux sections 2 et 5. En vertu de l’article 5 de la KVKK, nous nous fondons sur : le fait que le traitement est nécessaire à la conclusion ou à l’exécution d’un contrat ; le respect d’une obligation légale ; nos intérêts légitimes, à condition qu’ils ne portent pas atteinte à tes libertés et droits fondamentaux ; la constatation, l’exercice ou la protection d’un droit ; et ton consentement explicite lorsqu’il est requis.

Mode de collecte. Nous collectons les données par voie électronique, par l’intermédiaire de l’app, du site web, de ton téléphone et de nos prestataires.

Transferts. Nous partageons des données avec les destinataires indiqués à la section 8, y compris des prestataires situés hors de Turquie (principalement aux États-Unis). Les transferts à l’étranger sont effectués conformément à l’article 9 de la KVKK (voir section 9.3).

Tes droits (article 11). Tu as le droit :

• de savoir si tes données personnelles sont traitées ;
• de demander des informations sur le traitement ;
• de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à cette finalité ;
• de connaître les tiers, en Turquie ou à l’étranger, auxquels tes données sont transférées ;
• de demander la rectification de données incomplètes ou inexactes ;
• de demander la suppression ou la destruction de tes données dans les conditions prévues à l’article 7 ;
• de demander que les tiers auxquels les données ont été transférées soient informés de la rectification ou de la suppression ;
• de t’opposer à un résultat défavorable découlant de l’analyse de tes données exclusivement par des systèmes automatisés ; et
• de demander réparation du préjudice causé par un traitement illicite.

Comment présenter ta demande. Envoie ta demande par e-mail (section 19) depuis l’adresse e-mail enregistrée dans notre système, par écrit à notre adresse postale, ou par tout autre moyen autorisé par le Communiqué sur les procédures et principes relatifs aux demandes adressées au responsable du traitement. Nous répondrons gratuitement dans un délai de 30 jours au plus. Si la demande entraîne un coût particulier, nous pouvons facturer les frais fixés par le Conseil de protection des données personnelles. Si ta demande est rejetée ou si notre réponse ne te satisfait pas, tu peux introduire une réclamation auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu).

12.6. Inde

En vertu du Digital Personal Data Protection Act, 2023 et de ses règles d’application (Rules), tu as le droit :

• d’obtenir un résumé des données personnelles que nous traitons et des activités de traitement ;
• de savoir avec qui nous avons partagé tes données ;
• de rectifier, compléter ou mettre à jour tes données ;
• d’effacer tes données lorsqu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées et que la loi ne nous impose pas de les conserver ;
• de retirer ton consentement, lorsque nous nous fondons sur le consentement, aussi facilement que tu l’as donné ;
• de désigner une autre personne pour exercer tes droits en cas de décès ou d’incapacité ; et
• de voir tes réclamations traitées.

Réclamations. Contacte notre interlocuteur chargé des réclamations via les coordonnées de la section 19 (objet : « Grievance: India »). Nous accusons réception de ta réclamation dans les 24 heures et la traitons dans un délai de 15 jours. Si tu n’es pas satisfait, tu peux introduire une réclamation auprès du Data Protection Board of India.

Enfants. TakeTurn est réservé aux personnes âgées de 18 ans ou plus. Nous ne traitons pas sciemment les données personnelles d’enfants (personnes de moins de 18 ans) et ne recherchons pas de consentement parental, car les enfants ne peuvent pas utiliser TakeTurn.

12.7. Japon

La présente section s’applique en vertu de la loi japonaise sur la protection des informations personnelles (Act on the Protection of Personal Information, APPI).

• Exploitant : l’exploitant désigné à la section 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Représentant : Mertcan Şimşek.
• Informations envoyées depuis ton téléphone (loi japonaise sur les activités de télécommunications, transmission externe) : l’app n’envoie des informations depuis ton téléphone qu’à : nos serveurs chez Cloudflare (pour faire fonctionner le Service : ton compte, tes Takes, tes requêtes, le type d’appareil, la version de l’app et la langue) ; Apple ou Google (connexion, notifications push, pays de ton compte de boutique d’applications et vérification de l’authenticité de l’app : App Attest sur iPhone, Play Integrity sur Android) ; et, une fois activé, Firebase Crashlytics (rapports de plantage). Les finalités sont décrites aux sections 5 et 8.1. L’app ne contient aucun outil publicitaire ni outil d’analyse propre.
• Finalités d’utilisation : décrites à la section 5. Nous n’utilisons les informations personnelles que dans le cadre de ces finalités, sauf si la loi en dispose autrement.
• Communication à des tiers : nous ne communiquons pas de données personnelles à des tiers sans ton consentement, sauf dans les cas permis par la loi (par exemple, lorsque la loi l’exige, ou pour protéger la vie, l’intégrité physique ou les biens d’une personne). Le partage avec des prestataires (section 8.1) constitue une délégation du traitement, et nous les supervisons.
• Transferts à l’étranger : tes données sont transférées et stockées aux États-Unis. Les États-Unis ne disposent pas d’une loi fédérale unique et complète sur la protection de la vie privée équivalente à l’APPI ; la vie privée y est protégée par un ensemble de lois fédérales et d’États, dont le CCPA et d’autres lois d’États sur la protection de la vie privée, ainsi que par l’action de la Federal Trade Commission contre les pratiques déloyales ou trompeuses. Nos prestataires sont liés par des contrats qui exigent des mesures équivalentes à celles imposées à un exploitant en vertu de l’APPI.
• Mesures de contrôle de la sécurité : nous avons des règles de traitement des données personnelles ; nous limitons l’accès aux personnes qui en ont besoin ; nous formons notre équipe ; nous utilisons le chiffrement, des contrôles d’accès et une surveillance ; et nous connaissons l’environnement étranger dans lequel les données sont stockées (voir sections 9 et 14).
• Tes demandes : tu peux nous demander de communiquer, rectifier, compléter, supprimer, cesser d’utiliser ou cesser de communiquer à des tiers les données personnelles que nous conservons à ton sujet, ainsi que de communiquer les registres de communication à des tiers. Utilise les moyens indiqués à la section 11.3.

12.8. Autres pays

Si tu vis ailleurs, tu peux disposer de droits similaires en vertu de ta loi locale. Contacte-nous (section 19) et nous te répondrons conformément à la loi qui s’applique à toi.

13. Mettre en pause et supprimer ton compte

13.1. Pause. Tant que ton compte est en pause, tu n’apparais pas dans la recherche et tes amis ne peuvent pas t’envoyer de Takes. Tes données restent stockées pour que tu puisses revenir en te connectant.

13.2. Suppression. Tu peux supprimer ton compte dans l’app, dans les Paramètres. Tu peux aussi demander la suppression sans l’app sur notre page web de suppression de compte taketurn.co/delete-account, ou en nous contactant (section 19).

13.3. Ce qui se passe :

• la suppression commence immédiatement, et les autres utilisateurs ne voient plus ton compte à partir de ce moment ;
• au bout de 90 jours, la suppression est terminée : nous supprimons définitivement ton compte et les données personnelles qui y sont liées, sauf si tu te reconnectes pendant cette période ;
• si tu te reconnectes dans les 90 jours, ton compte est entièrement restauré ; et
• si tu veux que nous supprimions tes données plus tôt, contacte-nous (section 19) et nous le ferons, sauf si nous devons conserver certaines données pour l’une des raisons indiquées ci-dessous.

13.4. Ce que nous conservons après la suppression :

• un enregistrement minimal de ton nom d’utilisateur et un identifiant de compte haché (brouillé, à sens unique), pour que personne d’autre ne puisse prendre ton nom d’utilisateur et que les personnes que nous avons bannies ne puissent pas contourner leur bannissement ;
• les dossiers de modération et le contenu signalé pendant les durées indiquées à la section 10, en cas de signalement en cours ou d’obligation légale ;
• les informations que nous devons conserver en vertu de la loi (par exemple, les signalements de CSAM) ; et
• les informations figurant sur les téléphones d’autres personnes, comme leur liste de discussions et leurs éléments d’Activité, que nous ne contrôlons pas.

13.5. Comptes restreints, fermés ou bannis pour des infractions.

• Se déconnecter ne supprime jamais rien. Cela met seulement fin à ta session sur ce téléphone.
• Pendant une limitation ou une suspension, tu peux supprimer ton compte de la manière habituelle (section 13.3). Si tu te reconnectes dans les 90 jours, la limitation ou la suspension se poursuit pour la durée restante.
• Après une fermeture ou un bannissement définitif, nous conservons les données du compte pendant 6 mois, soit le délai dont tu disposes pour faire appel, puis nous les supprimons automatiquement. Tu peux choisir Supprimer définitivement mon compte pour qu’elles soient supprimées immédiatement, sans période de restauration de 90 jours ; tu ne peux alors plus faire appel. Après une fermeture, Créer un nouveau compte supprime aussi immédiatement l’ancien compte.
• Le nom d’utilisateur d’un compte fermé ou banni reste réservé. En cas de bannissement définitif, nous conservons aussi un code à sens unique (hash) chiffré du compte Apple ou Google utilisé pour l’inscription, afin qu’il ne puisse plus être utilisé sur TakeTurn.
• Tu peux demander une copie de tes données, y compris depuis l’écran de fermeture ou de bannissement. Nous l’envoyons par e-mail à l’adresse de ta connexion Apple ou Google dans le délai prévu par la loi de ton lieu de résidence (section 11.3), et jamais au-delà de 30 jours. L’app envoie une copie tous les 30 jours ; si tu en as besoin d’une autre plus tôt, écris-nous (section 11.3).
• Avant toute suppression, l’app t’indique précisément ce qui sera perdu et te demande de confirmer.

13.6. Sauvegardes. Les données supprimées peuvent subsister pendant une courte période dans les sauvegardes chiffrées de nos prestataires, jusqu’à ce que ces sauvegardes soient écrasées dans le cycle normal. Les sauvegardes ne sont pas utilisées pour restaurer des comptes supprimés.

14. Comment nous protégeons tes informations

14.1. Nous utilisons des mesures techniques et organisationnelles conçues pour protéger tes informations, notamment :

• le chiffrement en transit (TLS) et le chiffrement au repos des données stockées, y compris les Takes et les selfies ;
• sur ton téléphone, le chiffrement de ta liste de discussions, de ton Activité, de la dernière copie de ton onglet Amis, de tes chiffres de profil et de tes signalements non envoyés, avec une clé qui reste dans le trousseau iOS ou l’Android Keystore de ce téléphone ;
• la connexion uniquement via Apple ou Google, de sorte que nous ne stockons jamais de mots de passe ;
• des contrôles d’accès stricts, de sorte que seuls les membres de l’équipe qui en ont besoin peuvent voir des données, et uniquement pour leur rôle ;
• les modérateurs ne peuvent voir des Takes que lorsqu’ils ont été signalés, et des selfies que pendant l’examen de vérification ;
• des durées de conservation courtes, pour qu’il y ait moins de données à protéger ; et
• une surveillance des incidents de sécurité et des abus.

14.2. Aucun système n’est parfaitement sûr. Si une violation de données touche tes données personnelles, nous t’en informerons, ainsi que les autorités compétentes, lorsque la loi l’exige.

15. Enfants

15.1. TakeTurn est réservé aux personnes âgées de 18 ans ou plus. Le Service ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans, y compris des enfants de moins de 13 ans au sens du Children’s Online Privacy Protection Act (COPPA) américain.

15.2. Nous demandons ta date de naissance à l’inscription pour vérifier ton âge, et notre équipe recherche aussi les signes d’utilisateurs mineurs lors de l’examen des profils, des selfies et des signalements. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le fermons et supprimons ses données, à l’exception des informations que nous devons conserver pour empêcher une nouvelle inscription ou respecter nos obligations légales. Si nous apprenons que nous avons collecté des données personnelles d’un enfant de moins de 13 ans, nous les supprimons rapidement.

15.3. Signaux d’âge. Lorsque Apple (Declared Age Range) ou Google (Play Age Signals) le proposent pour ton téléphone et ton pays, l’app peut demander ta tranche d’âge. Nous utilisons uniquement cette tranche, pour appliquer la règle des 18 ans ; si elle indique que tu as moins de 18 ans, l’inscription s’arrête et le compte créé lors de ta connexion est supprimé immédiatement, comme indiqué à la section 15.4. Nous ne recevons par ce biais ni ta date de naissance, ni ton nom, ni aucune autre information, et nous ne l’utilisons à aucune autre fin.

15.4. Si tu saisis une date de naissance indiquant que tu as moins de 18 ans. L’inscription s’arrête et le compte créé lors de ta connexion est supprimé immédiatement (nous ne conservons jamais la date de naissance elle-même). Pour que le même compte Apple ou Google ne puisse pas simplement réessayer, nous conservons un code à sens unique (hash) de ce compte de connexion et la date à laquelle tu auras 18 ans d’après cette date de naissance, et rien d’autre te concernant. Ce code ne peut pas être reconverti en ton compte. Une fois cette date passée, l’enregistrement est supprimé (section 10). Le même enregistrement est conservé si un signal d’âge indique que tu as moins de 18 ans.

15.5. Si tu penses qu’une personne de moins de 18 ans utilise TakeTurn, signale son compte dans l’app ou via taketurn.co/support. Les parents et tuteurs peuvent aussi nous demander de supprimer toute information concernant leur enfant (section 19). Voir nos Normes de protection de l’enfance.

16. Notifications, cookies et technologies similaires

16.1. Notifications push. Nous envoyons les notifications via Apple et Google. Elles n’affichent jamais la photo ni la légende d’un Take sur ton écran verrouillé. Tu choisis les catégories dans les Paramètres, à l’exception des messages relatifs au compte et à la sécurité.

16.2. Dans l’app. Nous n’utilisons dans l’app ni cookies publicitaires, ni identifiants publicitaires, ni outils d’analyse, ni technologies de suivi, et l’app ne nous envoie aucun rapport d’utilisation qui lui soit propre (comme la durée pendant laquelle elle reste ouverte ou ce sur quoi tu appuies). Nous n’utilisons le stockage de ton téléphone que pour ce dont l’app a besoin pour fonctionner : te garder connecté, conserver les copies chiffrées sur le téléphone décrites à la section 2.4 et mémoriser tes paramètres. La section 12.7 énumère tout ce que l’app envoie depuis ton téléphone et à qui.

16.3. Sur notre site web. taketurn.co n’utilise que des cookies ou technologies similaires strictement nécessaires au fonctionnement du site, comme la sécurisation d’un formulaire d’assistance ou de demande de suppression. Nous n’utilisons pas de cookies d’analyse, publicitaires ou de réseaux sociaux, c’est pourquoi nous n’affichons pas de bandeau cookies. Si nous ajoutons un jour d’autres cookies, nous demanderons ton consentement lorsque la loi l’exige et mettrons à jour la présente notice.

16.4. La présente section 16 constitue notre notice relative aux cookies, également disponible sur /cookies/.

17. Liens et services tiers

Notre Service peut contenir des liens vers d’autres sites web ou services, comme les boutiques d’applications ou des ressources d’aide. Leurs pratiques en matière de vie privée leur sont propres. Nous t’invitons à lire leurs politiques.

18. Modifications de la présente Politique de confidentialité

18.1. Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » en haut de la page indique quand elle a été modifiée pour la dernière fois.

18.2. Si nous apportons une modification importante, nous t’en informerons dans l’app (par exemple, dans la discussion « TakeTurn ») avant son entrée en vigueur. Lorsque la loi exige ton consentement à une modification, nous te le demanderons.

19. Nous contacter

Pour toute question (vie privée, sécurité, questions juridiques ou générales), écris à support@taketurn.co, utilise Paramètres > Signaler un problème dans l’app, ou le formulaire sur taketurn.co/support.

Courrier : l’exploitant désigné à la section 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Les personnes et les autorités de protection des données de l’UE, de l’EEE, du Royaume-Uni, de la Suisse et du Japon peuvent nous contacter directement à support@taketurn.co ou à l’adresse postale ci-dessus, pour toute question relative à la vie privée. Cela n’affecte pas ton droit d’introduire une réclamation auprès d’une autorité de contrôle (section 12).

Historique des modifications

1. 2 novembre 2026

   Le responsable du traitement est désormais RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, société établie en Turquie (avec son adresse) ; TakeTurn est exploité depuis la Turquie. Il n’est plus prévu de transfert à une future société.

2. 31 octobre 2026

   Les sections 5, 8.1 et 9.7 précisent désormais elles aussi que les rapports de plantage (Firebase Crashlytics) ne sont pas encore activés, comme le faisait déjà la section 2.3.

3. 31 octobre 2026

   Petites corrections : la copie de ton onglet Amis conservée sur ton téléphone figure désormais aussi parmi les données que nous y chiffrons (section 14.1) ; la ligne sur la tranche d’âge renvoie maintenant à la section 15.3 ; le statut d’activité sert à montrer à tes amis que tu utilises TakeTurn ; et en Inde, tu peux faire effacer tes données lorsqu’elles ne sont plus nécessaires à leur finalité et que la loi ne nous impose pas de les conserver (section 12.6). Les légendes sont limitées à 100 caractères ; une note de modification antérieure indiquait 120 par erreur.

4. 30 octobre 2026

   Nous expliquons précisément comment fonctionne « Personnes que tu connais peut-être » quand tu as peu d’amis : des personnes de ton pays (ou de pays voisins) arrivées récemment ou très actives (elles ont ouvert TakeTurn au cours des 3 derniers jours). L’activité sert uniquement à choisir et à classer les suggestions et n’est jamais affichée ; si tu t’y opposes, ton pays et ton activité ne sont plus utilisés.

5. 30 octobre 2026

   Updated our contact details: people and authorities in the EU, EEA, UK, Switzerland and Japan contact us directly at support@taketurn.co or by post. Your right to complain to a supervisory authority is unchanged.

6. 25 octobre 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 octobre 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 octobre 2026

   Les journaux de connexion (adresse IP, heure, compte ; jamais le contenu) sont conservés 1 an quand ton compte est en Turquie ou que tu utilises TakeTurn depuis la Turquie. Une photo de profil choisie sur notre site est contrôlée dans ton navigateur pour repérer les contenus sensibles, comme dans l’app ; rien de ce contrôle ne nous est envoyé.

9. 18 octobre 2026

   Les photos de profil sont aussi contrôlées sur ton téléphone pour repérer les contenus sensibles, et rien de ce contrôle ne nous est envoyé. Quand ton propre téléphone affiche l’avertissement de contenu sensible, il indique seulement à notre serveur de laisser l’alerte de capture d’écran ouverte tant que l’avertissement est à l’écran ; l’expéditeur n’en est jamais informé.

10. 18 octobre 2026

    Explication du nouvel ordre : la date de naissance est demandée juste après ta connexion avec Apple ou Google. Si tu as moins de 18 ans, le compte créé à la connexion est supprimé immédiatement et nous ne gardons qu’une empreinte à sens unique du compte de connexion ainsi que la date de tes 18 ans.

11. 18 octobre 2026

    Explication des statistiques d’utilisation respectueuses de la vie privée que nous gardons 25 mois pour faire fonctionner et améliorer l’appli (quelles étapes et quelles actions ont lieu, jamais le contenu d’un Take, d’une légende ou d’un nom), sans outil d’analyse externe ni suivi publicitaire. Quand tu supprimes ton compte, ces statistiques ne peuvent plus être rattachées à toi. Pour les comptes en Turquie, nous gardons les données de connexion (adresse IP, heure, compte) 1 an, comme l’exige le droit turc ; pour tous les autres, 90 jours au maximum.

12. 18 octobre 2026

    Précisions : un premier contrôle des contenus sensibles se fait sur les téléphones et rien n’est envoyé pour cela ; les Takes ne sont pas analysés automatiquement pour détecter des contenus pédocriminels (les signalements sont examinés par une personne et transmis comme la loi l’exige) ; Apple ou Google peuvent nous indiquer seulement ta tranche d’âge ; Firebase Crashlytics signale les plantages de l’appli ; et si tu saisis une date de naissance de moins de 18 ans, nous ne gardons qu’une empreinte à sens unique de ton compte de connexion et la date de tes 18 ans. Limite de légende corrigée à 120 caractères. Avis propres à chaque pays ajoutés (voir section 12).

13. 13 octobre 2026

    Précisions : ta liste de discussions, ton Activité, tes chiffres de profil et tes signalements non envoyés sont stockés chiffrés sur ton téléphone ; ce qui reste sur nos serveurs (un élément d’Activité seulement jusqu’à sa réception par ton téléphone ; les messages de TakeTurn pendant leur durée habituelle) ; et il n’y a pas d’interrupteur pour « Personnes que tu connais peut-être », mais tu peux t’y opposer en nous écrivant.

14. 13 octobre 2026

    Précision : la copie de sécurité est le Take reçu lui-même, conservé chiffré pendant 24 heures au maximum.

15. 13 octobre 2026

    Explications sur le fonctionnement de « Personnes que tu connais peut-être » et la façon de s’y opposer, l’étape de la date de naissance avant la connexion, les alertes en cas de partage d’écran, la langue de nos communications et la durée de conservation des contenus signalés, des copies de sécurité jointes aux signalements et des messages envoyés à notre équipe.

16. 12 octobre 2026

    Mise à jour de nos prestataires (Cloudflare héberge nos serveurs et notre base de données), ajout du selfie de vérification de l’âge, explications sur ce qui reste sur ton téléphone et ajout du retrait des images intimes sous 24 heures en Inde.

17. 12 octobre 2026

    Première version.