Politique de confidentialité

Cardper (l'« Application ») est exploitée par WEBYAP YAZILIM LİMİTED ŞİRKETİ (« nous »), une société immatriculée à l'adresse suivante : Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, République de Türkiye. La présente politique explique ce que l'Application recueille, pourquoi, et de quel contrôle vous disposez. Cardper est une application locale d'abord : par défaut, les renseignements sur vos cartes que vous saisissez restent sur votre appareil.

Ce texte est une traduction fournie pour votre commodité. En cas de divergence, la version anglaise prévaut.

1. Renseignements que nous recueillons

Renseignements que vous saisissez

Vous pouvez ajouter des surnoms de cartes, le nom des banques émettrices, les quatre derniers chiffres d'une carte, des dates de relevé, des dates d'échéance, des limites, des taux d'intérêt, des soldes, des paiements et des notes. Ces renseignements sont stockés localement sur votre appareil. Nous ne demandons pas de numéro de carte complet, de code CVV, de NIP ni d'identifiants de services bancaires en ligne, et l'Application ne se connecte jamais à votre banque.

Compte facultatif

Un compte n'est nécessaire que pour acheter Cardper Pro ou pour utiliser la Synchro nuage, qui fait partie de Pro. Vous le créez en vous connectant avec Apple ou Google. Ce fournisseur nous transmet un identifiant d'utilisateur, votre adresse courriel (Apple vous permet de partager plutôt une adresse de relais privée) et, si vous choisissez de le partager, votre nom. Lorsque vous achetez Pro, nous joignons l'identifiant de votre compte Cardper à l'achat afin que le magasin puisse nous indiquer à quel compte il appartient. La connexion est facultative et l'Application est entièrement utilisable sans elle.

Analyses d'utilisation

Nous recueillons des événements d'utilisation anonymes (par exemple, l'ouverture de l'Application, les écrans consultés, les fonctions utilisées) afin de comprendre comment l'Application est utilisée et de l'améliorer. Les événements décrivent des actions, jamais des contenus : ils ne comprennent ni noms de cartes, ni noms de banques, ni chiffres de cartes, ni montants, ni soldes, ni notes. Chaque lancement de l'Application utilise un nouvel identifiant aléatoire, conservé uniquement en mémoire et jamais enregistré sur votre appareil, de sorte que les événements de lancements différents ne peuvent pas être reliés entre eux. Les événements ne sont jamais liés à votre compte Cardper, même lorsque vous êtes connecté. Chaque événement comporte des renseignements de base sur l'appareil, comme le modèle, le système d'exploitation, la version de l'Application et la langue. Votre adresse IP n'est pas utilisée pour déterminer votre localisation, et notre fournisseur d'analyses est configuré pour la supprimer plutôt que la conserver. Vous pouvez désactiver les analyses d'utilisation à tout moment dans l'Application, sous Réglages, Partager les statistiques d'utilisation; lorsqu'elles sont désactivées, l'Application n'envoie aucun événement d'utilisation. Nous ne recueillons actuellement aucun rapport de plantage.

Journaux des serveurs

Lorsque l'Application communique avec nos serveurs (pour vous connecter, vérifier Pro ou exécuter la Synchro nuage), ceux-ci enregistrent des journaux techniques des requêtes : l'heure, l'adresse demandée, le statut de la réponse, votre adresse IP et les en-têtes de la requête, comme l'agent utilisateur de votre appareil. Les jetons de connexion et autres identifiants d'accès sont retirés avant tout enregistrement, et le contenu des requêtes n'est jamais enregistré. Certains événements, comme la création d'un compte ou une mise à jour d'abonnement provenant de l'App Store ou de Google Play, enregistrent aussi l'identifiant de votre compte ou l'identifiant de l'achat. Nous utilisons ces journaux pour assurer la sécurité du service, prévenir les abus et corriger les problèmes. Ils sont supprimés après 3 jours.

Données de l'appareil et publicitaires

Les utilisateurs du forfait gratuit voient des publicités. Les réseaux publicitaires peuvent traiter des identifiants d'appareil, une localisation approximative déduite de l'adresse IP et des données d'interaction, comme le décrit la section 3.

2. Utilisation des renseignements

Nous utilisons les renseignements pour :

• Fournir le service principal : le suivi des dates de relevé, des dates d'échéance, des soldes et des paiements.
• Envoyer les rappels et les notifications que vous avez activés, y compris selon vos réglages d'heures de silence.
• Synchroniser vos données entre vos appareils lorsque la Synchro nuage est activée.
• Diagnostiquer les problèmes, corriger les défauts et améliorer les performances.
• Diffuser et mesurer la publicité auprès des utilisateurs du forfait gratuit, lorsque cela est permis.
• Traiter et restaurer les achats d'abonnement effectués par l'intermédiaire des magasins d'applications.
• Répondre aux demandes d'assistance que vous nous envoyez.

Nous ne vendons pas vos renseignements personnels et nous n'utilisons pas vos données financières à des fins de publicité ou de profilage.

Fondements juridiques

Nous traitons les données personnelles uniquement sur l'un des fondements suivants :

• Notre contrat avec vous (art. 6(1)(b) du RGPD, art. 5(2)(c) de la KVKK) : votre compte, la Synchro nuage, l'achat et la restauration de Cardper Pro, et nos réponses à vos demandes d'assistance.
• Nos intérêts légitimes (art. 6(1)(f) du RGPD, art. 5(2)(f) de la KVKK) : les journaux des serveurs, qui assurent la sécurité du service et nous aident à corriger les problèmes, les analyses d'utilisation, qui nous montrent comment améliorer l'Application, et, hors des régions indiquées ci-dessous, la publicité qui finance le forfait gratuit. Vous pouvez vous opposer à ce traitement comme décrit à la section 10.
• Votre consentement (art. 6(1)(a) du RGPD, art. 5(1) de la KVKK) : la publicité personnalisée lorsque la loi exige un consentement, notamment dans l'Espace économique européen, au Royaume-Uni et en Suisse. Vous pouvez le retirer à tout moment, comme décrit à la section 3.
• Nos obligations légales (art. 6(1)(c) du RGPD, art. 5(2)(ç) de la KVKK) : les documents que nous devons conserver pour des raisons fiscales ou légales.

3. Publicité et AdMob

Le forfait gratuit de l'Application est financé par de la publicité diffusée par Google AdMob et ses partenaires. Les réseaux publicitaires peuvent utiliser des identifiants d'appareil et des données d'interaction pour sélectionner et mesurer les publicités. Lorsque le consentement est requis, notamment dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous présentons une demande de consentement avant d'activer la publicité personnalisée, et vous pouvez retirer votre consentement à tout moment dans les réglages de l'Application ou de votre appareil.

Les données de vos cartes, vos soldes et votre historique de paiements ne sont jamais communiqués aux réseaux publicitaires. Les abonnés Pro ne voient aucune publicité.

Les pratiques publicitaires de Google sont décrites à l'adresse policies.google.com/technologies/ads.

4. Synchro nuage et stockage des données

La Synchro nuage est facultative, désactivée par défaut et fait partie de Cardper Pro. Lorsque vous l'activez, vos données Cardper (portefeuilles, cartes, relevés, paiements et réglages des rappels) et vos préférences de l'Application sont chiffrées en transit au moyen du protocole TLS et stockées sur une infrastructure sécurisée à accès contrôlé exploitée par nos fournisseurs d'hébergement. La synchronisation existe pour vous permettre de restaurer vos données sur un nouvel appareil ou d'utiliser plusieurs appareils avec un même compte.

Vous pouvez désactiver la Synchro nuage à tout moment. Sa désactivation met fin aux envois suivants, et vous pouvez demander la suppression de la copie stockée comme le décrit la section 10. Si vous n'activez jamais la Synchro nuage, aucune donnée de carte ne nous est envoyée. La sauvegarde de votre appareil, si vous l'avez activée dans les réglages de votre compte iCloud ou Google, peut inclure les données de l'Application; cette sauvegarde est conservée par Apple ou Google sous votre compte, et non par nous.

5. Conservation des données

Les données locales restent sur votre appareil jusqu'à ce que vous supprimiez un enregistrement ou désinstalliez l'Application. Les données synchronisées sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte dans l'Application, votre compte et le contenu synchronisé sont retirés immédiatement de nos systèmes actifs et de nos sauvegardes courantes dans un délai de 90 jours. Les journaux des serveurs sont supprimés après 3 jours. Les analyses d'utilisation sont anonymes et conservées pour comprendre les tendances au fil du temps. Les enregistrements que nous devons conserver pour des raisons fiscales ou juridiques sont conservés pendant la durée exigée par la loi.

6. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit des données synchronisées, verrouillage facultatif de l'Application par biométrie (comme Face ID ou l'empreinte digitale) ou par NIP sur l'appareil et contrôle d'accès à nos systèmes. Aucune méthode de transmission ou de stockage n'est entièrement sûre; nous ne pouvons donc pas garantir une sécurité absolue. Protéger le code d'accès de votre appareil et votre compte Apple ou Google est un élément important de la protection de vos données.

7. Protection de la vie privée des enfants

L'Application est destinée aux adultes : les utilisateurs âgés de 18 ans et plus ou, si elle est plus élevée, ayant atteint l'âge de la majorité de leur lieu de résidence. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes n'ayant pas atteint cet âge. Si vous croyez qu'une personne mineure nous a fourni des renseignements personnels, communiquez avec nous à contact@cardper.com et nous les supprimerons.

8. Services de tiers

Nous faisons appel à un petit nombre de sous-traitants et de plateformes :

• DigitalOcean et Neon : hébergement de nos serveurs et de notre base de données, qui contiennent les données de compte et, pour les comptes qui activent la Synchro nuage, les données synchronisées.
• PostHog : analyses d'utilisation.
• Better Stack : journaux des serveurs et surveillance de la disponibilité.
• Google Workspace : courriel, y compris les messages que vous envoyez à notre adresse de contact.
• Apple et Google : distribution de l'application, connexion et facturation des abonnements.
• Google AdMob et ses partenaires : diffusion et mesure des publicités pour les utilisateurs du forfait gratuit.

DigitalOcean, Neon, PostHog, Better Stack et Google Workspace traitent les données pour notre compte et selon nos instructions. Apple, Google et les partenaires publicitaires de Google sont des entreprises indépendantes qui traitent les données selon leur propre politique de confidentialité.

Nous ne communiquons de données personnelles à d'autres destinataires que lorsque la loi l'exige, par exemple en réponse à une demande contraignante d'une autorité publique compétente, et uniquement dans la mesure où la loi l'exige.

9. Transferts internationaux de données

Nous sommes établis en Türkiye. Pour fournir l'Application, nous transférons des données personnelles aux fournisseurs de la section 8, qui les traitent hors de Türkiye :

• Allemagne : nos serveurs et notre base de données (DigitalOcean et Neon, à Francfort), les analyses d'utilisation (PostHog) et les journaux des serveurs (Better Stack).
• États-Unis et les autres pays où ces entreprises exercent leurs activités : la connexion et la facturation des abonnements (Apple et Google), le courriel (Google Workspace) et la publicité (Google AdMob et ses partenaires).

Les données envoyées à ces fournisseurs sont chiffrées pendant leur transmission.

10. Vos droits

Sous réserve de la loi applicable, notamment le RGPD et le CCPA, vous avez le droit :

• D'accéder aux données personnelles que nous détenons à votre sujet.
• De faire corriger des données inexactes ou incomplètes.
• De faire supprimer vos données, y compris vos enregistrements synchronisés et votre compte.
• De limiter certains traitements ou de vous y opposer, y compris la publicité personnalisée.
• De recevoir une copie portable de vos données.
• De retirer votre consentement à tout moment, sans incidence sur les traitements déjà effectués.
• De déposer une plainte auprès de votre autorité de contrôle. En Türkiye, il s'agit de l'Autorité de protection des données personnelles (KVKK).

La plupart des données se trouvent uniquement sur votre appareil; supprimer un enregistrement ou l'Application les efface donc directement. Vous pouvez supprimer votre compte et toutes les données synchronisées à tout moment dans l'Application, sous Réglages, Compte. Pour toute autre demande, écrivez à contact@cardper.com et nous vous répondrons dans un délai de 30 jours.

11. Abonnements et paiements

Cardper Pro est vendu sous forme d'abonnement à renouvellement automatique par l'intermédiaire de l'App Store d'Apple et de Google Play. Les paiements sont traités par ces magasins. Nous ne recevons ni ne stockons jamais les données de votre carte ou de paiement. Les magasins nous communiquent des renseignements limités sur les transactions (l'identifiant de l'achat, le produit, le statut et la date de renouvellement) afin que nous puissions valider votre droit d'accès et restaurer vos achats. Gérez ou annulez votre abonnement dans les réglages de votre compte App Store ou Google Play. La suppression de votre compte Cardper n'annule pas un abonnement.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que l'Application évolue ou que la loi l'exige. Lorsque nous apportons une modification importante, nous mettons à jour la date d'entrée en vigueur ci-dessus et, le cas échéant, vous en avisons dans l'Application. Le fait de continuer à utiliser l'Application après une mise à jour signifie que vous acceptez la politique révisée.

13. Nous joindre

Les questions, demandes ou plaintes concernant la présente politique peuvent être envoyées à :

WEBYAP YAZILIM LİMİTED ŞİRKETİ
Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, République de Türkiye
MERSİS No: 0800124092500001
contact@cardper.com