Politique de confidentialité
Version : 2026-10-24 · Entrée en vigueur : 24 octobre 2026
La présente politique explique comment les données personnelles sont traitées lorsque tu utilises l'application mobile Petiki (« Petiki »). Pour les utilisateurs en Turquie, elle constitue également la notice d'information (aydınlatma metni) prévue par la loi n° 6698 sur la protection des données personnelles (« KVKK ») ; pour les utilisateurs de l'UE/EEE et du Royaume-Uni, elle fournit les informations exigées par le RGPD. Le présent texte français est une traduction ; aux fins de la KVKK, la version turque prévaut.
En bref : Petiki n'affiche aucune publicité, n'utilise aucun outil d'analyse ou de suivi tiers, ne vend pas tes données et ne te suit pas à travers les applications ou les sites web d'autres entreprises (aucun « suivi » au sens de l'ATT d'Apple). Nous utilisons tes données uniquement pour faire fonctionner l'application, vérifier les achats, assurer la sécurité du service et, si tu l'autorises, t'envoyer des notifications.
1. Responsable du traitement
[Ad Soyad ya da şirket unvanı] · [Tebligat adresi] · E-mail : support@petiki.co
2. Données que nous traitons
| Catégorie | Données | Source |
|---|---|---|
| Identité | Nom d'affichage (facultatif), identifiant unique de ton compte Apple ou Google, jeton d'autorisation Se connecter avec Apple (conservé uniquement pour le révoquer lorsque tu supprimes ton compte) | Toi ; Se connecter avec Apple / Google |
| Coordonnées | Adresse e-mail communiquée par Apple ou Google (avec « Masquer mon adresse e-mail » d'Apple, l'adresse relais d'Apple) | Apple / Google, uniquement si tu associes ton compte |
| Contenu de l'application | Tâches, catégories, notes, heures de rappel, règles de récurrence, tâches accomplies | Toi |
| Données d'utilisation et de jeu | Sessions de concentration (début, fin, durée, temps passé hors de l'application en concentration profonde), jours de série, compagnons et leur état, mouvements de pièces, potions, inventaire, badges | Automatiquement pendant que tu utilises l'application |
| Achats | Produit, identifiant de transaction du store, store, date, période et expiration de l'abonnement, statut de l'essai. Nous ne recevons jamais les données de carte ou de paiement. | Apple / Google, RevenueCat |
| Appareil et sécurité | Identifiant d'appareil généré par l'application, plateforme, version de l'application, langue, fuseau horaire, jeton push, jetons de session, journaux des requêtes serveur (identifiant utilisateur, chemin de la requête, résultat, heure). Ton adresse IP est traitée en mémoire uniquement pendant une requête, à des fins de sécurité et de prévention des abus (limitation du débit), et n'est pas stockée | Automatiquement |
| Enregistrements de consentement | Versions des Conditions que tu as acceptées et de la notice de confidentialité qui t'a été présentée, tes choix en matière de notifications et de communications promotionnelles, leur date et heure, la plateforme et la version de l'application | Toi |
Nous ne collectons pas de catégories particulières de données (santé, convictions, etc.). Merci de ne pas saisir ce type d'informations dans les tâches ou les notes ; si tu le fais, elles sont stockées uniquement pour toi. Tes données sont également conservées sur ton appareil (base de données locale) et tes jetons de session dans le stockage sécurisé de l'appareil. Petiki n'accède pas à ta localisation, à tes contacts, à tes photos, à ton micro ni à ton appareil photo.
3. Finalités et bases juridiques
| Finalité | Base juridique (KVKK art. 5 / RGPD art. 6) |
|---|---|
| Création de ton compte, fonctionnement de l'application, synchronisation et sauvegarde de tes données | Exécution d'un contrat (KVKK 5/2-c ; RGPD 6(1)(b)) |
| Se connecter avec Apple/Google, association de compte, révocation de l'autorisation Apple lors de la suppression | Exécution d'un contrat |
| Vérification des achats, attribution des pièces/potions/Plus, traitement des remboursements et des résiliations | Exécution d'un contrat ; obligations légales (KVKK 5/2-ç ; RGPD 6(1)(c)) ; constatation, exercice ou défense de droits en justice (KVKK 5/2-e ; RGPD 6(1)(f)) |
| Notifications programmées sur ton appareil (minuteur de concentration, rappels de tâches) | Exécution d'un contrat, avec l'autorisation de ton système d'exploitation |
| Notifications de rappel envoyées par le serveur (« J'ai faim », « ta série va s'arrêter », « tu m'as manqué ») | Consentement (KVKK 5/1 ; RGPD 6(1)(a)) — facultatif, peut être retiré à tout moment |
| Notifications promotionnelles et de nouveautés | Consentement (KVKK 5/1, loi n° 6563 ; RGPD 6(1)(a)) — facultatif, désactivé par défaut |
| Sécurité, prévention des abus et de la triche, débogage, intégrité du registre des pièces | Intérêts légitimes (KVKK 5/2-f ; RGPD 6(1)(f)) |
| Preuve de tes consentements | Obligation légale ; intérêts légitimes |
| Réponse aux autorités | Obligation légale |
Nous n'utilisons pas tes données pour du profilage ni pour des décisions automatisées qui t'affectent, ni à des fins publicitaires, et nous ne les vendons pas.
4. Destinataires et transferts internationaux
| Destinataire | Finalité | Données | Localisation |
|---|---|---|---|
| [Sunucu sağlayıcı, ör. Hetzner Online GmbH] | Hébergement du serveur et de la base de données | Toutes les données du compte | [Ülke, ör. Almanya] |
| [Yedek deposu, ör. Cloudflare R2] | Sauvegardes chiffrées de la base de données | Toutes les données du compte | [Ülke/bölge] |
| Cloudflare, Inc. | Sécurité du réseau, protection contre les attaques DDoS, connexion sécurisée à notre serveur | Adresse IP, données de requête (en transit) | États-Unis et monde entier |
| 650 Industries, Inc. (Expo) | Relais des notifications vers Apple/Google ; téléchargement des mises à jour de l'application | Jeton push, texte de la notification ; adresse IP et informations sur l'appareil/l'application lors des mises à jour | États-Unis |
| Apple Inc. (APNs), Google LLC (FCM) | Remise des notifications sur ton appareil | Jeton push, texte de la notification | États-Unis |
| RevenueCat, Inc. | Vérification des abonnements et des achats | Identifiant utilisateur Petiki, enregistrements d'achat et d'abonnement, informations sur l'appareil/l'application | États-Unis |
| Apple Inc., Google LLC | Connexion et paiements (en tant que responsables du traitement indépendants, selon leurs propres politiques) | Données de connexion et de paiement | États-Unis |
Certains de ces prestataires sont situés en dehors de la Turquie et de l'UE/EEE. Ils traitent tes données uniquement pour fournir Petiki, pour notre compte et dans le cadre de leurs propres accords de traitement des données et engagements de sécurité ; ils ne les utilisent pas à leurs propres fins et ne les vendent pas. Le cas échéant, les transferts reposent sur les garanties offertes par les prestataires, telles que le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne intégrées à leurs conditions de traitement des données. Nous limitons les données envoyées à l'étranger à ce dont le service a besoin (par exemple, la vérification des achats reçoit ton identifiant utilisateur Petiki, tes enregistrements d'achat et, lorsque tu ouvres l'écran de la boutique dans l'application, des informations sur l'appareil/l'application).
5. Consentements facultatifs
Ces deux consentements sont facultatifs ; Petiki fonctionne pleinement sans eux. Tu peux les modifier à tout moment dans Réglages > Notifications ; chaque modification est enregistrée avec sa date et son heure.
- Notifications de rappel envoyées depuis notre serveur lorsque ton compagnon a faim, que ta série est sur le point de se terminer ou que tu n'as pas ouvert Petiki depuis quelques jours.
- Notifications de nouveautés et offres concernant les offres, les nouvelles fonctionnalités et les événements. Désactivées par défaut.
6. Conservation
| Données | Durée |
|---|---|
| Données du compte et de l'application | Tant que ton compte existe. Lorsque tu demandes la suppression, le compte est fermé immédiatement et les données sont définitivement supprimées au bout de 7 jours |
| Comptes invités inutilisés pendant 12 mois | Supprimés avec toutes leurs données 12 mois après la dernière utilisation, sauf si un abonnement est actif ou si un achat intégré a été effectué sur le compte |
| Enregistrements supprimés lors de la synchronisation | 30 jours |
| Journaux des requêtes serveur (sans adresse IP) | Jusqu'à 30 jours |
| Sauvegardes | Sauvegardes quotidiennes 14 jours, sauvegardes mensuelles 6 mois ; les comptes supprimés disparaissent des sauvegardes par rotation au plus tard 7 mois après la demande de suppression |
| Autorisation Se connecter avec Apple | Révoquée immédiatement lorsque tu demandes la suppression |
| Enregistrements de consentement et d'achat | Supprimés avec le compte, en même temps que ta fiche client chez notre prestataire de vérification des achats (RevenueCat). Apple et Google conservent leurs propres enregistrements selon leurs politiques |
| Enregistrements de la file de traitements (par exemple, notifications des stores) | 7 jours après leur exécution, 30 jours en cas d'échec ; les enregistrements te concernant sont supprimés immédiatement lors de la suppression du compte (dans un délai de 7 jours pour les notifications des stores reçues après la suppression) |
7. Sécurité
Tout le trafic entre l'application et notre serveur est chiffré (HTTPS/TLS). Les jetons de session ont une durée de vie courte et sont stockés dans le stockage sécurisé de ton appareil ; le serveur n'en conserve que les empreintes (hash). L'application accède à la base de données avec un utilisateur distinct disposant du minimum de privilèges nécessaires. Les sauvegardes sont chiffrées. L'accès est limité aux personnes qui exploitent le service.
8. Enfants
Petiki ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Les utilisateurs âgés de 13 à 17 ans utilisent Petiki avec l'autorisation de leurs parents. Si nous apprenons qu'un enfant de moins de 13 ans nous a fourni des données, nous supprimons le compte ; les parents peuvent écrire à support@petiki.co.
9. Tes droits
Selon ton lieu de résidence, tu as le droit : de savoir si tes données sont traitées et d'y accéder ; de connaître les finalités et les destinataires ; de rectification ; d'effacement ; à la limitation du traitement ; d'opposition (y compris au traitement fondé sur les intérêts légitimes) ; à la portabilité des données ; de retirer ton consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs ; de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé ; et à réparation en cas de traitement illicite (KVKK art. 11 ; RGPD art. 15 à 22).
Dans l'application : Réglages > Mentions légales et confidentialité > Télécharger mes données te fournit toutes tes données dans un fichier lisible par machine (JSON) ; Réglages > Mentions légales et confidentialité > Supprimer mon compte supprime ton compte. Sans l'application, utilise la page de suppression du compte.
Demandes : écris à support@petiki.co depuis l'adresse enregistrée auprès de Petiki, ou par courrier à [Tebligat adresi]. Nous répondons gratuitement dans un délai de 30 jours (un mois selon le RGPD). Tu peux introduire une réclamation auprès du Conseil turc de protection des données personnelles (KVKK) ou, dans l'UE/EEE ou au Royaume-Uni, auprès de ton autorité locale de protection des données.
10. Modifications
Nous pouvons mettre à jour la présente politique. En cas de modification substantielle, nous affichons la nouvelle version dans l'application ; la version affichée ainsi que la date et l'heure sont enregistrées.