NOTE D'INFORMATION KVKK DE TALEMARK
Dernière mise à jour : 27 juillet 2026 Date d'entrée en vigueur : 27 juillet 2026 Version du document : 1.0
La présente Note d'information a été rédigée dans le but d'informer les personnes qui utilisent l'application mobile Talemark et les services associés proposés par Talemark sur la manière dont leurs données à caractère personnel sont traitées dans le cadre de la loi turque n° 6698 sur la protection des données personnelles (« KVKK »).
Le présent texte n'est ni un consentement explicite ni un contrat d'utilisateur. Pour les activités de traitement de données facultatives nécessitant un consentement explicite, un choix distinct et fondé sur votre libre arbitre vous est proposé.
1. Responsable du traitement
Dans le cadre des services Talemark, vos données à caractère personnel sont traitées par Gökhan Kara en sa qualité de responsable du traitement.
- Service et marque : Talemark
- Demandes relatives aux données à caractère personnel et à la confidentialité : privacy@talemark.app
- Assistance générale : support@talemark.app
2. Catégories de données à caractère personnel traitées
Selon la manière dont vous utilisez Talemark et selon vos préférences, les catégories de données à caractère personnel suivantes peuvent être traitées.
2.1 Données d'identité, de compte et de contact
- Adresse e-mail
- Nom d'utilisateur
- Informations de création de compte, d'état du compte et de méthode de connexion
- Enregistrements des opérations de vérification de l'e-mail et de réinitialisation du mot de passe
- En cas de connexion avec Google, le nom, l'adresse e-mail et la photo de profil partagés par Google
Votre mot de passe Google n'est pas accessible et les autres contenus de votre compte Google ne sont pas demandés.
2.2 Données de profil
- Photo de profil et bannière de profil
- Biographie
- Liens vers des réseaux sociaux ou des sites internet
- Préférence de langue
Le nom d'utilisateur, la photo de profil, la bannière de profil, la biographie et les liens sociaux peuvent être publics selon la préférence de l'utilisateur et la structure de la fonctionnalité concernée.
2.3 Contenus des utilisateurs et données du journal culturel
- Journaux de films et de livres
- Notes et dates d'enregistrement
- Critiques et réponses
- Listes et éléments de listes
- Commentaires de listes
- Citations de livres
- Mentions « j'aime » et favoris
- Relations d'abonnement et d'abonnés
- Progression de lecture
- Objectifs de lecture
- Agenda et notes personnelles
Les informations de critique, de liste publique, de commentaire, de citation, de favori et d'abonnement peuvent être affichées aux autres utilisateurs dans le cadre des fonctionnalités communautaires. La progression de lecture, les objectifs de lecture et les notes d'agenda ne peuvent, sauf indication contraire explicite dans la conception du produit, être consultés que par le titulaire du compte.
2.4 Données de sécurité communautaire et de modération
- Enregistrements de blocage
- Signalements envoyés ou créés au sujet de l'utilisateur
- Contenu signalé et motif du signalement
- Examens et décisions de modération
- Enregistrements d'avertissement, de masquage de contenu, de restriction, de suspension et de fermeture de compte
- Recours et résultats des recours
- Dates des opérations et journaux d'audit
2.5 Données de sécurité relatives à l'appareil, aux notifications et aux opérations
- Jeton de notification Firebase Cloud Messaging
- Système d'exploitation et version de l'application
- Caractéristiques techniques générales de l'appareil
- Langue de l'application et préférences de notification
- Informations de création, de renouvellement et d'expiration du jeton de notification
- Adresse IP
- Heure de la requête, état de la réponse et journaux de sécurité
- Information de région approximative fondée sur le code pays de l'appareil
L'information de région approximative ne peut être utilisée que dans le but de filtrer les résultats « où regarder » selon le pays et n'est pas enregistrée dans le profil comme localisation précise. Talemark n'accède pas à la localisation GPS précise.
2.6 Données d'analyse
Uniquement si vous donnez votre consentement explicite, les données suivantes peuvent être traitées via Firebase Analytics :
- Événements d'utilisation tels que l'inscription, la connexion, la recherche et la création de contenu
- Interactions avec les écrans et les fonctionnalités de l'application
- Informations sur l'appareil et le système d'exploitation
- Région approximative
- Identifiants techniques pseudonymisés générés par Firebase et liés à l'installation de l'application
Votre adresse e-mail, votre nom d'utilisateur ou votre identifiant de compte Talemark ne sont pas envoyés à Firebase Analytics, et la fonction setUserId n'est pas utilisée. Néanmoins, Firebase peut traiter des identifiants techniques pseudonymisés dans le but de distinguer l'installation de l'application.
Vous pouvez modifier à tout moment votre préférence d'analyse depuis les paramètres de l'application. Le fait de ne pas donner votre consentement à l'analyse ne vous empêche pas de profiter des fonctionnalités essentielles de Talemark.
2.7 Données d'erreur et de diagnostic
Afin de détecter les erreurs survenant dans la version de production de l'application et d'assurer la stabilité du service, les données techniques suivantes peuvent être traitées via Sentry :
- Trace de la pile (stack trace) et message d'erreur
- Version de l'application
- Système d'exploitation et modèle d'appareil
- Heure de l'erreur
- Flux technique dans lequel l'erreur est survenue
L'adresse e-mail, le nom d'utilisateur ou l'identifiant utilisateur Talemark ne sont pas ajoutés intentionnellement aux enregistrements Sentry. Des mesures de filtrage et de masquage appropriées sont appliquées afin de réduire le transfert inattendu de données à caractère personnel.
2.8 Données juridiques et de conformité
- Version acceptée des Conditions d'utilisation et des Règles de la communauté
- Date et heure de l'acceptation
- Demandes relatives aux données à caractère personnel et réponses qui y sont apportées
- Enregistrements des opérations de suppression de compte et de données
- Enregistrements relatifs aux demandes des autorités compétentes ou judiciaires
La mise à disposition de la Politique de confidentialité de Talemark ou de la présente Note d'information ne constitue pas une opération de consentement explicite.
Talemark ne demande pas de données à caractère personnel sensibles à l'utilisateur. Toutefois, il est possible que l'utilisateur saisisse, de sa propre initiative, des informations relatives à la santé, à la croyance, à l'opinion politique ou similaires dans des champs de texte libre tels que la biographie, une critique, un commentaire, une citation ou une note privée. Il est recommandé de ne pas partager de données sensibles qui ne sont pas nécessaires à l'utilisation du service.
3. Finalités du traitement et bases juridiques des données à caractère personnel
Les données à caractère personnel peuvent être traitées aux finalités suivantes et sur le fondement des conditions de traitement des données à caractère personnel prévues à l'article 5 de la KVKK :
| Finalité du traitement | Exemples de données traitées | Base juridique |
|---|---|---|
| Création, vérification et gestion du compte utilisateur | E-mail, nom d'utilisateur, informations de connexion et de compte | Nécessité du traitement à condition qu'il soit directement lié à la conclusion ou à l'exécution d'un contrat |
| Fourniture des fonctionnalités de journal de films et de livres, de critique, de liste, de favori et d'abonnement | Contenus des utilisateurs et données de relations sociales | Nécessité pour la conclusion ou l'exécution du contrat |
| Affichage du profil public et des contenus communautaires | Nom d'utilisateur, avatar, biographie, critique, liste et commentaires | Nécessité pour la conclusion ou l'exécution du contrat ; pour les données rendues publiques par l'utilisateur, traitement conforme à la volonté de divulgation |
| Envoi des messages de vérification de l'e-mail et de réinitialisation du mot de passe | Adresse e-mail et contenu de l'opération | Nécessité pour la conclusion ou l'exécution du contrat |
| Envoi des notifications communautaires activées par l'utilisateur | Jeton de notification et préférences de notification | Consentement explicite |
| Réalisation de l'analyse d'utilisation facultative | Événements d'utilisation et identifiants techniques pseudonymisés | Consentement explicite |
| Détection des erreurs de l'application et maintien de la stabilité du service | Données d'erreur, d'appareil et de diagnostic | Nécessité du traitement pour l'intérêt légitime du responsable du traitement, sous réserve de ne pas porter atteinte aux droits et libertés fondamentaux |
| Limitation du débit, sécurité du compte et prévention des abus | Adresse IP et journaux de sécurité | Nécessité du traitement pour l'intérêt légitime du responsable du traitement |
| Examen des signalements et application des Règles de la communauté | Signalements, contenu et enregistrements de modération | Nécessité du traitement pour l'exécution du contrat, l'intérêt légitime et la constatation, l'exercice ou la protection d'un droit |
| Conservation des enregistrements d'acceptation des contrats et de conformité | Nom du document, version et heure d'acceptation | Nécessité du traitement pour que le responsable du traitement puisse remplir son obligation légale et pour la constatation, l'exercice ou la protection d'un droit |
| Réponse aux demandes relatives aux données à caractère personnel | Informations de demande et de vérification | Nécessité du traitement pour que le responsable du traitement puisse remplir son obligation légale |
| Réponse aux demandes des autorités compétentes et judiciaires | Enregistrements relevant de la demande | Prévu expressément par la loi et respect de l'obligation légale |
| Conduite des litiges juridiques | Enregistrements de compte, d'opération et de modération concernés | Nécessité du traitement pour la constatation, l'exercice ou la protection d'un droit |
Le fait de ne pas donner votre consentement à un traitement fondé sur le consentement explicite ou de retirer ultérieurement le consentement que vous avez donné ne vous empêche pas de profiter des fonctionnalités essentielles de Talemark. Le retrait du consentement n'affecte pas les traitements effectués de manière licite avant la date du retrait.
4. Méthode de collecte des données à caractère personnel
Vos données à caractère personnel peuvent être collectées par des moyens entièrement ou partiellement automatisés via les canaux suivants :
- Écrans d'inscription, de profil et de création de contenu de Talemark
- Service de connexion avec Google
- Enregistrements d'utilisation et d'opérations au sein de l'application
- Interfaces de l'appareil et du système d'exploitation
- Firebase Cloud Messaging
- Firebase Analytics en cas de consentement explicite
- Sentry en cas de survenue d'une erreur de l'application
- Base de données, authentification, stockage et fonctions serveur de Supabase
- Canaux d'e-mail, d'assistance et de signalement
- Autorités compétentes et procédures juridiques
Les bases juridiques de la collecte des données à caractère personnel sont expliquées à la section 3, associées à chaque finalité de traitement.
5. Transfert des données à caractère personnel
Vos données à caractère personnel peuvent être transférées aux groupes de destinataires suivants uniquement dans la mesure nécessaire à la fourniture du service concerné et conformément aux conditions prévues aux articles 8 et 9 de la KVKK :
| Destinataire ou groupe de destinataires | Finalité du transfert | Données susceptibles d'être transférées |
|---|---|---|
| Supabase | Fourniture de la base de données, de l'authentification, du stockage de fichiers et des fonctions serveur | Compte, profil, contenu utilisateur, image, jeton de notification et enregistrements techniques |
| Google Firebase Analytics | Analyse d'utilisation fondée sur le consentement explicite | Événements d'utilisation, identifiants d'installation d'application pseudonymisés et données techniques de l'appareil |
| Google Firebase Cloud Messaging | Remise des notifications activées par l'utilisateur | Jeton de notification et données techniques relatives à l'appareil |
| Sentry | Diagnostic des erreurs et des plantages | Trace de la pile, contexte d'erreur, informations sur l'appareil et le système d'exploitation |
| Resend | Envoi des e-mails de vérification, de réinitialisation du mot de passe et autres e-mails transactionnels | Adresse e-mail du destinataire, objet et contenu de l'e-mail |
| Google Sign-In / OAuth | Fourniture du service d'authentification en cas de choix par l'utilisateur | Nom, e-mail et photo de profil partagés par Google |
| TMDB | Fourniture des résultats de recherche de films et des données de films | Terme de recherche transmis via le proxy et paramètres de requête nécessaires |
| Google Books | Fourniture des résultats de recherche de livres et des données de livres | Terme de recherche transmis via le proxy et paramètres de requête nécessaires |
| Autres utilisateurs de Talemark et utilisateurs d'internet | Fourniture du profil public et des fonctionnalités communautaires | Profil et contenus que l'utilisateur a partagés publiquement |
| Autorités publiques compétentes et autorités judiciaires | Respect des obligations légales et réponse aux demandes officielles | Données à caractère personnel limitées à la portée de la demande |
| Conseillers juridiques, d'audit ou techniques | Protection des droits en justice, examen des incidents de sécurité ou audit | Données limitées nécessaires au service ou au litige concerné |
Les requêtes TMDB et Google Books sont envoyées via les services proxy côté serveur de Talemark. Talemark ne transmet pas directement l'adresse IP de l'utilisateur final ni l'identifiant de compte Talemark à ces fournisseurs ; toutefois, le terme de recherche saisi par l'utilisateur et les paramètres techniques nécessaires au résultat sont envoyés au fournisseur concerné.
Les données à caractère personnel ne sont pas vendues et ne sont pas partagées à des fins publicitaires propres à des tiers.
6. Transfert de données à l'étranger
La base de données principale de Talemark est hébergée dans la région Francfort, Allemagne (eu-central-1) de Supabase.
Les systèmes de fournisseurs de services tels que Supabase, Google, Firebase, Sentry, Resend, TMDB et Google Books peuvent être situés hors de Turquie, ou les données peuvent être traitées sur les infrastructures de ces fournisseurs situées dans différents pays.
Les transferts de données à l'étranger sont effectués sur le fondement de celle des conditions applicables prévues à l'article 9 de la KVKK ; en particulier une décision d'adéquation, des clauses contractuelles types offrant des garanties appropriées ou d'autres mécanismes de transfert reconnus par la Loi. Le consentement explicite n'est demandé que dans les conditions prévues par la KVKK et lorsqu'il est nécessaire en tant que base juridique distincte.
Vous pouvez demander des informations sur le mécanisme de transfert utilisé, le pays de destination et les catégories de données transférées à l'adresse privacy@talemark.app.
7. Conservation et suppression
Les données à caractère personnel sont conservées pendant la durée nécessaire à la finalité du traitement et dans le cadre des obligations légales applicables.
Les principaux critères de conservation sont les suivants :
- Les données de compte et de profil, tant que le compte est actif
- Les contenus des utilisateurs, jusqu'à leur suppression par l'utilisateur ou la fermeture du compte
- Les jetons de notification, jusqu'à la désactivation des notifications, l'expiration du jeton ou la suppression du compte
- Les enregistrements d'IP et de limitation du débit, en règle générale sans dépasser 24 heures
- Les données d'utilisateur et d'événement Firebase Analytics, tant que le consentement explicite demeure et dans le cadre de la durée de conservation configurée, soit 2 mois au maximum
- Les enregistrements d'erreur Sentry, en règle générale 30 jours au maximum
- Les données de remise des e-mails Resend, en règle générale 30 jours
- Les enregistrements de signalement et de modération, en règle générale jusqu'à 3 ans après la fin de l'opération ; en cas de litige en cours, jusqu'à la clôture du processus
- Les sauvegardes de sécurité, dans le cadre du cycle de sauvegarde configuré, 30 jours au maximum
Lorsque le compte est supprimé, le profil, le compte d'authentification, les contenus des utilisateurs, les données de journal privées et les images téléversées dans le stockage de Talemark sont supprimés des systèmes actifs. Les enregistrements figurant dans les sauvegardes de sécurité créées avant l'opération de suppression peuvent subsister pour une durée limitée jusqu'à l'achèvement du cycle de sauvegarde.
Les enregistrements dont la conservation est légalement obligatoire, les enregistrements de conformité démontrant que l'opération de suppression a été effectuée ou les données limitées nécessaires à un litige en cours peuvent être conservés pendant la durée concernée.
8. Vos droits dans le cadre de la KVKK
Dans le cadre de l'article 11 de la KVKK, vous disposez, en ce qui concerne vos données à caractère personnel, des droits suivants :
- Savoir si vos données à caractère personnel sont traitées,
- Demander des informations à ce sujet si vos données à caractère personnel ont été traitées,
- Connaître la finalité du traitement de vos données à caractère personnel et savoir si elles sont utilisées conformément à cette finalité,
- Connaître les tiers auxquels vos données à caractère personnel sont transférées, en Turquie ou à l'étranger,
- Demander la rectification de vos données à caractère personnel si elles ont été traitées de manière incomplète ou inexacte,
- Demander l'effacement ou la destruction de vos données à caractère personnel dans le cadre des conditions prévues à l'article 7 de la KVKK,
- Demander que les opérations de rectification, d'effacement ou de destruction soient notifiées aux tiers auxquels les données ont été transférées,
- Vous opposer à ce qu'un résultat vous soit défavorable résulte de l'analyse des données traitées au moyen des seuls systèmes automatisés,
- Demander réparation du préjudice en cas de dommage subi du fait du traitement illicite de vos données à caractère personnel.
9. Méthode de demande
Vous pouvez envoyer vos demandes relevant de la KVKK à l'adresse privacy@talemark.app depuis l'adresse e-mail enregistrée et vérifiée dans votre compte Talemark.
Votre demande doit contenir les informations suivantes :
- Nom et prénom
- Le nom d'utilisateur Talemark et l'adresse e-mail enregistrée concernés par la demande
- L'objet de la demande
- Les informations et documents nécessaires à l'appui de votre demande
- Le cas échéant, les coordonnées auxquelles vous souhaitez que la réponse soit envoyée
Afin de traiter la demande de manière sécurisée et de protéger les données d'autrui, des informations supplémentaires raisonnables visant à vérifier votre identité ou que le compte vous appartient peuvent être demandées. Aucune information d'identité excessive ni copie de pièce d'identité n'est demandée.
Les demandes sont traitées gratuitement dans les meilleurs délais et, en règle générale, dans un délai maximal de 30 jours selon la nature de la demande. Si l'opération nécessite en outre un coût, le tarif fixé par l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurulu) peut être appliqué.
En cas de rejet de la demande, de réponse jugée insuffisante ou d'absence de réponse dans les délais, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurulu) dans les délais prévus par la KVKK.
10. Modifications du texte
La présente Note d'information peut être mise à jour lorsque les fonctionnalités de Talemark, les activités de traitement des données à caractère personnel, les fournisseurs de services ou les exigences légales évoluent.
En cas de modifications importantes :
- La date de dernière mise à jour et la version du document sont modifiées,
- une information est fournie dans l'application ou par e-mail, dans la mesure nécessaire,
- si un traitement nécessitant un nouveau consentement explicite est concerné, un consentement explicite est demandé séparément.
La mise à disposition ou la mise à jour de la présente Note d'information ne signifie pas qu'un consentement explicite global a été donné aux activités de traitement des données à caractère personnel.
11. Contact
Pour toute question relative à vos données à caractère personnel, à la présente Note d'information ou à vos droits dans le cadre de la KVKK, vous pouvez contacter Talemark aux adresses suivantes :
- Demandes relatives aux données à caractère personnel et à la confidentialité : privacy@talemark.app
- Assistance générale : support@talemark.app