Politique de confidentialité

1. Données personnelles traitées

Les données suivantes sont traitées lorsque vous utilisez nos services :

• Données d'identité et de contact : nom complet, adresse e-mail
• Données de compte : une empreinte irréversible de votre mot de passe, l'état du compte, la préférence de langue et de devise, les préférences de notification, le code pays
• Données d'attribution : le canal que vous sélectionnez volontairement lors de votre inscription pour nous indiquer comment vous avez découvert Clodo
• Données de sécurité des transactions : historiques de session, adresse IP utilisée lors de l'inscription et de la connexion, informations sur le navigateur et l'appareil, tentatives de connexion infructueuses et leur horodatage, statut de l'authentification à deux facteurs
• Données d'assistance : contenu, pièces jointes et historique des tickets d'assistance que vous ouvrez
• Données de chat en direct : messages que vous saisissez dans la boîte de discussion de l'assistance en direct, réponses de l'assistant IA et de l'équipe d'assistance, nom et adresse e-mail que vous renseignez (visiteurs uniquement ; pour les utilisateurs connectés, le compte est automatiquement associé), et une empreinte irréversible de l'adresse IP utilisée uniquement pour prévenir les abus. Une fois le chat terminé, le visiteur peut attribuer une note de 1 à 5 étoiles et laisser une note textuelle facultative ; ces deux éléments sont conservés avec le chat, supprimés avec celui-ci selon la même durée de conservation de 90 jours et inclus dans l'exportation des données du compte. Le visiteur peut transférer le chat à l'équipe d'assistance humaine (le personnel est notifié uniquement sur le site, aucun e-mail n'est envoyé au personnel pour les chats) et télécharger la transcription sous forme de fichier texte ; les utilisateurs connectés (et non les invités) peuvent également recevoir la transcription par e-mail à l'adresse de leur compte (le corps de l'e-mail est effacé de notre journal d'envoi immédiatement après l'envoi)
• Données de service : services que vous créez, informations sur les offres, historiques de période et de statut
• Données de paiement : montant et date de la commande, écritures comptables du solde de votre compte, référence du code de solde utilisé, ainsi que le nom de l'émetteur, le montant et la note que vous fournissez dans les avis de virement bancaire

2. Données non traitées

Votre mot de passe n'est jamais stocké en clair. Seule une empreinte irréversible générée à l'aide de l'algorithme scrypt est conservée. Il nous est impossible de visualiser votre mot de passe.

Les données de votre carte bancaire n'atteignent à aucun moment nos serveurs et ne sont pas stockées par nos soins. Les paiements sont prélevés sur le solde de votre compte Clodo et le site ne comporte aucun formulaire collectant des données de carte bancaire. Si un mode de paiement en ligne venait à être ajouté ultérieurement, les transactions seraient effectuées via l'infrastructure d'un établissement de paiement soumis à la réglementation applicable.

Le contenu des services que vous hébergez n'est examiné que sur demande d'assistance technique de votre part et uniquement dans la mesure requise par cette demande. Votre contenu n'est autrement pas consulté de manière habituelle.

Nous n'utilisons aucun suivi publicitaire intersite, profilage comportemental ou cookie de suivi tiers. La source que vous sélectionnez volontairement lors de l'inscription est uniquement utilisée pour mesurer la performance globale des canaux.

3. Finalités du traitement

• Création, vérification et gestion de votre compte
• Fourniture, maintenance et résiliation du service que vous demandez
• Traitement de vos demandes d'assistance et conservation pour consultation ultérieure
• Garantie de la sécurité des comptes et de l'infrastructure, prévention des accès non autorisés et des abus
• Transmission des notifications de service obligatoires, des annonces de panne et de maintenance
• Gestion des processus de paiement, de solde et de facturation
• Mesure de la performance globale des canaux d'inscription et des préférences de service afin d'améliorer le produit et la stratégie promotionnelle
• Respect des obligations découlant de la législation et réponse aux demandes dûment formulées par les autorités compétentes
• Envoi d'e-mails d'offres et de réductions si vous avez donné votre consentement explicite ; vous pouvez retirer votre consentement à tout moment dans les paramètres de votre compte

4. Fondements juridiques

Vos données sont traitées en vertu de l'article 5 de la Loi pour les motifs de l'établissement et de l'exécution d'un contrat, du respect d'une obligation légale et de l'intérêt légitime, à condition qu'il ne soit pas porté atteinte à vos droits et libertés fondamentaux.

La conservation des journaux de sécurité repose sur le fondement de l'intérêt légitime visant à prévenir les abus.

Si des messages marketing doivent être envoyés, votre consentement explicite est recueilli séparément et vous pouvez le retirer à tout moment. Les notifications de service obligatoires n'entrent pas dans ce cadre.

5. Transfert de données

Vos données ne sont partagées avec aucune autre partie que celles strictement nécessaires à la fourniture du service, et ne sont jamais vendues ni cédées à des fins commerciales.

• Fournisseur de serveurs et d'infrastructure DEHOST İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi : dans le but de fournir le service d'hébergement. Les serveurs sont situés en Türkiye, İstanbul, vos données ne sont donc pas transférées à l'étranger à cet égard
• Cloudflare, Inc. : pour la résolution de noms de domaine, la protection contre les attaques et le chiffrement du trafic. De par la nature du service, l'adresse IP et les en-têtes techniques de vos requêtes transitent par les serveurs de Cloudflare situés à l'étranger
• Cloudflare, Inc. : pour vous délivrer les e-mails de vérification, de réinitialisation de mot de passe et de notification. Seuls votre adresse e-mail et le contenu du message sont traités à cette fin
• Google LLC (Google Drive) : pour stocker les sauvegardes hors du serveur en cas de panne matérielle. Les sauvegardes sont chiffrées sur notre serveur avec une clé que nous sommes les seuls à détenir avant d'être transférées ; Google ne peut pas lire leur contenu
• Google LLC (Google Gemini via notre passerelle d'IA) : pour permettre à l'assistant IA de répondre aux messages du chat en direct et, en dehors des heures d'assistance humaine (tous les jours de 09h00 à 18h00, heure de Türkiye), aux tickets d'assistance. Le texte du message est transmis. Pour les clients connectés, seuls le prénom et un court résumé des services (type de service, nom de l'offre, statut et échéance proche ou non) sont en outre transmis afin que l'assistant puisse s'adresser à vous et vous aider ; l'adresse e-mail, le nom de famille, les données de paiement, de prix, de facturation, l'adresse IP et les données d'accès, ainsi que tout texte ressemblant à un mot de passe ou à une clé ne sont jamais transmis. Ces informations ne sont pas conservées par nos soins au-delà de la session en direct. Le texte n'est utilisé par nos soins à aucune autre fin. L'assistant IA pouvant commettre des erreurs, les questions sensibles (facturation, remboursements, compte) sont transmises à l'équipe humaine
• Autorités publiques compétentes : uniquement dans les cas prévus par la loi, sur demande dûment formulée et dans les limites de cette demande

6. Transferts à l'étranger

Les données de votre compte et de vos services sont conservées sur des serveurs situés en Türkiye.

Toutefois, le trafic du site transitant par l'infrastructure de Cloudflare, votre adresse IP et les informations techniques de vos requêtes sont traitées à l'étranger. Ce transfert est effectué en vertu de l'article 9 de la Loi dans le but de garantir la sécurité et la disponibilité du service, et est limité à cette finalité.

En outre, les sauvegardes effectuées en cas de panne de serveur sont chiffrées sur notre serveur puis stockées auprès du service de stockage de Google LLC (Google Drive) à l'étranger. Dans la mesure où nous sommes les seuls à détenir la clé de chiffrement, Google ne peut pas lire les sauvegardes ; ce transfert est effectué pour assurer la continuité du service et est limité à cette finalité.

En outre, le texte des messages transmis à l'assistant IA pour le chat en direct et les tickets d'assistance est traité à l'étranger par Google LLC à cette fin. Ce transfert est effectué en vertu de l'article 9 de la Loi dans le but d'assurer les services d'assistance, et est limité à cette finalité.

Cette infrastructure est nécessaire pour assurer la fourniture sécurisée et fiable du service, et ne peut pas être désactivée sur une base individuelle. Vous pouvez poser des questions à ce sujet par les voies de recours mentionnées à la section 10.

7. Durées de conservation

• Données de compte : tant que votre compte reste ouvert
• Historiques de session : expirent au bout de trente jours si la session a été maintenue ouverte, ou de douze heures dans le cas contraire, et sont régulièrement supprimés
• Enregistrement en attente de l'authentification à deux facteurs : dix minutes
• Historiques des tentatives de connexion infructueuses : perdent leur utilité après la fenêtre de sécurité et sont régulièrement effacés
• Correspondances avec l'assistance : tant que votre compte reste ouvert, supprimées lors de la clôture du compte
• Enregistrements du chat en direct : 90 jours, puis supprimés automatiquement ; également supprimés lors de la clôture du compte
• Données de trafic et de transactions devant être conservées en vertu de la loi : pendant la durée légale requise
• Registres de paiement et de facturation : pendant la durée prescrite par la législation financière

8. Cookies

Seuls les cookies strictement nécessaires au fonctionnement du service sont utilisés sur le site. Aucun cookie publicitaire, d'analyse ou de suivi tiers n'est utilisé.

• clodo_session : vous maintient connecté, strictement nécessaire, configuré pour ne pas être lisible par les scripts du navigateur et envoyé uniquement via une connexion chiffrée
• clodo_pending_login : utilisé temporairement lors de l'authentification à deux facteurs, expire au bout de dix minutes
• clodo-lang : mémorise la langue que vous avez choisie dans le menu des langues ou le fait que vous avez rejeté la suggestion de langue
• clodo-currency : mémorise la devise que vous avez sélectionnée
• clodo-theme et clodo-theme-resolved : mémorisent votre préférence de thème clair ou sombre
• clodo-banner-dismissed : mémorise l'annonce du site que vous avez masquée afin qu'elle ne soit plus affichée

9. Vos droits

En vertu de l'article 11 de la Loi, vous disposez des droits suivants concernant vos données personnelles :

• Savoir si vos données personnelles sont traitées
• Demander des informations si elles ont été traitées
• Connaître la finalité du traitement et vérifier si les données sont utilisées conformément à cette finalité
• Connaître les tiers auxquels les données sont transférées, dans le pays ou à l'étranger
• Demander la rectification des données si elles sont incomplètes ou inexactes
• Demander l'effacement ou la destruction des données lorsque les conditions sont remplies
• Demander que la rectification et l'effacement soient notifiés aux tiers auxquels les données ont été transférées
• Vous opposer à un résultat défavorable résultant d'une analyse effectuée par des systèmes automatisés
• Demander réparation du préjudice subi en cas de traitement illicite

10. Comment exercer vos droits

Vous pouvez télécharger l'ensemble de vos données sous la forme d'un fichier unique immédiatement, en utilisant le lien Télécharger mes données sur la page Compte de votre panneau. Cela vous permet d'exercer votre droit d'accès sans délai.

Vous pouvez clôturer votre compte depuis cette même page. Lors de la clôture, vos données d'identité sont anonymisées et vos correspondances avec l'assistance sont supprimées ; les enregistrements de paiement et de commande devant être conservés en vertu de la législation financière continuent d'être conservés sous une forme ne permettant pas de vous identifier.

Les demandes de rectification, d'effacement et autres requêtes peuvent être soumises en ouvrant un ticket d'assistance dans le panneau. Cette méthode nous permet de vérifier que la demande provient bien de votre compte.

Votre demande sera traitée dans un délai maximum de trente jours à compter de la date de sa réception. Si la démarche engendre un coût supplémentaire, les frais prévus dans le barème fixé par le Conseil pourront être facturés.

Si votre demande est rejetée ou reste sans réponse dans le délai imparti, vous conservez le droit d'introduire une réclamation auprès du Conseil de protection des données personnelles.

11. Mesures de sécurité

• Les mots de passe sont stockés sous forme d'empreintes irréversibles
• Les clés de session ne sont pas conservées en clair dans la base de données, seule leur empreinte est stockée
• Le trafic du site est acheminé via une connexion chiffrée
• Les tentatives consécutives de connexion infructueuses font l'objet d'une limitation de débit
• Une authentification à deux facteurs facultative et des codes de récupération sont proposés
• Vous pouvez consulter les sessions ouvertes sur votre compte et mettre fin à n'importe laquelle d'entre elles
• Les actions d'administration sont consignées dans un journal d'audit
• L'accès aux serveurs est protégé par une authentification par clé et restreint par un pare-feu
• Les services clients s'exécutent dans des conteneurs isolés les uns des autres

12. Notification de violation de données

S'il est établi que vos données personnelles ont été obtenues de manière illicite par des tiers, la situation est signalée au Conseil de protection des données personnelles ainsi qu'aux personnes concernées dans les meilleurs délais, en vertu de l'article 12 de la Loi.

La notification précise clairement la nature de la violation, les catégories de données concernées, les mesures prises ainsi que les démarches que vous pouvez entreprendre.

13. Modifications de la présente politique

La présente politique est mise à jour périodiquement ; la version en vigueur est toujours publiée sur cette page et sa date de révision apparaît en haut du document.

Les modifications substantielles affectant les finalités du traitement, les parties destinataires des données ou les durées de conservation sont notifiées par e-mail et via le panneau avant leur entrée en vigueur.