Cette traduction est fournie à titre indicatif. En cas de divergence, la version turque fait foi.
Cette notice explique quelles données personnelles Igora collecte et pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits. Elle répond à notre obligation d'information prévue à l'article 10 de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et contient les informations RGPD pour les utilisateurs établis dans l'Union européenne.
1. Responsable du traitement et champ d’application
Cette politique couvre le site igora.shop, le panneau vendeur app.igora.shop, les services API associés ainsi que nos échanges avec vous par e-mail et WhatsApp. Le responsable du traitement pour ces canaux est :
Pour les données des acheteurs de vos boutiques (vos clients), vous êtes le responsable du traitement ; Igora les traite uniquement sur vos instructions, en qualité de sous-traitant (voir section 10).
2. Données collectées et modes de collecte
Nous collectons les données directement auprès de vous via les formulaires web et le panneau, depuis les boutiques que vous connectez via leurs API, et automatiquement pendant l'utilisation du service (journaux serveur, cookies).
- Formulaire de candidature : nom complet, e-mail, téléphone, forfait choisi, plateformes de vente souhaitées, volume de ventes estimé, budget, votre message, confirmation que vous avez plus de 18 ans et langue.
- Formulaire de contact et newsletter : nom, e-mail, téléphone, bureau concerné, objet et message ; pour la newsletter, uniquement l'adresse e-mail.
- Compte et profil : prénom et nom, e-mail, téléphone, photo de profil, courte biographie, liens vers les réseaux sociaux, pays, adresse et informations de facturation (raison sociale, numéro fiscal, e-mail de facturation), préférences de notification et état de la double authentification. Votre mot de passe est conservé par notre fournisseur d'identité sous forme de hachage irréversible ; Igora ne peut pas le voir.
- Services de création de société et de comptes financiers : uniquement si vous souscrivez ce service ; données d'identité ou de passeport, adresse de résidence, documents d'immatriculation et EIN de la société créée, et informations requises par les demandes de comptes de paiement et bancaires.
- Utilisation de la plateforme : produits et designs créés, images téléversées, vos conversations et requêtes avec l'assistant IA, boutiques connectées et leurs jetons d'accès, commandes, mouvements du portefeuille et historique des notifications.
- Données de commande issues de vos boutiques : nom de l'acheteur, adresse de livraison, e-mail et téléphone, contenu de la commande et informations de suivi.
- Paiements : vos données de carte sont détenues par notre prestataire de paiement ; Igora ne conserve que la référence, le montant et la date de la transaction.
- Données collectées automatiquement : adresse IP, informations sur le navigateur et l'appareil, horodatages de connexion et de dernier accès, journaux d'audit des actions importantes dans le panneau et cookies (voir section 4).
3. Finalités et bases légales
Nous traitons les données personnelles sur les fondements suivants prévus aux articles 5 et 6 de la KVKK (et aux bases correspondantes de l'article 6 du RGPD) :
| Finalité | Base légale |
|---|---|
| Examiner votre candidature, ouvrir votre compte et fournir le panneau | Exécution du contrat |
| Produire et expédier les commandes, les synchroniser avec les places de marché | Exécution du contrat |
| Coordonner la création de société, le numéro fiscal et les demandes de comptes financiers | Exécution du contrat ; obligation légale |
| Encaisser les paiements, facturer et tenir la comptabilité | Obligation légale |
| Répondre aux demandes de support par e-mail et WhatsApp, envoyer des notifications de service | Exécution du contrat ; intérêt légitime |
| Faire fonctionner les outils IA de design, de texte et d’analyse | Exécution du contrat |
| Sécurité du compte, prévention de la fraude, journaux d’accès et d’audit | Intérêt légitime |
| Statistiques d’usage agrégées et anonymes pour améliorer le service | Intérêt légitime |
| Mesure d’audience du site (Google Analytics) | Consentement, via le bandeau cookies |
| Newsletter et messages marketing | Consentement ; retirable à tout moment |
| Répondre aux demandes légales des autorités | Obligation légale |
Nous ne demandons ni ne traitons de données sensibles (santé, religion, données biométriques, etc.). Les pièces d'identité ne servent qu'au service de création de société et dans la mesure exigée par la demande officielle.
5. Destinataires des données
Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires nécessaires au service, liés par contrat et limités à la finalité indiquée :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Serveurs Igora (PostgreSQL, MongoDB, Redis) | Stockage des données de compte, de produits, de commandes et de candidatures | Serveurs gérés par Igora |
| Cloudflare | Diffusion de contenu, DNS et protection contre les attaques | États-Unis / réseau mondial |
| Supabase | Authentification : e-mail et mot de passe, connexion avec Google, double authentification | Infrastructure AWS |
| Google (Google Cloud, Vertex AI) | Assistant IA, génération de designs et de textes ; connexion avec Google ; mesure d’audience (avec consentement) | États-Unis / UE |
| Comera AI | Génération d’images produit et de vidéos promotionnelles ; uniquement à votre demande | Hors Turquie |
| Resend | E-mails transactionnels : confirmation de candidature, notifications, réinitialisation du mot de passe | États-Unis |
| Stripe | Traitement des paiements ; les données de carte sont détenues uniquement par Stripe | États-Unis / Irlande |
| Printify et partenaires de production et de transport (USPS, UPS, etc.) | Production et livraison des commandes ; nom, adresse et coordonnées de l’acheteur sont transmis | États-Unis / monde |
| Places de marché que vous connectez : Etsy, Shopify, Amazon, eBay, WooCommerce, Wix, BigCommerce, ikas | Synchronisation des produits et commandes avec votre autorisation ; uniquement les plateformes connectées | États-Unis / UE / Turquie |
| 17TRACK | Consultation des numéros de suivi | Monde |
| WhatsApp (Meta) | Notifications de commande et de compte si vous y consentez ; échanges de support | États-Unis / UE |
| Slack | Notifications internes : nouvelles candidatures (nom, e-mail, téléphone, forfait) et alertes de commandes et système (numéro de commande et nom de boutique ; aucune donnée acheteur) | États-Unis |
| Autorités des États américains, IRS, Stripe et Mercury | Uniquement pour les services de création de société et de comptes financiers, sur vos instructions | États-Unis |
| Autorités publiques et tribunaux | Lorsque la loi l’exige | Turquie / pays concerné |
Lorsqu'un membre de notre équipe support doit agir dans votre compte pour résoudre un problème, cet accès est limité dans le temps et journalisé.
6. Transferts internationaux
Certains prestataires ci-dessus sont situés hors de Turquie. Les transferts à l'étranger reposent sur l'une des garanties de l'article 9 de la KVKK : une décision d'adéquation publiée par l'Autorité, des clauses contractuelles types ou, lorsque la loi le permet, votre consentement explicite. Les connexions de boutiques et les demandes de création de société sont effectuées sur vos instructions et pour l'exécution du contrat. Pour les utilisateurs de l'UE, les transferts sont encadrés par les clauses contractuelles types du RGPD.
7. Durées de conservation
| Données | Durée |
|---|---|
| Données de compte et de profil | Pendant la durée de votre compte. Supprimées ou anonymisées dans les 30 jours suivant votre demande de suppression, sauf documents à conserver légalement. |
| Factures, paiements et documents comptables | 10 ans (Code de commerce turc et loi sur la procédure fiscale) |
| Données de commande et coordonnées des acheteurs | Données de commande pendant la durée comptable ; coordonnées des acheteurs 2 ans après la livraison |
| Candidatures et formulaires de contact | Jusqu’à 2 ans après la clôture de la demande |
| Abonnement à la newsletter | Jusqu’à désinscription. Les preuves de consentement et de retrait sont ensuite conservées 3 ans, conformément à la réglementation turque sur les e-mails commerciaux. |
| Journaux d’accès, de session et d’audit | 2 ans |
| Historique des conversations IA | Jusqu’à suppression par vous ou de votre compte ; les conversations peuvent être supprimées dans le panneau |
À l'expiration du délai, les données sont supprimées, détruites ou anonymisées conformément au règlement turc sur la suppression, la destruction et l'anonymisation des données personnelles.
8. Sécurité
- Toutes les connexions sont chiffrées en TLS.
- Les mots de passe sont stockés sous forme de hachages irréversibles ; une double authentification (TOTP) optionnelle est proposée.
- Le panneau applique un contrôle d'accès basé sur les rôles ; les actions des administrateurs et les changements d'accès sont journalisés avec qui, quand et pourquoi.
- Les données de carte ne sont jamais stockées sur nos serveurs.
- Les jetons d'accès des places de marché sont conservés uniquement côté serveur et jamais envoyés à votre navigateur ; vous pouvez déconnecter une boutique à tout moment depuis le panneau.
- Les serveurs et dépendances logicielles sont mis à jour régulièrement ; l'accès suit le principe du moindre privilège.
En cas de violation de données, nous informons l'Autorité turque de protection des données et les personnes concernées dans les meilleurs délais et sous 72 heures, comme l'exige l'article 12 de la KVKK.
9. Vos droits
En vertu de l'article 11 de la KVKK, vous avez le droit :
- de savoir si vos données personnelles sont traitées et, le cas échéant, d'obtenir des informations,
- de connaître la finalité du traitement et si les données sont utilisées conformément à celle-ci,
- de connaître les tiers, en Turquie ou à l'étranger, auxquels les données sont transmises,
- de demander la rectification de données incomplètes ou inexactes,
- de demander la suppression ou la destruction dans les conditions de l'article 7 de la KVKK,
- de demander que les rectifications et suppressions soient notifiées aux tiers destinataires,
- de vous opposer à un résultat qui vous est défavorable et issu exclusivement d'une analyse automatisée,
- de demander réparation du préjudice causé par un traitement illicite.
Si vous êtes établi dans l'UE, vous disposez en outre, au titre du RGPD, du droit à la portabilité des données et du droit d'introduire une réclamation auprès de votre autorité de contrôle.
Comment exercer vos droits : envoyez votre demande depuis l'adresse e-mail enregistrée chez nous à [email protected] ou par écrit à l'adresse ci-dessus. Nous pouvons demander des informations complémentaires pour vérifier votre identité. Les demandes sont traitées sous 30 jours et, en principe, gratuitement. Pour supprimer votre compte, vous pouvez aussi utiliser la demande de suppression sur la page Profil du panneau. Si la réponse ne vous satisfait pas, vous pouvez saisir l'Autorité turque de protection des données.
Pour ne plus recevoir la newsletter et les messages marketing, utilisez le lien de désabonnement en bas de chaque e-mail ou écrivez à [email protected]. Les notifications WhatsApp se désactivent dans les Paramètres du panneau.
10. Données de vos clients : notre rôle de sous-traitant
Vous êtes le responsable du traitement des données d'acheteurs transmises depuis vos boutiques. Igora les traite uniquement pour produire et expédier la commande, transmettre le suivi à la place de marché et vous fournir des rapports, selon vos instructions ; nous ne les utilisons ni à d'autres fins ni pour notre propre marketing. L'information de vos clients et le respect des règles des places de marché relèvent de votre responsabilité. Sur demande, nous vous aidons à rectifier ou supprimer les données d'un acheteur.
11. Connexion avec Google et données utilisateur Google
Lorsque vous vous connectez au panneau (app.igora.shop) avec Se connecter avec Google, Google nous transmet uniquement votre nom, votre adresse e-mail, votre photo de profil et l'identifiant de votre compte Google (autorisations openid, email et profile). Nous ne demandons pas l'accès à Gmail, Drive, Agenda, vos contacts ni à aucun autre service Google.
- Nous utilisons ces informations uniquement pour vous identifier, vous connecter à votre compte et confirmer l'e-mail de contact de votre compte.
- Nous ne vendons pas les données utilisateur Google et ne les utilisons pas pour la publicité, le marketing ou l'entraînement de modèles d'IA. Nous ne les partageons avec personne, sauf Supabase, le fournisseur d'authentification nécessaire au service.
- L'utilisation et le transfert vers d'autres applications des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
- Nous conservons ces informations tant que votre compte est ouvert et les supprimons lorsque vous supprimez votre compte. Vous pouvez retirer à tout moment l'accès d'Igora à votre compte Google dans les paramètres de votre compte Google.
12. Mineurs
Nos services s'adressent aux personnes de 18 ans et plus ; le formulaire de candidature demande de le confirmer. Si nous apprenons que nous détenons des données d'une personne de moins de 18 ans, nous les supprimons.
13. Modifications et contact
Nous mettons cette politique à jour lorsque nos services ou la loi évoluent ; la version en vigueur et sa date sont publiées sur cette page. Nous vous informons des changements importants à votre adresse e-mail enregistrée.