Ce texte relève de la législation de Türkiye sur les données personnelles.
Information sur le traitement des données personnelles
Responsable du traitement et contact
ExamLuma est publié par Ender Soyuince (personne physique), sous le nom de développeur AlazSmartSystems. Le responsable du traitement est Ender Soyuince. Adresse : Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Assistance : support@examluma.com. Demandes KVKK : privacy@examluma.com.
Collecte, finalités et bases juridiques
Cette notice est établie conformément à KVKK m.10 et à Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, séparément des textes de consentement explicite. Les données proviennent de vos saisies, des opérations électroniques de l’application, des vérifications d’identité/de boutique et des journaux de sécurité. Nous ne demandons ni ne traitons sciemment des données de catégorie particulière (m.6) ; n’inscrivez aucune information sensible, notamment de santé, dans vos notes ou réponses au coach.
| Données et finalité | Base juridique |
|---|---|
| Identifiant de compte/installation, langue, autorisations, récupération ; informations choisies de travail/examen blanc, dates/objectifs et synchronisation | Exécution du contrat, m.5/2(c) |
| Association de compte avec nom, e-mail et lien vers l’image de profil facultatifs du compte associé | Exécution du contrat, m.5/2(c) |
| Enregistrements de travail, réponses et durées dans les séries pour suivre vos progrès | Exécution du contrat, m.5/2(c) |
| Tranche d’âge ; déclaration parentale/du représentant à 13–17 ans et preuves d’autorisation | Service adapté à l’âge, m.5/2(c) ; preuve des autorisations : intérêt légitime m.5/2(f) et protection d’un droit m.5/2(e) |
| Coach IA : personnalisation, profil, réponses et mémoire du coach | Consentement explicite, m.5/1. À 13–17 ans, avec accord parental/du représentant ; non proposé avant 13 ans |
| Solution photo : photo, texte extrait et solution | Consentement explicite, m.5/1. À 13–17 ans, avec accord parental/du représentant |
| Intégration du texte extrait, après retrait des informations personnelles, dans la banque pour améliorer les questions | Consentement explicite distinct, m.5/1. À 13–17 ans, uniquement avec accord parental/du représentant et votre confirmation distincte par case de son autorisation de cet usage, conservée avec le consentement. À la suppression du compte, le texte devient entièrement anonyme et n’est plus une donnée personnelle |
| Abonnement, achats, crédits et remboursements | Exécution du contrat, m.5/2(c) ; protection d’un droit en cas de litige, m.5/2(e) |
| Conservation des justificatifs de paiement après suppression du compte, sans lien avec celui-ci | Obligation légale, m.5/2(ç) ; conservation 10 ans selon TTK m.82 et VUK m.253, puis suppression |
| Correspondance d’assistance : e-mail, compte et problème | Exécution du contrat pour répondre à la demande, m.5/2(c) ; protection d’un droit en cas de litige, m.5/2(e) |
| IP, vérification application/appareil, prévention de fraude/accès illicite et diagnostic nécessaire des erreurs | Intérêt légitime, m.5/2(f) ; opérations de sécurité nécessaires et proportionnées, sans atteinte à vos droits fondamentaux ; exclut les analyses |
| Analyses/mesures de performance facultatives des adultes et personnalisation publicitaire | Consentement explicite, m.5/1 |
| Publicité non personnalisée, contextuelle ou limitée | Exécution du service financé par la publicité, m.5/2(c), et intérêt légitime, m.5/2(f) |
| Préférences et identifiant de notification | Exécution du rappel choisi, m.5/2(c) ; ne remplace pas le consentement marketing |
| Actualités : identifiant de notification, langue et statut d’abonnement pour les actualités et annonces du produit ; l’enregistrement de leur activation et désactivation (heure, langue et version de l’application). Uniquement si vous avez 18 ans ou plus et les activez dans les réglages | Consentement explicite, m.5/1 ; vous pouvez les désactiver à tout moment dans les réglages. Pour l’enregistrement, preuve de l’autorisation : intérêt légitime m.5/2(f) et protection d’un droit m.5/2(e) |
Nous ne demandons ni date de naissance complète, ni données de santé, revenus familiaux ou adresse de l’établissement scolaire. Nous ne téléversons ni vos contacts, ni la liste des applications installées, ni votre historique de navigation. Google Play traite votre carte de paiement. Vous n’êtes pas tenu de donner un consentement explicite ; sans lui, seule la fonction concernée devient indisponible. Vous pouvez le retirer à tout moment. Les catégories de données sont détaillées dans la Politique de confidentialité.
Destinataires et transferts à l’étranger
| Destinataire | Finalité et lieu de traitement |
|---|---|
| Prestataires de compte, stockage et sécurité | Compte, synchronisation, sécurité et fonctionnement ; en Türkiye et à l’étranger |
| Prestataire d’intelligence artificielle à l’étranger | Coach et solutions photo ; à l’étranger |
| Prestataires d’identité, notifications et diagnostic | Accès au compte, sécurité, notifications et diagnostic ; en Türkiye et à l’étranger |
| Google Play | Achats, paiements et remboursements ; à l’étranger |
| Prestataires publicitaires et d’analyse | Publicités appropriées et mesures autorisées ; à l’étranger |
Le personnel habilité d’assistance/administration dispose d’un accès limité à ses fonctions. Les autorités ne reçoivent que les informations exigées par une demande légale applicable. Les partages avec les destinataires publicitaires/d’analyse figurent aussi dans la déclaration de données de la boutique.
Fondement des transferts à l’étranger
Certains prestataires d’IA, d’identité/notifications/diagnostic, de publicité/analyse et d’infrastructure sont à l’étranger. Les transferts suivent KVKK m.9 :
- Nous ne fondons pas le transfert sur une décision d’adéquation du Conseil pour le pays concerné (m.9/1–2).
- Les transferts réguliers reposent sur le contrat type publié par le Conseil (m.9/4-c). Après signature, il est notifié à l’Autorité sous cinq jours ouvrables (m.9/5). Les mêmes garanties s’appliquent aux transferts ultérieurs (m.9/8).
- Selon le m.9 modifié, le consentement explicite n’est pas une voie régulière de transfert à l’étranger ; il n’est sollicité que pour des situations occasionnelles, non régulières, après information des risques, selon m.9/6-a. Les autorisations du coach, des photos et autres fonctions portent donc sur le traitement (m.5/1) ; le transfert repose sur le contrat type.
- Nous n’effectuons pas de transfert régulier vers un destinataire avec lequel un contrat type ne peut être établi.
Nous ne promettons ni une conservation exclusivement en Türkiye, ni une absence totale de conservation.
Un consentement explicite distinct et révocable est recueilli dans l’application pour le coach IA. Sans lui, le coach ne fonctionne pas. Vous pouvez le retirer dans les Paramètres. Sont transmis : langue/examen/tranche d’âge, bilans chiffrés de travail et d’examens blancs, codes de thèmes, profil structuré et mémoire limitée, résultats des recommandations et choix de réponses rapides. Un numéro de demande pseudonyme est utilisé. Nom, e-mail, téléphone, identifiant de compte/appareil, notes brutes et réponses libres ne sont pas envoyés au modèle. La demande est traitée par un prestataire d’IA à l’étranger ; les données du coach sont donc transférées à l’étranger.
Lorsque la résolution de questions à partir d’une photo est proposée, la photo envoyée est transmise à un prestataire d’intelligence artificielle à l’étranger pour préparer la solution. Nous ne conservons pas la photo ; le prestataire peut la conserver temporairement selon ses propres règles. Le texte extrait et la solution restent dans votre historique jusqu’à leur suppression ou celle de votre compte.
Banque de questions : Après retrait des informations personnelles, les textes des questions des adultes et, uniquement avec l’accord d’un parent ou représentant légal, des utilisateurs de 13–17 ans sont intégrés à une banque de questions pour améliorer le service et les contenus. Si vous avez 13–17 ans, outre cet accord, vous devez confirmer dans une case distincte que votre parent ou représentant légal autorise cette utilisation ; cette confirmation est conservée avec la preuve du consentement. Si vous supprimez votre compte, tout lien entre ses textes et votre compte est retiré ; le texte devient entièrement anonyme, cesse d’être une donnée personnelle et peut continuer à servir dans les contenus. Supprimer une solution ou retirer l’autorisation photo exclut le texte des utilisations ultérieures. Vous pouvez retirer l’autorisation photo dans la rubrique confidentialité des Paramètres ; cela n’efface pas automatiquement votre historique, mais vous pouvez supprimer les solutions une par une. La photo doit montrer uniquement la question, sans nom, visage ni coordonnées.
Google Play agit selon ses propres conditions pour les achats et paiements ; vos données de carte ne nous parviennent pas. Les informations nécessaires à la vérification d’achat sont partagées avec Google Play de la même manière dans le cadre de m.9.
Ces autorisations ne constituent pas un accord global à tous les transferts des autres services.
Le coach est inaccessible avant 13 ans. À 13–17 ans, une autodéclaration du parent ou représentant légal est requise ; ce n’est pas une vérification d’identité sur pièce et elle ne remplace pas les autres protections de l’enfance. La collecte facultative attend que l’âge soit connu. Chez les enfants/adolescents, analyses et mesures de performance et de session sont désactivées ; le diagnostic nécessaire des erreurs peut fonctionner une fois l’âge connu. Votre préférence de notification s’applique séparément. Refuser le coach ne bloque pas les enregistrements et statistiques locaux utilisables.
Conservation et suppression
Les enregistrements de compte, travail, coach, séries de questions et photos sont conservés tant que la finalité persiste et que vous ne les supprimez pas, donc pendant l’ouverture du compte ; aucun délai fixe de suppression automatique ne s’applique. Retirer l’autorisation du coach ou des photos n’efface pas l’historique ; les solutions photo peuvent être supprimées une par une.
Sur demande vérifiée de suppression du compte, les enregistrements liés sur nos serveurs sont immédiatement effacés : compte/appareils, travail/examens blancs, coach, séries/photos, crédits restants et notifications. Le compte de connexion est supprimé séparément dans un court délai ; les données de compte sur cet appareil sont aussi effacées. Pour prouver la suppression, un petit enregistrement ne contenant pas votre identité et votre code de demande sont conservés 30 jours après la fin de l’opération, puis effacés. Des totaux d’utilisation et de coûts sans lien avec votre compte peuvent subsister. À la suppression du compte, le lien entre vos justificatifs de paiement et votre compte est supprimé ; ils sont conservés 10 ans uniquement pour les obligations comptables et légales, puis effacés. Les textes de la banque deviennent entièrement anonymes, comme indiqué plus haut.
Les données supprimées peuvent subsister au maximum 30 jours dans l’historique de restauration automatique de notre infrastructure, puis en disparaissent automatiquement. L’historique de paiement Google Play et les enregistrements des prestataires d’analyse, de publicité et d’IA suivent leurs propres règles et ne sont pas effacés par notre suppression de compte. Une obligation légale ou la protection d’un droit peut imposer la conservation des enregistrements concernés pendant la durée légale (m.5/2-ç, m.5/2-e).
Vos droits et demandes
Selon KVKK m.11, vous pouvez savoir si vos données sont traitées, leurs finalités et le respect de celles-ci, ainsi que leurs destinataires en Türkiye/à l’étranger. Vous pouvez demander la rectification des données incomplètes/inexactes, leur suppression/destruction sous conditions et la notification aux destinataires. Vous pouvez contester un résultat défavorable fondé uniquement sur une analyse automatisée et demander réparation d’un dommage dû à un traitement illicite. Vos droits KVKK.
Adressez votre demande à privacy@examluma.com ou à l’adresse postale ci-dessus. Utilisez votre e-mail enregistré ou une voie vérifiée dans votre compte. Fournissez les informations nécessaires et les preuves pertinentes ; ne partagez publiquement ni pièces d’identité ni données de paiement. Nous vérifions votre lien avec le compte pour empêcher une suppression non autorisée.
Nous répondons de façon motivée, par écrit ou électroniquement, au plus vite selon la demande et au plus tard sous 30 jours (m.13). La demande est gratuite, sauf tarif spécial permis par la loi. En cas de rejet, de réponse jugée insuffisante ou d’absence de réponse dans le délai imparti, vous pouvez saisir le Kişisel Verileri Koruma Kurulu dans les 30 jours suivant la connaissance de la réponse et, dans tous les cas, dans les 60 jours suivant la demande (m.14).
Pour supprimer le compte, utilisez Paramètres → Supprimer le compte et les données ou la page de suppression. L’abonnement Google Play doit être annulé séparément ; supprimer le compte n’efface pas automatiquement l’historique de paiement indépendant de Play.
