Politique de confidentialité et avis de protection des données

1. Contrôleur et portée

Conformément à la loi turque sur la protection des données personnelles n° 6698 (« KVKK »), vos données personnelles sont traitées par Murat Canördek (« Docly ») en tant que responsable du traitement des données dans le cadre décrit ici. Cette politique couvre l'espace de travail du compte, les outils PDF qui ne nécessitent pas de connexion et d'autres fonctionnalités Docly sur mydocly.app.

2. Données que nous traitons

• Données de compte et de contact : nom , adresse e-mail, mot de passe haché et identifiant de compte Google facultatif.
• Données de l'espace de travail : documents que vous téléchargez, messages de discussion, invites IA, historique des opérations, paramètres et sorties générées.
• Données techniques et de sécurité : Adresse IP, informations de session, horodatages et enregistrements de requêtes limités nécessaires pour éviter les abus ou diagnostiquer les erreurs.
• Informations sur le fournisseur : Clés API AI que vous ajoutez sous forme cryptée, ainsi que vos préférences de fournisseur et de modèle sélectionnés.
• Mesure du produit : un nom d'événement autorisé et un contexte limité tel que l'utilisation des fonctionnalités. Le contenu des documents, les noms de fichiers, les URL complètes, les référents, les identifiants de session persistants et le texte de forme libre ne sont pas collectés dans ces événements.
• Données de facturation : lorsque Pro est activé, votre forfait, le statut de votre abonnement, la période de facturation et les identifiants de transaction du fournisseur de paiement. Docly ne stocke pas les détails complets de la carte.

3. Finalités et bases juridiques

Nous traitons les données pour exécuter notre contrat avec vous, poursuivre des intérêts légitimes, respecter nos obligations légales et nous fier au consentement lorsque cela est requis, aux fins suivantes :

• Création de comptes, authentification des utilisateurs et stockage des préférences,
• Fournissant des fonctionnalités d'édition, de conversion, de PDF, de chat et d'IA contrôlées,
• Accomplir la tâche que vous demandez via le fournisseur d'IA que vous sélectionnez,
• Gérer les quotas et les abonnements et finaliser les flux de paiement,
• Maintenir le Service sécurisé, fiable et résistant aux abus,
• Comprendre les performances globales du flux de produits sans collecter de contenu personnel, sans répondre aux demandes légales et sans protéger les droits légaux.

4. Outils PDF sans connexion

Les fichiers téléchargés vers les outils PDF qui ne nécessitent pas de connexion ne sont pas liés à un compte utilisateur ou à un enregistrement de fichier permanent. Les entrées et les sorties restent dans un stockage de travail temporaire le temps nécessaire pour terminer l'opération et sont nettoyées lorsque la réponse est prête ou que l'opération échoue. Les données techniques IP de courte durée peuvent être traitées à des fins de sécurité et de limitation du débit. Les noms et contenus de fichiers ne sont pas ajoutés aux événements de mesure des produits.

5. Prestataires de services et transferts internationaux

Pour fournir le Service, les données peuvent être traitées par les catégories de destinataires suivantes uniquement dans la mesure nécessaire :

• Hetzner et Cloudflare : hébergement , sécurité réseau, DNS et diffusion de contenu.
• OnlyOffice: l'éditeur de documents hébergé au sein de l'infrastructure de Docly.
• YVotre fournisseur d'IA sélectionné : Anthropic, OpenAI, Google Gemini, OpenRouter, DeepSeek, xAI, Groq ou Mistral. Le contenu envoyé dépend de la tâche que vous démarrez et est également soumis aux conditions de ce fournisseur.
• Google : Connexion Google et polices Web en option.
• Sentry :  surveillance des erreurs configurée sans corps de requête ni informations personnelles par défaut.
• Lemon Squeezy : gestion du paiement, des taxes, de la facturation et des abonnements lorsque Pro est activé.
• Infrastructure de messagerie E : vérification , réinitialisation du mot de passe et messages de service.

Certains fournisseurs peuvent être situés en dehors de la Turquie. Les transferts sont effectués dans le respect des règles applicables en matière de protection des données et des exigences techniques du Service. Nous ne vendons pas de données personnelles.

6. Rétention et sécurité

• Les documents du compte, les discussions et les paramètres restent jusqu'à ce que vous les supprimiez, fermiez le compte ou qu'ils ne soient plus nécessaires pour fournir le Service.
• Vous pouvez effacer séparément l’historique des opérations de l’IA à partir des paramètres.
• Les fichiers utilisés par les outils sans connexion sont conservés temporairement uniquement pendant la durée de l'opération.
• Les événements de produits autorisés qui ne contiennent aucun contenu personnel sont conservés pendant 90 jours maximum.
• Les dossiers de sécurité, d'erreurs et juridiques peuvent être conservés pendant une période nécessaire à leur objectif et autorisée par la loi.
• Les mots de passe sont hachés dans un sens ; les clés AI des utilisateurs sont cryptées avec Fernet ; TLS, contrôles d'accès, quotas et limites de débit sont appliqués.

7. Stockage du navigateur, cookies et publicité

Les informations de session, les e-mails et les préférences de thème sont conservés dans le stockage du navigateur local ; un choix de langue explicite est conservé dans un cookie NEXT_LOCALE essentiel. La connexion Google se charge uniquement une fois configurée. Docly n'affiche actuellement pas de publicité et ne charge pas le script AdSense. Avant que la publicité ne soit activée, cette politique et tout cookie ou flux de consentement requis seront mis à jour.

8. Vos droits

En vertu de l'article 11 du KVKK, le cas échéant, vous pouvez avoir le droit de :

• Découvrez si vos données sont traitées et demandez des informations,
• Connaître la finalité du traitement et les destinataires des virements,
• Demander la correction de données incomplètes ou inexactes,
• Demander la suppression, la destruction ou s'opposer au traitement lorsque les conditions pertinentes sont remplies,
• Demander réparation du préjudice causé par un traitement illicite.

Depuis Paramètres > Confidentialité et données, vous pouvez exporter vos données, effacer l'historique de l'IA ou supprimer votre compte. Pour d'autres demandes, contactez [email protected]. Nous pouvons demander des informations supplémentaires raisonnables pour vérifier votre identité.

9. Modifications et contact

Nous pouvons mettre à jour cette politique à mesure que le produit ou la loi change et communiquerons les modifications importantes par un canal approprié. Pour les questions et demandes de confidentialité, contactez [email protected].