Politique de confidentialité et avis de protection des données

1. Contrôleur et portée

Conformément à la loi turque sur la protection des données personnelles n° 6698 (« KVKK »), vos données personnelles sont traitées par Murat Canördek (« Docly ») en tant que responsable du traitement des données dans le cadre décrit ici. Cette politique couvre l'espace de travail du compte, les outils PDF qui ne nécessitent pas de connexion et d'autres fonctionnalités Docly sur mydocly.app.

2. Données que nous traitons

• Données de compte et de contact : nom , adresse e-mail, mot de passe haché et identifiant de compte Google facultatif.
• Données de l'espace de travail : documents que vous téléchargez, messages de discussion, invites IA, historique des opérations, paramètres et sorties générées.
• Données de connexion au cloud : identifiant et adresse e-mail du compte Google Drive, Microsoft OneDrive ou Dropbox connecté ; métadonnées des fichiers et dossiers ; jetons OAuth chiffrés ; et contenu des fichiers que vous choisissez d'importer ou d'exporter.
• Données techniques et de sécurité : Adresse IP, informations de session, horodatages et enregistrements de requêtes limités nécessaires pour éviter les abus ou diagnostiquer les erreurs.
• Informations sur le fournisseur : Clés API AI que vous ajoutez sous forme cryptée, ainsi que vos préférences de fournisseur et de modèle sélectionnés.
• Mesure du produit et du site : un nom d'événement autorisé et un contexte limité, tel que l'utilisation des fonctionnalités, pour la mesure interne ; lorsque Google Analytics est activé, uniquement un chemin de page nettoyé, le domaine du site référent et des données techniques de mesure pour les pages publiques. Le contenu des documents, les noms de fichiers, les adresses e-mail, les chemins privés du panneau, du chat, du partage ou des invitations, les paramètres de requête et le texte libre ne sont pas envoyés à Analytics. Google peut utiliser des cookies ou des identifiants d'appareil similaires lorsque le consentement est accordé.
• Données de facturation : lorsque Pro est activé, votre forfait, le statut de votre abonnement, la période de facturation et les identifiants de transaction du fournisseur de paiement. Docly ne stocke pas les détails complets de la carte.

3. Finalités et bases juridiques

Nous traitons les données pour exécuter notre contrat avec vous, poursuivre des intérêts légitimes, respecter nos obligations légales et nous fier au consentement lorsque cela est requis, aux fins suivantes :

• Création de comptes, authentification des utilisateurs et stockage des préférences,
• Fournissant des fonctionnalités d'édition, de conversion, de PDF, de chat et d'IA contrôlées,
• Accomplir la tâche que vous demandez via le fournisseur d'IA que vous sélectionnez,
• Gérer les quotas et les abonnements et finaliser les flux de paiement,
• Maintenir le Service sécurisé, fiable et résistant aux abus,
• Comprendre les performances globales du flux de produits sans collecter de contenu personnel, sans répondre aux demandes légales et sans protéger les droits légaux.

4. Outils PDF sans connexion

Les fichiers téléchargés vers les outils PDF qui ne nécessitent pas de connexion ne sont pas liés à un compte utilisateur ou à un enregistrement de fichier permanent. Les entrées et les sorties restent dans un stockage de travail temporaire le temps nécessaire pour terminer l'opération et sont nettoyées lorsque la réponse est prête ou que l'opération échoue. Les données techniques IP de courte durée peuvent être traitées à des fins de sécurité et de limitation du débit. Les noms et contenus de fichiers ne sont pas ajoutés aux événements de mesure des produits.

5. Connexions aux services de stockage cloud

Si vous choisissez de connecter un compte Google Drive, Microsoft OneDrive ou Dropbox, nous traitons les données suivantes uniquement pour fournir la connexion que vous autorisez et les actions sur les fichiers que vous lancez :

• Informations sur le compte et les fichiers : Nous pouvons recevoir du fournisseur connecté l'identifiant et l'adresse e-mail de votre compte, ainsi que des métadonnées telles que les noms, identifiants, chemins, tailles et dates de modification des fichiers ou dossiers.
• Transfert lancé par l'utilisateur : Le contenu d'un fichier est traité uniquement lorsque vous sélectionnez un fichier à importer dans Docly ou envoyez un fichier Docly vers le compte ou le dossier cloud que vous choisissez. Docly n'analyse ni ne transfère de fichiers de sa propre initiative en arrière-plan.
• Identifiants OAuth : Les jetons d'accès et d'actualisation émis par le fournisseur sont conservés sous forme chiffrée dans la base de données de Docly ; le mot de passe de votre compte cloud n'est pas communiqué à Docly.
• Déconnexion : Lorsque vous déconnectez le compte, nous tentons de révoquer le jeton auprès du fournisseur et supprimons l'enregistrement local de la connexion ainsi que son ensemble de jetons chiffrés.
• Limitation de l'utilisation : Les données du compte cloud ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées en dehors des fonctions de connexion et de transfert de fichiers que vous autorisez.

6. Prestataires de services et transferts internationaux

Pour fournir le Service, les données peuvent être traitées par les catégories de destinataires suivantes uniquement dans la mesure nécessaire :

• Hetzner et Cloudflare : hébergement , sécurité réseau, DNS et diffusion de contenu.
• OnlyOffice: l'éditeur de documents hébergé au sein de l'infrastructure de Docly.
• YVotre fournisseur d'IA sélectionné : Anthropic, OpenAI, Google Gemini, OpenRouter, DeepSeek, xAI, Groq ou Mistral. Le contenu envoyé dépend de la tâche que vous démarrez et est également soumis aux conditions de ce fournisseur.
• Votre fournisseur de stockage cloud connecté : Google Drive, Microsoft OneDrive ou Dropbox, uniquement pour établir la connexion au compte et effectuer l'importation ou l'exportation de fichiers que vous sélectionnez.
• Google : connexion Google facultative, polices Web, mesure Google Analytics sur les pages publiques et publicité Google AdSense.
• Sentry :  surveillance des erreurs configurée sans corps de requête ni informations personnelles par défaut.
• Lemon Squeezy : gestion du paiement, des taxes, de la facturation et des abonnements lorsque Pro est activé.
• Infrastructure de messagerie E : vérification , réinitialisation du mot de passe et messages de service.

Certains fournisseurs peuvent être situés en dehors de la Turquie. Les transferts sont effectués dans le respect des règles applicables en matière de protection des données et des exigences techniques du Service. Nous ne vendons pas de données personnelles.

7. Rétention et sécurité

• Les documents du compte, les discussions et les paramètres restent jusqu'à ce que vous les supprimiez, fermiez le compte ou qu'ils ne soient plus nécessaires pour fournir le Service.
• Vous pouvez effacer séparément l’historique des opérations de l’IA à partir des paramètres.
• Les fichiers utilisés par les outils sans connexion sont conservés temporairement uniquement pendant la durée de l'opération.
• Les événements internes du produit ne contenant aucun contenu personnel sont conservés au maximum 90 jours ; les données Google Analytics et AdSense sont conservées conformément aux paramètres des services concernés et aux règles de conservation de Google.
• Les dossiers de sécurité, d'erreurs et juridiques peuvent être conservés pendant une période nécessaire à leur objectif et autorisée par la loi.
• Les mots de passe sont hachés à sens unique ; les clés d'IA des utilisateurs et les ensembles de jetons OAuth des connexions cloud sont chiffrés avec Fernet ; TLS, les contrôles d'accès, les quotas et les limites de débit sont appliqués.

8. Stockage du navigateur, cookies et publicité

Les informations de session, les e-mails et les préférences de thème sont conservés dans le stockage local du navigateur ; un choix de langue explicite est conservé dans un cookie NEXT_LOCALE essentiel. La connexion Google se charge uniquement lorsqu'elle est configurée. Docly peut utiliser Google Analytics pour comprendre les tendances d'utilisation des pages publiques et Google AdSense pour diffuser de la publicité. Analytics ne reçoit ni contenu de document, ni nom de fichier, ni adresse e-mail, ni chemin d'espace de travail privé, ni paramètre de requête d'URL. Le stockage et la personnalisation non essentiels sont appliqués, lorsque cela est requis, selon votre choix de consentement.

9. Vos droits

En vertu de l'article 11 du KVKK, le cas échéant, vous pouvez avoir le droit de :

• Découvrez si vos données sont traitées et demandez des informations,
• Connaître la finalité du traitement et les destinataires des virements,
• Demander la correction de données incomplètes ou inexactes,
• Demander la suppression, la destruction ou s'opposer au traitement lorsque les conditions pertinentes sont remplies,
• Demander réparation du préjudice causé par un traitement illicite.

Depuis Paramètres > Confidentialité et données, vous pouvez exporter vos données, effacer l'historique de l'IA ou supprimer votre compte. Pour d'autres demandes, contactez [email protected]. Nous pouvons demander des informations supplémentaires raisonnables pour vérifier votre identité.

10. Modifications et contact

Nous pouvons mettre à jour cette politique à mesure que le produit ou la loi change et communiquerons les modifications importantes par un canal approprié. Pour les questions et demandes de confidentialité, contactez [email protected].