Note d’information KVKK (Turquie)

La présente note d'information (Aydınlatma Metni) est fournie en application de l'article 10 de la loi turque No. 6698 sur la protection des données personnelles (KVKK) et du Communiqué relatif aux procédures et principes à suivre dans l'exécution de l'obligation d'information. Elle s'applique aux personnes se trouvant en Turquie qui utilisent nomitale.com ou l'application NomiTale.

1. Responsable du traitement

Responsable du traitement : Cryptosam LLC, société établie aux États-Unis (adresse ci-dessous). Contact : support@nomitale.com.

2. Données personnelles que nous traitons

• Données d'identité et de contact : nom, adresse e-mail.
• Données relatives aux opérations des clients : inscription sur la liste d'attente, messages d'assistance, statut d'abonnement, histoires préparées, traces de consentement.
• Données relatives à la sécurité des opérations : empreinte (hachage) de l'adresse IP, agent utilisateur de l'appareil, historique des connexions, journaux d'erreurs.
• Enregistrements audio et données de catégorie particulière : votre échantillon vocal, la phrase de consentement enregistrée et le modèle vocal créé à partir de ceux-ci (traités comme des données biométriques).
• Données du foyer (facultatives) : noms d'affichage des voix, prénom et tranche d'âge d'un enfant.
• Données de marketing et de mesure d'audience : données d'utilisation du site web, uniquement si vous acceptez les cookies.

Nous conservons les textes privés, titres, noms des lecteurs, enregistrements, identifiants d’achat et historique des crédits dans votre compte. Les enregistrements manuels ne sont pas envoyés aux fournisseurs d’IA. La narration IA facultative transmet votre texte, avec une autorisation distincte, au vérificateur indiqué dans l’application : OpenAI, Anthropic, ou OpenRouter et son fournisseur expressément nommé. Les vérificateurs reçoivent du texte, pas d’audio. Le texte approuvé est ensuite envoyé au fournisseur vocal choisi. Un changement d’entreprise exige une nouvelle autorisation avant tout nouveau traitement. Une conservation de sécurité peut s’appliquer ; désactiver le stockage des réponses ne garantit pas une conservation nulle. Les contes et enregistrements restent jusqu’à leur suppression ; les données financières peuvent être conservées par obligation légale.

3. Finalités du traitement

• créer et gérer votre compte et fournir le service ;
• créer une copie de voix et préparer des histoires avec cette voix ;
• gérer les abonnements et les limites de coût ;
• répondre aux demandes d'assistance et aux demandes des personnes concernées ;
• assurer la sécurité de l'information, prévenir les abus et la fraude ;
• envoyer les annonces relatives à la liste d'attente et au lancement si vous avez confirmé votre inscription ;
• améliorer le site web grâce à la mesure d'audience, si vous y avez consenti ;
• respecter les obligations légales et répondre aux demandes des autorités publiques habilitées.

4. Méthode de collecte et fondements juridiques

Vos données sont collectées par voie électronique au moyen des formulaires du site web, de l'application NomiTale, des enregistrements que vous réalisez dans l'application, des cookies (avec votre consentement) et des systèmes de nos prestataires de services. Fondements juridiques (articles 5 et 6 de la KVKK) :

• la nécessité pour la conclusion ou l'exécution d'un contrat (art. 5/2-c) — données de compte, de service et d'abonnement ;
• le respect d'une obligation légale (art. 5/2-ç) ;
• la constitution, l'exercice ou la protection d'un droit (art. 5/2-e) — traces de consentement, journaux de sécurité ;
• notre intérêt légitime, à condition qu'il ne porte pas atteinte à vos droits et libertés fondamentaux (art. 5/2-f) — sécurité de l'information et prévention des abus ;
• votre consentement explicite (art. 5/1 et art. 6) — enregistrements vocaux et modèle vocal (données biométriques), cookies de mesure d'audience et e-mails de la liste d'attente.

5. Transfert des données personnelles et transfert à l'étranger

Le responsable du traitement étant établi aux États-Unis, vos données personnelles sont traitées à l'étranger. Elles sont partagées, uniquement dans la mesure nécessaire aux finalités ci-dessus, avec nos prestataires de services : Hetzner Online GmbH (Allemagne, hébergement), Cloudflare, Inc. (États-Unis, sécurité et stockage chiffré), Amazon Web Services (Irlande, e-mails), Fish Audio / ElevenLabs (États-Unis, modèle vocal et synthèse vocale), Apple et Google (États-Unis, vérification des abonnements), Expo (États-Unis, notifications), Sentry (surveillance des erreurs) et — uniquement avec votre consentement — Google (mesure d'audience du site web). Elles peuvent également être communiquées aux institutions publiques habilitées lorsque la loi l'exige.

Les transferts à l'étranger sont effectués conformément à l'article 9 de la KVKK au moyen des contrats types publiés par l'Autorité de protection des données personnelles, lesquels sont notifiés à l'Autorité dans le délai légal, et, le cas échéant, avec votre consentement explicite pour les transferts occasionnels.

6. Conservation

Vos données ne sont conservées que pendant la durée requise par la finalité et exigée par la loi, puis elles sont supprimées, détruites ou anonymisées. Les données vocales sont supprimées lorsque vous supprimez la voix ou votre compte. Les durées de conservation sont indiquées dans la Politique de confidentialité.

7. Vos droits au titre de l'article 11 de la KVKK

Vous avez le droit :

• de savoir si vos données personnelles font l'objet d'un traitement ;
• de demander des informations sur le traitement ;
• de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à cette finalité ;
• de connaître les tiers, en Turquie ou à l'étranger, auxquels les données sont transférées ;
• de demander la rectification des données incomplètes ou inexactes ;
• de demander l'effacement ou la destruction de vos données dans les conditions prévues à l'article 7 ;
• de demander que les tiers auxquels les données ont été transférées soient informés de cette rectification, de cet effacement ou de cette destruction ;
• de vous opposer à un résultat qui vous est défavorable découlant exclusivement de l'analyse automatisée de vos données ;
• de demander réparation du préjudice causé par un traitement illicite.

8. Comment présenter une demande

Vous pouvez adresser votre demande en turc, par écrit ou par e-mail depuis l'adresse enregistrée auprès de nous, à support@nomitale.com, ou par courrier postal à notre adresse ci-dessous, conformément au Communiqué relatif aux procédures et principes de demande auprès du responsable du traitement. Votre demande doit comporter vos nom et prénom, votre adresse postale ou électronique pour la notification, ainsi qu'une description claire de votre demande. Nous vous répondrons gratuitement dans un délai maximal de 30 jours ; si le traitement de la demande entraîne un coût supplémentaire, les frais fixés par le Conseil de protection des données personnelles peuvent être facturés. Si votre demande est rejetée, si la réponse est jugée insuffisante ou si elle n'est pas donnée dans les délais, vous pouvez introduire une plainte auprès du Conseil de protection des données personnelles.

Signalez à NomiTale un contenu inapproprié ou une utilisation abusive de la voix. Seuls la référence du conte, le motif et votre note sont transmis au support. Ni audio ni texte du conte ne sont joints. Les signalements sont supprimés après 90 jours ou avec votre compte.