Avis d'information KVKK
Conformément à la loi n° 6698 sur la protection des données personnelles
Dernière mise à jour: 11.02.2026
Le présent avis est effectif à compter du 11 février 2026.
1. Responsable du traitement des données
Conformément à la loi n° 6698 sur la protection des données personnelles (« KVKK »), vos données personnelles sont traitées par Furkan Hidayet Alkan (« Responsable du traitement ») dans le cadre expliqué ci-dessous. Le Responsable du traitement exploite l'application mobile et le site web de gestion de la santé des animaux de compagnie PetNexa.
Pour les utilisateurs dans l'UE, consultez également notre page de conformité RGPD.
2. Finalités du traitement des données personnelles
Vos données personnelles sont traitées aux fins suivantes :
- Fournir et gérer les services de suivi de la santé des animaux de compagnie via l'application
- Création, authentification (Google/Apple OAuth) et gestion des comptes utilisateurs
- Gestion des dossiers de santé des animaux, suivi des vaccinations et rappels de rendez-vous
- Fournir le service de conseil vétérinaire IA
- Fonctionnalités de partage familial et de gestion des tâches
- Envoi de notifications push (rappels de vaccins, attributions de tâches, alertes de rendez-vous)
- Gestion des abonnements et des achats intégrés
- Analyses pour améliorer la qualité du service et l'expérience utilisateur
- Sécurité de l'application, prévention de la fraude et gestion des sessions
- Respect des obligations légales
- Gestion des relations clients et fourniture de support
3. Catégories de données personnelles traitées
| Catégorie | Types de données | Source |
|---|---|---|
| Informations d'identité | Nom, prénom, photo de profil | Saisie utilisateur / Fournisseur OAuth |
| Coordonnées | Adresse e-mail | Fournisseur OAuth (Google/Apple) |
| Informations de compte | ID utilisateur, fournisseur d'authentification, date de création du compte, niveau d'abonnement | Généré par le système / OAuth |
| Informations sur l'animal | Nom de l'animal, espèce, race, date de naissance, sexe, poids, numéro de puce électronique, photo | Saisie utilisateur |
| Dossiers de santé de l'animal | Carnet de vaccination, visites vétérinaires, notes de santé, historique des médicaments, informations sur les allergies | Saisie utilisateur |
| Données du vétérinaire IA | Questions posées, réponses de l'IA, historique des consultations | Saisie utilisateur / Système IA |
| Données de partage familial | Appartenance au groupe familial, attributions de tâches, accès partagé aux animaux | Saisie utilisateur |
| Données d'abonnement | Niveau d'abonnement, historique des achats, ID client RevenueCat | RevenueCat / App Store / Google Play |
| Informations sur l'appareil | Modèle d'appareil, système d'exploitation, version de l'application, ID de l'appareil, jeton de notification push | Collecte automatique |
| Informations de session | ID de session, horodatages de connexion, nom de l'appareil, plateforme | Collecte automatique |
| Données d'utilisation | Utilisation des fonctionnalités, vues d'écran, événements d'interaction | SDK d'analyse PostHog |
| Données d'erreur et de performance | Rapports de crash, journaux d'erreurs, métriques de performance | SDK Sentry |
| Données de localisation | Localisation approximative (niveau ville, à partir de l'adresse IP uniquement) | Collecte automatique |
| Préférences de notification | Paramètres de notification push, préférences de rappel, statut d'activation des notifications | Saisie utilisateur |
4. Méthode de collecte et motifs légaux du traitement des données personnelles
Vos données personnelles sont collectées via :
- Application mobile PetNexa (iOS et Android)
- Site web PetNexa (petnexa.app)
- Fournisseurs d'authentification OAuth (Google, Apple)
- Fournisseurs de services tiers (RevenueCat, PostHog, Sentry, OneSignal)
- Canaux de support par e-mail et via l'application
par des méthodes automatiques et non automatiques.
Motifs légaux du traitement :
- Votre consentement explicite (Art. 5/1 KVKK) : Communications marketing, analyses facultatives, utilisation du vétérinaire IA
- Nécessaire à l'exécution du contrat (Art. 5/2-c KVKK) : Création de compte, fourniture de services, suivi de la santé des animaux, notifications push
- Obligation légale du responsable du traitement (Art. 5/2-ç KVKK) : Registres fiscaux, demandes des autorités légales, exigences de conservation des données
- Nécessaire à la constatation, à l'exercice ou à la protection d'un droit (Art. 5/2-e KVKK) : Résolution des litiges juridiques, prévention de la fraude
- Obligatoire pour les intérêts légitimes du responsable du traitement (Art. 5/2-f KVKK) : Amélioration du service, analyses, mesures de sécurité, suivi des erreurs
5. Durées de conservation des données
Vos données personnelles sont conservées pendant les périodes suivantes :
| Catégorie de données | Période de conservation | Raison |
|---|---|---|
| Informations de compte | Durée du compte + 30 jours après suppression | Fourniture de service et obligations légales |
| Dossiers de santé de l'animal | Durée du compte + 30 jours après suppression | Fourniture de service |
| Conversations du vétérinaire IA | 90 jours | Amélioration et qualité du service |
| Données de session et de connexion | 6 mois | Sécurité et prévention de la fraude |
| Données d'analyse | 24 mois | Amélioration du service |
| Journaux d'erreurs/crashs | 90 jours | Stabilité de l'application |
| Registres d'abonnement | 5 ans après la fin de l'abonnement | Obligations fiscales et légales |
| Jetons de notification push | Jusqu'à la suppression du compte ou l'invalidation du jeton | Fourniture de service |
Après l'expiration de la période de conservation, vos données personnelles sont irréversiblement supprimées ou anonymisées.
6. Transfert de données personnelles
Vos données personnelles peuvent être transférées aux parties suivantes conformément aux articles 8 et 9 de la KVKK :
Transferts nationaux :
- Autorités légales et organismes de réglementation (sur demande légale)
Transferts internationaux :
Conformément aux dispositions relatives aux transferts de données transfrontaliers de l'article 9 de la KVKK et aux décisions du Conseil de protection des données personnelles, vos données peuvent être transférées aux fournisseurs de services suivants à l'étranger :
| Fournisseur de services | Pays | Finalité | Garantie |
|---|---|---|---|
| Neon (PostgreSQL) | USA | Hébergement de base de données | Clauses Contractuelles Types |
| Google Cloud (OAuth) | USA | Authentification | Clauses Contractuelles Types |
| Apple (Sign in with Apple) | USA | Authentification | Clauses Contractuelles Types |
| OneSignal | USA | Notifications push | Clauses Contractuelles Types |
| Expo (EAS) | USA | Notifications push (de secours) | Clauses Contractuelles Types |
| RevenueCat | USA | Gestion des abonnements | Clauses Contractuelles Types |
| PostHog | EU/USA | Analyses | Clauses Contractuelles Types |
| Sentry | USA | Suivi des erreurs | Clauses Contractuelles Types |
| Google AdMob | USA | Publicité (niveau gratuit) | Clauses Contractuelles Types |
| OpenAI | USA | Fonctionnalité Vétérinaire IA | Clauses Contractuelles Types |
| Resend | USA | Envoi d'e-mails | Clauses Contractuelles Types |
Votre consentement explicite est obtenu lorsque requis en vertu de l'article 9 de la KVKK. Pour les transferts fondés sur d'autres motifs légaux, les conditions spécifiées aux articles 5/2 et 9/2 de la KVKK sont remplies.
7. Droits de la personne concernée
Conformément à l'article 11 de la KVKK, vous disposez des droits suivants :
- Savoir si vos données personnelles sont traitées
- Demander des informations sur le traitement si vos données ont été traitées
- Connaître la finalité du traitement et si elles sont utilisées conformément à cette finalité
- Connaître les tiers auxquels vos données personnelles sont transférées, au niveau national ou à l'étranger
- Demander la rectification des données personnelles si elles sont traitées de manière incomplète ou incorrecte
- Demander la suppression ou la destruction des données personnelles dans les conditions stipulées à l'article 7 de la KVKK
- Demander la notification des opérations de rectification, de suppression ou de destruction aux tiers auxquels les données ont été transférées
- S'opposer à l'obtention d'un résultat vous concernant par l'analyse des données traitées exclusivement par des systèmes automatisés
- Réclamer une indemnisation pour les dommages résultant du traitement illégal de vos données personnelles
8. Méthode de demande
Pour exercer vos droits en vertu de l'article 11 de la KVKK, vous pouvez soumettre votre demande par les canaux suivants :
- E-mail : furkan.alkan.1293@gmail.com (avec « Demande KVKK » dans l'objet)
- Dans l'application : Paramètres du compte > Mes données > Soumettre une demande KVKK
- Courrier : Demande écrite avec signature manuscrite à l'adresse ci-dessous
Votre demande doit inclure votre nom complet, votre numéro d'identification T.R. (pour les citoyens turcs), vos coordonnées et une description claire du ou des droits que vous souhaitez exercer.
Votre demande sera traitée gratuitement dans un délai maximum de 30 jours. Si la transaction entraîne un coût supplémentaire, des frais pourront être facturés conformément au tarif déterminé par le Conseil de protection des données personnelles. Si votre demande est rejetée, les raisons vous seront communiquées par écrit ou par voie électronique.
9. Mesures de sécurité des données
Les mesures techniques et administratives suivantes sont prises pour assurer la sécurité de vos données personnelles :
Mesures techniques :
- Chiffrement des données en transit (TLS/SSL) et au repos
- Authentification sécurisée via OAuth 2.0 (Google, Apple)
- Application d'une session par appareil avec révocation automatique de session
- Authentification par jeton basée sur JWT avec validation de session
- Mises à jour de sécurité régulières et surveillance des dépendances
- Contrôles d'accès à la base de données et paramétrage des requêtes
- Validation et nettoyage des jetons de notification push
Mesures administratives :
- Principe de minimisation des données appliqué lors de la collecte
- Accès limité au responsable du traitement sur la base du besoin d'en connaître
- Examen régulier des activités de traitement des données
- Procédures de réponse aux incidents en cas de violation de données
- Accords avec les fournisseurs de services tiers incluant des clauses de protection des données
10. Coordonnées
Responsable du traitement des données : Furkan Hidayet Alkan
E-mail : furkan.alkan.1293@gmail.com
Adresse : Mehmet Akif Ersoy Mah. Arnavutoğlu Cad. 12_1 A/20 Merkez / Kastamonu
Demandes KVKK : furkan.alkan.1293@gmail.com (Objet : Demande KVKK)