Notice d’information KVKK.

01

Responsable du traitement

Vos données personnelles sont traitées par la société qui exploite le club RichlyMe (« le Club »), en qualité de responsable du traitement. Contact : door@richlyme.com.

02

Données, finalités et fondements juridiques

Vos données sont traitées pour les finalités suivantes, sur ces fondements juridiques au sens de la KVKK :

1. 01Identité (nom, prénom, date de naissance, nationalité) : examen de la candidature, contrat d’adhésion, vérification de l’âge — art. 5/2-c (contrat), art. 5/2-ç (obligation légale).
2. 02Coordonnées (téléphone, e-mail) : candidature, invitations, notifications et assistance — art. 5/2-c.
3. 03Informations professionnelles et lien social : examen par le comité — art. 5/2-c et art. 5/2-f (intérêt légitime).
4. 04Données biométriques (selfie de présence réelle et comparaison du visage avec le document, chez le prestataire de vérification) : vérification d’identité — art. 6, consentement explicite.
5. 05Résultat du filtrage sanctions, personnes politiquement exposées et informations défavorables dans les médias : conformité légale et sécurité du club — art. 5/2-ç et art. 5/2-f.
6. 06Images et position (au moment d’une preuve ; seule la ville est publiée) : vérification des défis et prévention de la fraude — art. 5/2-c et art. 5/2-f.
7. 07Sécurité des opérations (intégrité de l’appareil, IP, journal d’audit, filigrane) : prévention de la fraude et des fuites — art. 5/2-f et art. 5/2-ç.
8. 08Opérations client (adhésion, historique d’achat, demandes de conciergerie) : gestion des adhésions et comptabilité — art. 5/2-c et art. 5/2-ç.
9. 09Données de santé (uniquement oui/non, défis facultatifs) : vérification des défis — art. 6, consentement explicite.
10. 10Autorisation marketing (e-mail, SMS) : actualités du club — consentement explicite et enregistrement auprès de l’İYS (registre turc des communications commerciales).

03

Mode de collecte

Par les formulaires de candidature de l’app et du site, l’appareil photo de l’app, les services de localisation de l’appareil si vous les autorisez, les notifications de paiement d’Apple et de RevenueCat, le prestataire de vérification d’identité, le canal d’assistance et les événements du club — en partie par des moyens automatisés, en partie par des moyens non automatisés.

04

Transferts

En Turquie, les données ne sont communiquées aux autorités publiques compétentes que lorsque la loi l’exige. Pour fournir le service, des données sont transférées à l’étranger à des prestataires : Supabase (Allemagne, hébergement), Apple et RevenueCat (États-Unis, achats et notifications), le prestataire de vérification d’identité, le prestataire d’analyse d’images des preuves, ainsi que des prestataires d’infrastructure, de journalisation des erreurs, de cartographie et de communication. Vers les pays sans décision d’adéquation, ces transferts réguliers reposent sur le contrat type du Conseil de protection des données personnelles, notifié à l’Autorité dans les 5 jours ouvrables suivant sa signature ; ils ne reposent pas sur votre consentement. Aucune donnée personnelle n’est communiquée aux partenaires de marque.

05

Conservation

Les données sont conservées aussi longtemps que la finalité l’exige et pendant les délais de prescription légaux, puis supprimées, détruites ou anonymisées. En bref : position brute et preuve originale, 30 jours après la décision ; images d’identité uniquement chez le prestataire, 30 jours au plus ; candidatures refusées, 12 mois ; données de paiement, la durée légale.

06

Vos droits

En vertu de l’article 11 de la KVKK, vous pouvez savoir si vos données sont traitées et demander des informations à ce sujet ; connaître la finalité du traitement et vérifier que les données sont utilisées conformément à celle-ci ; connaître les tiers auxquels elles sont transférées ; en demander la rectification si elles sont incomplètes ou inexactes, et l’effacement ou la destruction dans les conditions de l’article 7 ; demander que ces mesures soient notifiées aux destinataires ; vous opposer à un résultat qui vous est défavorable et découle exclusivement d’une analyse automatisée ; et demander réparation du préjudice causé par un traitement illicite.

07

Comment exercer vos droits

Dans l’app (Réglages → Demander mes données) ou en écrivant à door@richlyme.com depuis votre adresse e-mail enregistrée. Les demandes reçoivent une réponse gratuite sous 30 jours au plus tard. Si la réponse vous paraît insuffisante, vous pouvez saisir le Conseil de protection des données personnelles.