Protection des données

1. Responsable et champ d’application

Responsable : Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Contact : info@tecrube.com.

Cette Protection des données est établie au titre de la loi turque n° 6698 (« KVKK »), des communiqués connexes, du RGPD/UK RGPD et d’autres régimes applicables.

Champ : visiteurs du site, utilisateurs de compte, prospects, contacts support, enregistrements d’événements/communications et autres personnes concernées via le Service.

2. Catégories de données personnelles

Identité : nom ; identifiants nationaux/fiscaux uniquement si requis pour facturation ou la loi.

Contact : e-mail, téléphone, adresse, société, titre, pays.

Transaction client : compte, abonnement, facture, support, journaux d’usage campagne/automatisation/CRM/espace.

Canaux d’outreach : journaux e-mail/SMS/WhatsApp/DM/voix, enregistrements et transcriptions d’appels (si activés), listes de leads/destinataires.

Marque/actifs : kit de marque, créas et métadonnées des médias importés.

Mesure : événements pixel/CAPI/côté serveur et signaux de consentement.

Marketing : consentement/désinscription, préférences et interactions de campagne le cas échéant.

Sécurité : IP, journaux, appareil/navigateur, cookies, sessions, événements de sécurité.

Finance : lignes de facture, statut de paiement ; les données de carte sont traitées par les prestataires de paiement.

Audio/visuel : enregistrements de support ou médias que vous importez, le cas échéant, limités à la finalité.

3. Méthodes de collecte

Les données peuvent être collectées via formulaires web, inscription, cookies, journaux, canaux de support, infrastructure de paiement, API tierces connectées, balises de mesure et sources publiques licitement obtenues, en tout ou partie par des moyens automatisés.

4. Finalités

Formation/exécution du contrat ; prestation du Service via les hubs Setup–Action ; gestion des rôles compte/espace ; fonctionnement des outils campagne/automatisation/outreach/CRM ; support ; facturation ; sécurité ; prévention des abus ; pistes d’audit ; devoirs légaux ; amélioration produit et analyses d’intérêt légitime.

Lorsque fondé sur le consentement : communications d’information et de marketing.

Nous ne visons ni à garantir des résultats ni à prendre uniquement des décisions automatisées à effets juridiques.

5. Bases légales

KVKK art. 5–6 : disposition légale, contrat, obligation légale, données rendues publiques par la personne, établissement/exercice/défense de droits, intérêts légitimes, consentement explicite.

RGPD art. 6 (EEE/UK) : contrat, obligation légale, intérêts légitimes, consentement et autres bases le cas échéant. Les données de catégorie particulière ne sont pas traitées par défaut.

6. Transferts et transfrontaliers

Les destinataires peuvent inclure hébergement/CDN/sécurité, paiement, messagerie, analytics, authentification et fournisseurs pubs/sociaux ; autorités compétentes ; et parties à des opérations sociétaires sous confidentialité.

Les transferts transfrontaliers utilisent l’art. 9 KVKK, les CCT RGPD, l’IDTA/addendum UK et des mesures complémentaires. La livraison SaaS mondiale peut rendre les transferts nécessaires.

Les transferts vers des comptes que vous connectez suivent vos instructions et les conditions de plateforme.

Seul le contenu nécessaire à la tâche demandée est envoyé aux fournisseurs d’IA (OpenAI, L.L.C. et, le cas échéant, Anthropic PBC ; États-Unis) : profil de marque, contexte de campagne et, lorsqu’un brouillon de réponse est demandé, le texte du message concerné. Les noms, téléphones et adresses e-mail de vos clients sont masqués avant l’envoi (ex. « Client #ab12cd », « +90 5 * **12 ») ; les coordonnées et données d’identité présentes dans le texte du message sont masquées de la même façon. Il s’agit d’un transfert international encadré par l’art. 9 KVKK et le chapitre V du RGPD.

Les destinataires auxquels les données personnelles sont transférées sont énumérés un par un à la section 9 de la Politique de confidentialité, avec leur nom, la finalité, le pays de traitement et la catégorie de données. Ceux qui sont nécessaires au fonctionnement du service sont : Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (centre de données et hébergement de serveurs); Service de messagerie propre au serveur (SMTP, sur le même hébergement). Les autres (fournisseurs d’IA, plateformes publicitaires et de messagerie que vous connectez, fournisseurs de connexion) ne reçoivent des données que lorsque vous utilisez la fonctionnalité concernée.

7. Conservation

Limitation de finalité plus conservation commerciale/fiscale, délais de prescription et besoins de journaux de sécurité. Puis suppression, destruction ou anonymisation.

La conservation des données client suit aussi le contrat de compte et vos instructions ; après résiliation elle est nettoyée dans un délai technique raisonnable (devoirs légaux réservés).

Durées de suppression automatique : enregistrements de session révoqués ou expirés 30 jours ; enregistrements de réinitialisation de mot de passe, de vérification d’e-mail et d’autorisation 7 jours ; notifications envoyées 90 jours (celles contenant un lien de réinitialisation 7 jours) ; journaux d’appels de l’assistant (MCP) 1 an ; messages de contact du site, conversations avec l’assistant et boîte de réception clients 2 ans (immédiatement en cas de suppression du compte) ; inscriptions en liste d’attente 1 an. Ils sont ensuite supprimés automatiquement. Les journaux d’audit sont anonymisés après 2 ans et supprimés après 5 ans.

Les demandes d’effacement sont traitées au plus tard sous 30 jours. Les factures sont émises et conservées par notre Merchant of Record, Creem, au titre de ses propres obligations légales ; Hero Invest Ltd conserve ses documents de facturation et de comptabilité pendant 6 ans à compter de la fin de l’exercice comptable concerné, comme l’exigent le droit britannique des sociétés et le droit fiscal britannique (Companies Act 2006 ss.386–388 et règles de conservation des registres de HMRC), en se limitant aux données exigées par la loi. Lors de la suppression d’un compte, les preuves de vos consentements sont conservées à des fins probatoires avec une empreinte (hash) irréversible de votre adresse e-mail et non avec l’adresse elle-même.

8. Droits des personnes et demandes

Au titre de l’art. 11 KVKK et des art. 12–22 RGPD : accès, information, rectification, effacement, limitation, opposition, portabilité, contestation des décisions automatisées, indemnisation et retrait du consentement.

Demandes : info@tecrube.com avec éléments d’identité et portée de la demande. Les délais de réponse suivent KVKK/RGPD.

Réclamations : Conseil turc de protection des données personnelles et/ou votre autorité de contrôle locale.

Vous pouvez télécharger une copie lisible par machine de vos données sous forme de fichier ZIP dans le panneau, sous Paramètres › Sécurité › « Télécharger mes données » (3 fois maximum par 24 heures). Vous pouvez retirer ou redonner à tout moment votre consentement aux e-mails marketing via l’interrupteur Paramètres › Notifications › « E-mails marketing » ; les e-mails de compte, de sécurité et de facturation ne sont pas concernés.

9. Devoirs de l’utilisateur / responsable

Pour la messagerie de masse et les listes de destinataires, les preuves de consentement/désinscription, les notices et la licéité sont à votre charge. Toutes les conséquences de listes illicites sont les vôtres.

Vous déclarez disposer d’une base licite pour les données que vous transférez ; sinon vous défendrez et indemniserez Tecrube.

10. Mesures de sécurité

Au titre de l’art. 12 KVKK et de l’art. 32 RGPD, nous appliquons le contrôle d’accès, le chiffrement le cas échéant, la journalisation, la surveillance, la confidentialité du personnel et les contrôles fournisseurs.

La sécurité absolue n’est pas garantie ; les mesures sont proportionnées et tenues à jour.

11. Mises à jour

Cette Protection des données peut être mise à jour. La version actuelle est publiée sur le site. Contact : info@tecrube.com.