Politique de confidentialité

Dernière mise à jour: 18 octobre 2026

Texte provisoire — une revue juridique est nécessaire avant publication.

Cette traduction est fournie à titre d'information ; en cas de divergence, les versions turque et anglaise prévalent.

Cette politique explique quelles données personnelles le service IFCNexus traite, dans quel but, avec qui elles sont partagées et quels sont vos droits (RGPD et loi turque sur la protection des données, KVKK).

1. Responsable du traitement

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. Données traitées

Compte : l'adresse e-mail, le nom, le lien de la photo de profil et l'identifiant utilisateur Google de votre compte Google.
Connexion Drive : si vous utilisez la fonction Drive, le jeton d'actualisation émis par Google est stocké chiffré sur notre serveur et utilisé uniquement pour lire les fichiers IFC que vous choisissez et écrire les sorties dans votre dossier « IFCNexus » (périmètre drive.file). Nous ne pouvons pas voir le reste de votre Drive.
Contenu : fichiers IFC chargés ou choisis dans Drive, fichiers DXF/PDF générés, sélections d'assemblages et enregistrements de travaux (repères, quantités, dates, format/échelle).
Abonnement : identifiants client et abonnement, forfait, statut et dates de période reçus de Paddle. Les données de carte ne nous parviennent jamais ; elles sont traitées par Paddle.
Technique : adresse IP, informations du navigateur et horodatage des requêtes (journaux serveur), rapports d'erreur.
Correspondance : e-mails que vous envoyez au support.

3. Finalités et bases légales

Fourniture du service, gestion de votre compte, génération et livraison des planches — exécution du contrat (RGPD art. 6(1)(b) ; KVKK art. 5/2-c).
Sécurité du compte, prévention des abus, dépannage et amélioration du service — intérêt légitime (RGPD art. 6(1)(f) ; KVKK art. 5/2-f).
Facturation, comptabilité et obligations légales — obligation légale (RGPD art. 6(1)(c) ; KVKK art. 5/2-ç).
Connexion Drive et, le cas échéant, e-mails d'annonce produit — consentement (RGPD art. 6(1)(a) ; KVKK art. 5/1), révocable à tout moment.

4. Données utilisateur Google et utilisation limitée

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par IFCNexus respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, ne les vendons pas, ne permettons pas à des humains de les lire (sauf pour la sécurité, la conformité légale ou avec votre consentement explicite) et ne les utilisons pas pour entraîner des modèles d'IA ou d'apprentissage automatique. Vous pouvez déconnecter Drive à tout moment avec le bouton « Déconnecter Drive » de l'application ou depuis la page autorisations de votre compte Google.

5. Conservation

Fichiers IFC et sorties générées : supprimés automatiquement du serveur après 7 jours (les fichiers enregistrés dans Drive restent sous votre contrôle).
Données de compte : jusqu'à la suppression de votre compte.
Enregistrements de travaux (repères, quantités, dates) : jusqu'à la suppression du compte, au plus 24 mois.
Données d'abonnement et de facturation : pendant la durée exigée par le droit fiscal (10 ans en Türkiye) chez Paddle et dans notre comptabilité.
Journaux serveur : 30 jours.

6. Destinataires et transferts

Google LLC (États-Unis) : connexion et Drive, dans le cadre du Data Privacy Framework UE-États-Unis et de clauses contractuelles types.
Paddle.com Market Limited (Royaume-Uni) : paiement, facturation et taxes ; Paddle est un responsable de traitement indépendant selon sa propre politique de confidentialité.
Hébergement : les serveurs sont situés dans l'Union européenne (Hetzner Online GmbH, Allemagne/Finlande).

Les données ne sont pas vendues ni partagées autrement ; elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.

7. Cookies

Seuls un cookie de session (« oturum », strictement nécessaire, 30 jours) et un cookie d'état de courte durée pendant la connexion sont utilisés. Il n'y a pas de cookies d'analyse ni de publicité. Votre préférence de langue est stockée dans votre navigateur. Le sélecteur Google Drive est servi par Google, qui peut déposer ses propres cookies.

8. Sécurité

Les communications sont chiffrées par TLS ; les jetons Drive sont stockés chiffrés sur le serveur ; l'accès est restreint ; les fichiers sont supprimés automatiquement après 7 jours. Une sécurité absolue ne peut être garantie ; en cas de violation de données, nous notifions dans les délais légaux.

9. Vos droits

En vertu des articles 15 à 22 du RGPD et de l'article 11 de la KVKK, vous avez le droit d'accéder à vos données, de les rectifier et de les effacer, de limiter le traitement, à la portabilité, de vous opposer et de retirer votre consentement. Les demandes sont à adresser à info@marfen.com.tr et reçoivent une réponse sous 30 jours. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle (RGPD) ou de l'autorité turque de protection des données (KVKK).

10. Enfants

Le service ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données d'enfants.

11. Modifications

Nous pouvons mettre à jour cette politique ; les changements importants sont annoncés par e-mail ou par notification dans l'application.