Politique de confidentialité

Stocky est développée et fournie par Muhammed Mustafa Geldi (Turquie), qui exerce sous le nom Swanky Software (dénommé « Swanky Software » dans la présente politique). Le nom de développeur de l’application sur Google Play est « Swanky ».

Pour les données personnelles des utilisateurs qui créent un compte Stocky, le responsable du traitement est Swanky Software. Les questions et demandes relatives aux données personnelles peuvent être adressées à [email protected].

La présente politique couvre les données personnelles des titulaires d’un compte Stocky ainsi que les enregistrements techniques générés lors de la fourniture du service.

Stocky est disponible dans le monde entier et la présente politique s’applique de la même manière à tous les utilisateurs, quel que soit le pays où ils se trouvent. Le responsable du traitement étant établi en Turquie, toutes les activités de traitement sont soumises à la KVKK ; les traitements concernant les utilisateurs situés dans l’Espace économique européen sont en outre soumis au RGPD. Si la législation de votre pays vous accorde des droits supplémentaires par rapport à ceux prévus par la présente politique, ces droits sont préservés.

L’utilisateur décide de la finalité et de la base juridique du traitement des données relatives aux clients, aux fournisseurs et aux interlocuteurs des fournisseurs qu’il enregistre dans l’application. Pour ces données, le responsable du traitement est l’utilisateur qui a créé l’enregistrement concerné. Swanky Software conserve et traite ces données uniquement pour le compte de l’utilisateur et aux fins de la fourniture technique du service ; à ce titre, elle agit en qualité de sous-traitant. Il appartient à l’utilisateur d’informer les personnes concernées et, le cas échéant, de recueillir leur consentement.

Les catégories de données suivantes sont traitées pour fournir le service. Le renseignement des champs facultatifs est laissé au choix de l’utilisateur.

Les données personnelles sont collectées par voie électronique au moyen des informations saisies par l’utilisateur dans l’application, des informations transmises par Google lors de la connexion avec Google et des achats sur Google Play, ainsi que des enregistrements générés lorsque l’application communique avec le serveur, et sont traitées aux fins suivantes :

• Fourniture du service: Création et gestion du compte, conservation des enregistrements et accès à ceux-ci depuis différents appareils, et génération de reçus et de documents PDF. Base juridique : conclusion et exécution d’un contrat (art. 5, par. 2, point c), KVKK ; art. 6, par. 1, point b), RGPD).
• Gestion des abonnements: Vérification des achats, attribution des droits premium, traitement des notifications de renouvellement, d’annulation et de remboursement, et application des limites de la formule gratuite. Base juridique : exécution d’un contrat (art. 5, par. 2, point c), KVKK ; art. 6, par. 1, point b), RGPD).
• Sécurité: Prévention des accès non autorisés et des abus, détection et correction des erreurs. Base juridique : intérêt légitime du responsable du traitement (art. 5, par. 2, point f), KVKK ; art. 6, par. 1, point f), RGPD) et obligation légale relative à la sécurité des données (art. 12 KVKK).
• Traitement des demandes: Traitement des demandes d’assistance et des demandes relatives aux données personnelles. Base juridique : exécution d’un contrat et obligation légale (art. 5, par. 2, points c) et ç), KVKK ; art. 6, par. 1, points b) et c), RGPD).
• Obligations légales et litiges: Réponse aux demandes légales des autorités compétentes et protection des droits en cas de litige. Base juridique : obligation légale et constatation, exercice ou défense d’un droit (art. 5, par. 2, points ç) et e), KVKK ; art. 6, par. 1, points c) et f), RGPD).

À l’exception de l’accès à internet et à l’état du réseau, les autorisations sont facultatives. Elles peuvent être refusées ou retirées dans les paramètres de l’appareil ; dans ce cas, seule la fonction concernée devient indisponible.

• Appareil photo: Utilisé pour scanner les codes-barres. L’image est traitée sur l’appareil ; aucune photo ni vidéo n’est enregistrée et rien n’est envoyé au serveur.
• Contacts: Utilisé pour sélectionner un contact dans le carnet d’adresses lors de l’ajout d’un client ou d’un fournisseur. Seules les informations du contact sélectionné sont reportées dans le formulaire concerné ; le reste du carnet d’adresses n’est ni lu ni envoyé au serveur.
• Bluetooth et appareils à proximité: Utilisé pour trouver une imprimante thermique et s’y connecter. Les informations de l’imprimante sont conservées uniquement sur l’appareil.
• Sélection de photos: Pour téléverser le logo de l’entreprise, seule l’image choisie par l’utilisateur est consultée.
• Internet et état du réseau: Nécessaires à la communication avec le serveur, à l’authentification et à la vérification de l’abonnement.
• Vibration: Utilisée pour signaler la lecture d’un code-barres.

Les données personnelles ne sont pas vendues et ne sont pas partagées à des fins publicitaires. Les données ne sont communiquées qu’aux destinataires indiqués ci-dessous et uniquement pour les finalités mentionnées.

Conformément à l’article 12 de la KVKK et à l’article 32 du RGPD, Swanky Software met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles.

• Communication chiffrée: Toutes les communications entre l’application et le serveur sont chiffrées au moyen de TLS.
• Contrôle d’accès: Chaque utilisateur ne peut accéder qu’à ses propres enregistrements. L’accès direct à la base de données est désactivé ; toutes les opérations passent par des fonctions qui authentifient l’utilisateur et dont l’autorisation est contrôlée côté serveur.
• Vérification des abonnements: Les droits premium ne sont attribués qu’après vérification de l’achat auprès de Google Play côté serveur.

• Données de compte et données commerciales: Conservées tant que le compte est ouvert. Lorsque l’utilisateur supprime un enregistrement, celui-ci est supprimé ; lorsqu’il supprime son compte, tous les enregistrements du compte sont supprimés immédiatement et définitivement. Les modalités de suppression sont décrites sur la page Suppression du compte et des données.
• Données d’abonnement: Supprimées avec le compte. Les données d’achat et de paiement de Google Play sont conservées par Google conformément à ses propres politiques.
• Enregistrements techniques et de sécurité: Conservés pendant la durée nécessaire aux fins de sécurité et de détection des erreurs, puis supprimés à l’issue de cette durée.
• Correspondance: La correspondance relative aux demandes d’assistance et aux demandes relatives aux données est conservée pendant la durée nécessaire au traitement de la demande et à la preuve en cas de litige.
• Données sur l’appareil: Le cache de l’appareil est vidé lors de la déconnexion ou de la suppression du compte. Les préférences de thème, de langue et d’imprimante restent sur l’appareil jusqu’à la désinstallation de l’application ou l’effacement de ses données. Si la sauvegarde Android est activée sur l’appareil, ces préférences peuvent être incluses dans la sauvegarde de l’appareil dans le compte Google de l’utilisateur.

Quel que soit le pays où vous vous trouvez, vous disposez des droits suivants concernant vos données personnelles (art. 11 KVKK ; art. 15 à 22 RGPD) :

• Information: Savoir si vos données personnelles sont traitées et, le cas échéant, demander des informations à ce sujet, ainsi que connaître la finalité du traitement et si les données sont utilisées conformément à celle-ci.
• Destinataires: Connaître les tiers auxquels vos données personnelles sont transférées, dans le pays ou à l’étranger.
• Rectification: Demander la rectification des données personnelles incomplètes ou inexactes.
• Effacement: Demander l’effacement ou la destruction des données personnelles dans les conditions prévues par la loi.
• Limitation: Demander, dans certains cas, la limitation du traitement de vos données personnelles.
• Portabilité: Demander les données personnelles que vous avez fournies dans un format structuré et couramment utilisé.
• Notification: Demander que la rectification, l’effacement ou la destruction soient notifiés aux tiers auxquels les données ont été transférées.
• Opposition: Vous opposer au traitement fondé sur l’intérêt légitime ainsi qu’à un résultat qui vous est défavorable découlant d’une analyse effectuée exclusivement par des systèmes automatisés.
• Réparation: Demander la réparation du préjudice subi du fait d’un traitement illicite de vos données personnelles.

Vous pouvez adresser vos demandes relatives à vos droits à [email protected] depuis l’adresse e-mail enregistrée dans votre compte Stocky. Des informations complémentaires peuvent être demandées si votre identité ne peut pas être vérifiée.

Les demandes sont traitées aussi rapidement que leur nature le permet et gratuitement, dans un délai maximal de trente jours.

Si vous n’êtes pas satisfait de la réponse apportée à votre demande, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente. Les utilisateurs situés en Turquie peuvent saisir l’Autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurulu) dans un délai de trente jours à compter de la prise de connaissance de la réponse et, en tout état de cause, de soixante jours à compter de la date de la demande ; pour en savoir plus, consultez la page relative au droit de demande au titre de la KVKK. Les utilisateurs situés dans l’Espace économique européen peuvent saisir l’autorité de protection des données du pays où ils résident ou travaillent, et les utilisateurs situés dans d’autres pays, l’autorité compétente de leur pays.

Les demandes relatives aux données de clients ou de fournisseurs enregistrées par un utilisateur de Stocky doivent être adressées à l’entreprise concernée, qui est le responsable du traitement. Lorsque de telles demandes parviennent à Swanky Software, l’assistance nécessaire est fournie pour permettre à l’entreprise de remplir ses obligations.

Stocky est une application conçue pour la gestion d’activités professionnelles et n’est pas destinée aux personnes de moins de 18 ans. Les comptes dont il est établi qu’ils appartiennent à une personne de moins de 18 ans peuvent être fermés et les données associées supprimées.

La présente politique peut être mise à jour en fonction des évolutions de l’application, des services utilisés ou de la législation applicable. La version en vigueur est publiée sur cette page et la date de la dernière mise à jour figure en haut de la page. Les mises à jour modifiant de manière substantielle les finalités du traitement ou les transferts de données sont en outre annoncées dans l’application ou par e-mail.