dot — Politique de confidentialité

1. Portée et prestataire de services

Cette politique décrit la manière dont les données personnelles sont traitées lors de la création de compte, de la gestion des tâches et des listes, de la collaboration, des notifications et des widgets de l'écran d'accueil dans l'application dot. Le responsable du traitement des données et fournisseur de services est Ventix Global Medya Yazılım Reklam ve Danışmanlık Sanayi Ticaret Limited Şirketi (« Ventix Global ») et dot est proposé sous la marque Ventix Studio.

Pour vos demandes concernant la confidentialité et les données personnelles, vous pouvez contacter dot@ventixglobal.com en écrivant « dot / Demande KVKK » dans la ligne d'objet. Les informations générales sur l'entreprise de la société sont disponibles sur ventixglobal.com.

2. Données traitées

Informations sur le compte : nom, adresse e-mail, identifiant de compte, fournisseur de connexion, photo de profil si disponible et code d'invitation. Lors de l'inscription et de la connexion par e-mail, le mot de passe est transmis au serveur via HTTPS pour vérification. Lors de la connexion avec Google ou Apple, le jeton d'authentification fourni par le fournisseur concerné et les informations de profil partagées sont utilisés.

Contenu : noms de listes et de tâches, notes, dates, rappels, paramètres de répétition, informations d'achèvement et d'importance, affectations de personnes, adhésions à des listes, invitations et notifications associées.

Informations sur l'appareil et les notifications : jeton d'appareil utilisé pour l'envoi des notifications, type de système d'exploitation de l'appareil et autorisations de notification. Le fuseau horaire de l'appareil est utilisé pour garantir que les rappels locaux s'exécutent à l'heure correcte.

Les requêtes réseau adressées au service peuvent générer une adresse IP, l'heure de la requête, la ressource demandée et des enregistrements d'erreurs/de sécurité. GoDaddy explique qu'il effectue une rotation des journaux d'hébergement partagé tous les 7 jours pour supprimer les anciens enregistrements. De plus, les journaux d'accès sont archivés dans notre compte cPanel après le traitement des statistiques ; Le paramètre permettant de supprimer les archives du mois précédent à la fin du mois est activé. Ces archives sont des copies distinctes du cycle de rotation des journaux du fournisseur.

Pour la sécurité du contenu, les identifiants de compte des utilisateurs que vous avez bloqués, le contenu ou les identifiants d'utilisateur que vous avez signalés, la raison que vous avez choisie, votre explication et le statut de l'examen sont stockés. Ces enregistrements sont utilisés pour examen par le personnel d'assistance autorisé ; La description de la notification pertinente peut être envoyée au compte de messagerie d'assistance dot.

3. Finalités du traitement et bases juridiques

Les données nécessaires à la création et à la connexion de comptes, à l'enregistrement et à la synchronisation des tâches sur tous les appareils, au partage de listes avec les personnes de votre choix, à l'envoi de notifications d'invitation et de tâches, à l'exécution de rappels et à la gestion sécurisée des sessions sont traitées. Ces objectifs incluent l’évaluation des notifications de contenu inapproprié, la mise en œuvre d’interdictions d’utilisateurs et la prévention des abus.

Les opérations obligatoires pour l'établissement et la fourniture du service sont considérées dans le cadre de l'établissement ou de l'exécution du contrat, dans la mesure où elles sont applicables. Les transactions effectuées à des fins de sécurité et de prévention des abus constituent des intérêts légitimes, compte tenu de vos droits et libertés ; Les enregistrements obligatoires sont considérés dans le cadre de l’obligation légale pertinente. Si une transaction nécessite un consentement explicite, celui-ci est demandé séparément et dans un but précis.

Consulter la politique de confidentialité ou accepter les conditions d'utilisation ne signifie pas que vous donnez votre consentement explicite à toutes les activités de traitement de données personnelles. L'autorisation de notification est également gérée séparément via le système d'exploitation de l'appareil.

4. Partage et prestataires de services

Le contenu des listes et des tâches, les affectations de tâches et les informations de compte associées que vous ajoutez aux listes partagées sont rendus accessibles aux membres autorisés de la liste. Avant de partager une liste, considérez que le contenu peut être visible par ces personnes.

Les services d'authentification Google sont utilisés lors de la connexion avec Google et les services d'authentification Apple sont utilisés lors de la connexion avec Apple. Les notifications à distance peuvent être envoyées via Firebase Cloud Messaging et le service Apple Push Notification sur iOS. L'infrastructure de messagerie GoDaddy est utilisée pour envoyer des e-mails concernant l'assistance, les demandes de données personnelles et les notifications de contenu, et Google Workspace est utilisé pour les recevoir ; L'adresse d'assistance dot est liée au groupe de messagerie d'informations de l'entreprise. Ces prestataires peuvent traiter l'identité, les contacts, le contenu des messages et les données techniques nécessaires pour fournir le service concerné.

Les données du compte, de la liste et des tâches dot sont conservées sur le serveur API de l'infrastructure d'hébergement GoDaddy. Dans le panneau d'hébergement, la région du serveur est indiquée comme Europe ; La localisation pays par pays n’a pas été confirmée. Les données de compte, de contenu et techniques sont traitées dans cette infrastructure pour assurer le service, la synchronisation et la sécurité. Les services de connexion/notification de Google et Apple ainsi que le service de messagerie Google Workspace peuvent également donner lieu à un traitement de données à l'étranger. L'hébergement à l'étranger ou l'accès depuis l'étranger est évalué indépendamment du fait que notre société soit établie ou non en Turquie.

Addendum sur le traitement des données pour les services d'hébergement de GoDaddy ; Il réglemente le traitement des données à des fins de service et d'instructions documentées, les mesures de confidentialité et de sécurité, les obligations des sous-traitants et la prise en charge des demandes du propriétaire des données. Ventix Global est responsable de l’évaluation de vos demandes concernant vos données personnelles.

Cette version n'utilise pas de SDK de publicité intégrée à l'application ou d'analyse comportementale. Si une autre finalité de traitement des données est ajoutée à l'avenir, cette finalité est divulguée à l'avance ; Si nécessaire, une autorisation supplémentaire est obtenue.

5. Stockage sur l'appareil, widgets et notifications

Des copies des listes et des tâches, des modifications en attente et des préférences de liste épinglées sont conservées sur l'appareil pour une utilisation hors ligne. Le jeton de session et le profil de compte sont protégés par le mécanisme de stockage sécurisé du système d'exploitation. Le cache hors ligne des tâches/listes n’est pas le même stockage sécurisé.

Les widgets peuvent afficher les titres des tâches, les informations sur la date/la personne et le résumé de la liste sur l'écran d'accueil. Des aperçus des notifications peuvent également apparaître sur l'écran de verrouillage, en fonction des paramètres de l'appareil. Limitez les widgets et les aperçus de notifications sur les appareils partagés selon vos besoins.

La déconnexion du compte supprime les informations de connexion et déclenche une purge du contenu du widget ; Cela ne supprime pas votre compte. Le cache de liste/tâches hors ligne n’est pas automatiquement supprimé à la sortie. Avant de donner l'appareil à quelqu'un d'autre, effacez les données de l'application via le système d'exploitation ou désinstallez l'application.

6. Stockage et suppression de compte

Les enregistrements de compte actif, de session, d'appareil et de liste/tâche sont traités aussi longtemps que votre relation de compte et de service se poursuit. La suppression de contenu individuel ou la suppression de compte est appliquée dans le cadre expliqué ci-dessous. Les notifications de support et de contenu sont évaluées avec les critères de temps requis pour l'examen et la conclusion de la demande ou de l'incident, la protection de la sécurité et la responsabilité juridique ou le litige pertinent, le cas échéant. La relation de service, le type d'enregistrement, l'achèvement de l'examen et les obligations applicables peuvent entraîner des périodes de conservation différentes.

Vous pouvez supprimer votre compte via Profil → Supprimer le compte dans l'application. Une action réussie supprime votre compte, vos listes et tâches, vos adhésions, vos commentaires, vos enregistrements de session et d'appareil ainsi que les notifications associées de la base de données active. Les tâches que vous créez dans des listes partagées appartenant à quelqu'un d'autre sont protégées en étant liées au propriétaire de la liste ; Les affectations de tâches qui vous sont confiées sont effacées. Si vous avez ajouté des informations personnelles au contenu d'une tâche courante, vérifiez-les avant de les supprimer.

Le service d'hébergement Web standard (cPanel) de GoDaddy offre un accès à la restauration en 1 jour à partir des sauvegardes quotidiennes ; Seule la dernière sauvegarde quotidienne peut être sélectionnée dans le panneau du compte contrôlé. Des produits de sauvegarde payants supplémentaires peuvent offrir un historique plus long ; Cette politique n'indique pas qu'une période de conservation de 30 ou 90 jours s'applique car le compte existant n'a pas été vérifié comme les utilisant. La fenêtre d'accès à la restauration ne signifie pas que le fournisseur supprime de manière irréversible toutes les copies après la même période.

Les archives mensuelles des journaux d'accès dans cPanel et les sauvegardes de maintenance manuelles distinctes créées avant la mise à jour sont différentes de la sauvegarde quotidienne de l'hébergement. Par conséquent, le temps d'accès pour restaurer à partir des sauvegardes quotidiennes ne s'applique pas aux copies manuelles. Les informations supprimées de la base de données active peuvent être trouvées dans une sauvegarde ou un enregistrement d'infrastructure jusqu'à la fin du cycle ou jusqu'à ce que la copie correspondante soit également supprimée. Lorsqu'une demande de suppression est soumise, ces types d'enregistrement et la nécessité de conservation, le cas échéant, sont évalués séparément.

L'avenant au traitement des données de GoDaddy inclut le retour, la suppression ou l'anonymisation des données conformément au contrat à la fin de la relation de service ; S'il existe une obligation légale de le conserver, il envisage de le restituer ou de le supprimer lorsque cette obligation prend fin. Cette déclaration ne signifie pas que le contrat d'hébergement prend fin avec la suppression d'un seul compte dot. Les documents officiels examinés ne précisent pas un seul nombre exact de jours de suppression pour toutes les copies d'infrastructure.

Les enregistrements techniques dans l'infrastructure d'identité/notification de Google et Apple et les copies des e-mails d'assistance sont également évalués dans le cadre des conditions et des obligations applicables du fournisseur concerné. La déconnexion ou la désinstallation de l'application ne remplace pas la suppression du compte. Cette politique ne garantit pas que toutes les données seront supprimées instantanément ou au cours d'une même période chez tous les fournisseurs.

7. Gérez votre sécurité et vos préférences

HTTPS est utilisé dans la communication du serveur et les jetons d'authentification sont utilisés dans la gestion des sessions. Protéger la sécurité d'accès de votre compte et de votre appareil ; Partagez votre mot de passe et votre code d'invitation uniquement avec les personnes nécessaires.

Vous pouvez modifier l'autorisation de notification à partir des paramètres de l'appareil ; Vous pouvez supprimer les rappels des paramètres de tâche et supprimer les widgets de l'écran d'accueil. Une assurance de sécurité absolue ne peut être donnée pour aucun service Internet.

8. Vos droits et demandes

Dans le cadre de la législation applicable en matière de protection des données personnelles, vous avez le droit de savoir si vos données sont traitées, d'obtenir des informations sur le traitement, d'en connaître la finalité et les destinataires, de demander la rectification des données incorrectes/incomplètes, de demander la suppression ou la destruction lorsque les conditions sont remplies et de demander que ces transactions soient notifiées aux destinataires concernés.

Vous pouvez également vous opposer à un résultat à votre encontre résultant exclusivement d'une analyse automatique et demander une indemnisation si un dommage survient en raison d'un traitement illégal. Les droits d'accès, de portabilité des données, de restriction et d'opposition en vertu de la loi applicable dans d'autres régions sont également pris en compte.

Vous pouvez envoyer votre demande d'exercice de vos droits à dot@ventixglobal.com avec le titre « dot / Demande KVKK ». Précisez votre demande et l'adresse email associée à votre compte dot ; N'envoyez pas votre mot de passe. Des informations complémentaires nécessaires et proportionnées peuvent être demandées pour vérifier le lien entre la demande et votre compte. Les demandes sont évaluées dans le cadre des délais et des procédures prévus par la législation applicable. Vous pouvez également lancer la suppression du compte via Profil → Supprimer le compte.

9. Modifications

La version de la politique et sa date de mise à jour sont affichées sur cette page. Chaque fois qu'une mise à jour modifie de manière significative l'utilisation des données, la nouvelle pratique de traitement des données est divulguée à l'avance ; Si nécessaire, le processus de notification et d'autorisation est également effectué.