Texte de consentement explicite

Le présent Texte de consentement explicite est fourni par DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ en qualité de responsable du traitement au titre de la loi n° 6698 relative à la protection des données personnelles (« KVKK »). Il est distinct de notre Notice d'information KVKK, qui explique ce que nous traitons et pourquoi. Nous énumérons ici uniquement les traitements pour lesquels nous vous demandons votre consentement explicite (article 5(1) de la KVKK). Le consentement est facultatif : vous pouvez utiliser Rotascore sans le donner, et vous pouvez le retirer à tout moment.

1. Mesure d'audience du site

Quoi : les cookies Google Analytics et Yandex Metrica (_ga, _ga_*, _ym_uid) ainsi que les données relatives à la page, au site référent, au navigateur/à l'appareil et à la localisation approximative (pays ou région) décrites dans notre Politique relative aux cookies. Pourquoi : pour mesurer et améliorer l'utilisation de rotascore.com. Comment consentir : choisissez « Tout accepter » ou activez l'option de mesure d'audience dans « Préférences de confidentialité » sur le site. L’identifiant interne du navigateur en mode complet reste dans le stockage local jusqu’à sa suppression ; les identifiants du mode anonyme restent uniquement en mémoire. Le cookie Clarity _clck conserve l’identifiant utilisateur/les préférences pendant 1 an ; _clsk regroupe les pages vues en une session pendant 1 jour. Ils relèvent de la catégorie Mesure d’audience et transmettent des données à Microsoft ; les autres cookies Microsoft suivent les règles actuelles du prestataire. La conservation des événements bruts et la durée de vie des cookies sont distinctes. Microsoft Clarity analyse les appuis/clics, le défilement et les interactions à l’écran dans l’application et sur le site, à l’aide d’enregistrements de sessions et de cartes de chaleur. Les saisies de texte hors recherche, messages de chat, écrans de compte/e-mail et d’achat, formulaires d’assistance et toutes les WebViews de l’application sont masqués ou exclus. Le texte recherché peut être visible : n’y saisissez pas d’informations personnelles. Microsoft traite les enregistrements aux États-Unis et agit également comme responsable du traitement pour Clarity selon sa propre politique. Les enregistrements peuvent être liés à un identifiant pseudonyme d’installation/de navigateur.

2. Cookies et pixels publicitaires du site

Quoi : le pixel Meta (_fbp), le pixel TikTok (_ttp) et le stockage publicitaire de Google (_gcl_au), qui traitent votre adresse IP, les informations sur votre navigateur/appareil, les pages que vous consultez, la page qui vous a dirigé vers nous et les clics sur nos boutons App Store et Google Play. Meta et TikTok peuvent également utiliser ces données à leurs propres fins en tant que responsables du traitement indépendants. Pourquoi : pour mesurer nos campagnes publicitaires et afficher des publicités plus pertinentes. Comment consentir : choisissez « Tout accepter » ou activez l'option publicitaire dans « Préférences de confidentialité » sur le site.

3. Analyse de l'utilisation de l'application

Données d’utilisation et de diagnostic. Notre outil d’analyse interne mesure l’utilisation et la qualité du produit : nom/identifiant et heure de l’événement, session et mode de consentement ; identifiant d’installation ou de navigateur ; plateforme, catégorie d’appareil (téléphone/tablette/ordinateur), version/build de l’application, système d’exploitation, modèle/gamme d’appareil, langue, thème, statut Pro et type de réseau ; écran actuel/précédent, identifiants de matchs et d’autres contenus, consultations, appuis, texte recherché (64 caractères maximum), favoris, interactions avec les notifications/autorisations, achats/publicités, erreurs, mesures de performance et signaux d’activité au premier plan. En mode complet, l’identifiant du compte connecté est transmis à notre serveur, qui conserve uniquement son empreinte HMAC-SHA256 avec clé : ces données sont pseudonymisées, et non anonymes. Nous ne conservons ni nom, ni adresse e-mail, ni adresse IP dans ces relevés ; le pays est déduit de l’IP (information de pays Cloudflare). Google Firebase Analytics/Crashlytics et Google Analytics sur le site traitent aussi des données d’utilisation, de plantage et de performance selon leurs propres règles. Gérez vos choix dans « Préférences de confidentialité » sur le site et dans les réglages de confidentialité de l’application. Microsoft Clarity analyse les appuis/clics, le défilement et les interactions à l’écran dans l’application et sur le site, à l’aide d’enregistrements de sessions et de cartes de chaleur. Les saisies de texte hors recherche, messages de chat, écrans de compte/e-mail et d’achat, formulaires d’assistance et toutes les WebViews de l’application sont masqués ou exclus. Le texte recherché peut être visible : n’y saisissez pas d’informations personnelles. Microsoft traite les enregistrements aux États-Unis et agit également comme responsable du traitement pour Clarity selon sa propre politique. Les enregistrements peuvent être liés à un identifiant pseudonyme d’installation/de navigateur. Analyse et diagnostic : les événements bruts internes sont conservés 6 mois, les comptages de présence 7 jours ; les statistiques dépourvues d’identifiants sont conservées sans limite de durée. Les relevés comportant un lien avec un compte/appareil sont également concernés par l’effacement. Selon la politique de conservation Clarity de Microsoft, les relectures de sessions sont conservées 30 jours ; les sessions étiquetées/ajoutées aux favoris et les données de cartes de chaleur/clics, 9 mois. Les données de diagnostic d’autres prestataires suivent leurs propres règles. Nous utilisons aussi Yandex Metrica sur le site et AppMetrica dans l’application pour analyser le pays déduit de l’IP, les sources de trafic, les informations sur l’appareil, les identifiants pseudonymes, les sessions, les pages/écrans consultés et les interactions. Ces outils respectent vos choix existants en matière de mesure d’audience ainsi que les règles régionales de consentement. Nous n’envoyons ni e-mails, ni identifiants de compte Rotascore, ni recherches brutes ; la localisation précise, les identifiants publicitaires et les rapports de plantage AppMetrica sont désactivés. Yandex conserve les données dans l’Union européenne et en Russie (Confidentialité Yandex). Les statistiques de clics, de défilement et d’interactions avec les formulaires et les enregistrements masqués de sessions sur les pages publiques ne démarrent qu’après votre accord explicite à l’analyse ; les textes saisis et contenus privés, dont compte, connexion, recherche et chat, sont exclus ou masqués. Attribution des installations. Lorsque la mesure d'audience de l'application est activée, Kochava traite les données d'installation et de session, les informations sur l'appareil et l'application, la localisation approximative déduite de l'adresse IP et les informations de campagne/de provenance afin de nous aider à mesurer quelles publicités génèrent des installations. Nous ne transmettons pas votre identifiant de compte Rotascore à Kochava. Kochava peut partager ces données de mesure (adresse IP, informations sur l'appareil et l'application, événements d'installation et dans l'application) avec des réseaux publicitaires, dont Meta, afin de mesurer les résultats de nos campagnes publicitaires. Sous iOS, même si vous n'autorisez pas le suivi inter-applications, ces données peuvent être traitées pour une mesure agrégée, sans ciblage individuel, sans utiliser votre identifiant publicitaire (IDFA). L'application iOS inclut également le SDK d'événements d'application de Meta (Facebook SDK) : lorsque la mesure d'audience de l'application est activée, il envoie directement à Meta les événements d'installation et d'ouverture de l'application, d'inscription terminée, de présentation terminée et d'achat d'abonnement, avec les informations sur l'appareil et l'application, l'adresse IP et un identifiant d'application anonyme généré par le SDK, afin de mesurer les résultats de nos campagnes publicitaires. Votre identifiant publicitaire (IDFA) n'est utilisé que si vous autorisez le suivi inter-applications ; nous n'envoyons à Meta ni l'identifiant de votre compte Rotascore, ni votre nom, ni votre adresse e-mail. Vous pouvez désactiver la mesure d'audience de l'application dans Réglages → À propos → Confidentialité. Sur iOS, l'autorisation de suivi entre applications est gérée séparément par la demande ATT d'Apple.

4. Transferts occasionnels à l'étranger

Nous transférons des données personnelles à l'étranger sur les bases prévues à l'article 9 de la KVKK décrites dans la Notice d'information KVKK — principalement une décision d'adéquation ou une garantie appropriée telle que le contrat type. Les consentements ci-dessus ne couvrent pas les transferts à l'étranger. Si un transfert occasionnel devait un jour dépendre de votre consentement explicite au titre de l'article 9(6)(a), nous vous le demanderions séparément et à l'avance, en indiquant le destinataire et le pays et en vous informant des risques éventuels. Notre outil d’analyse interne est hébergé sur les serveurs Netcup en Allemagne. Microsoft (Clarity, États-Unis) et Google (Firebase, États-Unis et autres pays) sont également destinataires de données. Les transferts internationaux continus nécessitent une garantie juridique appropriée ; le choix relatif à l’analyse ne constitue pas, à lui seul, une garantie de transfert au titre de la loi turque KVKK.

Régions et paramètres par défaut

Régions et réglages par défaut. Notre analyse interne et Clarity sont activés par défaut hors EEE/Royaume-Uni/Suisse, notamment en Turquie. Dans l’EEE, au Royaume-Uni et en Suisse, seuls des comptages anonymes internes fonctionnent avant le consentement : l’identifiant est renouvelé à chaque ouverture de l’application/session du navigateur et reste en mémoire, sans identifiant persistant, file d’attente sur l’appareil, lien avec le compte ni enregistrement Clarity. Le mode complet et Clarity nécessitent un consentement (formulaire de l’application ou « Préférences de confidentialité » sur le site). Le stockage analytique Google/Yandex et la publicité attendent une autorisation dans ces régions ou si la région du site est inconnue ; Google Consent Mode reste sur refusé. GPC/DNT et le refus explicite sont respectés partout ; désactiver le partage des données d’utilisation arrête aussi les comptages anonymes.

Ce pour quoi nous ne demandons pas de consentement

Nous n'envoyons pas de messages marketing (communications électroniques commerciales), nous ne vendons pas de données personnelles et nous ne traitons pas de catégories particulières de données personnelles. Les notifications que vous activez dans l'application, comme les alertes de but, font partie du service que vous demandez et ne sont pas utilisées à des fins marketing.

Retrait du consentement

Retirer votre consentement est aussi simple que le donner : utilisez « Préférences de confidentialité » sur le site ou les paramètres de confidentialité de l'application, ou écrivez à help@rotascore.com. Le retrait prend effet à compter de ce moment et n'affecte pas les traitements effectués auparavant. Vos droits au titre de l'article 11 de la KVKK sont décrits dans la Notice d'information KVKK. Dans l’application et sur le site, désactivez Réglages → Confidentialité → Partager les données d’utilisation pour arrêter notre analyse interne et Clarity. Cela place également en file d’attente la suppression des relevés internes correspondant à l’empreinte du compte ou à l’identifiant d’installation/de navigateur concerné. La suppression du compte efface les relevés qui peuvent être rattachés à ce compte ; pour d’autres appareils non liés, un refus sur cet appareil ou une demande d’effacement peut être nécessaire. Les statistiques dépourvues d’identifiants sont conservées ; les règles de conservation et d’exercice des droits de Microsoft s’appliquent à ses données.