Notice de confidentialité KVKK
Dernière mise à jour : 13 août 2026
Quelle loi s’applique à vous
Ceci est la notice d’information de CORIA au titre de la loi turque n° 6698 sur la protection des données personnelles (KVKK). Si vous êtes en Turquie, c’est la notice qui s’applique à vous.
Si vous êtes dans l’Union européenne ou l’EEE, le régime qui s’applique à vous est le Règlement général sur la protection des données (RGPD). Les mêmes traitements sont décrits dans notre Politique de confidentialité, qui expose vos droits au titre du RGPD. Politique de confidentialité
1. Responsable du traitement
Dans le cadre de la loi turque n° 6698 sur la protection des données personnelles ("KVKK"), vos données personnelles peuvent être traitées par CORIA en tant que responsable du traitement dans le cadre décrit ci-dessous.
Responsable du traitement : CORIA
Contact : privacy@coriaapp.com
Site web : coriaapp.com
2. Données personnelles traitées
Les données personnelles suivantes sont traitées dans le cadre de l’application CORIA :
Données d’identité
- Adresse e-mail
- Nom d’utilisateur
- Photo de profil (optionnelle)
- Identifiants d’authentification (chiffrés)
Données d’utilisation
- Codes-barres de produits scannés
- Historique de scan
- Produits favoris
- Préférences alimentaires et informations sur les allergènes
- Historique du chat avec l’IA
Données techniques
- Informations sur l’appareil
- Adresse IP
- Métriques d’utilisation de l’application
- Journaux d’erreurs (rapports de plantage)
Données basées sur les autorisations
- Caméra : Pour le scan de codes-barres (requis)
- Localisation : Pour les recommandations régionales de produits (optionnel)
- Biométrie : pour confirmer les modifications de vos réglages d’allergènes sur les appareils compatibles (facultatif)
- Accès à la galerie : Pour sélectionner des photos de produits depuis la galerie (optionnel)
3. Finalités du traitement
Vos données personnelles sont traitées aux fins suivantes :
- Fourniture des services de l’application
- Création et gestion du compte utilisateur
- Fourniture de recommandations de produits personnalisées
- Fourniture d’alertes allergènes
- Gestion des fonctionnalités payantes, le cas échéant
- Respect des obligations légales
4. Base légale
Vos données personnelles sont traitées sur la base des fondements juridiques suivants en vertu de l’article 5 du KVKK :
- Existence de votre consentement explicite
- Nécessité pour la conclusion ou l’exécution d’un contrat
- Exécution de l’obligation légale du responsable du traitement
- Nécessité pour nos intérêts légitimes
5. Transferts de données
Vos données personnelles peuvent être transférées aux parties suivantes :
- Supabase : authentification et stockage des données (serveurs UE)
- OpenAI : analyse produit et chat IA, y compris le texte de vos messages (États-Unis)
- RevenueCat : gestion des abonnements (États-Unis)
- Sentry : diagnostic des plantages et des erreurs (États-Unis)
- Firebase Cloud Messaging : envoi de notifications push (États-Unis)
- Google Analytics : mesure facultative du trafic du site uniquement s’il est configuré et après consentement ; aucun chargement ni événement analytique avant consentement (États-Unis)
- Google Sign-In : connexion facultative avec un compte Google (États-Unis)
- Google Fonts : diffusion des polices (États-Unis)
- Contentful : contenu éditorial du site (Union européenne)
- Axiom : conservation des journaux applicatifs et de requêtes (États-Unis)
- Resend : envoi des e-mails de compte et de service (États-Unis)
- Open Food Facts : recherche de produits par code-barres (Union européenne)
- ipapi.co : détection approximative du pays à partir de l’adresse IP (États-Unis)
- Données d’entraînement de l’IA : uniquement avec votre consentement (États-Unis)
- Vercel BotID Basic : détection des robots sur les formulaires protégés au moyen de signaux de requête, de navigateur et de réseau (États-Unis et lieux des sous-traitants ultérieurs de Vercel)
- Autorités légales : En cas d’obligation légale
Les transferts de données transfrontaliers sont effectués avec les mesures de sécurité nécessaires en vertu de l’article 9 du KVKK.
6. Vos droits
En vertu de l’article 11 du KVKK, vous disposez des droits suivants :
- Savoir si vos données personnelles sont traitées
- Demander des informations si elles sont traitées
- Connaître la finalité du traitement et si elle est utilisée de manière appropriée
- Connaître les tiers auxquels les données sont transférées en Turquie ou à l’étranger
- Demander la correction si incomplètes ou incorrectement traitées
- Demander la suppression dans les conditions prévues à l’article 7 du KVKK
- Demander la notification aux tiers des corrections et suppressions
- S’opposer à un résultat vous affectant résultant d’une analyse exclusivement automatisée
- Demander réparation en cas de dommage dû à un traitement illicite
7. Comment exercer vos droits
Vous pouvez exercer vos droits via les méthodes suivantes :
E-mail : privacy@coriaapp.com
Les demandes seront traitées dans les 30 jours, conformément aux exigences KVKK et RGPD.
Autorités de protection des données
Si vous pensez que vos droits ont été violés, vous pouvez contacter :
Turquie : Autorité de protection des données (KVKK) — www.kvkk.gov.tr (s’ouvre dans un nouvel onglet)
UE : votre autorité locale de protection des données
Cette notice a été mise à jour le 13 août 2026.