Politique de confidentialité

Ce texte constitue la politique de confidentialité et la mention d’information relative aux activités menées sous la marque Sky Synthesis, dans le cadre de la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») et du Règlement général sur la protection des données de l’Union européenne (« RGPD »). AstraDeck et nos autres produits matériels sont également couverts par la présente politique.

1. Identité du responsable du traitement

Responsable du traitement : Aytunç Burak Yüksel (personne physique résidant en Türkiye, exerçant sous la marque « Sky Synthesis »).

Contact : hello@skysynthesis.com
Lieu : İstanbul, Türkiye

2. Données personnelles que nous collectons

Nous traitons les catégories de données suivantes uniquement aux fins indiquées dans ce texte :

• Données d’identité : nom et prénom (pour la commande et la livraison, lorsque vous les fournissez).
• Données de contact : adresse e-mail (pour la communication relative à la commande, l’envoi du lien du configurateur et les notifications de statut).
• Données de commande et de design : numéro de commande, couleurs, textes, préférences de police, URI Spotify et photos/images personnelles que vous téléversez via le configurateur pour votre carte/matériel (uniquement les valeurs que vous saisissez ; nous n’accédons pas à votre compte Spotify).
• Commandes sur les places de marché : pour les commandes via Etsy ou d’autres canaux de vente autorisés, le nom de l’acheteur, l’e-mail et le message de commande/acheteur fournis par la plateforme.
• Informations techniques : adresse IP (conservée temporairement uniquement pour la limitation de débit et la sécurité).

Nous n’utilisons aucun cookie d’analyse, de suivi publicitaire ni de suivi tiers.

3. Finalités du traitement et bases légales

Vos données personnelles sont traitées aux fins et sur les bases légales suivantes :

• Exécution de la commande (conception, impression, production, emballage et remise au transport) — exécution d’un contrat (KVKK art. 5/2-c ; RGPD art. 6, par. 1, b).
• Communication client (lien du configurateur, notifications de statut, réponses au support) — exécution d’un contrat (KVKK art. 5/2-c ; RGPD art. 6, par. 1, b).
• Obligations légales (obligations de conservation fiscale et commerciale) — respect d’une obligation légale (KVKK art. 5/2-ç ; RGPD art. 6, par. 1, c).
• Prévention de la fraude et sécurité du service (limitation de débit, vérification de session) — intérêt légitime (KVKK art. 5/2-f ; RGPD art. 6, par. 1, f).

4. Tiers avec lesquels les données sont partagées

Vos données ne sont jamais vendues à des fins marketing. Elles ne sont partagées que dans la mesure nécessaire à l’exécution du service, avec les prestataires suivants :

• Vercel Inc. (États-Unis) — hébergement de l’application web.
• Cloudflare, Inc. (États-Unis) — gestion de domaine et infrastructure de routage e-mail.
• Supabase, Inc. (UE — hébergé en Irlande) — stockage des données de commande et de design.
• Resend (Resend Inc., États-Unis) — envoi d’e-mails transactionnels.
• Canaux de vente autorisés (p. ex. Etsy, Shopier, etc.) — accès aux données de commande et de reçu lorsqu’une vente est réalisée via la plateforme concernée.
• Partenaires d’impression et de logistique — Les images et données de design que vous téléversez peuvent être partagées avec des partenaires d’impression autorisés uniquement pour produire et imprimer votre carte physique, dans la limite de l’exécution de la commande. Ces partenaires ne peuvent pas utiliser ou conserver les données à d’autres fins.

Ces prestataires agissent en tant que « sous-traitants » et sont soumis à leurs propres politiques de confidentialité. Notre obligation de répondre aux demandes légales des autorités publiques compétentes est réservée.

5. Transferts internationaux

Certains des prestataires ci-dessus sont situés hors de Türkiye (États-Unis, UE). Les transferts n’ont lieu que dans la mesure nécessaire à l’exécution du service et reposent sur des clauses contractuelles types internationalement reconnues conclues avec les prestataires. Si l’art. 9 de la KVKK exige l’approbation de l’Autorité ou un consentement explicite pour des catégories spécifiques, votre approbation distincte sera demandée pour ces catégories.

6. Durées de conservation

• Images téléversées par l’utilisateur et designs de carte : vos images brutes téléversées sont traitées lors de la création du design. Les fichiers d’impression finaux sont conservés de manière sécurisée jusqu’à 1 mois (30 jours) après l’achèvement de la commande, en cas de demandes d’expédition, de dommage ou de réimpression. Passé ce délai, toutes les images et fichiers d’impression sont supprimés définitivement et irréversiblement.
• Données de commande, de design et registres fiscaux : 5 ans (au titre de l’exonération fiscale des artisans et de la conservation des registres prévue à l’art. 253 du Code de procédure fiscale turc).
• Journaux d’exploitation et de sécurité : jusqu’à 1 an.
• Adresse IP (limitation de débit) : jusqu’à 7 jours, en mémoire temporaire.

7. Vos droits en tant que personne concernée

En vertu de l’art. 11 de la KVKK et des art. 15 à 22 du RGPD, vous disposez des droits suivants :

• Savoir si vos données personnelles sont traitées et, le cas échéant, demander des informations.
• Connaître la finalité du traitement et savoir si elles sont utilisées conformément à cette finalité.
• Connaître les tiers auxquels les données sont transférées, en Türkiye ou à l’étranger.
• Demander la rectification de données incomplètes ou inexactes.
• Demander l’effacement ou la destruction dans les conditions prévues par la KVKK.
• Demander la notification des opérations de rectification/effacement aux tiers concernés.
• Vous opposer à un résultat défavorable issu exclusivement de systèmes automatisés.
• Demander réparation en cas de préjudice résultant d’un traitement illicite.

En vertu du RGPD, vous disposez également de droits à la portabilité des données, à la limitation du traitement et au dépôt d’une réclamation auprès d’une autorité de contrôle (en Türkiye, l’Autorité de protection des données personnelles ; dans l’UE, l’autorité de protection des données de votre pays). Pour exercer vos droits, écrivez à hello@skysynthesis.com. Votre demande recevra une réponse gratuite dans un délai maximum de 30 jours.

8. Politique relative aux cookies

Notre site marketing (skysynthesis.com) ne place aucun cookie dans votre navigateur. Le configurateur (astradeck.skysynthesis.com) n’utilise que des cookies strictement nécessaires et le stockage local requis au fonctionnement du service :

• Session Spotify : cookies uniquement côté serveur (httpOnly) qui conservent les informations de session/accès afin que vous puissiez connecter votre compte Spotify et préparer votre carte.
• Stockage local : votre préférence de langue, l’accusé de réception de la notice cookies et de légères préférences d’interface.
• Espace admin (/orders) : cookies de session utilisés uniquement pour l’authentification de l’opérateur (non destinés au client).

Nous n’utilisons aucun cookie publicitaire, d’analyse ou de suivi tiers. Comme ces cookies sont strictement nécessaires à la fourniture du service, ils ne requièrent pas de consentement explicite.

9. Mesures de sécurité

• L’ensemble du trafic de bout en bout est chiffré en HTTPS (TLS 1.2+).
• Notre fournisseur de base de données (Supabase) applique un chiffrement au repos.
• Les clés des comptes de service sont stockées uniquement dans des variables d’environnement côté serveur.

10. Données des enfants

Nos services sont destinés aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez que nous avons traité des données concernant votre enfant, veuillez nous contacter à hello@skysynthesis.com.

11. Modifications de la présente politique

La présente politique peut être mise à jour en fonction de l’évolution de nos services ou de la réglementation. La version en vigueur est toujours publiée sur cette page ; la date d’entrée en vigueur en haut reflète la dernière mise à jour.

12. Contact et demandes

E-mail : hello@skysynthesis.com
Responsable du traitement : Aytunç Burak Yüksel (sous la marque Sky Synthesis)
Lieu : İstanbul, Türkiye