Politique de confidentialité et notice d’information KVKK de Kumpix
Date d’entrée en vigueur : 16 octobre 2026
Cette version française est fournie à titre de commodité ; en cas de divergence, la version turque prévaut.
La présente notice a été établie conformément à la loi turque n° 6698 sur la protection des données à caractère personnel (« KVKK ») et au Règlement général sur la protection des données de l’Union européenne (« RGPD ») afin d’expliquer à quelles fins et sur quelles bases juridiques vos données à caractère personnel sont traitées dans le cadre de l’application de bureau Kumpix, du site web kumpix.com, du portail de compte et des services cloud associés (le « Service »), à qui elles sont communiquées et quels sont vos droits à leur égard.
1. Responsable du traitement
- Responsable du traitement : Oğuzhan ÇART (Kumpix), entreprise individuelle
- Adresse : Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye
- Téléphone : +90 537 250 38 18
- E-mail : info@kumpix.com
2. Données traitées, finalités et bases juridiques
Catégorie de données | Finalité du traitement | Base juridique (art. 5(2) KVKK) |
Identité et contact : adresse e-mail | Création du compte, connexion, vérification et réinitialisation du mot de passe, notifications de service | Conclusion et exécution d’un contrat (c) |
Sécurité : empreinte irréversible du mot de passe (scrypt), journaux de session, adresse IP | Sécurité du compte, prévention des abus et des accès non autorisés | Intérêt légitime du responsable du traitement (f), obligation légale (ç) |
Opérations client : offre, statut de l’essai et de l’abonnement, identifiant d’abonnement chez le prestataire de paiement | Gestion des processus d’abonnement, de licence et de paiement | Exécution d’un contrat (c), obligation légale (ç) |
Appareil : identifiant de l’ordinateur (empreinte irréversible dérivée d’informations matérielles) et nom de l’ordinateur | Application de la licence de 3 ordinateurs par compte | Exécution d’un contrat (c) |
Contenu : créations enregistrées dans le cloud, liens clients, commandes, votre grille tarifaire de pierres | Fourniture du Service | Exécution d’un contrat (c) |
Saisies IA : les instructions que vous rédigez et les photos que vous joignez | Génération du modèle demandé | Exécution d’un contrat (c) |
Le nom et l’adresse nécessaires à la facturation sont saisis directement auprès de Polar lors du paiement ; vos données de carte ne parviennent jamais à Kumpix et ne sont pas conservées par Kumpix. Les créations que vous dessinez dans l’application de bureau sont conservées uniquement sur votre propre ordinateur ; seuls la connexion, le renouvellement de licence et les opérations que vous lancez (requêtes IA, liens clients) sont transmis au cloud.
Données relatives à vos clients : Le nom et les remarques que votre client saisit via un lien de validation sont traités sur vos instructions et pour votre compte. Pour ces données, vous êtes le responsable du traitement et Kumpix le sous-traitant. Il vous appartient d’informer vos clients et, le cas échéant, de recueillir leur consentement.
3. Modalités de collecte des données
Vos données à caractère personnel sont collectées par voie électronique et en partie de manière automatisée au moyen des formulaires d’inscription et de connexion, de l’application de bureau, du portail de compte, des liens de validation client et des notifications d’abonnement envoyées par le prestataire de paiement.
4. Communication des données
Vos données à caractère personnel sont communiquées aux prestataires suivants uniquement dans la mesure nécessaire à la fourniture du Service :
Destinataire | Finalité de la communication | Localisation |
Polar Software Inc. (polar.sh) | Encaissement en qualité de Merchant of Record et émission des reçus | États-Unis |
Hetzner Online GmbH | Hébergement du serveur cloud et de la base de données | Allemagne (UE) |
Vercel Inc. | Hébergement du site web kumpix.com et du portail de compte | États-Unis |
Pollinations.ai et le fournisseur du modèle d’IA de son infrastructure (Google Gemini) | Traitement des requêtes IA | UE / États-Unis |
Prestataire d’envoi d’e-mails | Envoi des e-mails de vérification de compte et de réinitialisation du mot de passe | Pays d’établissement du prestataire |
Les transferts à l’étranger sont effectués conformément à l’article 9 de la KVKK moyennant l’une des garanties appropriées prévues par la loi, en premier lieu les clauses contractuelles types publiées par l’Autorité de protection des données personnelles ; lorsque cela n’est pas possible, ils sont effectués dans le cadre des cas de transfert occasionnel prévus au même article. Sauf obligation légale, vos données ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins de marketing. Elles peuvent être communiquées aux institutions et autorités publiques habilitées sur demande légitime de leur part, dans le cadre de la législation applicable.
5. Durée de conservation
Les données du compte sont conservées tant que votre compte reste ouvert. Lorsque vous supprimez votre compte, votre compte, les journaux de session et d’ordinateurs ainsi que les données stockées dans le cloud sont supprimés, et votre abonnement est résilié. Les enregistrements dont la conservation est imposée par la loi (par exemple les pièces comptables) sont conservés pendant la durée prévue par la législation applicable puis supprimés, détruits ou anonymisés à son terme.
6. Sécurité des données
Kumpix met en œuvre les mesures techniques et organisationnelles exigées par l’article 12 de la KVKK pour assurer la sécurité de vos données. Les mots de passe sont conservés avec l’algorithme scrypt et un sel propre à chaque utilisateur ; les clés de session et les codes des liens envoyés par e-mail ne sont conservés que sous forme d’empreintes SHA-256 ; les tentatives de connexion infructueuses répétées sont temporairement bloquées ; toutes les connexions sont chiffrées en HTTPS ; et les licences de bureau sont signées avec la clé privée du serveur.
7. Vos droits en tant que personne concernée
En vertu de l’article 11 de la KVKK et du RGPD, vous avez le droit de savoir si vos données à caractère personnel font l’objet d’un traitement ; d’en demander communication si tel est le cas ; de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à celle-ci ; de connaître les tiers, en Türkiye ou à l’étranger, auxquels elles sont communiquées ; d’en demander la rectification si elles sont incomplètes ou inexactes ; d’en demander l’effacement ou la destruction dans les conditions de l’article 7 de la KVKK, ainsi que la notification de ces opérations aux tiers destinataires ; de vous opposer à un résultat défavorable découlant d’une analyse exclusivement automatisée ; et de demander réparation si vous subissez un préjudice du fait d’un traitement illicite.
Vous pouvez supprimer vous-même votre compte dans l’application. Vous pouvez adresser vos autres demandes à info@kumpix.com depuis l’adresse e-mail associée à votre compte. Les demandes sont traitées gratuitement dans un délai maximal de 30 (trente) jours selon leur nature. Votre droit d’introduire une réclamation auprès de l’Autorité de protection des données personnelles est réservé.
8. Cookies
Kumpix n’utilise pas de cookies publicitaires ni de suivi. Seuls des cookies strictement nécessaires sont utilisés dans votre navigateur pour maintenir votre session et vos préférences d’interface (thème, langue). Pour plus de détails, consultez la Politique relative aux cookies.
9. Modifications
La présente notice peut être mise à jour en raison d’évolutions législatives ou de nos activités de traitement. La version en vigueur est toujours publiée sur cette page ; les modifications substantielles sont également notifiées à votre adresse e-mail enregistrée.
Oğuzhan ÇART (Kumpix) · Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye · +90 537 250 38 18 · info@kumpix.com