Avis de confidentialité et de protection des données

La présente notice explique comment RoamBebe (« nous ») collecte et traite les données à caractère personnel lorsque vous utilisez la place de marché pour louer ou mettre en location du matériel pour bébé. Elle est fournie afin de satisfaire aux obligations de transparence et d'information prévues par la loi turque n° 6698 sur la protection des données personnelles (KVKK) et, le cas échéant, par le Règlement général sur la protection des données de l'Union européenne (RGPD). Nous agissons en qualité de responsable du traitement pour les données décrites ci-dessous.

1. Qui sommes-nous (responsable du traitement)

Le responsable du traitement est la société RoamBebe, Antalya, Türkiye. Pour toute question relative à la confidentialité ou à la protection des données, y compris l'exercice de vos droits, contactez-nous à l'adresse [email protected].

2. Ce que nous collectons

• Données de compte : nom, e-mail, mot de passe (haché), votre préférence de langue et, si vous vous connectez avec Google, votre identifiant de compte Google et votre avatar.
• Données de réservation et de contact : le nom, l'e-mail et le numéro de téléphone que vous fournissez pour une réservation (y compris en tant qu'invité, sans compte), l'adresse de livraison et le numéro de vol lorsqu'il est indiqué.
• Vérifications d'identité : nous ne collectons ni ne conservons votre numéro de carte d'identité ou de passeport. Le prestataire peut vérifier votre pièce d'identité en personne lors de la remise, en particulier lorsqu'une caution est perçue. Les numéros de pièce d'identité soumis avec d'anciennes réservations, avant ce changement, restent stockés de manière chiffrée et ne sont présentés au prestataire que sous forme masquée jusqu'à leur suppression conformément à nos durées de conservation.
• Données du prestataire : coordonnées de la boutique, numéro de téléphone de contact, adresse et localisation, statut de vérification d'identité/d'adresse, et documents de vérification téléversés (conservés de manière privée et visibles uniquement par nos administrateurs).
• Avis et messages : les notes, avis et réponses que vous rédigez, ainsi que les messages échangés au sujet d'une réservation.
• Données de paiement : statut, références et montants des paiements. Au lancement, le paiement s'effectue à la livraison, si bien que nous ne recevons pas les coordonnées bancaires ; lorsque le paiement en ligne par carte sera ultérieurement activé, il sera traité par Stripe et nous ne conserverons pas les numéros de carte complets.
• Données techniques : adresse IP, informations sur l'appareil/le navigateur, et cookies nécessaires au fonctionnement et à la sécurité du site.

3. Pourquoi nous les traitons, et notre base légale

En vertu de l'article 5 de la KVKK, nous nous appuyons sur les fondements suivants (l'équivalent RGPD est indiqué entre parenthèses) :

• Pour créer et gérer votre compte, fournir les réservations, les avis et la messagerie : le traitement est nécessaire à la conclusion ou à l'exécution d'un contrat auquel vous êtes partie, KVKK art. 5/2(c) (RGPD art. 6, § 1, b)).
• Pour vous envoyer des e-mails transactionnels (vérification, réinitialisation du mot de passe, demandes de réservation, confirmations, refus, remboursements, rappels d'avis) : KVKK art. 5/2(c) (RGPD art. 6, § 1, b)).
• Pour tenir les registres financiers et fiscaux : le traitement est expressément requis par la loi, KVKK art. 5/2(a) et 5/2(ç) (RGPD art. 6, § 1, c)).
• Pour prévenir la fraude et les abus, vérifier les prestataires, sécuriser et améliorer le service : nos intérêts légitimes, sous réserve qu'ils ne prévalent pas sur vos droits fondamentaux, KVKK art. 5/2(f) (RGPD art. 6, § 1, f)).
• Pour vous envoyer des offres et des actualités par e-mail ou SMS : uniquement avec votre consentement explicite, donné séparément, KVKK art. 5/1 et loi n° 6563 art. 6 (RGPD art. 6, § 1, a)). Vous pouvez le retirer à tout moment ; ce retrait n'a aucune incidence sur votre compte.

4. Confirmations à l'inscription et registre des consentements

Lorsque vous créez un compte (avec un mot de passe ou avec Google), vous confirmez avoir lu la présente notice et accepter notre document Conditions d'utilisation. La lecture de la présente notice constitue une prise de connaissance de l'information au sens de l'article 10 de la KVKK, et non un consentement. L'autorisation marketing fait l'objet d'une case distincte et facultative, jamais précochée. Afin de pouvoir démontrer notre conformité, nous conservons un enregistrement de chaque confirmation et de chaque décision relative au marketing : la date et l'heure, la version des textes juridiques alors en vigueur, votre adresse IP et l'identifiant de votre navigateur. Ces enregistrements sont conservés pendant toute la durée d'existence de votre compte et pendant le délai de prescription qui suit (voir la section relative à la conservation ci-dessous).

5. Partage avec le prestataire

Afin d'exécuter une réservation, nous communiquons vos coordonnées, notamment votre nom, votre e-mail et votre numéro de téléphone, au prestataire concerné, qui peut vous contacter via WhatsApp. Les prestataires sont indépendants et agissent en tant que responsables du traitement pour les données qu'ils reçoivent afin d'exécuter la location.

6. Autres destinataires

Nous ne partageons des données à caractère personnel qu'avec les prestataires de services qui nous aident à exploiter la place de marché, et uniquement dans la mesure nécessaire :

• Notre hébergeur (où le site et la base de données fonctionnent) et notre prestataire de messagerie électronique (pour les e-mails décrits ci-dessus).
• Cloudflare, dont le service Turnstile protège le formulaire d'inscription contre les abus automatisés ; il traite votre adresse IP et des signaux techniques de votre navigateur lors de votre inscription.
• Google, uniquement si vous choisissez de vous connecter avec Google ; Google nous communique alors votre nom, votre e-mail et votre avatar conformément à sa propre politique de confidentialité.
• Stripe, uniquement une fois le paiement en ligne par carte activé, en tant que prestataire de services de paiement.

Nous ne vendons pas de données à caractère personnel. Les autorités publiques ne reçoivent des données que lorsque la loi l'exige.

7. Transferts internationaux

RoamBebe exerce son activité sur un seul marché, la Türkiye, et vos données y sont principalement traitées. Un nombre limité de prestataires de services techniques (par exemple hébergement, envoi d'e-mails ou protection contre les robots) peuvent traiter des données en dehors de la Türkiye ; le cas échéant, nous nous appuyons sur les garanties requises par la KVKK et, le cas échéant, par le RGPD.

8. Durée de conservation

Les registres de réservation et financiers sont conservés pendant les durées requises par le droit fiscal et commercial turc (en général jusqu'à dix ans). Les données de compte sont conservées tant que votre compte est actif ; en cas de suppression, les données à caractère personnel sont anonymisées, tandis que les registres financiers non personnels requis par la loi sont conservés. Les documents de vérification du prestataire sont supprimés une fois la vérification achevée ou la boutique fermée, sauf lorsque nous devons les conserver pour la défense d'un droit en justice.

9. Vos droits (article 11 de la KVKK)

En vertu de l'article 11 de la KVKK, vous avez le droit de :

• savoir si vos données à caractère personnel sont traitées ;
• demander des informations sur le traitement si tel est le cas ;
• connaître la finalité du traitement et si les données sont utilisées conformément à cette finalité ;
• connaître les tiers, en Türkiye ou à l'étranger, auxquels vos données sont transférées ;
• demander la rectification de données incomplètes ou inexactes ;
• demander l'effacement ou la destruction de vos données lorsque les motifs justifiant leur traitement ont disparu (KVKK art. 7) ;
• demander que les rectifications, effacements ou destructions soient notifiés aux tiers auxquels les données ont été transférées ;
• s'opposer à un résultat qui vous est défavorable et qui résulte d'une analyse de vos données exclusivement par des systèmes automatisés ;
• demander réparation du préjudice subi en raison d'un traitement illicite.

Lorsque le RGPD s'applique, vous disposez en outre des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité des données. Une copie en libre-service de vos données de compte et de réservation est disponible depuis votre page de profil (« Télécharger mes données »).

10. Comment faire une demande, et comment nous y répondons

Conformément au Communiqué relatif aux procédures et principes applicables aux demandes adressées au responsable du traitement, vous pouvez soumettre votre demande par écrit à l'attention de RoamBebe, Antalya, Türkiye, ou par e-mail à [email protected] depuis l'adresse e-mail enregistrée sur votre compte. Veuillez indiquer votre nom, vos coordonnées et l'objet de votre demande afin que nous puissions vérifier votre identité. Nous répondons gratuitement dans les meilleurs délais et au plus tard dans un délai de trente (30) jours. Si votre demande est rejetée, ou si vous estimez notre réponse insuffisante, vous pouvez déposer une plainte auprès de l'Autorité de protection des données à caractère personnel (Kişisel Verileri Koruma Kurulu) dans un délai de trente jours à compter de notre réponse ou, à défaut de réponse de notre part, dans un délai de soixante jours à compter de votre demande.

11. Registre des responsables du traitement (VERBİS)

L'inscription au système d'information du registre des responsables du traitement (VERBİS) est déterminée par les seuils fixés par l'Autorité de protection des données à caractère personnel. RoamBebe surveille ces seuils et procède à son inscription avant qu'elle ne devienne obligatoire ; le statut d'inscription du responsable du traitement désigné ci-dessus peut être vérifié sur la page publique de recherche VERBİS de l'Autorité.

12. Cookies

Nous n'utilisons que des cookies strictement nécessaires : le cookie de session, le jeton de sécurité (CSRF), vos préférences de devise et de langue, ainsi que le jeton de protection contre les robots déposé par Cloudflare Turnstile sur la page d'inscription. Aucun cookie publicitaire ou de suivi n'est utilisé ; si des outils d'analyse ou de gestion du consentement venaient à être ajoutés ultérieurement, la présente notice serait préalablement mise à jour.

13. Enfants

Le service est destiné aux adultes (18 ans et plus) organisant des locations ; nous ne collectons pas sciemment de données directement auprès d'enfants.

14. Modifications

Nous pouvons mettre à jour la présente notice et réviserons la date ci-dessus. Les modifications substantielles seront communiquées le cas échéant.

15. Contact

Questions relatives à la protection des données et demandes d'exercice des droits : [email protected], à l'attention de RoamBebe, Antalya, Türkiye.