Orwee · Notice d’information KVKK

1. Responsable du traitement

Responsable du traitement: La personne ou la société qui publie Orwee dans la boutique d’applications (son nom figure sur la page de la boutique)

2. Traitement : Analyse photo

Données: La photo de plat, de menu ou d’étiquette que vous prenez ou choisissez, le type d’analyse et votre note, si vous en avez écrit une. Pour l’import groupé, le PDF ou la photo de page de recette que vous choisissez.
Finalité: Reconnaître les aliments, estimer les grammes et lire le texte des menus et des recettes. Les valeurs nutritionnelles sont calculées sur votre téléphone.
Base juridique: Votre consentement explicite à l’analyse photo (KVKK art. 5(1) ; art. 6(2) si la photo révèle des informations sur votre santé ; GDPR art. 6(1)(a) et 9(2)(a)).
Conservation: Notre serveur n’enregistre ni la photo ni le document sur disque et les efface de la mémoire à la fin de l’analyse. La photo n’est transmise à aucun autre prestataire.

3. Traitement : Contribution à l’amélioration de l’application (deux autorisations distinctes)

Données: Mes corrections : la proposition du modèle et votre version finale, les noms d’ingrédients non reconnus, les unités. Mes photos : l’image analysée et le résultat que vous avez confirmé.
Finalité: Améliorer la reconnaissance, la correspondance et l’estimation des grammes au moyen de traitements automatisés, et mesurer les nouvelles versions du modèle avant leur publication.
Base juridique: Un consentement explicite distinct pour chaque autorisation (KVKK art. 5(1), art. 6(2) si nécessaire ; GDPR art. 6(1)(a), 9(2)(a) si nécessaire).
Conservation: 12 mois au maximum ; si vous désactivez une autorisation, les envois non encore traités sont supprimés immédiatement. Les résultats agrégés (synonymes, grammes moyens) ne peuvent pas être rattachés à une personne et sont conservés.

4. Traitement : Codes-barres et paquets de données

Données: Le numéro de code-barres que vous scannez ; la version et le code de région du paquet de données demandé.
Finalité: Trouver le produit dans la base de données Open Food Facts ; télécharger des données alimentaires à jour et signées.
Base juridique: La fourniture du service que vous demandez (KVKK art. 5(2)(c) ; GDPR art. 6(1)(b)).
Conservation: Le numéro de code-barres n’est pas inscrit dans les journaux. Une demande de paquet ne contient aucune donnée à caractère personnel.

5. Traitement : Sécurité et limitation de débit

Données: L’adresse IP de votre connexion internet et la clé de l’application ; dans les journaux techniques, le type de requête, la durée et le code d’erreur.
Finalité: Prévenir les abus et la surcharge et trouver les erreurs.
Base juridique: L’intérêt légitime à assurer la sécurité du service (KVKK art. 5(2)(f) ; GDPR art. 6(1)(f)).
Conservation: L’adresse IP est conservée brièvement en mémoire, uniquement pour la limitation de débit, et n’est pas inscrite dans les journaux. Les journaux ne contiennent ni images, ni notes, ni texte de recette, ni codes-barres.

6. Mode de collecte

Les données à caractère personnel sont collectées par voie électronique et de manière automatisée au moyen de l’application mobile, lors des opérations que vous lancez dans l’application (analyse photo, code-barres, contribution). Un signalement de problème est un e-mail que vous nous envoyez avec votre propre application de messagerie.

7. Transferts

Les photos et les données de contribution ne sont pas transférées à des tiers.

Le numéro de code-barres est recherché dans Open Food Facts pour obtenir les informations sur le produit ; la requête n’est pas rattachée à vous.

À l’hébergeur de notre serveur, uniquement en qualité de sous-traitant et pour faire fonctionner le service.

Lorsque la loi l’exige, aux autorités publiques compétentes, dans la limite des données que nous détenons (KVKK art. 8).

L’analyse photo s’effectue sur notre propre serveur ; la photo n’est transférée à aucune autre entreprise d’IA. Si notre serveur est situé hors de Türkiye, l’envoi vers celui-ci constitue un transfert transfrontalier (KVKK art. 9) et repose sur les garanties prévues par cet article.

8. Données que nous ne traitons pas

Aucun compte, nom, numéro de téléphone, localisation, contact ni identifiant publicitaire n’est collecté. Le journal, les recettes, le poids, les objectifs, la question de santé facultative et les enregistrements de validation électronique des établissements restent sur votre téléphone et ne nous parviennent jamais.

9. Vos droits (KVKK art. 11)

Savoir si vos données sont traitées et, le cas échéant, demander des informations à leur sujet
Connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité
Connaître les destinataires en Türkiye et à l’étranger auxquels les données sont transférées
Obtenir la rectification des données incomplètes ou inexactes, l’effacement ou la destruction des données, et la notification de ces opérations aux destinataires
Vous opposer à un résultat qui vous est défavorable et qui découle uniquement d’une analyse effectuée par des systèmes automatisés
Demander réparation du préjudice causé par un traitement illicite
Retirer votre consentement à tout moment ; le retrait ne compromet pas la licéité du traitement effectué auparavant

10. Comment faire une demande

Pour exercer vos droits, adressez votre demande en turc et par écrit, conformément au Communiqué sur les procédures et principes de demande au responsable du traitement, à l’adresse ci-dessus, à l’adresse KEP, au moyen d’une signature électronique sécurisée ou d’une signature mobile, ou par e-mail à notre adresse depuis une adresse e-mail que vous nous avez communiquée auparavant et qui est enregistrée dans notre système.

La demande doit comporter vos nom et prénom, votre signature (pour les demandes écrites), votre numéro d’identité turc (pour les étrangers : nationalité et numéro de passeport ou de pièce d’identité), votre adresse de résidence ou professionnelle, le cas échéant une adresse e-mail ou un numéro de téléphone pour les notifications, et l’objet de la demande.

Votre demande est traitée gratuitement dans un délai de 30 jours au plus tard, selon sa nature ; si l’opération entraîne un coût supplémentaire, les frais fixés dans le barème établi par l’Autorité peuvent être perçus. Si vous jugez la réponse insuffisante ou ne recevez pas de réponse dans le délai, vous pouvez déposer une réclamation auprès de l’Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurulu) dans un délai de 30 jours à compter de la prise de connaissance de la réponse et, en tout état de cause, dans un délai de 60 jours à compter de votre demande (KVKK art. 13-14).

Nous ne pouvons pas accéder aux données qui restent sur votre téléphone ; vous les gérez vous-même avec Réglages > Exporter mes données et Réglages > Effacer toutes les données.

11. Langue de ce texte

Ce texte a été rédigé en turc et est publié dans les 21 langues de l’application. Les traductions contiennent les mêmes dispositions.

En cas de divergence de sens entre les traductions, le texte turc fait foi. Si la divergence est à votre désavantage, le sens le plus favorable pour vous s’applique.

La présente clause ne limite pas les droits des consommateurs ni les droits relatifs aux données à caractère personnel que vous confère la loi de votre pays de résidence et auxquels il ne peut être renoncé par contrat.