Politique de confidentialité

Version 2 · En vigueur depuis le 9 octobre 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données de l'UE (« RGPD ») et de la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») est :

Kariha Web Agency (entreprise individuelle)
Centre des impôts et numéro : Fethiye, 71851050704
Adresse : Taşyaka Mah. 218/21 Sk. No:40, 48303 Fethiye / Muğla, Turquie
E-mail : privacy@kariha.net

Cette politique couvre l'application Android Quitmo (l'« Application ») et les pages de quitmo.kariha.net.

2. Ce que nous traitons, pourquoi et sur quelle base légale

2.1 Données qui restent sur ton téléphone

Ce que tu saisis dans l'Application est enregistré sur ton téléphone : ton prénom ou pseudo, ton genre, tes craintes et motivations, ta date d'arrêt, le nombre de cigarettes par jour, la taille et le prix du paquet, la devise, le nombre d'années de tabagisme ; les entrées d'écarts et d'envies (intensité, ressentis, déclencheurs, lieu et tes propres notes), les entrées d'humeur, les séances de crise, les affirmations, les objectifs personnels, les tentatives passées, les récompenses obtenues et les réglages.

Si tu n'actives pas la sauvegarde dans le cloud, ces données ne nous parviennent jamais et nous ne pouvons pas les voir. Les compteurs, récompenses, notifications et statistiques sont calculés sur ton téléphone. Si la sauvegarde propre au téléphone (sauvegarde de l'appareil Android sur ton compte Google) est activée, ces données peuvent y être incluses ; tu gères cette sauvegarde dans les réglages de ton téléphone.

2.2 Sauvegarde dans le cloud (facultative, consentement explicite)

Si tu te connectes avec Google et donnes ton consentement explicite, les données de ton parcours ci-dessus sont sauvegardées afin de pouvoir être restaurées sur un nouveau téléphone. Nous traitons aussi l'adresse e-mail, le nom et l'identifiant utilisateur Firebase de ton compte Google, ainsi qu'un historique des consentements donnés (version et date).

• Finalité : sauvegarder tes données et les restaurer sur un nouveau téléphone.
• Base légale : le tabagisme, les écarts et l'humeur peuvent relever de la santé et constituer des données de catégorie particulière ; nous nous fondons donc sur ton consentement explicite (art. 9, par. 2, point a RGPD ; art. 6, par. 2 KVKK). Pour les données de ton compte : l'exécution du service (art. 6, par. 1, point b RGPD ; art. 5, par. 2, point c KVKK).
• Où : Google Firebase Authentication et Cloud Firestore. La base de données de sauvegarde se trouve à Francfort (UE, europe-west3).
• Retrait : retire ton consentement à tout moment via Réglages → Confidentialité et données → Supprimer mon compte, ce qui supprime tes données cloud et ton compte. Le retrait n'affecte pas la licéité des traitements antérieurs.

2.3 Achats

Premium est vendu via Google Play. Google traite tes données de paiement ; nous ne recevons jamais de données de carte. L'application demande directement à Google Play si ton compte Google Play possède Premium ; aucun autre service de paiement n'intervient.

• Finalité : finaliser les achats, débloquer Premium, restaurer les achats, respecter les obligations comptables.
• Base légale : exécution d'un contrat (art. 6, par. 1, point b RGPD ; art. 5, par. 2, point c KVKK) et obligation légale (art. 6, par. 1, point c RGPD ; art. 5, par. 2, point ç KVKK).

2.4 Rapports de plantage

Lorsque l'Application plante, Firebase Crashlytics envoie un rapport technique : modèle de l'appareil, version d'Android, version de l'application, la trace de l'erreur et un identifiant d'installation aléatoire. Les rapports ne contiennent aucune donnée de ton parcours.

• Finalité : trouver et corriger les bogues, garder l'Application sûre et fonctionnelle.
• Base légale : intérêt légitime (art. 6, par. 1, point f RGPD ; art. 5, par. 2, point f KVKK). Désactive-le dans Réglages → Confidentialité et données → Rapports de plantage.

2.5 Statistiques d'utilisation (facultatives, consentement)

Si tu l'autorises, Firebase (Google Analytics) collecte des statistiques d'utilisation telles que les écrans consultés, la durée des sessions, la version de l'application, le type d'appareil et le pays approximatif. Tes données de tabac, d'humeur et de journal ne sont jamais envoyées aux statistiques. L'identifiant publicitaire n'est pas collecté et il n'y a aucune personnalisation publicitaire.

• Base légale : ton consentement (art. 6, par. 1, point a RGPD ; art. 5, par. 1 KVKK). Désactivé par défaut ; active-le ou désactive-le à l'étape de confidentialité de l'Application ou dans les Réglages. Le désactiver supprime aussi les données statistiques de ton téléphone pas encore envoyées.

2.6 Actualités et offres (facultatif, consentement)

Si tu l'autorises, nous pouvons t'envoyer des notifications de l'application et, si tu t'es connecté avec Google, des e-mails sur les nouveautés, campagnes et réductions, sur la base de ton consentement. Retire-le à tout moment dans les Réglages ou via le lien du message. Les notifications de récompenses et de santé ne sont pas du marketing ; gère-les dans Réglages → Notifications.

2.7 Forum (facultatif)

Pour accéder au forum, tu confirmes avoir plus de 18 ans, tu acceptes les règles du forum et tu choisis un pseudo. Le forum fonctionne sur notre propre serveur d'hébergement (quitmo.kariha.net). L'adresse e-mail et le nom de ton compte Google ne sont pas envoyés au serveur du forum ; seul ton identifiant Firebase sert à te vérifier.

• Visible par tous : ton pseudo, ta photo de profil si tu en mets une, ton texte « à propos de moi », les récompenses que tu choisis pour ta vitrine, le compteur et les statistiques que tu partages (temps sans fumer, cigarettes évitées, argent économisé ; tu peux les masquer sur ton profil), ton badge Premium, tes messages, réactions et ta présence en ligne. Ce que tu écris est ouvert à tous les membres du même salon linguistique ; nous te déconseillons de partager des informations personnelles ou de santé.
• Autres données conservées sur le serveur : la date de ta confirmation de majorité et des règles, les enregistrements de bannissements, blocages et signalements, ton nombre de messages et (pour Premium) la date de fin d'abonnement renvoyée par Google Play. Pour cela, ton jeton d'achat est vérifié auprès de Google Play.
• Notifications (facultatives) : si tu actives l'interrupteur dans les règles du forum, tu es notifié quand quelqu'un te répond ou te mentionne avec @. Pour cela, le jeton Firebase Cloud Messaging de ton téléphone est conservé sur le serveur du forum ; il est supprimé quand tu le désactives ou supprimes ton compte.
• Modération : les messages passent par un filtre automatique ; le modérateur du forum examine les contenus signalés. Les messages qui enfreignent les règles sont masqués et les infractions répétées entraînent un bannissement temporaire ou définitif. Le membre qui signale n'est pas nommé au membre signalé.
• Base légale : fourniture du forum (art. 6, par. 1, point b RGPD ; art. 5, par. 2, point c KVKK) ; intérêt légitime pour la modération et la sécurité (art. 6, par. 1, point f RGPD ; art. 5, par. 2, point f KVKK) ; ton consentement explicite pour les notifications et la photo de profil.
• Suppression : Réglages → Confidentialité et données → Supprimer mon compte supprime aussi ton compte du forum : ton pseudo, ta photo de profil, ton « à propos de moi », ta vitrine, tes chiffres, tes réactions, tes blocages et ton jeton de notification sont effacés. Tes messages restent comme contexte du salon et des réponses d'autres membres, sous le nom « Membre supprimé », sans lien avec toi. Si tu veux qu'un message soit entièrement supprimé, écris à privacy@kariha.net. Les enregistrements de modération (historique des bannissements et signalements) sont conservés sans identité afin de prévenir les abus.

2.8 Nous contacter

Si tu nous écris, nous traitons ton nom, ton adresse e-mail et ton message pour te répondre (art. 6, par. 1, points b et f RGPD ; art. 5, par. 2, points c et f KVKK).

3. Qui reçoit tes données

Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires. Nous recourons uniquement à ces prestataires (sous-traitants) pour faire fonctionner le service :

Nous pouvons communiquer des informations aux autorités compétentes lorsque la loi nous y oblige.

Transferts internationaux

Certains prestataires traitent des données hors de Turquie et hors de l'UE. Les transferts depuis l'UE reposent sur les clauses contractuelles types de la Commission européenne ou sur des décisions d'adéquation (cadre de protection des données UE–États-Unis) ; les transferts depuis la Turquie reposent sur des contrats types et des garanties appropriées au titre de l'art. 9 KVKK.

4. Durée de conservation

• Données sur ton téléphone : jusqu'à ce que tu les supprimes (Réglages → Supprimer les données de ce téléphone, ou désinstallation).
• Sauvegarde cloud et compte : jusqu'à la suppression de ton compte. Supprimées immédiatement de la base active ; retirées des sauvegardes techniques du prestataire sous 30 jours.
• Forum : jusqu'à la suppression de ton compte ; ensuite tes messages restent sans identité (voir 2.7). Les enregistrements de modération sont conservés sans identité afin de prévenir les abus.
• Rapports de plantage : 90 jours.
• Statistiques d'utilisation : jusqu'à 2 mois (données au niveau des événements).
• Justificatifs d'achat : aussi longtemps que l'exigent les lois fiscales et commerciales (jusqu'à 10 ans).
• Correspondance : 2 ans après la clôture de ta demande.

5. Sécurité

Tout le trafic entre l'Application et les serveurs est chiffré (TLS). Dans le cloud, chaque utilisateur ne peut lire et écrire que ses propres données, ce que garantissent des règles d'accès côté serveur. L'accès aux données se limite à ce qui est nécessaire pour fournir le service.

6. Tes droits

Tu as le droit d'accéder à tes données, de les rectifier et de les effacer, de limiter le traitement, à la portabilité, de t'opposer et de retirer ton consentement à tout moment. En vertu de l'art. 11 KVKK, tu as aussi le droit de savoir si et comment tes données sont traitées et à qui elles sont transférées, et de demander réparation en cas de traitement illicite.

Comment : les réglages de suppression et de consentement de l'Application règlent la plupart des demandes immédiatement. Pour tout autre cas, écris à privacy@kariha.net depuis l'adresse avec laquelle tu t'es connecté, ou à l'adresse postale ci-dessus. Nous répondons sous 30 jours, gratuitement.

Tu peux introduire une réclamation auprès de l'autorité de protection des données de ton pays dans l'UE (en France, la CNIL) ou auprès de l'Autorité turque de protection des données personnelles (kvkk.gov.tr).

7. Décisions automatisées

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou significatifs similaires. Les récompenses, niveaux, horaires de notification et analyses sont calculés sur ton téléphone, uniquement pour te les montrer.

8. Enfants

Quitmo s'adresse aux personnes de 18 ans et plus. Si nous apprenons qu'un utilisateur a moins de 18 ans, nous supprimons ses données cloud.

9. Modifications

Nous pouvons mettre à jour cette politique. En cas de changements importants, notamment pour les traitements fondés sur le consentement, nous te le dirons dans l'Application et te demanderons à nouveau ton consentement si nécessaire. La version et la date d'entrée en vigueur figurent en haut de la page.

10. Texte du consentement à la sauvegarde cloud