Politique de confidentialité

Les sociétés du groupe suivantes agissent en qualité de responsables du traitement de vos données personnelles (ensemble, "Markty AI") : • MARKTYAI YAPAYZEKA TEKNOLOJİLERİ VE YAZILIM A.Ş. (Turquie). Adresse : Barbaros Mah. Şebboy Sokak No:4/1 İç Kapı No:1 Ataşehir/İstanbul. N° d'immatriculation (MERSİS) : 0612180103300001. • MARKTY AI LTD, immatriculée en Angleterre et au Pays de Galles sous le numéro 17202415. Siège social : Office 403, Screenworks, 22 Highbury Grove, Londres, N5 2ER, Royaume-Uni. • Contact : info@markty.ai Vous pouvez adresser vos demandes au titre de la KVKK/du RGPD/du RGPD britannique par écrit aux adresses ci-dessus ou à info@markty.ai. Les demandes seront traitées dans un délai maximal de 30 jours conformément au droit applicable.

Nos principes en matière de confidentialité : • Licéité, loyauté et transparence : Nous traitons les données personnelles dans le respect des lois applicables, de manière loyale et transparente. • Minimisation des données : Nous collectons les données nécessaires à des finalités déterminées, en veillant à ce qu'elles soient limitées et pertinentes au regard de ces finalités. • Transparence : Nous vous informons clairement des données personnelles que nous collectons et des raisons de cette collecte. • Sécurité : Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles et mettons régulièrement à jour ces mesures. • Respect de vos droits : Nous respectons vos droits en matière de protection des données au titre de la KVKK, du RGPD, du UK GDPR et des autres lois applicables. Définitions : • Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable. • Données personnelles de catégorie particulière : Données de santé, etc., au sens des dispositions de la KVKK/du RGPD. (En règle générale, nous ne traitons pas ces données.) • Données d'utilisation / données d'appareil : IP, type de navigateur, informations sur l'appareil, identifiants de cookies, enregistrements de session, journaux d'erreurs, parcours de clics, etc. • Données de contenu/prompts : Données de texte, d'image, de vidéo, de commande, de prompt et de résultat que vous fournissez dans le cadre des Services. • Pseudonymisation/Anonymisation : Procédés visant à empêcher l'identification des personnes.

• Identité et contact : Nom, prénom, e-mail, téléphone, société/titre, fonction. • Compte et transactions : Informations de connexion, paramètres du compte, préférences de notification, demandes de support. • Facturation/Paiement : Raison sociale de facturation, informations fiscales, adresse ; les transactions de paiement sont traitées par des prestataires de services de paiement (Stripe, iyzico). Nous n'accédons pas aux données de carte. • Utilisation et appareil : IP, appareil/système d'exploitation, informations sur le navigateur, langue, horodatages, journaux de performance/d'erreurs. • Cookies et technologies similaires : Cookies de session, cookies de préférences, cookies d'analyse et de marketing (voir Cookies). • Contenu/Prompts et résultats : Téléversements, prompts, résultats que vous générez ; configurations de projet/marque ; paramètres d'intégration. • Marketing et interaction : Abonnement à la newsletter, participation aux campagnes, formulaires d'événements, réponses aux enquêtes, références/avis. • Données de candidature et de demande : Informations que vous soumettez dans le cadre de demandes de services, de candidatures à un emploi ou d'autres interactions avec nous.

• Fourniture des Services et exécution du contrat : Création de compte, vérification d'identité, génération de contenu, intégrations, support client. (KVKK Art. 5/2-c ; RGPD Art. 6/1-b) • Développement, sécurité et débogage : Mesure de la performance, analyse des journaux, détection des fraudes/abus. (KVKK Art. 5/2-f intérêt légitime ; RGPD Art. 6/1-f) • Communications marketing : Mises à jour produit, newsletters, campagnes (selon vos préférences). (Consentement explicite ou intérêt légitime) • Obligations légales : Législation financière et fiscale, réponses aux demandes et aux audits. (KVKK Art. 5/2-c ; RGPD Art. 6/1-c) • Constatation, exercice ou défense de droits en justice : Gestion des litiges. (KVKK Art. 5/2-e ; RGPD Art. 6/1-f) • Personnalisation et analyse : Personnalisation de l'expérience, mesure. • Amélioration des modèles et du produit : Conformément à la section IA ci-dessous et avec votre consentement explicite si nécessaire. Consentement explicite : Lorsque cela est nécessaire, votre consentement explicite est demandé et vous pouvez le retirer à tout moment (le retrait n'affecte pas la licéité du traitement antérieur).

• Vos prompts et résultats peuvent être traités pour fournir les Services, améliorer la sécurité et la qualité, et prévenir les utilisations abusives. • Nous n'utilisons pas vos données personnelles pour l'entraînement de modèles à usage général sans votre consentement explicite. • Une revue humaine limitée peut être appliquée si nécessaire (par exemple débogage, sécurité) ; l'accès est fondé sur les rôles et journalisé. • Nous pouvons faire appel à plusieurs fournisseurs de LLM/modèles (OpenAI, Anthropic, Google (Gemini), Fal AI) et fournisseurs d'infrastructure/d'analyse ; les données peuvent être transférées à ces fournisseurs selon les instructions données aux sous-traitants. • Pour les contenus sensibles au regard de la vie privée, les principes de recadrage/masquage, d'anonymisation, de minimisation des données et de réduction des durées de conservation sont appliqués. • Les durées de conservation des prompts/résultats sont déterminées en fonction de l'activité du compte, des obligations légales et des exigences liées à l'intérêt légitime. • Vous pouvez gérer vos préférences en matière de traitement par l'IA (par exemple le refus de la revue humaine, le consentement à l'entraînement/l'amélioration) en contactant info@markty.ai.

• Cookies strictement nécessaires/essentiels : Assurent les fonctions de base nécessaires au fonctionnement du site web (connexion, sécurité, navigation) ; ils ne requièrent pas de consentement. Cette catégorie inclut également les cookies d'attribution du programme partenaire Dub (dub_id, dub_partner_data), qui servent au versement contractuel des commissions à nos partenaires. • Cookies de préférences/fonctionnels : Mémorisent vos préférences (langue, région, devise) ; ils ne sont utilisés qu'avec votre consentement. • Cookies de statistiques/d'analyse : Collectent des informations sur l'utilisation et le trafic du site et ne se chargent qu'après votre consentement : statistiques de trafic et d'utilisation du site web via Google Analytics 4 ; analyse produit pseudonymisée dans l'application via Mixpanel (hébergé dans l'UE) ; relecture de session et cartes de chaleur dans l'application via Microsoft Clarity. • Cookies de marketing/ciblage : Suivent le comportement afin de diffuser de la publicité personnalisée et du reciblage via Google Ads et Meta Pixel, chargés uniquement après votre consentement. Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur et/ou la bannière/les paramètres de cookies. Le refus des cookies peut limiter certaines fonctions.

Vos données personnelles ne sont partagées que lorsque cela est nécessaire à la fourniture des services ou lorsque la loi l'exige, avec les catégories de destinataires suivantes : • Prestataires de services de paiement : Traitement des paiements et facturation (Stripe, iyzico). • Hébergement et cloud : Serveurs, stockage, CDN (AWS, Vercel). • Fournisseurs de LLM/modèles : Traitement des prompts/résultats (OpenAI, Anthropic, Google (Gemini), Fal AI). • Plateforme d'intégration : Composio, qui gère les connexions OAuth des services tiers facultatifs que vous connectez (par exemple Slack, Gmail, Outlook, Canva, Google Analytics, Reddit). • Données SEO et de recherche : DataForSEO, utilisé pour analyser le contenu de sites web accessible au public et les données des moteurs de recherche lorsque vous demandez des rapports SEO, des audits de site web ou des analyses de visibilité IA. • Analyse, débogage et surveillance : Performance, journalisation, sécurité (Google Analytics, Mixpanel, Microsoft Clarity, Sentry). • Programme partenaire : Dub.co pour l'attribution et le versement des commissions partenaires/affiliés. • Outils de communication/CRM et de support : Newsletter, support et communication client. • Consultants et représentants légaux : Dans le cadre de litiges ou d'audits. • Autorités publiques/autorités compétentes : Dans le cadre d'obligations légales. • Sociétés affiliées et transfert d'entreprise : En cas de fusion/acquisition/restructuration. Le partage s'effectue dans le cadre d'accords de sous-traitance des données et avec des mesures de sécurité appropriées, pour des finalités limitées.

markty.ai utilise l'API Pinterest pour connecter votre compte Pinterest à la Plateforme. Avec votre autorisation, nous accédons à votre profil, vos tableaux et vos épingles Pinterest, publions du contenu (épingles) en votre nom et récupérons des données d'analyse sur le contenu publié via la Plateforme. • Limitation des finalités : Les données Pinterest sont utilisées uniquement pour vous fournir les fonctionnalités de la Plateforme (publication/programmation de contenu et rapports de performance). Nous ne vendons, ne revendons ni ne redistribuons le contenu Pinterest ou les données issues de Pinterest à des tiers. • Déconnexion : Lorsque vous déconnectez votre compte Pinterest ou supprimez votre compte markty.ai, nous supprimons les jetons d'accès associés et cessons d'accéder à l'API Pinterest. Les données issues de Pinterest stockées sur la Plateforme sont supprimées dans un délai de 30 jours, sauf obligation légale de conservation plus longue. • Absence d'affiliation : markty.ai est un produit indépendant ; il n'est ni approuvé, ni certifié par Pinterest, ni affilié à Pinterest de quelque manière que ce soit. « Pinterest » est une marque de Pinterest, Inc. Publication sociale : Vous pouvez connecter Instagram, Facebook, LinkedIn et Pinterest pour publier et programmer du contenu. Pour chaque plateforme, nous stockons des jetons OAuth chiffrés, les identifiants de base du compte/de la page, les identifiants des publications effectuées via la Plateforme et nos propres statistiques de publication. Les principes de limitation des finalités et de déconnexion décrits ci-dessus pour Pinterest s'appliquent à chaque plateforme connectée. Autres intégrations facultatives : Vous pouvez également connecter des services tels que Google Calendar (voir la section 9), Slack, Gmail, Outlook, Canva et Google Analytics (les connexions OAuth de ces services sont gérées par notre sous-traitant d'intégration Composio). Nous n'accédons à un compte connecté que pour effectuer les actions que vous demandez dans le produit (par exemple envoyer un e-mail ou un message Slack que vous avez approuvé dans le chat, créer un design Canva à partir de votre contenu, ou lire vos rapports Google Analytics afin de générer des analyses hebdomadaires) et nous n'utilisons ces comptes à aucune autre fin. La déconnexion d'une intégration révoque les jetons stockés et met fin à tout échange de données ultérieur.

Lorsque vous connectez un service Google dans Markty, vous accordez les portées (scopes) OAuth listées ci-dessous. Vous pouvez révoquer l'accès à tout moment sur https://markty.ai/integrations (bouton Déconnecter) ou sur https://myaccount.google.com/permissions. Scopes utilisés pour Google Agenda : • https://www.googleapis.com/auth/calendar.app.created • https://www.googleapis.com/auth/calendar.readonly Le scope calendar.app.created permet à Markty de créer et de gérer un unique agenda dédié "Markty Content" dans votre compte Google. Chaque publication programmée dans Markty apparaît comme un événement dans cet agenda, avec l'aperçu de la publication dans la description. Le report par glisser-déposer ou la suppression de ces événements dans Google Agenda est répercuté dans Markty. Avec ce scope, Markty ne peut ni lire ni modifier vos autres agendas ou événements Google. Le scope calendar.readonly permet à Markty de lire les événements de votre agenda principal afin de suggérer des campagnes marketing liées à vos événements à venir (lancements de produits, soldes, pop-ups, webinaires, jours fériés). Les titres, horaires et descriptions des événements sont lus à la demande et ne sont pas stockés durablement dans la base de données de Markty ; seuls le texte de la suggestion et son statut sont conservés. • Ce que nous stockons : des jetons OAuth chiffrés (accès et actualisation) ; les identifiants Google des événements créés par Markty lui-même (afin de pouvoir les mettre à jour ou les supprimer lorsque vous reportez ou annulez une publication) ; les suggestions d'agenda sous forme d'enregistrements texte (titre de l'événement, prompt de suggestion, statut) liés à votre compte. • Ce que nous ne faisons jamais : lire, modifier ou supprimer des événements d'agendas autres que l'agenda dédié Markty Content ; partager des données Google Agenda avec des tiers ; vendre des données d'agenda ; ou utiliser des données utilisateur Google pour entraîner, réentraîner ou affiner des modèles d'IA ou de machine learning.

Les données obtenues via les API Google (titres et descriptions des événements de votre agenda principal) sont envoyées à l'API d'OpenAI pour classer leur pertinence marketing. OpenAI n'entraîne pas ses modèles sur les données de l'API, conformément à sa politique d'utilisation des données de l'API (https://openai.com/policies/api-data-usage-policies). Markty n'utilise, ne transfère ni ne vend les données utilisateur Google pour l'entraînement de modèles d'IA/ML. Nous ne conservons pas les données d'événements Google Agenda après classification. L'utilisation par Markty des informations reçues via les API Google et leur transfert vers toute autre application respecteront la politique relative aux données utilisateur des services API de Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences de « Limited Use » (utilisation limitée).

Vos données peuvent être transférées vers des pays situés en dehors de votre juridiction. Dans ce cas, conformément à la KVKK Art. 9 et aux décisions pertinentes du comité, ainsi qu'aux RGPD Art. 44-49 : • Transfert vers des pays offrant une protection adéquate, • En l'absence de protection adéquate, transfert dans le cadre d'engagements/de clauses contractuelles types (SCC), du consentement explicite ou d'exceptions légales, • Des mesures de sécurité techniques et organisationnelles (chiffrement, contrôle d'accès, audit) sont appliquées.

Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités du traitement et/ou conformément aux obligations légales (par exemple fiscales/financières). À l'expiration de cette durée, les données sont supprimées, anonymisées ou détruites. Exemple : les enregistrements de support et les journaux sont conservés pendant des durées raisonnables ; les documents de facturation pendant au moins 10 ans conformément à la législation applicable.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, l'altération, la perte ou la divulgation (chiffrement, sécurité des transmissions, contrôle et restrictions d'accès, sécurité du réseau, pare-feu, sauvegardes, journalisation, habilitation des employés et audits réguliers). Toutefois, une sécurité à 100 % des transmissions sur Internet ne peut être garantie.

Droits au titre de la KVKK (Art. 11) • Droit de savoir si vos données personnelles sont traitées, • Droit de demander des informations sur le traitement, • Droit de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à celle-ci, • Droit de connaître les tiers auxquels les données sont transférées dans le pays ou à l'étranger, • Droit de demander la rectification des données traitées de manière incomplète ou inexacte, • Droit de demander la suppression/destruction, • Droit de demander la limitation du traitement/de vous y opposer, • Droit de demander réparation en cas de préjudice. Vous pouvez adresser vos demandes à info@markty.ai. Droits au titre du RGPD/UK GDPR (utilisateurs de l'EEE/du Royaume-Uni) • Accès : Savoir si nous traitons vos données personnelles et y accéder, • Rectification : Faire corriger des données inexactes ou incomplètes, • Effacement (« droit à l'oubli ») : Demander la suppression de vos données personnelles, • Limitation du traitement : Limiter le traitement de vos données personnelles, • Portabilité des données : Recevoir vos données dans un format structuré et lisible par machine, • Opposition : Vous opposer au traitement à des fins de marketing ou à d'autres fins, • Retrait du consentement : Retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur, • Droit d'introduire une réclamation auprès de votre autorité de contrôle locale. Pour exercer ces droits, vous pouvez contacter info@markty.ai.

Les Services sont destinés aux utilisateurs âgés de 16 ans et plus (ou de l'âge minimum supérieur requis pour un consentement valable dans votre pays de résidence) et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données auprès d'enfants. Si une telle situation est détectée, les données concernées sont supprimées ou anonymisées.

La Plateforme peut contenir des liens vers des sites web/services de tiers. Nous ne sommes pas responsables du contenu et des pratiques de ces sites. Nous vous recommandons de consulter les politiques de confidentialité des sites concernés avant de les visiter.

La présente Politique peut être mise à jour périodiquement. Les modifications prennent effet dès leur publication sur la Plateforme. Nous vous informerons dans un délai raisonnable des modifications importantes. La poursuite de votre utilisation des Services vaut acceptation des modifications.

Pour toute question ou demande relative à vos droits : info@markty.ai
Email: info@markty.ai