Politique de confidentialité

Dernière mise à jour : 13 septembre 2026 · Entrée en vigueur : 13 septembre 2026

Linkspot.bio (« Linkspot », « nous ») est le responsable du traitement pour les services de lien en bio, de codes QR et de statistiques fournis sur linkspot.bio et ses sous-domaines (le « Service »). La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez le Service, pourquoi et sur quelle base juridique nous les traitons, avec qui nous les partageons et quels sont vos droits en vertu du Règlement général sur la protection des données de l'UE (« RGPD »), du RGPD britannique et de la loi turque n° 6698 sur la protection des données personnelles (« KVKK »).

1. Champ d'application et rôles

• Responsable du traitement pour les titulaires de compte : données des utilisateurs qui s'inscrivent et créent des pages (« Membres »).
• Responsable / sous-traitant pour les visiteurs : données des personnes qui consultent les pages publiques des Membres (« Visiteurs »). Pour les données qu'un Membre collecte via des formulaires, des blocs de capture d'e-mail ou des sondages sur sa propre page, le Membre est le responsable du traitement et Linkspot agit en tant que sous-traitant.

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Données de compte : nom, nom d'utilisateur, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage à sens unique), photo de profil et informations d'identité transmises par Google ou Apple lorsque vous utilisez la connexion sociale.
• Contenu de la page : bio, liens, images, vidéos, produits, formulaires et tout autre élément que vous ajoutez à votre page.
• Données de facturation : forfait, informations de facturation (raison sociale, adresse, numéro fiscal). Les numéros de carte n'atteignent jamais les serveurs de Linkspot ; ils sont traités conformément à la norme PCI-DSS par notre prestataire de paiement (iyzico, Stripe ou PayTR).
• Communications avec le support : tout ce que vous nous envoyez via le formulaire de contact ou par e-mail.

2.2 Données collectées automatiquement

• Données d'utilisation et d'appareil : adresse IP, type de navigateur, système d'exploitation, type d'appareil (mobile / tablette / ordinateur), page référente, langue, page consultée et lien cliqué.
• Localisation approximative : un code pays déduit de l'adresse IP. L'adresse IP elle-même n'est pas écrite dans les enregistrements statistiques ; seul le pays est conservé.
• Cookies et technologies similaires : voir notre Politique relative aux cookies.

2.3 Données des visiteurs

Lorsque vous consultez une page Linkspot publique, nous ne traitons que les données d'utilisation pseudonymisées énumérées au point 2.2. Si vous envoyez un formulaire, vous abonnez ou votez à un sondage sur une page, ces informations sont transmises au propriétaire de la page et relèvent de ses propres pratiques en matière de confidentialité.

3. Finalités et bases juridiques

Finalité	Données	Base juridique (art. 6 RGPD / art. 5 KVKK)
Création de votre compte, authentification, fourniture du Service	Données de compte et de page	Exécution d'un contrat
Paiements, facturation, comptabilité	Données de facturation	Contrat ; obligation légale (droit fiscal)
Fourniture de statistiques de visiteurs aux propriétaires de pages	Données d'utilisation pseudonymisées	Intérêt légitime
Sécurité, prévention des abus et de la fraude, limitation de débit	Adresse IP, données d'utilisation	Intérêt légitime ; obligation légale
E-mails de service (codes de vérification, factures, avis de sécurité)	E-mail	Contrat
E-mails marketing	E-mail	Consentement (révocable à tout moment)
Cookies de statistiques et de préférences	Identifiants de cookies	Consentement

4. Partage

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement dans les cas suivants et seulement dans la mesure nécessaire :

• Sous-traitants : hébergement et CDN (Cloudflare), e-mails transactionnels (notre fournisseur SMTP), paiements (iyzico / Stripe / PayTR), surveillance des erreurs (Sentry) et protection contre les bots (Cloudflare Turnstile). Chaque sous-traitant est lié par un accord de traitement des données.
• Propriétaires de pages : les données que vous saisissez dans le formulaire d'un Membre sont transmises à ce Membre.
• Obligations légales : en réponse à une décision de justice, à une demande du procureur ou à une demande contraignante d'une autorité compétente.
• Opérations d'entreprise : en cas de fusion, d'acquisition ou de cession d'actifs, sous réserve de la présente politique.

5. Transferts internationaux

Nos serveurs sont hébergés en Turquie. En raison des services de CDN, d'e-mail et de paiement, des données peuvent être transférées à des sous-traitants situés dans l'Union européenne ou aux États-Unis. Ces transferts reposent sur des décisions d'adéquation, les clauses contractuelles types de l'UE, les garanties équivalentes prévues à l'art. 9 KVKK ou votre consentement explicite.

6. Conservation

• Données de compte : tant que votre compte existe ; suppression définitive dans les 30 jours suivant une demande de suppression.
• Factures et registres de paiement : 10 ans, conformément au droit fiscal.
• Événements statistiques (pays, appareil, référent) : 24 mois, puis agrégation.
• Journaux d'accès et de sécurité : entre 1 et 2 ans, conformément à la loi turque n° 5651.
• Conversations avec le support : 3 ans après le dernier message.

7. Sécurité

Les données sont chiffrées en transit avec TLS 1.2+. Les mots de passe sont stockés avec un hachage salé à sens unique ; les paramètres sensibles tels que les clés API et les identifiants SMTP sont chiffrés au niveau applicatif. L'accès est limité par des permissions fondées sur les rôles et les actions administratives sont consignées dans un journal d'audit. En cas de violation de données personnelles, nous informons l'autorité de contrôle et les utilisateurs concernés dans les délais légaux (au plus tard sous 72 heures).

8. Vos droits

En vertu des art. 15 à 22 du RGPD et de l'art. 11 KVKK, vous disposez du droit d'être informé, d'accéder à vos données et d'en obtenir une copie, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, d'opposition, de portabilité des données et de retrait du consentement. Exercez ces droits depuis Compte → Profil → Mes données ou en écrivant à [email protected]. Nous répondons gratuitement sous 30 jours. Vous pouvez également introduire une réclamation auprès de l'Autorité turque de protection des données personnelles ou de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez.

9. Enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans ; les utilisateurs de moins de 18 ans doivent s'inscrire avec le consentement d'un parent. Si nous apprenons que nous avons collecté les données d'un enfant sans consentement approprié, nous les supprimons rapidement.

10. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modification substantielle, nous vous en informons au moins 14 jours à l'avance par e-mail ou par notification dans l'application. La version en vigueur est toujours publiée sur cette page.

11. Contact

Responsable du traitement : Linkspot.bio · Confidentialité : [email protected] · Support : [email protected]