Politique de confidentialité

Version 1.0.0 · En vigueur le 3 octobre 2026

La présente Politique de confidentialité explique comment Dijital Dergicilik Okulu (« DDO », « nous ») collecte, utilise, partage et protège vos données personnelles via www.dergicilikokulu.com. Elle a été rédigée en tenant compte de la loi turque n° 6698 relative à la protection des données personnelles (KVKK), du Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD / UK GDPR), du California Consumer Privacy Act tel que modifié (CCPA/CPRA), des règles ePrivacy et des règles de protection de la vie privée des enfants en ligne (dont la loi américaine COPPA).

1. Responsable de traitement

Le responsable de traitement de vos données personnelles est Dijital Dergicilik Okulu, animé depuis la Türkiye et soutenu par Dijital Jenerasyon Derneği (l'Association Génération Numérique).

Contact : dergicilikokulu@gmail.com

2. Catégories de données traitées

• Données de compte : nom, adresse e-mail, photo de profil, fournisseur de connexion (Google, Apple ou e-mail).
• Données de candidature et de profil : établissement scolaire, date de naissance, classe, situation scolaire, ville.
• Données d'apprentissage : progression dans les leçons, résultats aux quiz et examens, certificats, projets de fin de parcours, soumissions et brouillons de magazines, ainsi que l'adresse e-mail utilisée si vous associez votre compte MagPublish.
• Travaux soumis : textes, créations graphiques et autres travaux que vous téléversez.
• Preuves d'acceptation juridique : la version de chaque document accepté, l'horodatage, la langue, le mode d'acceptation et l'user-agent du navigateur.
• Données techniques : adresse IP, informations sur l'appareil et le navigateur, pages consultées et statistiques d'utilisation via Google Analytics, cookies et stockage local.
• Correspondance d'assistance : les informations que vous nous envoyez par e-mail.

3. Sources des données

Nous obtenons les données directement auprès de vous (formulaires, création de compte, activité d'apprentissage), auprès de vos fournisseurs de connexion (Google, Apple ; uniquement ce que vous autorisez) et automatiquement depuis votre appareil ou votre navigateur (cookies, journaux).

4. Finalités et bases juridiques

• Création de votre compte et fourniture du service de formation (suivi de la progression, examens, certificats, vérification) : art. 6, par. 1, point b) du RGPD, exécution d'un contrat ; art. 5/2-c de la KVKK.
• Sécurité, prévention des abus et de la fraude, amélioration du service, statistiques : art. 6, par. 1, point f) du RGPD, intérêts légitimes ; art. 5/2-f de la KVKK.
• Conservation des preuves d'acceptation juridique et preuve de nos droits : intérêts légitimes ; constatation, exercice ou défense d'un droit en justice (art. 5/2-e de la KVKK).
• Cookies d'analyse et de publicité, préférences de communication : consentement (art. 6, par. 1, point a) du RGPD ; art. 5/1 de la KVKK). Vous pouvez retirer votre consentement à tout moment.
• Obligations légales et demandes des autorités compétentes : obligation légale (art. 6, par. 1, point c) du RGPD ; art. 5/2-a et ç de la KVKK).
• Données des enfants : les bases ci-dessus s'appliquent sous réserve de l'exigence de consentement du parent ou du représentant légal.

5. Destinataires et sous-traitants

Nous ne partageons des données que dans la mesure nécessaire au fonctionnement du service, avec :

• Google Firebase (Authentication, Firestore, Hosting) : authentification, base de données et hébergement.
• Google Analytics : statistiques d'utilisation (sous réserve de votre consentement).
• Google AdSense / Google Ads : diffusion et mesure des publicités (sous réserve de votre consentement ; voir la Politique relative aux cookies et à la publicité).
• Sign in with Apple : authentification si vous choisissez Apple.
• Prestataires de services d'e-mail : envoi de notifications et de messages d'assistance.
• MagPublish : uniquement si vous associez votre compte à MagPublish, et uniquement les informations nécessaires à cette association.
• Autorités publiques : uniquement lorsque la loi l'exige.

Ces prestataires sont soumis à leurs propres politiques de confidentialité et conditions de traitement des données.

6. Nous ne vendons pas de données personnelles

Nous ne vendons ni ne louons vos données personnelles. Nous ne vendons pas d'informations personnelles contre de l'argent au sens du CCPA/CPRA. Toutefois, les cookies publicitaires et d'analyse peuvent constituer un « partage » ou une « publicité comportementale intercontextuelle » au regard de certaines lois. Nous proposons donc un retrait (opt-out) des publicités personnalisées : utilisez le lien « Paramètres des cookies » en bas de page ou les Paramètres des annonces Google. Nous n'utilisons pas d'informations personnelles sensibles à des fins publicitaires.

7. Transferts internationaux

Nos prestataires (notamment Google) peuvent traiter des données sur des serveurs situés en Türkiye, dans l'Espace économique européen, aux États-Unis et dans d'autres pays ; vos données peuvent donc quitter votre pays de résidence. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types (CCT) de la Commission européenne, le cadre de protection des données UE-États-Unis (Data Privacy Framework) et les garanties prévues par l'art. 9 de la KVKK.

8. Durée de conservation

• Données de compte et d'apprentissage : aussi longtemps que votre compte est actif ; supprimées ou anonymisées dans un délai raisonnable après votre demande de suppression.
• Preuves d'acceptation juridique : conservées à titre de preuve pendant le délai de prescription applicable.
• Registres de certificats : les informations minimales de vérification (nom, numéro de certificat et date, par exemple) peuvent être conservées afin qu'un certificat reste vérifiable.
• Données d'analyse et de publicité : selon les paramètres du prestataire et notre Politique relative aux cookies et à la publicité.
• Correspondance d'assistance : supprimée une fois votre demande traitée et après un délai raisonnable.

À l'expiration de ces durées, les données sont supprimées, détruites ou anonymisées.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables contre l'accès non autorisé, la perte, l'altération et la divulgation, telles que des connexions chiffrées (HTTPS), des contrôles d'accès, les règles de sécurité Firebase et des autorisations restreintes. Aucun système n'étant totalement exempt de risques, une sécurité absolue ne peut être garantie.

10. Protection de la vie privée des enfants

La plateforme ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si nous apprenons avoir collecté des données d'un enfant de moins de 13 ans, nous les supprimerons, et les parents peuvent nous contacter pour le demander. Les utilisateurs âgés de 13 à 17 ans (ou n'ayant pas atteint l'âge du consentement numérique dans leur pays) doivent obtenir le consentement de leur parent ou représentant légal. Un parent peut demander l'accès, la rectification ou la suppression des données de son enfant. Nous n'utilisons pas les données des enfants à des fins de profilage publicitaire.

11. Vos droits

En vertu du RGPD / UK GDPR : accès, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité des données, opposition et retrait du consentement.

En vertu de l'art. 11 de la KVKK : savoir si vos données sont traitées ; demander des informations si elles le sont ; connaître la finalité du traitement et savoir si elles sont utilisées conformément à cette finalité ; connaître les tiers auxquels les données sont transférées en Türkiye ou à l'étranger ; demander la rectification des données incomplètes ou inexactes ; demander l'effacement ou la destruction en vertu de l'art. 7 de la KVKK ; demander que ces opérations soient notifiées aux tiers auxquels les données ont été transférées ; vous opposer à un résultat défavorable résultant d'une analyse exclusivement automatisée ; et demander réparation du préjudice causé par un traitement illicite.

En vertu du CCPA/CPRA (résidents de Californie) : droits de savoir et d'accéder, de supprimer, de corriger, de refuser la vente ou le partage, et de ne pas faire l'objet de discrimination pour l'exercice de ces droits. Nous ne vous traiterons pas différemment parce que vous les exercez.

Comment les exercer : écrivez à dergicilikokulu@gmail.com. Nous pouvons vous demander des informations raisonnables pour vérifier votre identité. Nous répondrons dans un délai de 30 jours.

Droit d'introduire une réclamation : si vous n'êtes pas satisfait(e), vous pouvez saisir le Conseil de protection des données personnelles (KVKK Kurulu) en Türkiye, l'autorité de contrôle de la protection des données de votre pays dans l'UE ou au Royaume-Uni (en France, la CNIL), ou le procureur général de l'État concerné aux États-Unis.

12. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire. Les calculs automatisés, tels que la notation des examens, font partie du service de formation et peuvent être réexaminés sur demande.

13. Notification des violations de données

Si une violation affecte la sécurité de vos données personnelles et engendre un risque pour vos droits, nous en informerons l'autorité compétente (par exemple le Conseil au titre de l'art. 12 de la KVKK, ou l'autorité de contrôle dans un délai de 72 heures au titre du RGPD) et, lorsque cela est requis, les personnes concernées, dans les délais et selon les modalités fixés par la loi applicable.

14. Modifications, versions et preuves d'acceptation

Nous pouvons mettre à jour cette politique. Le numéro de version et la date d'entrée en vigueur de chaque version figurent en haut de cette page. En cas de modification importante, il vous sera demandé d'accepter à nouveau la nouvelle version. Pour satisfaire à nos obligations légales et prouver l'acceptation, nous enregistrons, à chaque acceptation, la version du document, l'heure d'acceptation, la langue, le mode d'acceptation et l'user-agent du navigateur ; ces enregistrements sont conservés sous une forme inaltérable.

15. Contact

Pour toute question ou demande relative à la vie privée : [dergicilikokulu@gmail.com](mailto:dergicilikokulu@gmail.com)