Dernière mise à jour:
La présente notice de protection des données personnelles explique comment Shofic collecte, utilise, conserve, partage et protège les données personnelles des visiteurs et clients de shofic.com. Elle a été rédigée en tenant particulièrement compte de la loi turque n° 6698 sur la protection des données personnelles (KVKK) pour les clients résidant en Türkiye, et elle s’applique en complément — et non à la place — de notre politique de confidentialité générale. En cas de chevauchement entre les deux documents, la disposition la plus protectrice prévaut.
En utilisant le site ou en passant une commande, vous reconnaissez avoir pris connaissance de la présente notice. Celle-ci ne crée pas par elle-même de droits contractuels au-delà de ceux qu’accorde la législation applicable en matière de protection des données ; son objet est la transparence.
Le responsable du traitement est Shofic, nom commercial de Shofic Digital LTD. STI., prestataire en ligne de services de visibilité sur les réseaux sociaux exerçant depuis Istanbul, Türkiye. Pour toute question relative aux données personnelles — demandes, oppositions ou réclamations — le responsable du traitement peut être joint à info@shofic.com ou via la page de contact de shofic.com. Shofic détermine les finalités et les moyens des traitements décrits dans le présent avis et répond des obligations incombant au responsable du traitement.
Nous limitons délibérément les données traitées au minimum. Les catégories sont : données d’identité et de contact (l’adresse e-mail fournie à la caisse ou à l’inscription, et un nom affiché si vous créez un compte) ; données de commande (les liens publics, noms d’utilisateur ou URL de publication soumis, les services achetés, les quantités, les horodatages et le statut de livraison) ; données de confirmation de paiement (références de transaction, montants, devise et statut transmis par nos prestataires — jamais de numéro de carte complet, d’identifiants bancaires ou de clés privées de portefeuille) ; et données techniques (adresse IP, type de navigateur, informations d’appareil et journaux serveur standard générés lors de votre utilisation du site).
Nous ne demandons, ne collectons ni ne conservons jamais les mots de passe de vos comptes de réseaux sociaux. Nos services sont livrés à des profils et contenus publics et ne nécessitent aucun accès par connexion. Nous ne traitons pas non plus de catégories particulières de données (santé, convictions religieuses, biométrie) et vous demandons de ne pas nous en transmettre.
Vos données personnelles sont traitées aux fins suivantes : conclusion et exécution du contrat de service entre vous et Shofic (réception de la commande, livraison du service acheté, application des garanties de recharge et traitement des remboursements) ; communication avec vous au sujet de vos commandes et réponse aux demandes d’assistance ; respect d’obligations légales telles que la tenue de registres commerciaux et les exigences fiscales et comptables ; prévention de la fraude, des abus de paiement et des usages détournés de la plateforme ; et amélioration de la sécurité, de la stabilité et de la qualité du site.
Les bases légales correspondantes au titre des articles 5 et 6 de la KVKK sont : le traitement nécessaire à la conclusion ou à l’exécution d’un contrat ; le traitement nécessaire au respect d’une obligation légale ; le traitement nécessaire aux intérêts légitimes du responsable, sous réserve que vos droits fondamentaux ne soient pas lésés ; et, lorsque aucune de ces bases ne s’applique (par exemple des e-mails marketing facultatifs), votre consentement explicite, que vous pouvez retirer à tout moment pour l’avenir.
Les données personnelles sont collectées par des moyens automatiques et partiellement automatiques : les formulaires que vous remplissez sur le site (caisse, inscription, contact et assistance), les messages de confirmation que nous transmettent les prestataires de paiement après un règlement effectué sur leurs systèmes, et les journaux serveur générés automatiquement pendant votre navigation. Nous n’achetons pas de données personnelles auprès de courtiers en données et n’enrichissons pas votre profil à partir de sources externes.
Nous ne partageons de données personnelles que lorsque le fonctionnement du service l’exige, et uniquement avec : les prestataires de services de paiement, qui traitent les règlements par carte, virement et cryptomonnaie via des connexions chiffrées ; les hébergeurs et fournisseurs d’infrastructure qui stockent nos systèmes et bases de données ; et les prestataires de communication utilisés pour l’envoi des e-mails de commande et d’assistance. Chaque destinataire traite les données sous obligations contractuelles de confidentialité et de sécurité, et uniquement sur nos instructions documentées.
Comme Shofic exerce depuis la Türkiye et fait appel à des prestataires d’infrastructure internationaux, vos données peuvent être transférées et conservées dans des pays autres que votre pays de résidence. Lorsque les données de clients résidant en Türkiye sont transférées à l’étranger, nous nous appuyons sur les mécanismes autorisés par l’article 9 de la KVKK, y compris votre consentement explicite lorsqu’il est requis, et nous appliquons les mêmes normes de sécurité quel que soit le lieu de conservation. Nous pouvons également divulguer des données lorsqu’un tribunal ou une autorité compétente l’exige légalement.
Nous ne conservons les données personnelles que le temps requis par la finalité du traitement. Les enregistrements de commande et de confirmation de paiement sont conservés pendant la durée exigée par la législation commerciale, fiscale et comptable applicable. Les données de compte sont conservées tant que votre compte reste actif et sont supprimées ou anonymisées après sa clôture, sous réserve des obligations légales de conservation ci-dessus. La correspondance d’assistance est conservée le temps nécessaire au traitement du dossier et à la preuve de son traitement. Les journaux techniques sont conservés sur de courtes périodes glissantes à des fins de sécurité. À l’expiration d’une durée de conservation, les données sont supprimées, détruites ou anonymisées de manière irréversible.
Au titre de l’article 11 de la KVKK et de règles comparables de protection des données, vous avez le droit de : savoir si vos données personnelles font l’objet d’un traitement ; demander des informations sur ce traitement ; connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci ; connaître les tiers, en Türkiye ou à l’étranger, auxquels vos données ont été transférées ; demander la rectification de données incomplètes ou inexactes ; demander la suppression ou la destruction des données lorsque les motifs du traitement n’existent plus ; demander que les rectifications et suppressions soient notifiées aux tiers destinataires ; vous opposer à un résultat produit exclusivement par une analyse automatisée de vos données et contraire à vos intérêts ; et réclamer réparation du préjudice causé par un traitement illicite.
Vous pouvez exercer gratuitement l’un quelconque des droits ci-dessus en adressant une demande écrite à info@shofic.com depuis l’adresse e-mail associée à votre commande ou à votre compte, ou via la page de contact. Décrivez votre demande clairement et indiquez un numéro de commande le cas échéant, afin que nous puissions vérifier votre identité et retrouver vos enregistrements ; nous pouvons demander une vérification supplémentaire raisonnable avant toute communication de données. Les demandes reçoivent une réponse dans les meilleurs délais et, en tout état de cause, dans les trente (30) jours suivant leur réception. En cas de refus total ou partiel, nous en indiquerons le motif juridique.
Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques des données traitées : tout le trafic entre votre navigateur et le site est chiffré en TLS ; les opérations de paiement se déroulent sur les systèmes chiffrés de prestataires spécialisés ; l’accès aux systèmes de production et aux dossiers clients est restreint au personnel autorisé selon le principe du besoin d’en connaître ; et les systèmes sont surveillés et mis à jour face aux vulnérabilités connues. Aucun système ne peut être garanti absolument sûr, mais en cas de violation susceptible d’affecter vos droits, nous en informerons l’autorité compétente et les utilisateurs concernés conformément à la loi applicable.
Si vous estimez que vos données personnelles ont été traitées illicitement, contactez-nous d’abord à info@shofic.com afin que nous puissions enquêter et remédier au problème. Si notre réponse ne vous satisfait pas, les clients résidant en Türkiye peuvent saisir l’Autorité turque de protection des données personnelles (KVKK Kurumu) dans les conditions et délais prévus par la loi, et les clients d’autres juridictions peuvent saisir l’autorité de protection des données compétente pour leur lieu de résidence. Rien dans la présente notice ne limite vos droits légaux de réclamation.
Nous pouvons mettre à jour la présente notice pour refléter des changements dans nos services, nos prestataires ou nos obligations légales. La version en vigueur, avec sa date de dernière mise à jour, est toujours publiée sur cette page. Les changements substantiels sont signalés sur le site ; la poursuite de l’utilisation du service après publication d’une notice mise à jour signifie que vous avez été informé du changement. Nous vous encourageons à consulter cette page périodiquement.