Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées dans le cadre de l'application FirFir sont traitées par FirFir en sa qualité de responsable du traitement, conformément à la loi turque n° 6698 relative à la protection des données personnelles (KVKK).

L'application est destinée aux utilisateurs âgés de 18 ans et plus ; nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

2. Données que nous collectons

Lorsque vous utilisez l'application, nous collectons les données suivantes :

• Informations de compte : votre adresse e-mail et votre mot de passe (les mots de passe sont stockés sous forme de hachages irréversibles). Si vous vous connectez avec Google ou Apple, l'adresse e-mail et l'identifiant de compte que ce fournisseur nous transmet.
• Informations de profil : nom, date de naissance, taille, poids, genre, métier, études, texte de présentation et centres d'intérêt.
• Photos : vos photos de profil et de galerie ; la photo que vous choisissez pour votre BFF.
• Vérification du profil : si vous choisissez de vérifier votre profil, un selfie pris avec une pose demandée et la preuve de votre consentement. Une empreinte irréversible (hash) de vos photos et de votre selfie est conservée pour détecter les copies ; elle ne permet pas de reconstituer l'image.
• Invitations : le code d'invitation que vous partagez ou utilisez, la personne qui vous a invité et les amis invités qui ont vérifié leur profil.
• Objectif d'utilisation et préférences : la raison pour laquelle vous utilisez l'application (amitié, voyage, sport, etc.), vos filtres de match et les paramètres de votre compte.
• Données de localisation : votre position actuelle lorsque l'application est ouverte, si vous avez accordé l'autorisation de localisation.
• Messages et publications : vos messages privés, ce que vous écrivez dans les discussions d'événements et de catégories, et les événements que vous créez.
• Données du compagnon IA (BFF) : vos conversations avec vos BFF et les notes qui en sont tirées. Ces notes peuvent contenir des informations relatives à la santé, comme la prise de médicaments, le sommeil et l'humeur (voir la section 5).
• Informations d'achat : votre formule premium, l'identifiant de transaction de la boutique, les dates d'achat et d'expiration. Les informations de paiement et de carte sont traitées par l'App Store / Google Play et ne nous parviennent jamais.
• Signalements et blocages : les signalements que vous effectuez et ceux effectués à votre sujet, ainsi que les utilisateurs que vous bloquez.
• Informations sur l'appareil et informations techniques : jeton de notification, plateforme et langue de l'application ; adresse IP et heure de la requête dans les journaux du serveur conservés à des fins de sécurité.
• Statistiques d'utilisation : le temps que vous passez dans chaque partie de l'application, la fréquence à laquelle vous l'ouvrez, la version de l'application et la plateforme, ainsi que vos étapes autour des offres et de l'écran Premium (affichage d'une offre, ouverture de l'écran, tentatives d'achat ou de restauration et leur résultat, et votre point d'entrée). Ces statistiques sont associées à votre compte et regroupées selon le genre indiqué dans votre profil ; aucun contenu de message ni aucune position n'est collecté à cette fin.
• Rapports de plantage : lorsque l'application plante ou qu'une erreur inattendue survient, le journal d'erreur, le modèle de l'appareil, le système d'exploitation et la version de l'application. Ces rapports ne sont pas associés à votre identité.

3. Pourquoi nous traitons vos données

Nous traitons vos données uniquement aux fins suivantes :

• Créer votre compte, vérifier votre adresse e-mail et gérer votre compte,
• Vérifier, à votre demande, que vos photos de profil vous représentent (examen manuel d'un selfie avec pose) et afficher la coche bleue ; gérer le programme d'invitation et attribuer ses récompenses premium gratuites,
• Vous suggérer des matchs correspondant à votre objectif d'utilisation et à vos préférences,
• Afficher les utilisateurs et les événements à proximité,
• Faire fonctionner la messagerie, les événements et les salons de discussion,
• Fournir le compagnon IA BFF (génération de réponses, envoi de rappels et de messages de suivi),
• Vérifier et gérer votre abonnement premium,
• Envoyer des notifications de match, de message et de rappel,
• Améliorer l'application : mesurer comment ses différentes parties sont utilisées et comment les offres Premium fonctionnent, et détecter et corriger les erreurs,
• Examiner les signalements, bloquer les contenus répréhensibles, assurer la sécurité de l'application et prévenir les abus.

Vos données ne sont jamais vendues à des tiers. Les comptes sans Premium voient des publicités dans l'application ; les données traitées pour ces publicités sont décrites à la section 7.

4. Données de localisation

Si vous avez accordé l'autorisation de localisation, votre position est transmise à nos serveurs à intervalles réguliers lorsque l'application est ouverte. Elle sert à calculer les distances dans Découvrir et à afficher les événements à proximité. Votre position n'est pas collectée lorsque l'application est fermée ou en arrière-plan.

Vous n'apparaissez sur la carte que lorsque vous activez le mode carte (Mode Dispo) ; les autres utilisateurs voient alors votre distance approximative et votre position sur la carte. Aucun historique de localisation n'est conservé ; seule votre dernière position connue est enregistrée.

Pour arrêter l'envoi de votre position, révoquez l'autorisation de localisation de l'application dans les réglages de votre appareil.

5. Compagnon IA (BFF)

Votre BFF n'est pas une personne réelle, mais un compagnon de discussion fonctionnant grâce à l'IA ; il ne donne aucun conseil médical, juridique ou financier. Nous vous demandons votre consentement explicite avant votre première utilisation de BFF. Si vous ne donnez pas votre consentement, vous ne pouvez pas utiliser BFF ; le reste de l'application n'en est pas affecté.

• Les réponses sont générées par des modèles d'IA pouvant fonctionner sur nos propres serveurs ou chez des prestataires d'IA sous contrat ; vos messages sont traités à cette fin.
• Afin que votre BFF puisse se souvenir de vous, des notes sont tirées de vos conversations (par ex. heures de prise de médicaments, habitudes de sommeil, humeur, objectifs, événements importants). Ces informations relatives à la santé peuvent constituer des données personnelles de catégorie particulière au sens de la KVKK ; elles ne sont traitées qu'avec votre consentement explicite et sont stockées sous forme chiffrée.
• Lorsque vous posez une question sur un sujet d'actualité, comme le résultat d'un match, la météo ou les taux de change, une courte requête de recherche tirée de votre message est envoyée à un prestataire de recherche. Votre conversation complète, votre nom et les informations de votre compte ne sont pas envoyés.
• Dans le chat vocal, vos paroles sont converties en texte par le service de reconnaissance vocale de votre appareil (Apple sur iOS, Google sur Android) ; votre enregistrement vocal n'est jamais envoyé à nos serveurs ni stocké sur ceux-ci.
• Pour des raisons de sécurité, de traitement des signalements et de qualité du service, les conversations BFF peuvent être examinées par notre équipe habilitée, qui peut intervenir dans une conversation si nécessaire.

Vous pouvez consulter les notes dans la section Notes de l'écran BFF et les supprimer une par une. Pour faire supprimer l'ensemble de vos données BFF, écrivez-nous à l'adresse de contact ci-dessous ou supprimez votre compte.

6. Sécurité des données

Vos données personnelles sont stockées dans nos bases de données sous forme chiffrée au niveau des champs (colonnes), à l'aide d'AES-256-GCM. Même en cas d'accès non autorisé à la base de données, vos données personnelles restent illisibles.

Toutes les transmissions de données s'effectuent via des connexions chiffrées (TLS/HTTPS). Vos mots de passe ne sont jamais stockés en clair.

7. Partage des données et transferts internationaux

Vos données personnelles ne sont jamais partagées avec des tiers à des fins de marketing et ne sont jamais vendues. Pour fournir le service, les données ne sont partagées qu'avec les prestataires de services suivants, et uniquement dans la mesure nécessaire :

• Hébergement : toutes vos données sont stockées et traitées sur nos serveurs situés dans le centre de données de Hetzner Online GmbH en Finlande (Union européenne).
• Google Firebase (Google LLC) : le jeton de notification de votre appareil pour les notifications push ; votre adresse e-mail et votre identifiant de compte pour authentifier la connexion avec Google ou Apple.
• Firebase Crashlytics (Google LLC) : rapports de plantage (journal d'erreur, modèle de l'appareil, système d'exploitation et version de l'application), non associés à votre identité.
• Connexion avec Apple et Google : lorsque vous utilisez ces méthodes, votre identité est vérifiée par le fournisseur concerné.
• Prestataires d'IA et de recherche : vos messages, pour générer les réponses de BFF, et les requêtes de recherche tirées des questions d'actualité posées dans BFF (section 5).
• App Store (Apple) et Google Play (Google) : les achats sont traités par la boutique ; les informations de transaction sont partagées avec la boutique pour vérifier votre abonnement.
• Service d'envoi d'e-mails : votre adresse e-mail, pour vous envoyer votre code de vérification.
• OpenStreetMap : les images de carte sont téléchargées par votre appareil directement depuis les serveurs de l'OpenStreetMap Foundation ; votre adresse IP et la zone de carte que vous consultez sont alors transmises à ces serveurs.
• Google AdMob (Google LLC) : pour les publicités affichées aux comptes sans Premium, l'identifiant publicitaire de votre appareil, votre adresse IP, des informations sur l'appareil et l'application ainsi que votre position approximative sont transmis à Google. Les publicités sont affichées sans personnalisation ; vous pouvez réinitialiser votre identifiant publicitaire dans les réglages de l'appareil ou supprimer entièrement les publicités en passant à Premium. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, votre consentement est demandé via le formulaire de consentement de Google avant l'affichage de toute publicité (dans les États américains concernés, l'avis requis par la loi est également affiché) ; vous pouvez modifier votre choix à tout moment dans Profil → Paramètres du compte → Options de confidentialité des publicités.
• En cas d'obligation légale, des données peuvent être communiquées aux autorités publiques compétentes, dans la stricte limite de ce qui est demandé.

Les serveurs de ces prestataires étant situés hors de Turquie (dans l'Union européenne, au Royaume-Uni et aux États-Unis), vos données sont transférées à l'étranger. Ces transferts sont effectués conformément à l'article 9 de la KVKK.

8. Conservation et suppression

Vos données sont conservées aussi longtemps que votre compte reste actif. Vous pouvez supprimer définitivement votre compte dans Profil → Paramètres du compte → Supprimer le compte. Vos informations de profil, vos photos, votre position, vos matchs, vos messages, vos événements, vos conversations et notes BFF ainsi que vos enregistrements d'abonnement sont alors supprimés de l'ensemble de nos systèmes ; si vous vous êtes connecté avec Apple, votre autorisation « Se connecter avec Apple » est également révoquée.

Les journaux de sécurité du serveur (adresse IP, heure de la requête) sont supprimés après une durée limitée. Les statistiques d'utilisation sont supprimées au bout de 100 jours ; les rapports de plantage sont conservés 90 jours dans Firebase Crashlytics. Les enregistrements d'achat des boutiques sont conservés par Apple et Google conformément à leurs propres politiques.

Votre selfie de vérification sert uniquement à l'examen : il est supprimé une fois l'examen terminé, et un selfie jamais envoyé est supprimé sous 24 heures. Seule son empreinte irréversible (hash) est conservée pour détecter les copies ; elle est supprimée avec votre compte.

9. Vos droits en vertu de la KVKK

En vertu de l'article 11 de la KVKK, vous avez le droit de :

• Savoir si vos données personnelles font l'objet d'un traitement,
• Demander des informations sur ce traitement,
• Connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci,
• Demander la rectification de données incomplètes ou inexactes,
• Demander l'effacement ou la destruction de vos données,
• Vous opposer à la survenance d'un résultat qui vous est défavorable du fait de l'analyse de vos données traitées exclusivement par des systèmes automatisés,
• Demander réparation des dommages causés par un traitement illicite.

Pour exercer ces droits, contactez-nous à l'adresse ci-dessous.

10. Contact

Pour toute question ou demande relative à la confidentialité :

info@firfirapp.com

Il est répondu aux demandes dans un délai maximal de 30 jours.

11. Modifications de la présente politique

La présente politique de confidentialité peut être mise à jour de temps à autre. Les modifications importantes vous seront notifiées dans l'application. La version en vigueur est toujours disponible sur cette page.