Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données de cette application est Orçun Özdemir, en tant que personne physique. Tu peux adresser tes demandes au titre de la loi turque sur la protection des données personnelles (KVKK) à destek@slooin.com ; ta demande reçoit une réponse dans un délai maximal de 30 jours.

1. Quelles données te concernant nous traitons

Ton adresse e-mail : aujourd'hui l'identifiant PRINCIPAL de ton compte. Elle est utilisée à l'inscription et à la connexion, et le code de vérification y est envoyé.

Où tu habites : pays et, en Türkiye, province et district. Demandé à la création du compte ; jamais lu depuis ton appareil, tu le choisis toi-même. Il n'apparaît pas sur ton profil et n'est jamais montré ni transmis à d'autres utilisateurs ; il figure dans ton fichier « Télécharger mes données ». Finalité : te suggérer des lieux populaires de ta province quand ta position est inaccessible (autorisation de localisation désactivée ou position indisponible), et savoir dans quelles régions améliorer le service.

Suggestions sponsorisées : les cartes marquées « Sponsorisé » sont des mises en avant payées par des entreprises et sont toujours affichées avec cette mention. Les suggestions sponsorisées selon ton lieu de résidence ne sont faites QU'avec ton consentement explicite (Réglages › Confidentialité › Suggestions sponsorisées pour ma région ; désactivé par défaut, tu peux le retirer à tout moment, et chaque accord ou retrait est enregistré avec sa date). Sans ton consentement, la carte sponsorisée est choisie selon la province et le district où tu te trouves à ce moment-là, et ta position n'est pas enregistrée pour cela. Les cartes sponsorisées que tu as vues ou touchées ne sont pas enregistrées à ton nom ; seule une empreinte à sens unique dérivée de ton identifiant est conservée pour que la même annonce ne soit comptée qu'une fois par jour pour toi, et elle est supprimée le lendemain. Les entreprises ne voient que des totaux quotidiens de vues et de clics et le nombre total de check‑ins dans le lieu pendant la campagne. Aucune de tes données personnelles n'est transmise aux entreprises. Si tu touches le lien d'une carte sponsorisée, la page de l'entreprise s'ouvre dans le navigateur de l'application ; cette page relève de la politique de confidentialité de l'entreprise et Slooin ne lui transmet aucune donnée personnelle. Les clics sur les liens sont eux aussi comptés uniquement en totaux.

Si tu fais de la publicité (en tant qu'entreprise) : les informations et photos du lieu figurant dans ta demande (visibles publiquement sur la page du lieu dès que l’annonce est en ligne) et l'enregistrement du paiement (numéro de transaction Apple/Google). Le paiement est encaissé par Apple ou Google ; tes données de carte ne nous parviennent jamais. La vidéo promotionnelle et le lien ajoutés à ta publicité sont montrés aux utilisateurs pendant sa diffusion ; la vidéo est supprimée au plus tard 90 jours après la fin de la publicité ou la clôture de la demande. Si tu fais la promotion d’un événement ou d’une marque, le nom, la date et le lieu de l’événement, ou le nom et le logo de la marque, sont aussi affichés publiquement avec la publicité.

Ton nom, ton nom d'utilisateur, ta date de naissance, ta bio et tes photos de profil.

Ta position, de trois manières différentes : lors d'une recherche de lieu, de l'ajout d'un lieu et d'un check-in, la position de l'appareil est envoyée au serveur mais N'EST PAS CONSERVÉE ; l'enregistrement du check-in contient la position du lieu lui-même, pas ta position exacte, et lorsque le check-in devient un souvenir (après 1 heure ou dès que tu appuies sur « Je suis parti »), elle est elle aussi supprimée et il ne reste que le lieu où tu étais (détails ci-dessous, section 3).

Le contenu des messages que tu envoies et reçois : texte, photos, vidéos (60 secondes maximum), messages vocaux (5 minutes maximum ; l’accès au micro n’est demandé que lorsque tu appuies sur le micro) et positions que tu partages (uniquement quand tu en envoies une, le point que tu choisis). Les photos, vidéos et messages vocaux d’une conversation ne peuvent être vus/écoutés que par les deux personnes de la conversation ; lorsqu’un message ou une conversation est supprimé, ou en cas de blocage, les fichiers concernés sont définitivement supprimés par un nettoyage horaire.

Tes données d'amitié : qui tu suis, avec qui tu as échangé des demandes de discussion, qui tu as bloqué.

Le jeton de notification de ton appareil, pour que nous puissions t'envoyer des notifications.

Tes préférences de notification (quelles notifications tu reçois, heures calmes la nuit) et, pour les heures calmes, le fuseau horaire de ton appareil. Les enregistrements de session des appareils depuis lesquels tu t'es connecté : type d'appareil, adresse IP et heure de la dernière activité ; tu peux les consulter et les fermer un par un dans Réglages → Compte et sécurité → Sessions actives. Ta préférence d'apparence (thème) est stockée uniquement sur ton appareil et n'est jamais envoyée au serveur. Tes recherches récentes dans Explorer (8 au maximum) restent aussi uniquement sur ton appareil, séparées pour ton compte, et ne sont jamais envoyées au serveur ; tu peux les effacer à tout moment. Il en va de même pour les personnes consultées récemment dans la recherche de personnes (8 au maximum).

Demande de profil vérifié (facultative) : la catégorie choisie (personne, entreprise, marque), le nom affiché, ton lien Instagram ou ton site s’il est indiqué, le code de vérification qui t’est donné et le selfie que tu prends avec ce code. Seul un modérateur voit le selfie et le compare à l’œil avec ta photo de profil ; aucune reconnaissance faciale automatique n’est utilisée et aucune pièce d’identité n’est demandée. Le selfie est supprimé après la décision ; la demande est conservée 1 an après la décision et supprimée immédiatement si tu supprimes ton compte. Pour ton abonnement, nous conservons l’identifiant de transaction fourni par le store, la plateforme et la date de fin de période (tes données de paiement restent chez Apple ou Google) ; ils sont supprimés 1 an après la fin de l’abonnement.

Les signalements que tu as faits ou qui ont été faits à ton sujet. Si tu joins une photo, une vidéo ou un document (PDF) à un signalement, le fichier est conservé avec ce signalement et vu uniquement par l'équipe de modération ; il n'est jamais montré aux autres utilisateurs.

Les notes que tu attribues aux lieux (Mauvais / Bien / Génial). Tout le monde ne voit que les totaux ; la note que tu as donnée n'est visible que par toi. Tes photos de check-in apparaissent aussi dans l'espace photos de ce lieu, selon la règle de visibilité que tu as choisie.

Tes instants : la photo ou la vidéo de 15 secondes maximum que tu prends sur le moment et, si tu as fait un check-in, le lieu. Une vidéo enregistre aussi le son si tu as autorisé l’accès au micro ; l’accès au micro n’est demandé qu’en passant en mode vidéo, jamais pour les photos. Pour chaque instant, tu choisis qui peut le voir : « Amis » (par défaut) ou « Tout le monde » — un instant « Tout le monde » peut être ouvert par tous dans l’application, même si ton profil est privé ; les personnes que tu as bloquées ne le voient en aucun cas. Au bout de 24 heures, un instant quitte la barre et toi seul le vois encore : sa photo ou sa vidéo et son lieu restent dans ton archive d’instants jusqu’à ce que tu le supprimes ou que tu supprimes ton compte. Qui a vu ton instant, quand, et quel emoji il y a laissé est enregistré ; toi seul vois cette liste, et elle est supprimée au bout de 24 heures. L’emoji que tu laisses sur l’instant de quelqu’un d’autre n’est vue que par son auteur ; ta réponse lui arrive comme message de discussion. Tu peux supprimer un instant toi-même à tout moment.

Lien de partage : quand tu partages un souvenir avec le bouton Partager, un lien du type slooin.com/paylasim/… est envoyé. Qui le reçoit voit, sans l'app, le nom d'utilisateur, la photo de profil, le lieu (district, province), la date, la note et la première photo. La page ne s'ouvre que pour les souvenirs publics de profils non privés ; un check‑in en direct (où tu es en ce moment), les profils privés et les publications réservées aux amis ne sont jamais affichés. La page est fermée aux moteurs de recherche ; si tu supprimes ou masques la publication, le lien ne fonctionne plus. Si tu mets en avant ta publication (sponsorisée), un souvenir remplissant les mêmes conditions est affiché avec la mention « Sponsorisé » dans le fil des personnes de la zone choisie qui ne te suivent pas ; la carte est identique à une publication normale (nom d’utilisateur, photo de profil, lieu, note, photos), mais les amis identifiés ne sont pas affichés. Si tu supprimes ou masques la publication, ou rends ton profil privé, l’affichage s’arrête immédiatement. Si tu signales une annonce sponsorisée, ton signalement (motif, éventuelle note, date) est conservé avec ton compte et supprimé 1 an après son examen ; seule l’équipe de modération le voit, ton identité n’est pas montrée à l’annonceur et cette annonce ne t’est plus affichée.

2. Dans quel but, et sur quelle base légale

L'article 10 de la KVKK exige que la base légale soit indiquée à côté de la finalité du traitement. La base de chaque finalité est indiquée séparément.

Créer ton compte et vérifier ton adresse e-mail. Base légale : exécution d'un contrat (KVKK art. 5/2-c) ; sans compte, aucune fonction de l'application ne marche.

Te permettre de découvrir les lieux et les personnes autour de toi (position et check-in). Base légale : exécution d'un contrat (KVKK art. 5/2-c). La seule chose que fait Slooin, c'est te laisser faire un check-in dans un lieu et voir qui s'y trouve ; sans traitement de la position, l'application ne fonctionne pas, la position n'est donc pas une « fonction en plus » mais le service lui-même.

Te permettre d'envoyer des messages. Base légale : exécution d'un contrat (KVKK art. 5/2-c).

Prévenir et examiner les abus (harcèlement, faux comptes, contenu inapproprié) : registres de signalements, journal d'audit de la modération, registres d'état de compte et compteurs de plafond de demandes. Base légale : intérêt légitime (KVKK art. 5/2-f) : pouvoir protéger les utilisateurs du harcèlement et des abus.

Le consentement que tu donnes en appuyant sur « Continuer » à la création de ton compte est enregistré dans la base de données comme preuve : que tu as lu la notice de confidentialité et accepté le traitement de ta position, avec la version du texte et le moment du consentement (deux enregistrements : aydinlatma et konum_rizasi). Cet enregistrement ne remplace pas les bases légales ci-dessus ; il s'y ajoute pour pouvoir montrer rétrospectivement ce qui t'a été communiqué.

Choisir des suggestions sponsorisées selon ton lieu de résidence. Base légale : consentement explicite (KVKK art. 5/1). Le consentement n'est pas une condition du service ; si tu ne le donnes pas, aucune fonction de l'app n'est limitée. Depuis le 17 octobre 2026, cette autorisation s'appelle « Suggestions sponsorisées pour toi » et couvre aussi ta tranche d'âge : si un annonceur choisit des tranches d'âge, ta tranche (18–24, 25–34, 35–44, 45–54, 55+), calculée à partir de ta date de naissance, sert uniquement à cette correspondance ; ta date de naissance et ta tranche d'âge ne sont jamais transmises aux annonceurs. Sans autorisation, aucune publicité ciblée par âge ne t'est montrée. L'ancienne autorisation, limitée à la zone, ne couvrait pas cela : elle a été désactivée et te sera redemandée une fois.

Créer l’annonce sponsorisée, vérifier le paiement, afficher l’annonce et contrôler les annonces en ligne. Base légale : exécution d’un contrat (KVKK art. 5/2-c).

3. La position en particulier

La position de ton appareil est utilisée de TROIS manières différentes ; il est important de ne pas les confondre.

Lors de la recherche de lieux : pour t'afficher les lieux proches, la position de ton appareil est ENVOYÉE au serveur à chaque recherche. Cette position N'EST PAS CONSERVÉE : elle sert uniquement à répondre à cette requête et n'est écrite nulle part dans la base de données.

Lors de l'ajout d'un nouveau lieu : pour vérifier que tu es vraiment près du lieu que tu veux ajouter, la position de ton appareil est envoyée (tu dois être à moins de ~200 mètres). Cette position N'EST PAS CONSERVÉE non plus : elle ne sert qu'à ce contrôle de proximité. La seule chose conservée est la position du lieu ajouté, pas la tienne à ce moment-là.

Lors d'un check-in : la position de ton appareil est envoyée uniquement pour vérifier que tu te trouves à environ 1 km du lieu au plus, et elle N'EST PAS CONSERVÉE. Tant que le check-in est ACTIF, l'enregistrement contient la position du lieu lui-même, pas ta position exacte ; elle ne sert qu'à indiquer que tu es « ici en ce moment ». Le check-in devient automatiquement un souvenir après 1 HEURE (ou dès que tu appuies sur « Je suis parti »), et cette position est elle aussi SUPPRIMÉE (mise à null dans la base de données) ; il ne reste que le lieu où tu étais. Comme le nettoyage s'exécute toutes les 10 minutes, cette information est conservée au maximum environ 1 heure 10 minutes.

Qui voit ton check-in en direct (« ici en ce moment ») dépend du niveau de présence que tu as choisi pour le check-in : Public : PAS tout le monde dans l'application, seulement ceux qui ont un check-in en direct au même endroit à ce moment-là ou tes abonnements mutuels. Abonnés seulement : seuls tes abonnements mutuels le voient. Masqué : personne ne le voit ; le check-in reste uniquement dans ton propre historique.

Une fois que le check-in est devenu un souvenir (après suppression de la position), la visibilité du souvenir est un réglage à trois niveaux SÉPARÉ, sans condition d'« être en direct au même endroit » : Public : tout le monde dans l'application le voit (comptes actifs, blocages exclus). Abonnés seulement : seuls tes abonnements mutuels le voient. Personne : toi seul le vois sur ton propre profil.

Si tu choisis Masqué, personne ne voit ton identité, sauf la modération. Mais il y a une exception : tu es compté dans le compteur public « combien de personnes ici » (affluence) du lieu où tu es, INDÉPENDAMMENT de ton niveau de présence. Ton identité reste donc masquée, mais le compteur augmente avec ta présence : dans un lieu calme, quand le compteur passe de 0 à 1, quelqu'un sur place peut en déduire qu'« il y a quelqu'un ».

4. Accès de la modération

Quand tu fais l'objet d'un signalement ou d'un examen pour soupçon d'abus, notre équipe de modération peut lire ton profil, tes check-ins et le contenu de tes messages. Cela vaut même si ton niveau de présence est masqué.

Chaque accès de la modération est enregistré : qui a regardé quel enregistrement te concernant, et quand, est consigné dans un journal d'audit. Ce journal n'accepte QUE DES AJOUTS : l'enregistrement est créé côté serveur et il n'existe aucun moyen pour un modérateur de supprimer ou de modifier son propre enregistrement d'accès. L'accès n'est utilisé que dans le cadre d'un signalement ou d'un examen, pas pour une consultation au hasard. Les enregistrements sont conservés 2 ANS (voir section 6).

Le jour où nous avons écrit cette ligne, le journal d'audit ne contenait aucun enregistrement : il n'y a eu aucun accès de modération jusqu'ici. Cela ne signifie pas que le mécanisme n'est pas en place ; il est installé et fonctionne, il n'a simplement pas encore été nécessaire.

5. Transfert à l'étranger

Les serveurs de Supabase (base de données et stockage de fichiers) sont en Allemagne (région eu-central-1). Toutes tes données personnelles sont conservées hors de Turquie, à l'intérieur des frontières de l'Union européenne.

Les serveurs de l'Expo Push API (envoi des notifications) sont aux États-Unis. Lors de l'envoi d'une notification, le jeton de notification de ton appareil, le destinataire et le nom de la personne à l'origine de la notification y transitent (par exemple « Deniz t'a envoyé un message »). Le texte du message n'est jamais ajouté à la notification, mais le nom d'une autre personne est aussi une donnée personnelle et fait partie de ce transfert.

Les e-mails de vérification (codes d'inscription, de connexion et de suppression de compte) sont envoyés par Resend Inc. ; ses serveurs sont en Irlande (région eu-west-1, Union européenne). Seuls ton adresse e-mail et le code envoyé y transitent ; le code expire au bout d'une heure.

Le fond de carte est fourni par Apple Plans sur iOS et Google Maps sur Android. Pendant le tracé de la carte, les coordonnées de la région visible à l'écran vont à ce fournisseur ; ton identité, ton compte ou tes check-ins n'y vont pas. La version web n'a pas de vraie carte, ce transfert n'y a donc pas lieu.

slooin.com et le panneau de modération sont hébergés chez Cloudflare, Inc. (serveurs dans le monde entier, y compris aux États-Unis) ; lorsque tu visites le site, ton adresse IP et les informations de ton navigateur transitent par cette infrastructure. Dans l'app, lors d'une demande de code de connexion, d'inscription, de réinitialisation du mot de passe ou de suppression du compte, une empreinte irréversible de ton adresse IP et de ton e-mail est conservée 2 heures pour empêcher les abus, puis supprimée.

Base légale du transfert : les cinq transferts sont nécessaires à la fourniture du service, ils reposent donc sur la même base qu'à la section 2, l'exécution du contrat ; l'envoi de notifications et la protection contre les abus relèvent en outre de l'intérêt légitime (prévenir les abus du service).

Nous voulons le dire ouvertement : l'article 9 de la KVKK exige, en plus de la base légale, un mécanisme de transfert pour les transferts à l'étranger (décision d'adéquation, contrat type, engagement ou consentement explicite). L'Autorité turque de protection des données n'a pas de décision d'adéquation couvrant ces pays et nous n'avons PAS non plus, à ce jour, de contrat type signé. C'est une lacune ouverte qui doit être comblée avant d'ouvrir l'application à de vrais utilisateurs. Nous préférons ne pas présenter comme existant un mécanisme qui n'existe pas.

6. Durées de conservation

Plusieurs règles de suppression/nettoyage automatiques sont en vigueur aujourd'hui (pas une seule).

Les enregistrements de suspension de compte expirés (de plus de 90 jours) sont supprimés automatiquement de la base de données chaque jour (suppression complète, sans archivage). Il n'existe pas aujourd'hui de copie de ces enregistrements ailleurs.

Dans les enregistrements tenus pour calculer le plafond quotidien de demandes de suivi/discussion, les lignes de plus de 2 jours sont supprimées automatiquement chaque jour.

La position figurant dans l'enregistrement du check-in (la position du lieu ; comme décrit à la section 3) est supprimée automatiquement quand le check-in devient un souvenir.

Les enregistrements d'accès de la modération (voir section 4) sont conservés 2 ANS. Une tâche de nettoyage exécutée chaque jour à 04h45 supprime les lignes plus anciennes. Cette règle est EN VIGUEUR aujourd'hui.

Pour tes souvenirs (le reste de ton historique de check-ins), tes messages et les signalements, il n'existe pas aujourd'hui de suppression automatique complète : ils sont conservés sans limite de durée. La mise en œuvre complète du principe « ne conserver que le temps nécessaire » n'est pas encore achevée.

Prévu (pas encore mis en œuvre) : suppression des signalements tranchés 1 an après la décision. Il n'existe pas aujourd'hui de tâche de suppression automatique pour les enregistrements de signalements.

Si tu bloques un utilisateur : tous les messages individuels et la conversation entre vous, les demandes en attente et l'amitié sont supprimés définitivement. La suppression vaut des deux côtés et ne peut pas être annulée ; lever le blocage ne restaure pas les messages supprimés.

Si tu supprimes ton compte : ton profil, tes souvenirs, tes amis et ta liste de conversations sont supprimés définitivement. Les messages que tu as envoyés ne sont pas supprimés mais ton identité d'expéditeur est détachée. Dans les signalements que tu as faits, le lien d'identité est coupé ; dans les signalements te concernant, le lien N'EST PAS coupé, l'identité visée reste dans l'enregistrement de modération. Tes photos de profil et de check-in sont supprimées du stockage.

Les enregistrements de vues, les emojis laissés et les identifications des instants sont supprimés 24 heures après la publication par une tâche de nettoyage horaire ; la photo ou la vidéo et le lieu restent dans l’archive que toi seul vois. Cette règle est EN VIGUEUR aujourd’hui.

Depuis le 17 octobre 2026, les demandes sponsorisées ne demandent ni ne conservent de numéro de téléphone ; les numéros collectés auparavant ont été supprimés ce jour-là.

7. Tes droits

Tu peux geler ton compte. Tes données ne sont pas supprimées, tu deviens invisible ; quand tu te reconnectes, ton compte redevient actif de lui-même.

Tu peux supprimer ton compte définitivement. Il n'y a pas de retour possible ; si tu veux revenir, tu dois créer un compte à partir de zéro.

Tu peux télécharger une copie de tes données : Réglages > Télécharger mes données. Le fichier est préparé au format JSON et fourni via un lien valable 24 heures ; à l'expiration, le fichier devient inaccessible et tu peux le télécharger à nouveau.

Ce qui N'EST PAS dans le fichier : les signalements faits à ton sujet (parce qu'ils portent l'identité du signalant), le journal d'audit de la modération, qui t'a bloqué et le texte des messages que tu as reçus. Pour les messages reçus, seuls figurent avec qui, combien de messages et la date du dernier : les phrases de l'autre côté d'une conversation sont les données de cette personne.

LE FICHIER QUE TU TÉLÉCHARGES, C'EST TOI QUI LE PROTÈGES. Il contient tout ce qui se trouve dans ton compte, y compris ton historique de positions ; la personne à qui tu le donnes voit tout.

Voie de recours : tu peux adresser tes demandes à destek@slooin.com ; ta demande reçoit une réponse dans un délai maximal de 30 jours.