Notice de protection des données (KVKK)

1. Responsable du traitement

Le responsable du traitement est Gramavec. Vous pouvez nous adresser vos demandes et requêtes via l'adresse de contact publiée sur notre site web.

2. Données personnelles traitées

Données d'identité et de contact : votre adresse e-mail et vos informations d'authentification.

Données relatives à la sécurité des opérations : jetons de session, journaux de limitation de débit et journaux d'erreurs.

Images que vous téléversez : les images d'écriture manuscrite et de signature que vous envoyez pour analyse, ainsi que les résultats d'analyse générés.

Caractéristiques morphologiques extraites de vos images : les données quantitatives produites par notre moteur de mesure calibré (pression, inclinaison, hauteur des lettres, proportion, structure des liaisons, etc.). Afin de rester du côté prudent face à la possibilité que ces caractéristiques soient interprétées au sens large comme des données biométriques au sens de l'article 6 de la KVKK, les traitements concernés reposent sur votre **consentement explicite** (recueilli lors de l'inscription et avant chaque téléversement).

Distinction importante de périmètre : les services Discovery (style de personnalité, style d'apprentissage, sensibilisation à l'écriture manuscrite, compatibilité de couple) sont proposés à des fins de **divertissement et d'auto-découverte** — il ne s'agit **pas** d'un outil d'identification, de diagnostic, de recrutement ou de décision. Les services Forensics (comparaison de signatures, examen de documents) sont proposés en tant que **présélection par un expert** ; l'avis final relève toujours d'un expert certifié. La surface Enterprise (adhésion, journal d'audit, marque) ne contient que des données de gestion organisationnelle.

Nous **n'avons pas l'intention de collecter** de données de santé clinique, de données relatives à la religion/croyance, d'identifiants biométriques à des fins d'authentification ou d'autres données sensibles ; nous vous recommandons de ne pas téléverser de tels contenus.

3. Finalités du traitement

La fourniture du service d'analyse que vous demandez, la gestion de votre compte, l'application des limites d'utilisation, l'assurance de la sécurité du service et l'exécution des obligations légales applicables.

4. Bases juridiques

Vos données sont traitées sur le fondement de la nécessité à la conclusion ou à l'exécution d'un contrat, de l'exécution d'une obligation légale et de l'intérêt légitime du responsable du traitement (KVKK md. 5).

Les traitements nécessitant un transfert à l'étranger (voir ci-dessous) reposent sur votre consentement explicite.

5. Transfert (y compris à l'étranger)

Notre flux d'analyse repose sur notre propre moteur de mesure calibré ; pour certaines étapes de compréhension du langage et d'interprétation visuelle, nous utilisons la Gemini API en qualité de **sous-traitant des données**. Dans ce cadre, les images que vous téléversez sont transférées vers l'infrastructure Gemini située à l'étranger pendant la durée de l'appel concerné ; ce transfert repose sur votre **consentement explicite**. Comme l'engage la politique de Gemini, ces données d'appel ne sont pas conservées aux fins de l'entraînement des modèles.

En cas de paiement de votre part, les données nécessaires sont partagées avec le prestataire de services de paiement.

6. Conservation et destruction

Les images brutes téléversées sont conservées pendant la fenêtre de conservation de votre palier d'abonnement (Free : 24 heures, Professional : 90 jours, Business : 1 an, Enterprise : politique par organisation) puis automatiquement supprimées par une tâche de nettoyage planifiée.

Les rapports d'analyse structurés (mesures numériques + texte généré) sont conservés en lien avec votre compte jusqu'à ce que vous les supprimiez ou clôturiez votre compte. Pour les comptes Enterprise, une durée de conservation plus courte choisie par l'organisation peut s'appliquer.

Les images sont chiffrées en transit avec TLS 1.3 ; lorsqu'elles sont stockées sur Google Cloud Storage, elles sont protégées par le chiffrement côté serveur géré par Google. Lorsque la voie de repli MongoDB blob est utilisée (déploiements de développement ou mono-locataires), les octets bruts des images sont stockés chiffrés au niveau applicatif avec Fernet (AES-128-CBC authentifié par HMAC) — la protection au repos est de même niveau que par la voie GCS.

Les durées de conservation exigées par la réglementation (par exemple les obligations légales de tenue de registres) demeurent réservées.

7. Vos droits au titre de l'article 11 de la KVKK

Vous avez le droit de savoir si vos données personnelles sont traitées ; le cas échéant, de demander des informations à ce sujet ; de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à cette finalité ; de connaître les tiers auxquels elles sont transférées dans le pays ou à l'étranger ; de demander leur rectification si elles sont traitées de manière incomplète ou erronée, et leur effacement/destruction lorsque les conditions sont réunies ; de demander que ces opérations soient notifiées aux tiers auxquels les données ont été transférées ; de vous opposer à ce qu'un résultat défavorable à votre égard découle exclusivement d'une analyse automatisée et de demander la réparation du préjudice.

8. Modalités de demande

Vous pouvez adresser vos demandes relatives aux droits ci-dessus, accompagnées des informations justifiant votre identité, à l'adresse de contact indiquée sur notre site web. Vos demandes sont traitées dans les meilleurs délais et au plus tard dans le délai prévu par la KVKK.