Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

La présente Politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez Descall (« nous »), comment nous les utilisons, avec qui nous les partageons et de quels droits vous disposez sur vos données. En créant un compte ou en utilisant le Service, vous acceptez les pratiques décrites dans la présente politique.

Responsable du traitement

Au sens de la loi turque sur la protection des données personnelles (KVKK, loi n° 6698) et, lorsqu'il s'applique, du Règlement général sur la protection des données de l'UE (RGPD), le responsable du traitement est Demir Sarp Kurtlar. Contact : contact@descall.com.

1. Informations que nous collectons

Informations de compte : votre nom d'utilisateur, une forme hachée de manière sécurisée (bcrypt) de votre mot de passe, votre adresse e-mail facultative, votre photo de profil et tout nom d'affichage que vous choisissez lors de la création de votre compte ou de la modification de votre profil.

Contenu des communications : les messages privés (MP) et les messages de groupe que vous envoyez, les médias et fichiers que vous partagez, les messages épinglés et les réactions (emoji). Ce contenu est traité et conservé afin de pouvoir être affiché aux participants de la conversation concernée.

Métadonnées des appels : durée des appels vocaux et vidéo, nombre de participants, indicateurs de qualité de connexion (pour le débit adaptatif) et informations sur les sessions de partage d'écran. Les appels ne sont pas enregistrés : le contenu audio, vidéo et d'écran d'un appel n'est jamais enregistré ni conservé.

Données d'activité et DesCoin : afin que le système de gain de DesCoin fonctionne de manière équitable et sans triche, nous collectons des données d'activité vérifiées par le serveur, telles que le temps que vous passez en présence active dans le chat vocal, la fréquence de vos messages et votre activité de partage d'écran, ainsi que votre solde de DesCoin et l'historique de vos transactions (registre).

Informations techniques et relatives à l'appareil : adresse IP, type de navigateur et de système d'exploitation, identifiant de l'appareil, version de l'application, jetons de session et informations d'enregistrement de l'appareil pour les notifications push (jetons FCM/Web Push ; dans l'application iOS, jetons d'appareil Apple Push Notification service (APNs) : un jeton d'alerte pour les notifications de messages et un jeton VoIP pour les appels entrants). Les jetons d'appareil iOS et la langue des notifications servent uniquement à acheminer les notifications et les appels entrants vers cet appareil, et sont supprimés lorsque vous vous déconnectez, désactivez les notifications ou lorsqu'Apple signale le jeton comme invalide.

Nous ne collectons pas d'informations de paiement ou financières : Descall n'accepte aucun paiement en argent réel ; tous les achats en boutique se font avec des DesCoin, de sorte qu'aucune information de carte bancaire ou information financière similaire n'est collectée ni conservée.

Analyse d'utilisation : pour comprendre comment l'application est utilisée, nous collectons avec PostHog des événements dans l'application (par exemple l'inscription, la connexion, les pages ouvertes et l'utilisation des fonctionnalités) ainsi que les événements d'erreur inattendus. Lorsque vous êtes connecté, ces événements sont associés à votre identifiant de compte, à votre nom d'utilisateur et (s'il est renseigné) à votre adresse e-mail. L'enregistrement des sessions (rediffusion d'écran/de session) est désactivé ; votre écran et ce que vous saisissez ne sont pas enregistrés. Les analyses PostHog ne servent pas à créer des profils publicitaires et ne sont jamais vendues. Sur le site web et l'application de bureau, après votre acceptation, la balise de conversion Google Ads mesure uniquement les inscriptions provenant des publicités. Cette balise n'est pas chargée dans l'application iOS. Aucune balise publicitaire ou d'analyse n'est chargée avant votre acceptation. Les comptes de moins de 16 ans sont exclus des mesures d'analyse et publicitaires, même s'ils acceptent.

Stockage local et cookies : nous utilisons le stockage local de votre navigateur (localStorage) et des cookies propriétaires pour maintenir votre connexion, mémoriser vos préférences de langue et de thème, et pour les analyses PostHog. L'application iOS n'utilise aucun outil publicitaire ou de suivi. Sur le site web et l'application de bureau uniquement, et seulement après votre acceptation, la balise de conversion Google Ads (gtag) peut être chargée pour mesurer les inscriptions provenant des publicités, et elle peut utiliser des cookies.

2. Utilisation des informations

Fournir le Service : faire fonctionner les fonctionnalités de messagerie, d'appels vocaux et vidéo, de partage d'écran, d'amis, de gestion des groupes et de personnalisation du profil.

Sécurité du compte : vous authentifier, envoyer les codes 2FA et de vérification de l'e-mail, détecter les sessions suspectes et empêcher les accès non autorisés.

Lutte contre la triche et intégrité : nous analysons les données d'activité pour garantir l'équité du système de gain de DesCoin et pour détecter l'utilisation de bots ou d'automatisation, les comptes multiples et les manipulations.

Communication : envoyer par e-mail ou par notification push des notifications transactionnelles, telles que les codes de vérification, les alertes de sécurité, les demandes d'ami et les mises à jour importantes du service.

Amélioration : analyser et améliorer les performances, la fiabilité et l'expérience utilisateur du Service (par exemple, diagnostics de qualité de connexion, journaux d'erreurs).

Nous ne vendons jamais vos données personnelles à des tiers. En dehors de la mesure des conversions d'inscription sur le site web décrite à la section 4, nous ne les partageons pas à des fins publicitaires.

3. Base juridique du traitement

Nous nous appuyons sur les bases juridiques suivantes pour traiter vos données : (a) la nécessité pour l'exécution de notre contrat de service (fonctionnalités essentielles comme la messagerie et les appels), (b) notre intérêt légitime à assurer la sécurité des comptes et à prévenir la triche et les abus, (c) votre consentement lorsque vous créez un compte et lorsque vous activez des fonctionnalités facultatives (notifications push, connexion avec Google, mesures d'analyse et publicitaires, et liste des actualités produit), et (d) le respect d'obligations légales. Les cookies d'analyse et publicitaires ne sont traités qu'avec votre consentement, que vous pouvez modifier ultérieurement dans Paramètres → Confidentialité.

4. Partage des informations et prestataires de services

Nous partageons vos données avec des prestataires de services de confiance (sous-traitants) qui nous aident à faire fonctionner le Service et agissent selon nos instructions : Supabase pour la base de données, le stockage des fichiers et l'authentification ; Resend pour l'envoi des e-mails transactionnels ; Firebase Cloud Messaging (Google) pour les notifications push mobiles ; Apple Push Notification service (APNs, Apple) pour acheminer les notifications et les appels entrants dans l'application iOS ; Render pour l'hébergement des serveurs ; Vercel pour l'hébergement du site web et des statistiques de visites agrégées sans cookies (site web uniquement) ; LiveKit pour l'acheminement des flux audio et vidéo dans les salons vocaux des serveurs et des serveurs de relais TURN pour la connexion des appels (les flux sont uniquement relayés, jamais enregistrés) ; et PostHog (région de données UE) pour l'analyse produit. Seules les données nécessaires à la fourniture du Service sont partagées avec ces prestataires.

Tiers liés aux fonctionnalités que vous choisissez d'utiliser : lorsque vous recherchez des GIF, le texte de votre recherche et votre adresse IP sont envoyés directement à GIPHY (GIPHY, Inc.) ; lorsque vous vous connectez avec Google ou Apple, nous recevons de Google ou d'Apple uniquement les informations nécessaires à l'authentification. Sur le site web et l'application de bureau uniquement, et seulement après votre acceptation, la balise de conversion Google Ads (Google) est utilisée pour mesurer les inscriptions issues des campagnes publicitaires ; elle n'est pas chargée dans l'application iOS ni avant le consentement.

Rapports de plantage et d'erreurs : lorsque l'application, le site web, l'application de bureau ou nos serveurs rencontrent une erreur, un rapport technique est envoyé à notre prestataire de surveillance des erreurs Sentry (Functional Software, Inc.). Un rapport contient le message d'erreur, la trace de la pile, l'adresse de la page ou de l'API où l'erreur s'est produite, ainsi que des informations sur l'appareil, le système d'exploitation, le navigateur et la version de l'application. Les rapports sont configurés pour ne pas inclure votre nom, votre adresse e-mail, le contenu de vos messages ni votre adresse IP, et les jetons de connexion en sont retirés. Ces rapports sont conservés dans la région de données Union européenne (UE) de Sentry et servent uniquement à trouver et corriger les bugs.

Les messages et médias que vous envoyez ne sont affichés qu'aux destinataires que vous avez choisis (l'autre partie d'un MP ou les membres d'un groupe) ; le personnel de Descall ne peut accéder au contenu que lorsque cela est nécessaire pour des enquêtes de sécurité, l'examen de signalements d'utilisateurs ou le respect d'obligations légales.

Nous ne partageons pas vos données personnelles avec les autorités chargées de l'application de la loi ou d'autres tiers, sauf lorsqu'une obligation légale l'exige (décision de justice, réquisition légale), lorsque cela est nécessaire pour protéger nos droits ou lorsque cela est nécessaire pour protéger la sécurité des utilisateurs.

5. Cookies et stockage local

L'application iOS n'utilise aucun cookie ni outil publicitaire ou de suivi. Sur le site web et l'application de bureau, le seul outil publicitaire est la balise de conversion Google Ads, qui mesure les inscriptions provenant des publicités après votre acceptation (section 4). Les analyses PostHog utilisent un cookie propriétaire et le stockage local. Nous utilisons le stockage local de votre navigateur (localStorage) pour conserver votre jeton de session, votre préférence de langue, vos paramètres de thème et des préférences d'interface similaires. Vous pouvez effacer ces informations à tout moment depuis les paramètres de votre navigateur, ce qui peut toutefois mettre fin à votre session.

6. Sécurité des données

Votre mot de passe est conservé sous forme de hachage irréversible au moyen de l'algorithme bcrypt ; nous ne consultons ni ne conservons jamais votre mot de passe en clair.

Nous proposons l'authentification à deux facteurs (2FA) et la vérification de l'e-mail pour ajouter une protection supplémentaire à votre compte. La gestion des sessions vous permet également de mettre fin individuellement aux sessions suspectes ou anciennes.

Vos données sont hébergées chez des fournisseurs d'infrastructure qui utilisent un chiffrement conforme aux normes du secteur (TLS/HTTPS pendant le transfert). Aucun système ne peut être sûr à 100 % ; en cas de violation de sécurité présumée, nous agissons rapidement et informons les utilisateurs concernés lorsque la loi l'exige.

7. Conservation des données

Nous conservons vos données tant que votre compte est actif et dans la mesure nécessaire à la fourniture du Service. Lorsque vous fermez votre compte, la suppression est demandée et, à l'issue d'un délai de 14 jours, vos données personnelles, y compris l'historique des messages, le solde de DesCoin et l'inventaire de la boutique, sont supprimées ou anonymisées, sauf lorsque nous avons l'obligation légale de les conserver. Les données d'analyse sont conservées jusqu'au retrait de votre consentement. Une adresse e-mail inscrite sur la liste des actualités produit est conservée jusqu'à votre désabonnement.

Les journaux de sécurité et les données d'activité conservés à des fins de détection de la triche peuvent être conservés pendant une période supplémentaire limitée afin d'enquêter sur les abus.

Pour la détection de la triche liée aux DesCoin, nous ne conservons pas votre adresse IP ni l'identifiant de votre appareil sous une forme lisible : l'adresse IP est réduite à son bloc réseau (/24 pour IPv4, /64 pour IPv6) et, comme les informations sur l'appareil, n'est conservée que sous forme de hachage à clé irréversible. Ces hachages et les liens entre comptes qui en sont déduits sont conservés au maximum 90 jours, puis supprimés automatiquement ; les empreintes de similarité des messages (sans le texte des messages) sont supprimées au bout de 7 jours.

8. Protection de la vie privée des enfants

Descall ne collecte pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons qu'un titulaire de compte a moins de 13 ans, nous fermons le compte et lançons sa suppression (délai de suppression de 14 jours). Les comptes de moins de 16 ans ne sont pas inclus dans les mesures d'analyse ou publicitaires, même s'ils acceptent. Si vous êtes parent ou tuteur et pensez qu'un enfant de moins de 13 ans nous a fourni des données personnelles, écrivez à contact@descall.com.

9. Vos droits

En vertu de l'article 11 de la KVKK, vous pouvez savoir si vos données personnelles sont traitées, demander des informations si c'est le cas, connaître la finalité du traitement et savoir si elles sont utilisées conformément à cette finalité, connaître les tiers auxquels elles sont transférées en Turquie ou à l'étranger, demander leur rectification si elles sont incomplètes ou inexactes, demander leur suppression ou leur destruction, demander que les rectifications et suppressions soient notifiées à ces tiers, vous opposer à un résultat qui vous est défavorable et qui découle exclusivement d'une analyse automatisée, et demander réparation si vous subissez un préjudice.

Lorsque le RGPD s'applique, vous disposez également des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. Vous pouvez exercer la plupart de ces droits depuis le profil et les paramètres de l'application (modifier votre profil, supprimer votre compte, changer le choix relatif aux analyses dans Confidentialité).

Envoyez vos demandes par e-mail à contact@descall.com. Nous les examinons dans un délai raisonnable. Vous pouvez introduire une réclamation auprès de l'Autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurulu) en vertu de la KVKK, ou, lorsque le RGPD s'applique, auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez.

10. Transferts internationaux de données

Nos prestataires de services (Supabase, Resend, Firebase, Apple, Render, Vercel, LiveKit, PostHog, Sentry, GIPHY et Google Ads) peuvent traiter vos données sur des serveurs situés dans des pays autres que celui où vous résidez. PostHog et Sentry sont maintenus dans la région Union européenne. Les transferts reposent sur des garanties telles que les clauses contractuelles types ou une décision d'adéquation.

11. Communications marketing

Descall ne vous envoie pas d'e-mails marketing sans votre consentement. Les e-mails liés au compte se limitent aux messages transactionnels tels que la vérification, les codes 2FA, les alertes de sécurité et la fermeture du compte. Nous n'envoyons pas d'e-mails marketing concernant des cadeaux ou des DesCoin. La liste facultative des actualités produit repose sur un double consentement (double opt-in), et chaque e-mail comporte un lien de désabonnement.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications importantes, vous en serez informé par un avis dans le Service ou, le cas échéant, à l'adresse e-mail enregistrée. Le fait de continuer à utiliser le Service après la publication d'une politique mise à jour vaut acceptation des modifications.

13. Nous contacter

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles : le responsable du traitement est Demir Sarp Kurtlar, contact@descall.com. Les réclamations au titre de la KVKK sont à adresser à l'Autorité turque de protection des données personnelles. Lorsque le RGPD s'applique, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez.

Contact

Pour les demandes liées à la confidentialité, écris à : contact@descall.com · Demir Sarp Kurtlar (Türkiye)