Politique de confidentialité

1. Objet de la présente politique

La présente politique de confidentialité explique comment Sepetbayım traite vos données à caractère personnel lorsque vous utilisez le site et les outils gratuits disponibles sur https://sepetbayim.com.

Elle est rédigée en conformité avec :

• le Règlement (UE) 2016/679 dit Règlement général sur la protection des données (RGPD),
• la loi française n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés »,
• pour les utilisateurs québécois, la Loi 25 (Loi modernisant la protection des renseignements personnels),
• et, le cas échéant, les autres législations locales applicables (par exemple en Suisse, la loi fédérale sur la protection des données).

Pour certains traitements, le droit turc sur la protection des données peut également s’appliquer, Sepetbayım étant établi en Turquie.

En utilisant https://sepetbayim.com, vous acceptez les pratiques décrites dans la présente politique, sans préjudice de vos droits légaux.

2. Responsable du traitement et contact

Le responsable du traitement au sens du RGPD est :

Sepetbayım, Turquie

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter Sepetbayım à l’adresse suivante :

• E-mail de contact : [email protected]

Aucune autre coordonnée (adresse postale, téléphone, etc.) n’est disponible pour le contact relatif aux données personnelles.

3. Description du service Sepetbayım

Sepetbayım est une plateforme de tools de médias sociaux 100 % gratuits. Les utilisateurs collent un lien public de profil ou de publication depuis des réseaux comme Instagram, TikTok, Twitter/X, YouTube, etc. et reçoivent gratuitement des abonnés, mentions « J’aime », vues, retweets, etc., générés via un partenaire SMM en amont (API de daosmm.com).

Caractéristiques essentielles :

• aucune création de compte ;
• aucune demande de mot de passe (ni du site ni de vos réseaux sociaux) ;
• aucune collecte de données de paiement ;
• chaque outil est limité à 1 utilisation par jour et par utilisateur, afin de prévenir les abus et de répartir équitablement les ressources financées par la publicité.

4. Données personnelles collectées

Sepetbayım applique un principe de minimisation des données. Les seules informations traitées sont de nature technique et sont, autant que possible, hachées (conversion par fonction cryptographique unidirectionnelle type SHA-256).

Les catégories de données traitées sont les suivantes :

1. Adresse IP (hachée)

   • Votre adresse IP est utilisée au moment de votre visite à des fins techniques (affichage du site, sécurité, limitation d’usage).
   • Pour l’enregistrement des commandes et la prévention des abus, Sepetbayım ne conserve qu’un hachage SHA-256 de l’IP et non l’IP en clair.

2. Empreinte de terminal (device fingerprint) hachée

   • Combinaison de votre adresse IP et de votre User-Agent (informations techniques sur votre navigateur et votre système).
   • Cette combinaison est convertie en hachage SHA-256, utilisé comme identifiant technique pour :
     • la détection de comportements anormaux (robots, multi-utilisation) ;
     • l’application de la limite d’une utilisation par jour et par outil.

3. Lien de profil ou de publication soumis (haché)

   • Lorsque vous collez un lien public (profil ou post) pour utiliser un outil, Sepetbayım :
     • transmet au partenaire SMM (daosmm.com) le lien et la quantité demandée ;
     • enregistre, pour son suivi interne, un hachage du lien (et non le lien en clair) avec l’horodatage de la commande.

4. Horodatage de la commande

   • Date et heure de chaque utilisation d’un outil, associées au hachage de l’IP, à l’empreinte hachée et au hachage du lien.

5. Données issues de cookies et technologies similaires

   • Cookies strictement nécessaires / de sécurité (par exemple ceux utilisés par Cloudflare et ses solutions de protection type Turnstile) ;
   • Cookies et identifiants de mesure d’audience (Google Analytics 4 via Google Tag Manager), mis en œuvre selon les exigences de consentement applicables ;
   • Cookies publicitaires (Google AdSense), qui peuvent suivre votre navigation pour personnaliser les annonces, sous la responsabilité de Google.

Données non collectées

Sepetbayım ne collecte ni ne demande jamais :

• votre nom ou prénom ;
• votre adresse e-mail (sauf si vous nous écrivez spontanément à [email protected]) ;
• votre numéro de téléphone ;
• aucune donnée de paiement (carte bancaire, compte, etc.) ;
• aucune donnée de géolocalisation précise ;
• aucun identifiant de compte de réseaux sociaux (login, mot de passe, token d’API, etc.) ;
• aucune donnée de compte utilisateur interne (il n’existe pas de système de compte sur le site).

Tout site prétendant être lié à Sepetbayım et sollicitant vos mots de passe de réseaux sociaux ou des paiements doit être considéré comme frauduleux.

5. Finalités et bases légales des traitements

Conformément à l’article 6 du RGPD et aux lois nationales applicables, Sepetbayım repose sur les bases légales suivantes :

5.1 Fourniture du service et exécution de la « relation contractuelle »

• Finalité :
  • permettre l’utilisation des tools gratuits (envoi de likes, vues, abonnés, etc.) via le partenaire SMM ;
  • appliquer la limite d’une utilisation par jour et par outil.
• Données concernées :
  • empreinte de terminal hachée ;
  • hachage du lien soumis ;
  • horodatage de la commande.
• Base légale (RGPD) :
  • article 6, §1, b) – nécessité pour l’exécution de la relation assimilable à un contrat (fourniture du service demandé).
• Pour les utilisateurs québécois (Loi 25) :
  • traitement nécessaire à la fourniture du service expressément demandé par la personne concernée.

5.2 Lutte contre la fraude, les abus et la cybersécurité

• Finalité :
  • prévenir les abus (spams, robots, creation artificielle de multiples requêtes) ;
  • garantir la sécurité, l’intégrité et la disponibilité du service ;
  • détecter et limiter les comportements susceptibles de compromettre la plateforme ou d’enfreindre les conditions d’utilisation.
• Données concernées :
  • IP (utilisée puis enregistrée uniquement sous forme de hachage) ;
  • empreinte de terminal hachée ;
  • horodatage des commandes ;
  • données issues des mécanismes de protection de Cloudflare.
• Base légale (RGPD) :
  • article 6, §1, f) – intérêt légitime de Sepetbayım à sécuriser son service et à prévenir la fraude.
• Pour les utilisateurs français :
  • application combinée du RGPD et de la loi « Informatique et Libertés ».
• Pour les utilisateurs québécois :
  • traitement justifié par un intérêt légitime et proportionné de l’entreprise (sécurité du réseau et des systèmes).

5.3 Statistiques et mesure d’audience

• Finalité :
  • mesurer l’audience du site (Google Analytics 4) ;
  • analyser de manière agrégée l’utilisation des tools pour améliorer le service.
• Données concernées :
  • identifiants et cookies déposés par Google Analytics 4 ;
  • informations techniques sur le navigateur et le terminal ;
  • données de navigation agrégées et anonymisées dans la mesure du possible.
• Base légale (RGPD) :
  • article 6, §1, a) – consentement pour les cookies de mesure soumis à autorisation, lorsque la loi l’exige ;
  • article 6, §1, f) – intérêt légitime pour certaines mesures strictement nécessaires et pseudonymisées, dans les pays où cela est admis.
• Pour les utilisateurs québécois (Loi 25) :
  • consentement lorsqu’il est requis, notamment pour l’utilisation de témoins non essentiels.

5.4 Publicité et monétisation (Google AdSense)

• Finalité :
  • financement du service 100 % gratuit via la publicité (Google AdSense) ;
  • affichage de publicités susceptibles d’être personnalisées par Google.
• Données concernées :
  • cookies publicitaires et identifiants en ligne gérés par Google ;
  • informations techniques sur votre terminal / navigateur.
• Base légale (RGPD) :
  • article 6, §1, a) – consentement pour les cookies/traceurs publicitaires lorsque requis par la loi.
• Rôle de Google :
  • Google peut agir en tant que responsable de traitement indépendant pour ses propres finalités publicitaires ; ses conditions et politiques de confidentialité s’appliquent en complément de la présente politique.

5.5 Respect des obligations légales et défense des droits

• Finalité :
  • se conformer aux obligations légales applicables ;
  • répondre à des demandes d’autorités ;
  • exercer ou défendre des droits en justice.
• Base légale (RGPD) :
  • article 6, §1, c) – respect d’une obligation légale ;
  • article 6, §1, f) – intérêt légitime pour la gestion des litiges éventuels.

6. Destinataires et tiers intervenant dans le traitement

Sepetbayım ne vend pas vos données personnelles. Les données peuvent toutefois être transmises aux catégories de destinataires suivantes :

• Cloudflare, Inc.

  • Fournisseur CDN et de sécurité (dont la solution anti-robots type Turnstile).
  • Traite les données techniques de connexion (IP, User-Agent, etc.) pour sécuriser et optimiser l’accès au site.

• daosmm.com (partenaire SMM / API)

  • Reçoit uniquement le lien de profil ou de publication (non haché) et la quantité demandée pour exécuter votre commande.
  • Aucun identifiant direct de l’utilisateur (nom, e-mail, IP, etc.) n’est transmis par Sepetbayım.

• Google LLC et sociétés affiliées

  • Google Analytics 4 : mesure d’audience ;
  • Google Tag Manager : gestion des balises ;
  • Google AdSense : diffusion de publicités.
  • Google peut, pour certaines opérations (notamment publicitaires), agir comme responsable de traitement indépendant avec ses propres finalités et bases légales, détaillées dans ses politiques de confidentialité.

• Conseils, autorités et juridictions

  • En cas de litige ou de procédure légale, certaines données (dans la limite du nécessaire) peuvent être transmises à des conseillers juridiques ou à des autorités compétentes, sur base légale appropriée.

7. Transferts internationaux de données

Le service étant opéré en ligne et les prestataires étant situés dans différents pays, vos données peuvent être transférées :

• vers la Turquie (siège de Sepetbayım) ;
• vers les États-Unis (Google, Cloudflare, certains serveurs de daosmm.com) ;
• et, le cas échéant, vers d’autres pays hors de l’Espace économique européen.

La Turquie et les États-Unis ne font pas l’objet d’une décision d’adéquation de la Commission européenne à ce jour.

Pour ces transferts :

• des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne sont mises en œuvre lorsque Sepetbayım agit avec des sous-traitants ou partenaires situés hors UE/EEE, dans la mesure du possible ;
• lorsque le transfert est strictement nécessaire à l’exécution du service que vous avez demandé (par exemple, envoi du lien à daosmm.com pour exécuter la commande), il peut également être fondé sur les dérogations de l’article 49 du RGPD (nécessité pour l’exécution d’un contrat ou de mesures précontractuelles) ;
• des mesures techniques (chiffrement TLS, hachage, minimisation des données) sont appliquées pour réduire les risques liés à ces transferts.

8. Durées de conservation

Sepetbayım conserve vos données uniquement pendant la durée nécessaire aux finalités poursuivies :

• Enregistrements techniques de commandes (IP hachée, empreinte hachée, lien haché, horodatage) :

  • conservés au maximum 90 jours à des fins de lutte contre la fraude, de limitation d’usage et de sécurité, puis supprimés.

• Données de logs techniques bruts (au niveau serveur ou prestataire) :

  • conservées pour la durée strictement nécessaire à la sécurité et aux audits, selon les pratiques standards de chaque prestataire.

• Données de Google Analytics 4 :

  • conservées selon les paramètres de conservation de GA4, par défaut jusqu’à 14 mois, durée qui peut être ajustée conformément aux options proposées par Google.

• Données nécessaires à la défense des intérêts de Sepetbayım :

  • en cas de litige, certaines informations peuvent être conservées au-delà des durées ci-dessus, pour la durée nécessaire à la constatation, l’exercice ou la défense de droits en justice.

9. Vos droits en matière de protection des données

Selon votre lieu de résidence et la réglementation applicable (RGPD, loi « Informatique et Libertés », Loi 25, CCPA, etc.), vous disposez notamment des droits suivants :

• Droit d’accès : obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et, le cas échéant, en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, dans les limites prévues par la loi (par exemple, lorsqu’elles ne sont plus nécessaires au regard des finalités).
• Droit à la limitation du traitement : demander le gel temporaire de l’utilisation de vos données dans certains cas.
• Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur l’intérêt légitime, ainsi qu’aux traitements à des fins de prospection (y compris profiling lié à la prospection).
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et/ou demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible.
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement (par exemple certains cookies de mesure ou publicitaires), vous pouvez le retirer à tout moment, sans effet rétroactif.
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Sepetbayım ne prend aucune décision de ce type.
• Droit d’introduire une réclamation auprès d’une autorité de contrôle compétente (voir ci-dessous).

Droits spécifiques pour les résidents de Californie (CCPA/CPRA)

Pour les utilisateurs résidant en Californie, des droits supplémentaires existent notamment :

• Droit de savoir quelles catégories de données personnelles sont collectées et à quelles fins ;
• Droit de demander la suppression des données personnelles, sous réserve des exceptions légales ;
• Droit de s’opposer à la « vente » de données : Sepetbayım ne vend pas vos données personnelles au sens du CCPA.

10. Comment exercer vos droits

Pour toute demande relative à vos droits, vous pouvez contacter Sepetbayım :

• Par e-mail : [email protected]
• Objet recommandé : « Demande de données »

Afin de protéger votre vie privée et la sécurité de vos données, Sepetbayım peut être amené à vous demander de préciser certains éléments techniques (par exemple, date et heure approximatives de vos utilisations, type de navigateur ou système, etc.) afin de tenter de retrouver, dans la limite du possible, les enregistrements associés à votre empreinte hachée.

Sepetbayım répondra à votre demande :

• dans un délai d’un mois maximum à compter de sa réception, conformément au RGPD (délai pouvant être prolongé de deux mois compte tenu de la complexité et du nombre de demandes, avec information motivée) ;
• ou dans les délais prévus par les autres lois applicables (par exemple, Loi 25 au Québec).

11. Autorités de contrôle compétentes

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment :

• France : Commission nationale de l’informatique et des libertés (CNIL) – https://www.cnil.fr
• Belgique : Autorité de protection des données (APD-GBA) – https://www.autoriteprotectiondonnees.be
• Québec : Commission d’accès à l’information (CAI) – https://www.cai.gouv.qc.ca
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) – https://www.edoeb.admin.ch

Vous pouvez également vous adresser à l’autorité de contrôle de votre pays ou région de résidence habituelle.

12. Enfants et mineurs

Le service Sepetbayım n’est pas destiné aux enfants :

• dans l’Union européenne, en Suisse et en Belgique, le site ne vise pas les personnes de moins de 16 ans ;
• au Québec et dans d’autres juridictions, les mineurs qui nécessitent l’autorisation d’un parent ou tuteur pour consentir au traitement de leurs données ne doivent pas utiliser le service sans cette autorisation.

Sepetbayım ne collecte pas intentionnellement de données relatives à des enfants. Si vous pensez qu’un enfant a utilisé le service et que des données le concernant sont traitées, vous pouvez nous contacter à [email protected] pour demander leur suppression.

13. Sécurité des données

Sepetbayım met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation ou l’accès non autorisé, notamment :

• chiffrement TLS pour les communications entre votre navigateur et le site ;
• hachage (SHA-256) des identifiants techniques clés (IP, empreinte, liens soumis) dès que possible, afin de réduire le lien direct avec votre identité ;
• principe de minimisation : seules les données strictement nécessaires sont traitées, pour des durées limitées ;
• recours à des prestataires reconnus pour leurs standards de sécurité (Cloudflare, Google).

Aucun système n’étant totalement sûr, Sepetbayım ne peut garantir une sécurité absolue, mais s’engage à notifier, lorsque la loi l’exige, les violations de données susceptibles d’engendrer un risque élevé pour vos droits et libertés.

14. Décisions automatisées et profilage

Sepetbayım n’effectue pas de décisions produisant des effets juridiques ou vous affectant de manière significative de façon similaire, fondées exclusivement sur un traitement automatisé.

Certaines analyses techniques (détection de robots, application de la limite d’utilisation quotidienne) sont automatisées, mais :

• elles ne produisent pas d’effet juridique individuel ;
• elles servent uniquement à protéger le service et à assurer son fonctionnement équitable.

15. Droit applicable et juridiction compétente

Sauf disposition impérative contraire prévue par la loi de votre pays de résidence, la présente politique est régie par le droit de la République de Turquie, et tout litige relatif à son interprétation ou à son exécution relève de la compétence des tribunaux d’Istanbul, sans préjudice des dispositions impératives locales applicables en matière de protection des consommateurs et de protection des données.

16. Modifications de la présente politique

La présente politique de confidentialité peut être mise à jour à tout moment, notamment pour tenir compte :

• des évolutions légales ou réglementaires ;
• des recommandations des autorités de contrôle ;
• des évolutions techniques ou fonctionnelles du service Sepetbayım.

La date de dernière mise à jour figure en haut de cette page : 21 septembre 2026.

En cas de modification substantielle, une information pourra être affichée sur le site. Nous vous invitons à consulter régulièrement cette page pour rester informé de la manière dont Sepetbayım protège vos données.