Avis sur la protection des données

Cet avis complète la Politique de confidentialité de https://sepetbayim.com et fournit des informations plus précises sur la conformité de Sepetbayım au RGPD, aux lois locales en matière de protection des données et aux transferts internationaux de données.

Responsable du traitement et contact confidentialité

Le responsable du traitement est : Sepetbayım, Turquie.

Sepetbayım ne relève pas de l’obligation de désigner un délégué à la protection des données au sens de l’article 37 du RGPD, compte tenu de la nature limitée des traitements (pas de comptes, pas de données de contact, pas de paiements, pas de profils marketing individuels).

Nous avons toutefois mis en place un point de contact dédié à la protection des données :

• E-mail de contact confidentialité : [email protected]

Vous pouvez utiliser cette adresse pour toute question relative à cet avis, à la Politique de confidentialité, à l’exercice de vos droits ou aux transferts internationaux.

Données traitées, minimisation et durée de conservation

Sepetbayım fournit des outils 100 % gratuits de boost social (followers, likes, vues, etc.) sans création de compte ni collecte de mots de passe.

Dans ce cadre, nous collectons uniquement :

• adresse IP, stockée sous forme de hachage SHA-256 ;
• empreinte de l’appareil (combinaison User-Agent + IP, hachée SHA-256) ;
• lien de profil ou de publication transmis, conservé sous forme hachée ;
• horodatage de la demande.

Aucune donnée telle que nom, adresse e-mail, numéro de téléphone, données de paiement, localisation précise ou identifiants de comptes sociaux n’est collectée.

Les enregistrements individuels de commandes sont conservés 90 jours maximum pour la prévention des abus, puis supprimés. Des statistiques agrégées peuvent être conservées plus longtemps via Google Analytics 4, conformément aux réglages standards de Google.

Base juridique et finalités

Les traitements réalisés par Sepetbayım reposent principalement sur :

• Article 6, §1, b) RGPD : exécution du service demandé par l’utilisateur (fourniture d’interactions sociales gratuites à partir d’un lien public fourni par l’utilisateur) ;
• Article 6, §1, f) RGPD : intérêt légitime à assurer la sécurité du service, prévenir la fraude et répartir équitablement la capacité financée par la publicité.

Ces traitements sont limités aux finalités suivantes :

• exécuter la demande ponctuelle de l’utilisateur (via l’API SMM de notre partenaire daosmm.com) ;
• contrôler le respect de la limite d’utilisation (1 utilisation par outil et par jour) ;
• protéger le service contre les abus et les robots (Cloudflare, Turnstile) ;
• mesurer l’audience et afficher des publicités (Google Analytics 4, Google Tag Manager, Google AdSense).

Transferts internationaux (UE/EEE, Suisse, Québec → Turquie et autres pays)

Sepetbayım est établi en Turquie et fait appel à des prestataires situés ou pouvant traiter des données en dehors de l’UE/EEE, notamment :

• Cloudflare (CDN et protection contre les robots) ;
• Google Analytics 4, Google Tag Manager, Google AdSense ;
• daosmm.com (partenaire SMM pour exécution des commandes).

Ces transferts impliquent un envoi de données pseudonymisées (hachées) strictement nécessaires au fonctionnement du service.

Pour les utilisateurs soumis au RGPD, nous nous appuyons sur :

• l’article 49, §1, b) RGPD (nécessité du transfert pour fournir le service que vous demandez explicitement) ;
• et, lorsque cela est applicable chez certains prestataires, sur des garanties appropriées (telles que les clauses contractuelles types de la Commission européenne).

Pour les utilisateurs québécois, les transferts sont réalisés conformément à la Loi 25, en veillant à limiter les données transférées, à pseudonymiser les identifiants et à encadrer contractuellement nos prestataires lorsque cela est applicable.

Résumé de l’analyse d’impact (AIPD)

Au regard du RGPD, une analyse de la nécessité de réaliser une analyse d’impact relative à la protection des données (AIPD) a été conduite. Les points principaux sont :

• pas de données directement identifiantes collectées (données hachées ou agrégées) ;
• pas de création de profils d’utilisateurs, pas de suivi multi-service individualisé ;
• durée de conservation courte (90 jours) pour les journaux d’utilisation ;
• finalités limitées à la fourniture d’un service gratuit, à la lutte contre les abus et à la mesure d’audience.

Compte tenu de ces éléments, le traitement est considéré comme à faible risque pour les droits et libertés des personnes concernées, et ne présente pas de surveillance systématique à grande échelle ni de traitement de catégories particulières de données.

Vos droits et autorités de contrôle compétentes

Conformément au RGPD et à la Loi française n° 78-17 modifiée, vous disposez notamment des droits suivants (dans les limites légales applicables) :

• droit d’accès à vos données et d’obtention d’informations ;
• droit de rectification de données inexactes ou incomplètes ;
• droit à l’effacement (« droit à l’oubli ») lorsque les conditions sont remplies ;
• droit à la limitation du traitement ;
• droit d’opposition aux traitements fondés sur l’intérêt légitime ;
• droit à la portabilité, lorsque applicable.

Pour les utilisateurs québécois, la Loi 25 reconnaît également des droits d’accès, de rectification et de retrait du consentement lorsque celui-ci constitue la base du traitement.

Vous pouvez exercer vos droits en nous écrivant à : [email protected]. Une réponse vous sera apportée conformément aux délais légaux applicables.

Vous disposez également du droit d’introduire une réclamation auprès de votre autorité de contrôle locale :

• France : Commission nationale de l’informatique et des libertés (CNIL)
• Belgique : Autorité de protection des données (APD-GBA)
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT)
• Québec : Commission d’accès à l’information (CAI)

Droit applicable et mise à jour de cet avis

Les relations entre vous et Sepetbayım sont en principe soumises au droit de la République de Turquie et à la compétence des tribunaux d’Istanbul, sans préjudice de l’application des règles impératives de protection des consommateurs et de protection des données de votre pays ou province de résidence.

Le présent avis sur la protection des données pourra être mis à jour. La date de dernière mise à jour est : 21 septembre 2026. Pour rester informé, nous vous invitons à consulter régulièrement cette page ainsi que notre Politique de confidentialité.