Vesper

Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Responsable du traitement

En vertu de la loi turque n° 6698 sur la protection des données personnelles (KVKK), le responsable du traitement de tes données personnelles est Oğuzhan Karadeniz, personne physique, qui développe et exploite Vesper. Contact : destek@vespercard.com

Ce que nous collectons

Nous n’affichons pas de publicité, nous ne te suivons pas à travers d’autres apps ou sites web, et nous ne vendons pas tes données.

Pourquoi nous les collectons

Bases légales et mode de collecte

Nous collectons tes données de manière automatisée via l’app, notre site web (vespercard.com) et l’e-mail, et les traitons sur les bases légales suivantes prévues à l’art. 5 de la KVKK :

Nous ne cherchons pas à collecter de catégories particulières de données telles que la santé, la religion ou la vie sexuelle ; si elles apparaissent dans un enregistrement, nous ne les traitons pas séparément, et nous n’utilisons jamais ta voix pour t’identifier.

Avec qui nous les partageons

Nous partageons tes données uniquement avec des prestataires (sous-traitants) qui agissent pour notre compte afin de faire fonctionner le service :

Tiers agissant pour son propre compte : Ideogram (États-Unis) — uniquement si tu choisis « Générer un fond avec l’IA » avec Vesper+ et donnes un consentement distinct, la photo que tu choisis est envoyée à Ideogram pour générer un fond de carte. Ideogram n’est pas un sous-traitant agissant pour notre compte mais un responsable de traitement à part entière : selon ses conditions d’API, il peut utiliser ces données conformément à sa propre politique de confidentialité. Il s’engage à ne pas utiliser les photos et images générées pour entraîner son modèle (sauf les contenus signalés comme contraires à ses règles d’utilisation). Lorsque tu acceptes un fond ou annules, la photo est supprimée de nos serveurs ; la copie détenue par Ideogram est soumise à sa politique. Nous te recommandons de ne pas choisir de photos montrant des visages ou des personnes.

Nous avons conclu des accords de traitement des données (DPA) avec Supabase, OpenAI, Google Firebase, Sentry, Resend, Cloudflare et RevenueCat, qui les obligent à traiter tes données uniquement sur nos instructions et avec une protection équivalente à celle prévue par la présente politique.

Les transferts vers des prestataires à l’étranger sont des transferts internationaux de données au sens de l’art. 9 de la KVKK (loi turque sur la protection des données personnelles). Comme fondement de ces transferts, nous avons choisi le contrat type publié par l’Autorité turque de protection des données personnelles (art. 9(4)(c) de la KVKK). État (1er octobre 2026) : le contrat type n’a encore été signé avec aucun prestataire ; la garantie appropriée exigée par l’art. 9 n’est donc pas encore en place pour ces transferts. Nous soumettrons le contrat à la signature des prestataires ; nous notifierons chaque contrat signé à l’Autorité de protection des données personnelles dans les 5 jours ouvrables suivant sa signature et mettrons ce texte à jour. Écris-nous pour savoir quels prestataires l’ont signé. La transcription (OpenAI) et les fonds générés par IA (Ideogram) sont facultatifs ; si tu ne les autorises pas, tes données ne sont pas envoyées à ces deux prestataires. Le consentement explicite que nous demandons pour ces deux transferts est une mesure supplémentaire et ne remplace pas le contrat type. Le risque possible : les États-Unis peuvent ne pas offrir le même niveau de protection des données que la Turquie, et les autorités locales peuvent accéder à tes données en vertu du droit américain ; nous l’indiquons aussi là où nous te demandons ton autorisation, avant que tu ne la donnes.

Une carte que tu envoies à un ami ou que tu rends publique peut être vue par ces personnes.

À qui elles peuvent être transférées

Tes données personnelles peuvent être transférées, uniquement aux fins ci-dessus et dans la mesure nécessaire, aux catégories de destinataires suivantes :

Durée de conservation

Nous conservons tes données tant que ton compte est ouvert, avec les exceptions suivantes :

La suppression de ton compte efface définitivement ton compte, tes enregistrements, transcriptions, cartes, photos et amitiés. Ce qui reste : les registres de signalement et de modération (pour lutter contre les abus et servir de piste d’audit, dissociés de ton compte) ; les registres d’achats et d’abonnement (ton identifiant utilisateur Vesper, le produit, les identifiants de transaction de la boutique, l’éventuel motif d’annulation et les dates ; ni nom ni adresse e-mail ; conservés au maximum 10 ans pour les remboursements, litiges et réclamations contractuelles) ; les éventuels registres d’anciennes commandes d’impressions physiques (commande, adresse de livraison, montant, données de facturation et fichier d’impression ; dissociés de ton compte et conservés aussi longtemps que la loi l’exige) ; un registre attestant que la suppression a été effectuée (dates ; si tu as demandé la suppression sur le site web, également ton identifiant utilisateur et le nom d’utilisateur saisi dans le formulaire : le nom d’utilisateur est supprimé après 30 jours et le registre après 3 ans ; ton adresse e-mail n’y est pas conservée). Les statistiques d’utilisation et les rapports d’erreur peuvent subsister sous forme anonymisée. Les copies dans les sauvegardes (base de données, enregistrements vocaux et images des cartes ; stockées chiffrées dans l’UE) sont supprimées par le cycle de sauvegarde dans un délai maximal de 31 jours. Les données détenues par les prestataires (par ex. push, rapports de plantage, transcription) suivent leurs propres durées de conservation.

Tes droits

En vertu de l’art. 11 de la KVKK, tu as le droit de :

Tu peux télécharger une copie de tes données via Profil › Réglages › Compte et données › « Télécharger mes données » ; les cartes supprimées qui n’ont pas encore été effacées définitivement y sont incluses, avec le nombre de jours restant avant leur effacement, ainsi que tes fichiers d’impression (les fichiers eux-mêmes, la dédicace, l’édition et tes crédits d’impression). Tu peux supprimer définitivement ton compte dans l’app via Profil › Réglages › Compte et données › « Supprimer mon compte » ; si tu ne peux pas accéder à l’app, demande la suppression sur vespercard.com/delete-account ou par e-mail à l’adresse ci-dessous. Tu peux retirer tout consentement à tout moment : désactive la transcription avec l’interrupteur Profil › Réglages › Compte et données › « Suggestions personnalisées à partir de mes enregistrements » (cela supprime tes transcriptions) et les suggestions d’amis depuis l’écran Amis ; pour retirer le consentement donné pour les fonds générés par IA, écris à destek@vespercard.com. Vesper n’est pas destinée aux personnes de moins de 18 ans.

Comment faire une demande

Envoie tes demandes concernant tes droits à destek@vespercard.com (comme le prévoit le Communiqué turc sur les procédures et principes des demandes adressées au responsable du traitement) ; si tu as un compte Vesper, écrire depuis son adresse e-mail enregistrée accélère la vérification de ton identité. Si tu n’as pas de compte (p. ex. un fichier d’impression t’a été envoyé ou quelqu’un a recherché ton adresse e-mail), joins suffisamment d’informations pour que nous puissions t’identifier. Formule clairement ta demande et indique ton nom d’utilisateur si tu as un compte ; nous pouvons demander des informations complémentaires pour vérifier ton identité. Nous traiterons ta demande gratuitement dans un délai maximal de 30 jours. Si ta demande est refusée, si tu juges la réponse insuffisante ou si nous ne répondons pas dans les délais, tu peux déposer une plainte auprès de l’Autorité turque de protection des données personnelles dans les 30 jours suivant la réception de la réponse, et en tout état de cause dans les 60 jours suivant ta demande.

Contact / signaler un problème

Pour toute question de confidentialité, demande relative à tes données ou pour signaler un abus, écris à destek@vespercard.com.