Avis de confidentialité (RGPD)
WinnerInvoice — Facturation mobile et devis Pour les utilisateurs de l'Espace économique européen et du Royaume-Uni
Date d'entrée en vigueur : 02/06/2025 Dernière mise à jour : 02/06/2025
1. Introduction
ICI Tech Teknoloji A.Ş. traite vos données personnelles conformément au Règlement général sur la protection des données de l'UE (RGPD) (Règlement (UE) 2016/679) et, le cas échéant, au RGPD du Royaume-Uni.
| Responsable du traitement | ICI Tech Teknoloji A.Ş. |
| Site web | /fr/ |
| app@icitech.com.tr | |
| Pays d'établissement | République de Turquie |
Représentant dans l'UE (article 27 du RGPD) : En tant que société établie hors de l'EEE et proposant des services aux résidents de l'EEE, nous sommes en cours de désignation d'un représentant dans l'UE conformément à l'article 27 du RGPD. Les coordonnées mises à jour seront publiées sur /fr/fr/privacy une fois la désignation effectuée.
Délégué à la protection des données : Nous ne remplissons pas actuellement les conditions de nomination obligatoire d'un DPD au titre de l'article 37 du RGPD. Contact : app@icitech.com.tr.
2. Notre rôle — Responsable et sous-traitant
WinnerInvoice exerce deux rôles juridiques distincts au titre du RGPD :
En tant que responsable du traitement (article 4(7))
Nous sommes le responsable du traitement pour :
- Vos données de compte et d'authentification
- Votre profil professionnel et vos paramètres de marque
- Vos données d'abonnement et de facturation
- Les analyses d'utilisation de l'application (anonymisées)
- Les communications d'assistance
En tant que sous-traitant (articles 4(8) et 28)
Nous sommes un sous-traitant agissant en votre nom pour :
- Les données personnelles de vos clients que vous saisissez dans l'application (noms, coordonnées, adresses, numéros fiscaux)
- Le contenu des factures et devis que vous créez
Vous êtes le responsable du traitement des données de vos clients. Vous êtes responsable de vous assurer que vous disposez d'une base juridique au titre de l'article 6 du RGPD pour traiter les données de vos clients, et d'avoir rempli vos propres obligations d'information à leur égard.
Contrat de sous-traitance (article 28) : Nos Conditions d'utilisation incluent des clauses de traitement des données qui satisfont aux exigences de l'article 28 du RGPD. En acceptant nos Conditions d'utilisation, vous concluez un contrat de sous-traitance avec nous pour le traitement des données de vos clients. Vous pouvez demander un document DPA autonome en contactant app@icitech.com.tr.
3. Données que nous traitons
3.1 Informations de compte (Responsable)
Adresse e-mail, mot de passe (haché), nom d'affichage et nom d'entreprise facultatifs.
3.2 Données du profil professionnel (Responsable)
Nom commercial, adresse professionnelle, numéro fiscal/TVA, logo, couleurs de marque, préférences de langue et de devise.
3.3 Données de facturation et de documents (Responsable + Sous-traitant)
Contenu des factures (lignes, prix, taux de taxe), statut du document, numéros de référence. Les champs destinés aux clients contiennent des données des clients finaux (traitées en tant que Sous-traitant).
3.4 Données des clients finaux (Sous-traitant — vous êtes le Responsable)
Noms des clients, noms d'entreprise, coordonnées (téléphone, e-mail), adresses de facturation, numéros d'identification fiscale/TVA, historique des travaux.
3.5 Données d'abonnement (Responsable)
Niveau d'abonnement, date d'achat, date de renouvellement, identifiant de transaction, identifiant de plateforme App Store / Google Play.
3.6 Données d'utilisation de l'application (Responsable)
Statistiques d'utilisation des fonctionnalités anonymisées/agrégées, données de session.
3.7 Données techniques et de l'appareil (Responsable)
Type d'appareil, version du système d'exploitation, version de l'application, adresse IP (tronquée), fuseau horaire, journaux de plantage.
4. Bases juridiques du traitement (RGPD)
| Finalité | Base juridique RGPD |
|---|---|
| Création et gestion du compte | Art. 6(1)(b) — Exécution du contrat |
| Fourniture des fonctionnalités de facturation | Art. 6(1)(b) — Exécution du contrat |
| Synchronisation cloud et sauvegarde | Art. 6(1)(b) — Exécution du contrat |
| Traitement des données des clients finaux en votre nom | Art. 6(1)(b) — Exécution du contrat (relation art. 28) |
| Qualité de l'application, analyse des plantages | Art. 6(1)(f) — Intérêts légitimes |
| Surveillance de la sécurité | Art. 6(1)(f) — Intérêts légitimes |
| Gestion des abonnements | Art. 6(1)(b) — Exécution du contrat |
| Demandes d'assistance | Art. 6(1)(b) — Exécution du contrat |
| Obligations légales | Art. 6(1)(c) — Obligation légale |
| Communications marketing | Art. 6(1)(a) — Consentement |
5. Vos obligations en tant que responsable du traitement des données des clients finaux
Lorsque vous utilisez WinnerInvoice pour traiter les données personnelles de vos clients, vous devez :
- Disposer d'une base juridique valide au titre de l'article 6 du RGPD pour traiter les données de chaque client (généralement : exécution d'un contrat avec ce client)
- Remplir vos propres obligations de transparence (articles 13/14) à l'égard de vos clients, en les informant que leurs données peuvent être traitées via WinnerInvoice
- Répondre aux demandes des personnes concernées de vos clients (articles 15 à 22) concernant les données que vous détenez à leur sujet dans WinnerInvoice
- Vous assurer que le partage des données clients via PDF (WhatsApp, e-mail) est conforme à vos propres obligations en matière de confidentialité
Nous vous assisterons par des mesures techniques pour remplir ces obligations lorsque cela est possible — par exemple, en permettant l'exportation et la suppression des données. Contactez app@icitech.com.tr pour l'assistance aux demandes des personnes concernées.
6. Partage via WhatsApp et e-mail — Note RGPD
Lorsque vous partagez un PDF contenant les données personnelles de votre client via WhatsApp ou e-mail, cela constitue une communication de données personnelles dont vous êtes responsable en tant que responsable du traitement. Assurez-vous que :
- Vous avez le droit de partager ces données avec le destinataire
- Le partage est conforme aux attentes raisonnables de votre client
- Vous comprenez qu'une fois partagées, les données sont soumises aux propres pratiques de protection des données du destinataire
7. Vos droits au titre du RGPD
| Droit | Article | Description |
|---|---|---|
| Droit d'accès | Art. 15 | Obtenir une copie de vos données personnelles que nous détenons |
| Droit de rectification | Art. 16 | Corriger des données inexactes |
| Droit à l'effacement | Art. 17 | Demander la suppression |
| Droit à la limitation | Art. 18 | Limiter le traitement |
| Droit à la portabilité | Art. 20 | Recevoir vos données dans un format lisible par machine |
| Droit d'opposition | Art. 21 | Vous opposer au traitement fondé sur l'intérêt légitime ou au marketing direct |
| Droit de retirer le consentement | Art. 7(3) | Retirer le consentement marketing à tout moment |
| Droit d'introduire une réclamation | Art. 77 | Contacter votre autorité de contrôle nationale |
Comment exercer vos droits
Envoyez un e-mail à app@icitech.com.tr — objet « Demande RGPD — WinnerInvoice ». Nous répondons dans un délai d'un mois, sans frais.
Contrôles dans l'application
| Action | Où |
|---|---|
| Supprimer le compte | Réglages → Compte → Supprimer le compte |
| Exporter vos données | Réglages → Données → Exporter (si disponible) |
| Retirer le consentement marketing | Réglages → Confidentialité → Préférences marketing |
8. Droit d'introduire une réclamation
Si vous résidez en France, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), l'autorité de contrôle compétente pour la protection des données personnelles en France. La CNIL examine les plaintes relatives au traitement de vos données et peut mener des enquêtes ou imposer des mesures correctives.
| Pays | Autorité | Site web |
|---|---|---|
| 🇫🇷 France | CNIL | https://www.cnil.fr |
| 🇩🇪 Allemagne | BfDI + autorités des Länder | https://www.bfdi.bund.de |
| 🇪🇸 Espagne | AEPD | https://www.aepd.es |
| 🇬🇧 Royaume-Uni | ICO | https://ico.org.uk |
| 🇳🇱 Pays-Bas | AP | https://autoriteitpersoonsgegevens.nl |
| Autres pays de l'EEE | Votre autorité nationale | https://edpb.europa.eu/about-edpb/about-edpb/members_en |
9. Transferts internationaux de données
ICI Tech Teknoloji A.Ş. est établie en Turquie. La Commission européenne n'a pas adopté de décision d'adéquation concernant la Turquie au titre de l'article 45 du RGPD.
Pour tous les transferts depuis l'EEE ou le Royaume-Uni, nous nous appuyons sur :
- Les clauses contractuelles types (CCT) approuvées par la Commission européenne
- Les IDTA du Royaume-Uni pour les transferts depuis le Royaume-Uni
- Les dérogations de l'article 49 du RGPD le cas échéant
Demandez une copie des mécanismes de transfert applicables : app@icitech.com.tr.
10. Conservation des données
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée du compte + 3 ans après suppression |
| Données de facturation et de documents | Durée du compte + 3 ans après suppression |
| Données des clients finaux (traitées en tant que Sous-traitant) | Durée du compte + 3 ans après suppression ou sur votre demande de suppression |
| Enregistrements d'abonnement | 10 ans (droit commercial turc) |
| Communications d'assistance | 3 ans |
| Journaux de plantage | 12 mois |
| Données du mode démo | Uniquement en local sur l'appareil |
Vos propres obligations d'archivage : Vous pouvez avoir des obligations légales indépendantes de conservation des factures en vertu du droit fiscal et commercial applicable. La suppression des données dans WinnerInvoice ne satisfait pas à ces obligations — vous devez conserver vos propres archives.
11. Sécurité
- TLS 1.2+ en transit ; chiffrement au repos
- Synchronisation cloud via des connexions chiffrées
- Contrôles d'accès pour les données de facturation et clients
- Notification des violations : Dans un délai de 72 heures à l'autorité de contrôle (art. 33) ; notification des utilisateurs sans retard injustifié en cas de violations à haut risque (art. 34)
12. Décisions automatisées
Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou des effets significatifs similaires sur la base de vos données ou de celles de vos clients (art. 22 du RGPD).
13. Confidentialité des mineurs
WinnerInvoice est un outil professionnel destiné aux utilisateurs de 18 ans et plus. Contactez app@icitech.com.tr pour une suppression immédiate si un enfant a transmis des données.
14. Cookies
Notre site web utilise des cookies avec une bannière de consentement lors de la première visite.
| Type | Base juridique | Désactivation |
|---|---|---|
| Strictement nécessaires | Art. 6(1)(f) | Impossible |
| Analytiques | Art. 6(1)(a) — Consentement | Via la bannière |
| Marketing | Art. 6(1)(a) — Consentement | Via la bannière |
15. Modifications
Les modifications importantes sont notifiées 14 jours à l'avance. Version en vigueur : /fr/fr/privacy/gdpr.
16. Nous contacter
| app@icitech.com.tr | |
| Objet | « Demande RGPD — WinnerInvoice » |
| Site web | /fr/ |
Accusé de réception dans un délai de 5 jours ouvrables, résolution dans un délai d'un mois.