Politique de confidentialité et notice d’information KVKK
Dernière mise à jour : 12 novembre 2026
Le présent texte est établi conformément à l’article 10 de la loi n° 6698 relative à la protection des données personnelles (« KVKK », Kişisel Verilerin Korunması Kanunu) et au communiqué sur les procédures et principes à respecter pour l’exécution de l’obligation d’information (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Pour les utilisateurs situés dans l’Union européenne et au Royaume-Uni, il satisfait également aux obligations d’information des articles 13 et 14 du règlement général sur la protection des données (RGPD / RGPD britannique). Il décrit quelles données personnelles nous traitons, pour quelle finalité, sur quel fondement juridique, à quels destinataires nous les communiquons et pendant combien de temps, ainsi que vos droits et la manière de les exercer.
1. Responsable du traitement
Responsable du traitement : Ahmet Budak (entreprise individuelle exerçant son activité commerciale sous le nom « Kosto »)
Centre des impôts : Akşehir · Établissement : Akşehir, Konya, Turquie · Activité : programmation informatique (prestation de services logiciels)
E-mail : support@getkosto.com
Le responsable du traitement n’est pas une société ; il ne dispose ni d’un numéro MERSIS ni d’une adresse de courrier électronique recommandé (KEP). Aucun représentant du responsable du traitement, ni représentant dans l’Union européenne ou au Royaume-Uni, n’a été désigné ; les personnes concernées peuvent, pour toute question, s’adresser à l’adresse e-mail ci-dessus ou au formulaire de la section 10.
2. Données personnelles que nous traitons
| Catégorie de données | Périmètre | Finalité |
|---|---|---|
| Données du compte | Adresse e-mail, nom (si vous le fournissez), empreinte du mot de passe (et non le mot de passe lui-même), langue et préférences du compte, formule choisie, date d’inscription et de dernière connexion | Ouvrir, vérifier et gérer le compte |
| Données de session et de sécurité | Empreinte de l’identifiant de session, informations approximatives sur l’appareil (nom du navigateur et du système d’exploitation), horaires de session ; pour les administrateurs, données de la double authentification | Maintenir la session ouverte et protéger le compte |
| Données d’utilisation | Domaines interrogés, listes de suivi et projets de classement, mouvements de crédits de données, nombre de requêtes API, empreinte de la clé API, paramètres de notification | Fournir le Service, appliquer les limites et les crédits, envoyer des alertes |
| Référence de paiement | Numéro de facture ou de transaction, montant, devise, moyen de paiement, code de transaction (hash), adresse de portefeuille (en cas de paiement en cryptomonnaie), date, statut du paiement, trace de votre confirmation de renonciation au droit de rétractation et de démarrage immédiat du service | Rapprocher le paiement de votre compte, remboursement, comptabilité et obligations légales |
| Données techniques et de journalisation | Adresse IP (uniquement dans les journaux de sécurité et de transaction), informations sur le navigateur et l’appareil, horodatage de la requête, journaux d’erreurs | Sécurité, prévention des abus et de la fraude, débogage |
| Données de prévention des abus | Empreintes irréversibles dérivées de l’adresse IP et du réseau, empreinte du cookie d’identifiant d’appareil, empreinte du navigateur, scores de cadence et de comportement | Empêcher la réattribution des droits uniques de la formule gratuite, la collecte automatisée de données en masse et la multiplication des comptes |
| Données de mesure (analytique) | Pages visitées, source de provenance (nom de domaine du site d’origine, balises de campagne, identifiant de clic publicitaire), type d’appareil, navigateur, système d’exploitation, langue, taille de l’écran, pays le cas échéant, durée de la visite ; outils ouverts dans le tableau de bord et clics importants sur les boutons | Comprendre quelle source et quelle page sont efficaces, améliorer le produit (détail : section 8) |
| Données de communication | Échanges avec l’assistance, vos demandes relatives aux données personnelles et nos réponses, e-mails système envoyés et variables qu’ils contiennent | Fournir l’assistance, répondre aux demandes |
| Trace du consentement et des préférences | Trace de l’acceptation des conditions d’utilisation et de la lecture de la notice d’information, du consentement aux e-mails promotionnels et de son retrait (date et heure, version du texte, lieu où il a été donné) ; votre préférence de mesure d’audience est conservée dans votre navigateur | Prouver et mettre en œuvre votre consentement et vos préférences |
| Liaison Telegram (facultative) | Numéro de conversation et nom d’utilisateur que vous liez volontairement afin de recevoir les notifications sur Telegram | Transmettre les notifications que vous avez choisies |
- Nous ne traitons aucune donnée de carte. Le paiement par carte s’effectue, en sa qualité de vendeur, sur la page sécurisée de l’établissement de paiement ; Kosto ne voit ni ne conserve votre numéro de carte. Pour un paiement en cryptomonnaie, l’adresse de portefeuille et le code de transaction sont traités.
- Les transactions en cryptomonnaie sont enregistrées sur une blockchain publique. Ces enregistrements échappent au contrôle de Kosto et ne peuvent être ni supprimés ni modifiés par nos soins.
- Les données relatives aux noms de domaine interrogées par Kosto (score, archive et indices de traces de spam) sont compilées à partir de sources accessibles au public et de fournisseurs de données tiers. Ces données ne sont en principe pas des données personnelles ; lorsqu’un nom de domaine permet d’identifier une personne physique, ces données peuvent être considérées comme des données personnelles et les droits décrits dans le présent texte s’y appliquent.
- Nous ne traitons aucune donnée personnelle sensible (santé, données biométriques, etc.) et ne vous en demandons pas. Nous vous prions de ne pas inscrire de telles données dans vos messages à l’assistance ni dans vos demandes.
- Nous ne proposons pas le service aux personnes de moins de 18 ans et ne traitons pas sciemment leurs données.
3. Finalités du traitement et bases juridiques
| Finalité | Fondement juridique (art. 5 KVKK ; art. 6 RGPD) |
|---|---|
| Ouvrir un compte, fournir le forfait et les crédits de données, rapprocher le paiement, fournir l’assistance | Nécessité pour la conclusion ou l’exécution d’un contrat (art. 5, al. 2, let. c KVKK ; art. 6, par. 1, let. b RGPD) |
| Obligations fiscales, comptables et de tenue des registres commerciaux ; réponse aux demandes des autorités compétentes | Respect d’une obligation légale (art. 5, al. 2, let. ç KVKK ; art. 6, par. 1, let. c RGPD) |
| Constatation, exercice ou défense d’un droit (litiges, remboursements, contestations, registres des demandes) | Nécessité pour la constatation, l’exercice ou la défense d’un droit (art. 5, al. 2, let. e KVKK ; art. 6, par. 1, let. f RGPD) |
| Sécurité du service, prévention des abus et de la multiplication des comptes, débogage, amélioration du service | Intérêt légitime, sous réserve de ne pas porter atteinte à vos droits et libertés fondamentaux (art. 5, al. 2, let. f KVKK ; art. 6, par. 1, let. f RGPD) |
| Comptage agrégé et non identifiant des visites (compteurs par jour, par page et par source) | Intérêt légitime, sous réserve de ne pas porter atteinte à vos droits et libertés fondamentaux (art. 5/2-f). Aucune donnée permettant d’identifier une personne n’est conservée dans ce comptage. |
| Mesure détaillée (rattachement des visites à l’aide d’un identifiant de visiteur aléatoire conservé dans votre navigateur) | Consentement explicite (art. 5, al. 1 KVKK ; art. 6, par. 1, let. a RGPD). Il prend effet si vous cliquez sur « Accepter » dans l’avis en bas de page ; il n’est pas donné si vous cliquez sur « Refuser » ou si vous ne faites aucun choix. Vous pouvez le retirer à tout moment. |
| E-mails promotionnels (annonces de nouvelles fonctionnalités et de campagnes) | Consentement explicite (art. 5, al. 1 KVKK ; art. 6, par. 1, let. a RGPD ; art. 6 de la loi n° 6563 relative à la réglementation du commerce électronique). Il est demandé au moyen d’une case distincte, non cochée par défaut, dans le formulaire d’inscription ; vous pouvez le retirer à tout moment depuis les paramètres du compte ; l’utilisation du service n’y est pas subordonnée. Nous n’envoyons actuellement aucun e-mail promotionnel ; si nous en envoyons, ce sera uniquement aux personnes ayant donné ce consentement. |
| Trace de l’acceptation des conditions d’utilisation et du présent texte | Conclusion du contrat et défense d’un droit (art. 5, al. 2, let. c et e KVKK). Il ne s’agit pas d’un consentement explicite ; cette trace est nécessaire au service. |
Vos données ne sont pas utilisées pour une évaluation produisant des effets juridiques à votre égard par voie de décision automatisée. Les mécanismes tels que le dépassement de limites et la détection d’abus reposent sur des règles techniques ; si un blocage vous paraît injustifié, vous pouvez le contester par la voie indiquée à la section 10, et votre demande sera examinée par une personne.
4. Transfert des données
Vos données personnelles peuvent être transférées, dans la limite des finalités ci-dessus et dans la mesure nécessaire, aux catégories de destinataires suivantes :
| Catégorie de destinataires | Données transmises et finalité | Pays |
|---|---|---|
| Hébergeur | L’application et la base de données fonctionnent sur un serveur loué ; toutes les données de compte et d’utilisation y sont stockées. | Allemagne |
| Fournisseur de passerelle réseau, de sécurité et de routage des e-mails | Le trafic vers notre site transite par ce fournisseur (mise en cache, protection contre les attaques, vérification anti-robots, routage des e-mails entrants). Les informations de requête (adresse IP, informations sur le navigateur) sont traitées. | Union européenne, États-Unis et autres pays où se trouvent les centres de traitement du fournisseur |
| Établissement intermédiaire de paiement par carte | Établissement qui assure la vente, la taxe et le paiement lors d’un paiement par carte ; votre adresse e-mail, vos informations de paiement et de facturation. Il est responsable du traitement pour son propre compte ; sa propre politique de confidentialité s’applique. | Royaume-Uni |
| Passerelle de paiement en cryptomonnaie | Numéro de facture, montant et statut du paiement lors d’un paiement en cryptomonnaie. | Pays où le fournisseur est établi |
| Fournisseur d’envoi d’e-mails | Adresse du destinataire et contenu des e-mails, afin d’acheminer les e-mails relatifs au compte, aux paiements et aux notifications. | Pays où se trouvent les centres de traitement du fournisseur |
| Service de messagerie | Utilisé pour les notifications d’exploitation et les sauvegardes chiffrées de la base de données ; la clé de déchiffrement des sauvegardes n’est détenue que par le responsable du traitement. Si vous activez les notifications Telegram, les textes de notification que vous avez choisis sont également transmis par ce canal. | Pays où se trouvent les centres de traitement du prestataire |
| Fournisseurs de données tiers | Les domaines que vous interrogez ; aucune information permettant de vous identifier (e-mail, IP, numéro de compte) n’est transmise. | Variable selon le fournisseur |
| Prestataires de services professionnels tels que conseils juridiques, comptables et experts-comptables | Dans la mesure nécessaire à l’exécution de nos obligations. | Turquie |
| Autorités et organismes publics compétents ainsi qu’autorités judiciaires | En vertu d’une obligation légale, sur demande. | Turquie |
Certains de nos prestataires sont établis hors de Turquie. Le transfert à l’étranger repose sur l’un des mécanismes prévus à l’article 9 KVKK (décision d’adéquation, contrat type annoncé par l’Autorité et signé puis notifié à l’Autorité (Kişisel Verileri Koruma Kurumu), autres garanties appropriées ; exceptions réservées aux transferts occasionnels). Nous vous indiquons, sur demande, le mécanisme utilisé pour chaque destinataire. Pour les utilisateurs de l’Union européenne et du Royaume-Uni, le transfert des données au responsable du traitement en Turquie et aux destinataires ci-dessus repose sur des garanties appropriées au sens du chapitre V du RGPD. Nous ne vendons pas vos données à des tiers à des fins de prospection.
5. Mode de collecte
Vos données sont collectées par des moyens automatisés ou partiellement automatisés, en environnement électronique : via le site web et l’API lors de la création du compte et de l’utilisation du service, au moyen de cookies et du stockage du navigateur, par les notifications de statut de paiement émanant de l’établissement de paiement, ainsi que par vos formulaires et vos échanges avec l’assistance.
6. Durées de conservation
| Données | Durée |
|---|---|
| Données du compte | Pendant toute la durée d’ouverture du compte ; supprimées ou anonymisées dans un délai maximal de 30 jours après la clôture du compte. Les inscriptions dont l’e-mail n’a jamais été vérifié sont supprimées au bout de 30 jours. |
| Historique des requêtes, listes de suivi, projets de classement, notifications | Jusqu’à la fermeture du compte ; après la fermeture, supprimés avec les données du compte. |
| Registres de paiement et de facturation, trace de la confirmation de rétractation | Pendant la durée légale de conservation prévue par la législation fiscale et commerciale applicable (en général 10 ans). |
| Journaux de sécurité et d’accès | Au maximum 12 mois : à l’issue de ce délai, l’adresse IP est supprimée de l’enregistrement ; l’enregistrement de l’opération sans adresse subsiste comme trace comptable et de sécurité. Les journaux d’événements d’abus et d’exportation sont également conservés 12 mois. |
| Empreintes de prévention des abus (appareil, réseau, navigateur) | Conservées tant que le compte est ouvert pour établir que le droit unique a été utilisé ; détruites dans un délai maximal de 24 mois après la suppression du compte. |
| Données de mesure (analytique) | Relevés de visites et d’événements : 13 mois au maximum ; compteurs journaliers non identifiants : 26 mois au maximum. Si vous fermez votre compte, le lien entre ces relevés et votre compte est rompu. |
| Échanges avec l’assistance | 3 ans au maximum à compter de la clôture de la demande. |
| Demandes relatives aux données personnelles et réponses | 3 ans après leur clôture (afin de prouver la manière dont nous avons traité la demande). |
| Registre des e-mails envoyés (destinataire et variables) | 90 jours après l’envoi. |
| Traces de consentement et d’acceptation | Pendant toute la durée d’ouverture du compte ; supprimées avec le compte. La préférence de mesure d’audience reste uniquement dans votre navigateur. |
À l’expiration de ce délai, vos données sont supprimées, détruites ou anonymisées. Les données soumises à une obligation légale de conservation sont conservées en accès restreint jusqu’à la fin de ce délai. Les sauvegardes chiffrées sont conservées de manière cyclique pendant une durée limitée ; la disparition d’une donnée supprimée des sauvegardes peut prendre la durée de ce cycle.
7. Cookies et stockage du navigateur
Kosto utilise les cookies et le stockage du navigateur suivants. Nous n’utilisons aucun cookie publicitaire ni de profilage.
| Nom | Type | Finalité | Durée | Autorisation |
|---|---|---|---|---|
__Host-kosto_session | Cookie, interne | Maintient votre session ouverte | 60 jours au maximum (expire après 14 jours d’inactivité) | Obligatoire |
__Host-kosto_csrf | Cookie, interne | Protection contre les requêtes falsifiées | 60 jours au maximum | Obligatoire |
kosto_pv | Cookie, interne | Compter la limite quotidienne gratuite du mini-rapport sans inscription et prévenir les abus ; ne contient qu’un identifiant aléatoire | 2 jours au maximum | Obligatoire |
kosto_did | Cookie, interne | Écrit après la connexion au compte ; empêche de récupérer les droits uniques de la formule gratuite avec un second compte ouvert dans le même navigateur ; ne contient qu’un identifiant aléatoire, seule son empreinte irréversible est conservée sur le serveur | 2 ans au maximum | Obligatoire (sécurité) |
kosto_lang, kosto.lang | Cookie et stockage local | Mémorise la langue que vous avez choisie | 1 an | Obligatoire (préférence) |
kosto.theme | Stockage local | Votre choix de thème clair ou sombre | Jusqu’à ce que vous l’effaciez | Obligatoire (préférence) |
kosto.consent | Stockage local | Conserve votre préférence de mesure d’audience, sa date et la version du texte | Jusqu’à ce que vous la modifiiez | Obligatoire (enregistrement de la préférence) |
Préférences d’interface (kosto.pending_domain, kosto.signup_cycle, etc.) et stockage de session (kosto.src, kosto.verified, etc.) | Stockage local et de session | Conserve le domaine saisi dans le formulaire, le cycle de formule choisi et les petits états nécessaires au fonctionnement de l’interface ; le stockage de session est effacé à la fermeture de l’onglet. kosto.src n’est ajouté à la requête d’inscription que si vous avez autorisé la mesure d’audience. | Jusqu’à la fin de la session ou jusqu’à ce que vous l’effaciez | Obligatoire |
kosto.vid, kosto.visit | Stockage local | Identifiant aléatoire de visiteur et de visite (mesure d’audience détaillée) | 13 mois au maximum ; supprimés en cas de refus ou de retrait | Consentement explicite |
- La vérification anti-robots (sur les pages de connexion, d’inscription et d’aperçu gratuit) charge le script du fournisseur de passerelle réseau depuis
challenges.cloudflare.com; pour cette vérification, le fournisseur peut utiliser ses propres données techniques et, si nécessaire, son propre cookie. Ce script n’est chargé que sur les pages concernées. - Lorsque vous choisissez le paiement par carte, la page de paiement charge le script de la fenêtre de paiement de l’établissement de paiement (
cdn.paddle.com) ; les informations que vous saisissez dans cette fenêtre relèvent de la responsabilité de l’établissement de paiement. - Aucun consentement distinct n’est demandé pour les cookies obligatoires ; si vous les bloquez dans les paramètres de votre navigateur, vous risquez de ne pas pouvoir ouvrir de session.
- Aucun script tiers de mesure d’audience, de publicité ou de réseau social n’est chargé sur nos pages.
8. Mesure d’audience et analytique
Afin de comprendre quelles pages de Kosto et quels canaux de promotion sont efficaces, nous réalisons notre propre mesure d’audience. La mesure est entièrement en première partie : les données ne sont conservées que sur les serveurs de Kosto ; elles ne sont envoyées à aucune société d’analyse ou de publicité, ne sont pas vendues et ne sont pas utilisées pour le ciblage publicitaire.
| Votre choix | Ce qui est collecté |
|---|---|
| Refuser, ne faire aucun choix, ou le signal « ne pas me suivre » de votre navigateur (Global Privacy Control / DNT) | Uniquement des compteurs journaliers non identifiants : des totaux du type « combien de fois telle page a été ouverte aujourd’hui, combien de visites proviennent d’un moteur de recherche, combien depuis un téléphone ». Aucun relevé par visiteur n’est conservé, aucun identifiant de mesure n’est inscrit dans votre navigateur et il n’est pas possible de remonter à une personne à partir de ces compteurs. |
| Accepter | Au moyen d’un identifiant de visiteur aléatoire conservé dans votre navigateur : la première page que vous ouvrez, le nom de domaine du site d’où vous venez, les balises de campagne présentes dans le lien (utm_source, utm_medium, utm_campaign, utm_content, utm_term) et l’identifiant de clic publicitaire, les pages que vous consultez, la durée de la visite, le type d’appareil, le navigateur, le système d’exploitation, la langue, la taille de l’écran et (si notre infrastructure le communique) le pays. Lors de l’inscription, la page et le bouton d’où vous venez, ainsi que le nom de domaine que vous interrogiez à ce moment-là. Si vous avez un compte, les outils que vous ouvrez dans le tableau de bord, le fait que vous voyiez une fonctionnalité verrouillée ou une suggestion de mise à niveau, les dépenses de crédits et les étapes de paiement. |
- Votre adresse IP n’est pas conservée dans les journaux de mesure d’audience ; son empreinte non plus. L’adresse n’est utilisée qu’en mémoire, au moment de la requête, pour limiter l’envoi excessif d’inscriptions depuis une même adresse (prévention des abus) ; elle n’est pas écrite sur disque.
- Les paramètres de requête des adresses de page et le contenu des formulaires ne sont pas enregistrés ; seul le nom de domaine du site d’où vous venez est conservé.
- Les journaux de service des opérations effectuées avec votre compte (par ex. paiement, mouvement de crédits, demande d’assistance, nombre d’étapes telles que l’ouverture du compte et le premier rapport) sont traités comme indiqué à la section 2, indépendamment de votre préférence de mesure d’audience, car ils constituent le service lui-même.
- Finalité : mesurer l’effet des canaux promotionnels et des pages, repérer les problèmes dans les étapes d’inscription et de paiement, améliorer les outils les plus utilisés.
- Durée : les enregistrements de visites et d’événements sont conservés 13 mois au maximum, les compteurs quotidiens anonymes 26 mois au maximum ; ils sont supprimés automatiquement à l’expiration de ce délai.
- Accès : ces données ne sont visibles que des administrateurs habilités de Kosto.
Opposition et modification de la préférence. Vous pouvez modifier votre choix à tout moment ; « Accepter » et « Refuser » sont aussi simples l’un que l’autre :
Lorsque vous retirez votre consentement, les identifiants de mesure d’audience de votre navigateur sont immédiatement supprimés et, à partir de ce moment, seuls des comptages anonymes sont effectués. Si vous souhaitez la suppression des enregistrements détaillés collectés auparavant ou vous opposer entièrement à la mesure d’audience, adressez votre demande par la voie indiquée à la section 10 ; lorsque vous fermez votre compte, le lien entre ces enregistrements et votre compte est également rompu.
9. Vos droits (art. 11 KVKK ; art. 15 à 22 RGPD)
En vous adressant au responsable du traitement, vous pouvez :
- Savoir si vos données personnelles sont traitées ;
- Demander des informations si vos données sont traitées (via l’outil « Télécharger mes données » de votre compte, vous pouvez aussi obtenir une copie lisible par machine de vos données),
- Connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité ;
- Connaître les tiers auxquels elles sont transférées, en Türkiye ou à l’étranger ;
- En cas de traitement incomplet ou inexact, en demander la rectification ;
- Demander leur suppression ou leur destruction dans le cadre de l’article 7 KVKK (vous pouvez aussi fermer vous-même votre compte depuis la section « Données et compte »),
- Demander que la rectification ainsi que l’effacement ou la destruction soient notifiés aux tiers auxquels les données ont été transférées ;
- Vous opposer à un résultat défavorable à votre égard découlant de l’analyse exclusive des données traitées par des systèmes automatisés ;
- Demander la réparation du préjudice subi en cas de traitement contraire à la loi,
- Retirer à tout moment, sans effet rétroactif, votre consentement au traitement fondé sur celui-ci (mesure d’audience, e-mails promotionnels).
Si vous vous trouvez dans l’Union européenne ou au Royaume-Uni, vous disposez en outre du droit de demander la limitation du traitement, la portabilité des données et de vous opposer au traitement fondé sur l’intérêt légitime ; vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données (par ex. l’Information Commissioner’s Office au Royaume-Uni). Ce droit de réclamation ne porte pas atteinte à votre droit de saisir l’Autorité turque de protection des données (Kişisel Verileri Koruma Kurulu) au titre de la KVKK.
10. Modalités de la demande
Vous pouvez nous adresser votre demande par l’un des moyens suivants :
- Si vous avez un compte : depuis la section Données et compte de votre compte (votre session vérifie votre identité ; c’est la voie la plus rapide),
- Si vous n’avez pas de compte ou ne pouvez pas vous connecter : au moyen du formulaire ci-dessous,
- En écrivant à support@getkosto.com depuis l’adresse e-mail associée à votre compte,
- Pour une demande écrite (signée manuscritement), en réclamant notre adresse postale à support@getkosto.com.
Indiquez clairement dans votre demande le droit que vous souhaitez exercer et l’objet de votre demande. Pour les demandes reçues par le formulaire, afin de vérifier votre identité, nous répondons à l’adresse e-mail que vous avez saisie avant de transmettre toute donnée et, si nécessaire, nous demandons des informations complémentaires ; s’assurer que vous ne demandez pas les données d’autrui est dans votre intérêt comme dans le nôtre. Nous traitons les demandes gratuitement, selon leur nature, dans un délai maximal de 30 jours ; si le traitement entraîne un coût supplémentaire, les frais du tarif fixé par l’Autorité turque de protection des données (Kişisel Verileri Koruma Kurulu) peuvent être demandés. En cas de rejet de la demande, de réponse jugée insuffisante ou d’absence de réponse dans les délais, vous pouvez saisir cette Autorité d’une réclamation dans un délai de 30 jours à compter de la date à laquelle vous avez pris connaissance de la réponse et, en tout état de cause, de 60 jours à compter de la date de la demande.
11. Opposition au marquage d’un nom de domaine
Si vous souhaitez contester le marquage d’un nom de domaine dans Kosto (p. ex. risque de traces de spam), écrivez à support@getkosto.com. Les oppositions sont examinées dans un délai raisonnable.
12. Sécurité et violation de données
Nous prenons des mesures techniques et administratives raisonnables pour protéger vos données. Les mots de passe ne sont conservés que sous forme d’empreinte à sens unique et les clés API que sous forme d’empreinte, et ne sont affichées qu’au moment de leur création. L’accès est soumis à habilitation ; les comptes administrateurs exigent une double authentification ; les connexions s’effectuent par canal chiffré ; les sauvegardes de la base de données sont chiffrées. En cas d’acquisition illicite de vos données, nous en informons dans les meilleurs délais, et au plus tard dans les 72 heures suivant la prise de connaissance de la violation, l’Autorité turque de protection des données (Kişisel Verileri Koruma Kurulu) (et, pour les utilisateurs relevant du RGPD, l’autorité de contrôle compétente le cas échéant) ainsi que les personnes concernées affectées.
13. Modifications
Nous pouvons mettre à jour le présent texte. Nous annonçons les modifications importantes par e-mail ou au sein du service. La version en vigueur est indiquée par la date de « Dernière mise à jour » en tête de page ; vos traces de consentement et d’acceptation sont conservées avec la date de cette version.