Politique de confidentialité de Pavern

Bienvenue chez Pavern. Nous respectons votre vie privée et nous engageons à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre plateforme de gestion des réseaux sociaux (SMM) et notre service Managed.

Informations de compte: Votre nom, votre adresse e-mail et vos informations de paiement lorsque vous vous abonnez.

Comptes de réseaux sociaux connectés: Lorsque vous connectez vos comptes (X/Twitter, LinkedIn, YouTube, Instagram, Facebook, TikTok) via OAuth, nous recevons des jetons d'authentification. Nous ne stockons jamais vos mots de passe de réseaux sociaux.

Données de plateforme: Nous récupérons les données d'analyse (mentions J'aime, vues, engagement) uniquement pour les afficher dans votre tableau de bord Pavern.

Nous utilisons vos données uniquement pour fournir les fonctions essentielles de Pavern :

• Pour publier, planifier et gérer du contenu en votre nom grâce à nos outils d'IA et à votre tableau de bord.
• Pour permettre au spécialiste qui vous est affecté de créer du contenu en votre nom, uniquement si vous utilisez l'add-on Managed.
• Pour générer des analyses de performance.
• Pour vous envoyer par e-mail des actualités produit et des offres, uniquement si vous y avez consenti.

Pavern utilise plusieurs API tierces. En utilisant Pavern, vous acceptez également les politiques de confidentialité de ces plateformes :

Google/YouTube: Pavern utilise les YouTube API Services. En utilisant Pavern, vous acceptez d'être lié par les Conditions d'utilisation de YouTube. L'utilisation et le transfert par Pavern des informations reçues des API Google vers toute autre application respecteront la Google API Services User Data Policy, y compris ses exigences Limited Use. Conditions d'utilisation de YouTube et Règles de confidentialité de Google

X (anciennement Twitter): Nous respectons strictement le X Developer Agreement. Nous n'utilisons pas les données de X pour l'automatisation de masse, le spam ou la surveillance non autorisée. Conditions et confidentialité

Meta (Facebook et Instagram): Nous respectons les conditions de la plateforme Meta et les politiques pour développeurs. Nous accédons uniquement aux comptes et contenus que vous autorisez via OAuth, jamais à votre mot de passe. Instagram et Facebook

TikTok: Nous respectons les conditions d'utilisation pour développeurs de TikTok. Nous accédons uniquement au contenu que vous autorisez à publier sur votre propre compte. Conditions et confidentialité

LinkedIn: Nous respectons les conditions d'utilisation de l'API LinkedIn. Nous publions uniquement en votre nom, avec votre consentement explicite, sur votre propre profil et sur les pages entreprise que vous administrez et connectez. Conditions et confidentialité

Nous ne vendons pas vos données personnelles. Nous ne partageons vos données qu'avec :

• L'équipe Pavern : Si vous utilisez l'add-on Managed, le spécialiste (Lancer) affecté à votre compte dispose d'un accès limité à vos contenus et à vos publications planifiées pour effectuer vos tâches.
• Prestataires de services : Prestataires qui assurent pour notre compte l'hébergement, l'e-mail, les SMS, l'IA et les paiements. La section 9 indique qui ils sont et où ils se trouvent.

Vous pouvez révoquer à tout moment l'accès de Pavern à vos comptes de réseaux sociaux directement depuis les paramètres de vos réseaux sociaux ou depuis le tableau de bord Pavern. Après la suppression de votre compte, vos données et jetons d'accès sont supprimés en toute sécurité de nos serveurs dans un délai de 30 jours. Gérer ou révoquer l'accès Google/YouTube

Nous utilisons un petit nombre de cookies et de technologies de stockage similaires dans le navigateur. Lors de votre première visite, nous vous demandons votre consentement au moyen d'une bannière.

• Strictement nécessaires. Ils vous maintiennent connecté, protègent nos formulaires contre les robots (Cloudflare Turnstile) et mémorisent votre choix en matière de cookies (pavern_cookie_consent, conservé pendant environ un an). Le site ne peut pas fonctionner sans eux ; ils ne nécessitent donc pas de consentement.
• Mesure d'audience et marketing. Nous ne déposons actuellement aucun cookie de mesure d'audience ou de publicité. Si nous en ajoutons à l'avenir, ils ne se chargeront qu'après que vous les aurez acceptés dans la bannière.
• Gérer votre choix. Vous pouvez modifier votre décision à tout moment en supprimant le cookie pavern_cookie_consent ou les données de ce site dans votre navigateur, ce qui fait réapparaître la bannière. Vous pouvez également bloquer les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités nécessaires risquent alors de ne plus fonctionner.

Nous prenons la protection de vos données au sérieux, en particulier les données sensibles telles que vos identifiants de compte et les jetons d'accès des comptes de réseaux sociaux que vous connectez. Nous appliquons les mesures de protection suivantes :

• Chiffrement en transit. Tout le trafic entre vous et Pavern, ainsi qu'entre Pavern et les plateformes connectées (Google, Meta, X, LinkedIn, TikTok et autres), transite par des connexions chiffrées HTTPS/TLS.
• Stockage chiffré des jetons. Les jetons d'accès et de rafraîchissement de vos comptes de réseaux sociaux connectés sont stockés chiffrés au repos à l'aide d'AES-256-GCM. Ils ne sont jamais envoyés à votre navigateur ni enregistrés dans les journaux en clair.
• Protection des identifiants. Les mots de passe des comptes sont stockés uniquement sous forme de hachages à sens unique avec sel, jamais en clair, et l'authentification à deux facteurs (2FA) est disponible pour protéger davantage votre compte.
• Contrôles d'accès. L'accès aux données est protégé par une authentification et des autorisations basées sur les rôles, et l'accès interne respecte le principe du moindre privilège.
• Données de paiement. Nous ne stockons pas votre numéro de carte complet. Les paiements sont traités par un prestataire de paiement conforme à la norme PCI-DSS.
• Minimisation et suppression des données. Nous ne collectons que les données nécessaires à la fourniture du service et ne les conservons que le temps nécessaire. Vous pouvez déconnecter n'importe quel compte ou demander la suppression à tout moment ; révoquer l'accès supprime immédiatement notre capacité à utiliser ces données.
• Données utilisateur Google (Limited Use). Les données obtenues via les API Google sont utilisées uniquement pour fournir les fonctionnalités que vous demandez et sont traitées conformément à la Google API Services User Data Policy, y compris ses exigences Limited Use. Elles ne sont jamais vendues ni utilisées à des fins publicitaires.

Cette section constitue notre notice d'information au titre de la loi turque n° 6698 sur la protection des données personnelles (KVKK).

Responsable du traitement: Pavern est exploité par TAPTAKE BİLİŞİM TEKNOLOJİ SATIŞ HİZMETLERİ YAZILIM SANAYİ TİCARET ANONİM ŞİRKETİ, Batı Mah. Hat Boyu Cad. İntay İş Hanı Bl. No: 28/28, Pendik, İstanbul, Türkiye. Cette société est le responsable du traitement des données personnelles des utilisateurs de Pavern, des Lancers et des visiteurs de pavern.com décrites dans la présente politique. Pour les données personnelles d'autres personnes que nos clients traitent via Pavern, comme les commentaires et messages reçus sur leurs comptes connectés et les listes d'abonnés de leurs campagnes e-mail, le client concerné est le responsable du traitement ; Pavern ne traite ces données que sur ses instructions, en qualité de sous-traitant. Adressez vos demandes relatives à ces données au titulaire du compte concerné.

Données traitées: Données d'identité et de contact (votre nom, votre nom d'utilisateur et votre adresse e-mail ; votre numéro de téléphone, votre ville et votre description de profil si vous les indiquez à l'inscription ou dans votre profil ; et le numéro de téléphone utilisé pour la vérification en deux étapes par SMS si vous l'activez) ; données de transaction client (votre forfait, vos abonnements et vos paiements, mais pas les données de votre carte, que traite le prestataire de paiement) ; les contenus que vous créez ou importez et les messages que vous envoyez à notre équipe d'assistance ; les données des comptes sociaux que vous connectez (jetons d'accès, vos propres publications et réponses, et statistiques) ; données de sécurité des transactions (adresse IP, informations sur le navigateur, données de session et journaux, événements de connexion et de vérification) ; et, pour les Lancers, la candidature soumise (nom, adresse e-mail, numéro de téléphone, date de naissance, ville et pays, expérience, compétences, lien vers le portfolio et lettre de motivation), les données de performance (notes et commentaires des clients, avertissements et issues des litiges) et les informations de paiement (adresse e-mail Payoneer et gains).

Mode de collecte: Par voie électronique : via les formulaires et le panneau de pavern.com, auprès des plateformes sociales que vous connectez par OAuth, par des cookies (voir la section 7), lors des échanges avec l'assistance et automatiquement par les journaux du serveur pendant que vous utilisez le service.

Finalités et bases juridiques: Nous traitons ces données pour créer et gérer votre compte, fournir le service que vous choisissez, encaisser les paiements, répondre aux demandes d'assistance, sécuriser le service et protéger nos droits en cas de litige ; pour les Lancers, également pour évaluer les candidatures, proposer des Lancers aux clients, suivre la qualité de leur travail, régler les litiges et effectuer les paiements. Les bases juridiques sont la conclusion et l'exécution de notre contrat avec vous (KVKK art. 5/2-c), le respect de nos obligations légales, comme la conservation des factures et des pièces comptables (art. 5/2-ç), la constitution, l'exercice ou la protection d'un droit en cas de litige, comme une contestation de paiement ou une suspension de compte (art. 5/2-e), et notre intérêt légitime à sécuriser le service et à prévenir les abus, sous réserve de ne pas porter atteinte à vos droits et libertés fondamentaux (art. 5/2-f). Lorsqu'aucune de ces bases ne s'applique, nous recueillons d'abord votre consentement explicite. C'est le cas des actualités produit et des offres envoyées par e-mail : uniquement si vous y avez consenti (KVKK art. 5/1), consentement que vous pouvez retirer à tout moment via le lien de désabonnement de chaque e-mail ou dans vos préférences d'e-mail. Un système d'IA peut approuver ou refuser automatiquement une candidature de Lancer, ou trancher automatiquement un litige lié aux tâches hebdomadaires, lorsque son niveau de confiance est élevé ; vous pouvez contester une telle décision et demander qu'une personne la réexamine en nous écrivant comme indiqué dans la rubrique Comment exercer vos droits.

Durée de conservation: Nous conservons les données personnelles uniquement le temps nécessaire à leur finalité. Lorsque vous supprimez votre compte, vos données sont supprimées comme indiqué à la section 6, à l'exception des documents que la loi nous impose de conserver, comme les factures et les pièces comptables, que nous conservons pendant la durée légale. Les journaux de sécurité (adresse IP, informations sur le navigateur, événements de connexion et de vérification, pouvant inclure votre adresse e-mail) sont conservés jusqu'à 180 jours pour la sécurité et la protection de nos droits, puis supprimés automatiquement, même si vous avez supprimé votre compte.

Destinataires: Uniquement dans la mesure nécessaire aux finalités ci-dessus : aux plateformes sociales que vous connectez (Meta, Google/YouTube, X, LinkedIn, TikTok), sur votre instruction, pour publier sur vos propres comptes et y lire des données ; au Lancer, freelance indépendant, que vous choisissez pour l'add-on Managed ou pour une mission que vous publiez ; aux clients, le nom, le libellé de profil et la note moyenne d'un Lancer, afin qu'ils puissent choisir un Lancer ; aux prestataires listés ci-dessous, qui traitent des données pour notre compte ; au prestataire de paiement qui encaisse votre paiement ; et aux autorités publiques lorsque la loi l'exige.

Transferts à l'étranger: Tous nos serveurs et plusieurs de nos prestataires se trouvent hors de Turquie ; des données personnelles sont donc transférées à l'étranger.

• Namecheap (États-Unis) : hébergement de nos serveurs d'application et de base de données.
• Cloudflare (États-Unis, réseau mondial) : diffusion de contenu, sécurité, répartition de charge et stockage de fichiers.
• Google (États-Unis) : fonctionnalités d'IA (Vertex AI et API Gemini), y compris l'examen des candidatures de Lancers et des litiges, et le stockage associé.
• Resend (États-Unis) : envoi des e-mails de service, comme les e-mails de connexion, de facturation et de notification, et, si vous y avez consenti, des e-mails marketing.
• Twilio (États-Unis) : envoi des codes de vérification par SMS lorsque vous activez la vérification en deux étapes par SMS.
• Payoneer (États-Unis) : paiement des Lancers.
• Prestataire de paiement : le prestataire indiqué sur la page de paiement, qui encaisse votre paiement en tant que vendeur ; il peut être situé hors de Turquie.
• Plateformes sociales : les plateformes que vous connectez sont situées à l'étranger ; les données ne leur sont transmises que sur votre instruction.
• Lancers (tout pays) : le Lancer que vous choisissez pour l'add-on Managed ou pour une mission peut être situé hors de Turquie ; il reçoit vos contenus, vos paramètres de marque et votre nom uniquement pour réaliser le travail que vous lui confiez.

Vos droits: Conformément à l'article 11 de la KVKK, vous avez le droit de :

• savoir si vos données personnelles sont traitées ;
• demander des informations à leur sujet si c'est le cas ;
• connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci ;
• connaître les tiers, en Turquie ou à l'étranger, auxquels elles sont transférées ;
• demander leur rectification si elles sont incomplètes ou inexactes ;
• demander leur suppression ou leur destruction dans les conditions de l'article 7 de la KVKK ;
• demander que la rectification ou la suppression soit notifiée aux tiers auxquels elles ont été transférées ;
• vous opposer à un résultat qui vous est défavorable et qui découle de l'analyse des données exclusivement par des systèmes automatisés ;
• demander réparation si vous subissez un dommage du fait d'un traitement illicite.

Comment exercer vos droits: Envoyez votre demande à [email protected] depuis l'adresse e-mail associée à votre compte Pavern, ou par écrit à l'adresse ci-dessus. Nous y répondons gratuitement dans un délai de 30 jours au plus ; si la réponse entraîne un coût supplémentaire, nous pouvons facturer les frais fixés par le Conseil turc de protection des données personnelles. Si nous rejetons votre demande, si vous jugez notre réponse insuffisante ou si nous ne répondons pas dans les 30 jours, vous pouvez déposer une plainte auprès de ce Conseil (Kişisel Verileri Koruma Kurulu) dans les 30 jours suivant la connaissance de notre réponse et, en tout état de cause, dans les 60 jours suivant votre demande. Si vous résidez dans l'UE ou au Royaume-Uni, vous disposez également des droits prévus par le RGPD, y compris celui d'introduire une réclamation auprès de votre autorité de protection des données.