Note d’information sur les données personnelles (KVKK)

Cette traduction est fournie à titre d’information. Seule la version turque fait foi.

La présente Note d’information a été préparée conformément à l’article 10 de la loi n° 6698 sur la protection des données personnelles (KVKK) (« la Loi ») et au Communiqué sur les procédures et principes à respecter dans l’exécution de l’obligation d’information, afin d’informer les personnes physiques qui utilisent le site web et l’application mobile Piscatorium des finalités pour lesquelles leurs données personnelles sont traitées, des motifs juridiques, des méthodes de collecte, des destinataires auxquels elles peuvent être transférées et de leurs droits au titre de la Loi.

1. Responsable de traitement

Muharrem Umut Derebek (Piscatorium)
info@piscatorium.com

Tu peux adresser à cette adresse tes demandes relatives à tes données personnelles. La procédure de demande est expliquée en détail à la section 12.

2. Qui et quoi ce texte couvre-t-il ?

Piscatorium est un site web et une application mobile ; ce texte couvre les deux. Aucun compte n’est nécessaire pour se contenter de lire le site. Quand tu ouvres un compte, que tu enregistres une prise, que tu utilises les fonctions communautaires ou que tu passes à l’abonnement Pro, les données traitées augmentent. Les sections ci-dessous indiquent séparément quelles données entrent en jeu et à quel moment.

Le service a pour but d’informer sur les conditions météorologiques et marines, les zones de pêche, les espèces de poissons et la réglementation de la pêche de loisir. Les données personnelles sont traitées dans la limite de cette finalité, conformément aux principes généraux de l’article 4 de la Loi — licéité et loyauté, exactitude et mise à jour si nécessaire, finalités déterminées, explicites et légitimes, caractère lié, limité et proportionné au regard des finalités du traitement, conservation pendant la durée nécessaire.

3. Catégories de données personnelles traitées

Catégorie de données	Données traitées dans cette catégorie	À quel moment
Identité	Ton nom ; l’adresse de profil dérivée de ton nom	Quand tu ouvres un compte
Contact	Ton adresse e-mail	Quand tu ouvres un compte ou rejoins la liste d’attente
Sécurité des opérations	Empreinte du mot de passe, adresse IP, informations du navigateur, adresse demandée, cookies de session et de sécurité, jeton de notification de l’appareil et, si tu utilises la connexion sociale, identifiant de compte transmis par le prestataire	À chaque utilisation du site
Localisation	Coordonnées exactes de la fiche de prise et coordonnées approximatives qui en sont dérivées ; dans l’application mobile, position instantanée uniquement quand l’application est ouverte	Quand tu enregistres une prise et quand tu affiches ta position sur la carte
Enregistrements visuels	Ta photo de profil, tes photos de prise	Quand tu les téléverses
Contenu utilisateur	Date, heure, espèce, taille et poids, technique et matériel de la fiche de prise et tes notes ; tes commentaires, tes j’aime, tes relations de suivi et de blocage	Quand tu enregistres une prise et quand tu utilises les fonctions communautaires
Opérations client	Statut de l’abonnement Pro, dates de début et de fin, identifiant d’abonnement du magasin	Quand tu passes à l’abonnement Pro
Demandes et retours	Le message que tu envoies via le formulaire de retours et le sujet que tu choisis, la version de l’application et la plateforme de l’appareil	Quand tu nous envoies un retour
Appareil et utilisation	Dans l’application mobile, événements d’utilisation, données de performance comme le temps de démarrage et les blocages, journaux de plantage, mesures de transmission des notifications, identifiants d’appareil propres à l’application et position approximative déduite de l’adresse IP	Quand tu utilises l’application mobile
Marketing	Sur le site web, cookies et identifiants de mesure d’audience ; dans l’application mobile, les publicités qui te sont affichées et tes interactions avec les publicités (l’identifiant publicitaire n’est pas utilisé)	Sur le site web quand la mesure est activée ; dans l’application mobile en utilisation gratuite
Opérations juridiques	Version du texte que tu as acceptée et date d’acceptation ; signalements de contenu envoyés par toi ou te concernant et enregistrements de modération	Quand tu donnes ton accord et lors des procédures de signalement

Aucune donnée personnelle de nature particulière n’est traitée. Les données de nature particulière au sens de l’article 6 de la Loi, telles que la santé, la biométrie, la religion, les opinions politiques, la vie sexuelle et autres données similaires, ne sont en aucun cas demandées ni traitées. Nous te prions de ne pas placer de telles données dans les textes et les images que tu téléverses.

4. Finalités du traitement

• Conduite des processus d’inscription et d’authentification, c’est-à-dire des processus contractuels
• Fourniture du carnet de pêche, de la carte et des fonctions communautaires
• Conduite des processus de sécurité de l’information et sécurisation des opérations du responsable de traitement
• Détection des abus, des faux enregistrements et des accès automatisés
• Modération des contenus et suivi des demandes et des signalements
• Conduite des activités de communication
• Gestion des processus d’abonnement Pro et du service après-vente
• Réponse aux retours et aux demandes d’assistance
• Affichage de publicités en utilisation gratuite et mesure des publicités
• Correction des erreurs de l’application mobile, mesure et amélioration de ses performances et de son utilisation
• Activités de mesure d’audience sur le site web (uniquement avec ton consentement explicite)
• Envoi d’annonces à la liste d’attente (uniquement avec ton consentement explicite)
• Conduite des activités conformément à la réglementation, suivi des affaires juridiques et conduite des activités de conservation et d’archivage
• Communication d’informations aux personnes, autorités et organismes habilités

5. Méthode de collecte

Tes données personnelles sont collectées entièrement par voie électronique, par des moyens automatisés ou, à condition de faire partie d’un système d’enregistrement de données, par des moyens non automatisés :

• Les formulaires que tu remplis directement : inscription, connexion, fiche de prise, commentaire, signalement, retour, liste d’attente
• Les autorisations que tu accordes dans l’application mobile : localisation, photos, notifications
• Les enregistrements générés automatiquement pendant que tu utilises le site et l’application : cookies, journaux d’accès serveur
• Les enregistrements générés automatiquement par les logiciels de mesure, de rapport de plantage, de notification et de publicité intégrés à l’application mobile
• Les informations transmises par le prestataire concerné si tu choisis la connexion sociale
• Les informations d’abonnement transmises par le magasin d’applications

6. Motifs juridiques

Données / traitement	Motif juridique prévu par la Loi
Nom, e-mail, empreinte du mot de passe, adresse de profil ; carnet de pêche et enregistrements communautaires	Conclusion ou exécution d’un contrat (art. 5(2)(c))
Données de l’abonnement Pro	Conclusion ou exécution d’un contrat (art. 5(2)(c))
Version du texte acceptée et date d’acceptation ; enregistrements conservés en vertu de la réglementation	Respect d’une obligation légale du responsable de traitement (art. 5(2)(ç))
Journaux d’accès serveur, cookies de session et de sécurité, détection des abus	Intérêt légitime du responsable de traitement (art. 5(2)(f))
Dans l’application mobile, mesure des plantages, des performances et de l’utilisation ; affichage et mesure des publicités ; enregistrements des retours	Intérêt légitime du responsable de traitement (art. 5(2)(f))
Enregistrements de modération et de signalement, enregistrements utilisés en cas de litige	Établissement, exercice ou protection d’un droit (art. 5(2)(e))
Réponse aux demandes des autorités compétentes	Traitement expressément prévu par la loi (art. 5(2)(a))
Position de la prise, photos, cookies de mesure d’audience sur le site web, inscription à la liste d’attente, connexion sociale, jeton de notification	Consentement explicite (art. 5(1))

Pour les traitements fondés sur le consentement explicite, tu peux retirer ton consentement à tout moment. Le retrait ne rend pas illicite le traitement effectué jusqu’à ce moment. Tu peux désactiver les autorisations concernées depuis l’application ou depuis les réglages de ton appareil.

7. Transferts

Tes données personnelles ne sont pas vendues et ne sont pas transférées à des tiers à des fins de marketing. Le transfert n’a lieu que pour fournir le service et remplir les obligations légales, et il est limité aux groupes de destinataires énumérés ci-dessous.

7.1 Transferts à l’intérieur du pays

• Fournisseurs de services d’hébergement et d’infrastructure
• Personnes fournissant des services de conseil juridique et financier
• Sur demande, les autorités et organismes publics compétents ainsi que les autorités judiciaires et les forces de l’ordre

7.2 Transferts à l’étranger (art. 9 de la Loi)

Les prestataires de services ci-dessous sont utilisés pour fournir le service et, dans ce cadre, des données personnelles sont transférées à l’étranger. Aucune donnée personnelle de nature particulière n’est transférée à l’étranger.

Destinataire	Données transférées	Finalité
Réseau de diffusion de contenu et prestataire de sécurité (Cloudflare)	Adresse IP, informations du navigateur, adresse demandée	Diffusion du site, rapidité et protection contre les attaques
Prestataire d’envoi d’e-mails (Mailgun — région de l’Union européenne)	Adresse e-mail et contenu du message	E-mails de réinitialisation du mot de passe, de notification et d’annonce
Prestataire de mesure d’application, de rapports de plantage et de notifications (Google Firebase Analytics, Crashlytics et Cloud Messaging)	Événements d’utilisation, journaux de performance et de plantage, mesures de transmission des notifications, identifiants d’appareil propres à l’application, position approximative déduite de l’adresse IP. Ton identifiant de compte, ton nom et ton adresse e-mail ne sont pas transmis.	Débogage, mesure des performances et de l’utilisation, acheminement des notifications et amélioration de l’application
Régie publicitaire (Google AdMob)	Adresse IP et position approximative qui en est déduite, informations générales sur l’appareil, identifiant d’appareil propre à l’application et identifiant d’éditeur valable uniquement dans nos propres applications, publicités affichées et interactions avec les publicités, journaux de performance et de plantage des publicités (sur iPhone et iPad, l’identifiant publicitaire n’est pas utilisé)	Affichage de publicités non personnalisées en utilisation gratuite, mesure des publicités, limitation de la fréquence et prévention de la fraude
Infrastructure d’abonnement (RevenueCat)	Identifiant utilisateur, statut de l’abonnement	Vérification de l’abonnement et rapprochement avec le compte
Magasins d’applications (Apple App Store, Google Play)	Informations d’abonnement et de paiement	Encaissement du paiement et gestion de l’abonnement. Tes données bancaires ne nous parviennent jamais.
Prestataire de paiement web (Paddle.com, en tant que vendeur/merchant of record)	Adresse e-mail, pays, informations de commande et de paiement	Encaissement du paiement, facturation, taxes et remboursements lors de l’achat de Pro sur le site. Tes données bancaires ne nous parviennent jamais.
Prestataire d’IA (Anthropic, PBC — API Claude, États-Unis)	Données de prévision et de conditions du spot choisi, informations sur les espèces et la réglementation, la question posée à l’assistant et les messages précédents de la même conversation ; avec Pro, un résumé de tes prises sur ce spot (date, espèce, nombre, conditions ce jour-là). Le nom, l’adresse e-mail, l’identifiant du compte et l’emplacement exact des prises ne sont pas envoyés.	Production de l’explication IA et des réponses de l’assistant sur le site ; les données ne servent pas à entraîner des modèles
Prestataires de connexion sociale (Google, Meta, Apple)	Nom, adresse e-mail, identifiant de compte	Ouverture du compte et connexion si tu choisis cette voie
Prestataires de mesure d’audience (Google Analytics, Microsoft Clarity, Ahrefs)	Cookies et identifiants, adresse IP, utilisation des pages et enregistrement de session	Uniquement quand la mesure est activée ; mesure de l’utilisation du site
Fournisseurs de fonds de carte et de couches (Esri, OpenStreetMap Foundation, EMODnet, NASA GIBS)	Adresse IP et tuile de carte demandée	Affichage de l’image de la carte

Les services tiers effectivement actifs côté site à l’instant présent sont visibles dans la liste ci-dessous, générée à partir de la configuration :

Données météo et marines

Ces données sont récupérées par notre propre serveur et servies depuis notre propre adresse. Ton navigateur ne dialogue jamais avec le fournisseur de données ; aucune de tes informations n’est envoyée à l’extérieur. Les polices de caractères sont elles aussi hébergées sur notre serveur, aucune requête de police ne sort.

Image de la carte

L’imagerie satellite et le plan des rues de la carte sont constitués, comme sur toute carte web, de tuiles d’image téléchargées par le navigateur lui-même. Nous n’envoyons aucune information personnelle au fournisseur dans cette requête — seuls apparaissent, comme pour n’importe quelle requête sur Internet, l’adresse IP de ton appareil et la tuile demandée. Ni ton nom, ni ton adresse e-mail, ni aucune autre information ne figurent dans ces requêtes.

Publicité

Des publicités sont affichées aux utilisateurs gratuits dans l’application mobile. Les publicités ne sont pas personnalisées : aucun profil de centres d’intérêt n’est envoyé à la régie publicitaire. Sur iPhone et iPad, nous ne demandons pas l’autorisation de suivi ; l’identifiant publicitaire de l’appareil n’est donc pas utilisé. La régie publicitaire voit ton adresse IP et la position approximative qu’elle en déduit, des informations générales sur l’appareil, un identifiant d’appareil propre à l’application et un identifiant d’éditeur valable uniquement dans nos propres applications. Elle collecte aussi les publicités qui te sont affichées, tes interactions avec les publicités ainsi que les journaux de performance et de plantage des publicités. Ces données servent à afficher les publicités, à éviter que la même publicité n’apparaisse de manière répétée, à mesurer les publicités et à prévenir la fraude. Avec l’abonnement Pro, aucune publicité n’est affichée.

8. Durées de conservation

• Données de compte, fiches de prise, photos et contenus communautaires : jusqu’à ce que tu supprimes ton compte
• Fichiers des photos de prise : retirés du disque au plus tard trente jours après la suppression du compte
• Enregistrements de la liste d’attente : jusqu’à l’envoi de l’annonce ; supprimés immédiatement sur demande
• Données de session : supprimées après 120 minutes d’inactivité
• Cookie de maintien de session (« Se souvenir de moi ») : 400 jours au maximum
• Journaux d’accès serveur : pendant le cycle propre à l’infrastructure d’hébergement
• Enregistrements de consentement (version du texte acceptée et date d’acceptation) : pendant les délais de prescription
• Comptes administrateurs : jusqu’à la fermeture du compte

À l’expiration de la durée, les données personnelles sont effacées, détruites ou anonymisées.

9. Que se passe-t-il quand tu supprimes ton compte ?

Tu peux supprimer ton compte depuis l’écran de compte de l’application mobile ou, sans l’application, en te connectant sur piscatorium.com et en utilisant la page Compte ; si tu ne peux pas te connecter, écris à l’adresse de la page de contact depuis l’adresse e-mail enregistrée dans ton compte. L’opération est irréversible. Après la demande de suppression :

• Ton compte et tes contenus (tes fiches de prise, tes ensembles de pêche) sont fermés à l’accès et n’apparaissent sur aucune surface.
• Ta photo de profil est supprimée du disque immédiatement.
• Tes photos de prise sont retirées du disque au plus tard sous trente jours.
• Tes j’aime, tes relations de suivi, tes notifications, tes commentaires et le jeton de notification de ton appareil sont définitivement supprimés.
• Les enregistrements de modération, comme les retours et les signalements de position que tu as envoyés, ne sont pas supprimés ; l’enregistrement lui-même subsiste mais son lien avec toi est rompu.

10. Sécurité des données

Conformément à l’article 12 de la Loi, des mesures techniques et organisationnelles sont prises afin d’assurer un niveau de sécurité approprié en vue de prévenir le traitement illicite des données personnelles et l’accès illicite à celles-ci, et d’assurer leur conservation. Voici certaines des mesures effectivement appliquées :

• Les mots de passe ne sont conservés en clair nulle part ; seule leur empreinte irréversible est conservée.
• Le trafic du site et de l’application transite par une connexion chiffrée (HTTPS).
• Toutes les photos téléversées sont réencodées sur le serveur et leurs métadonnées intégrées — coordonnées GPS, modèle d’appareil et numéro de série compris — sont supprimées.
• L’accès aux données est limité à un nombre restreint de personnes qui en ont besoin dans le cadre de leurs fonctions.
• Des sauvegardes sont effectuées et leur sécurité est assurée.

Si, malgré les mesures prises, une violation de données se produit, une notification est adressée aux personnes concernées et au Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) conformément au paragraphe 5 de l’article 12 de la Loi.

11. Données des enfants

Le service ne s’adresse pas aux personnes de moins de 18 ans. Pour ouvrir un compte et partager du contenu, tu dois avoir 18 ans révolus ou avoir obtenu l’accord de ton parent ou de ton tuteur. Lorsque nous apprenons que des données d’une personne de moins de 18 ans sont traitées, l’enregistrement concerné est supprimé.

12. Tes droits (art. 11) et demandes

Conformément à l’article 11 de la Loi, en t’adressant au responsable de traitement, tu as le droit :

• d’apprendre si des données personnelles te concernant sont traitées,
• de demander des informations à ce sujet si elles ont été traitées,
• d’apprendre la finalité du traitement et si les données sont utilisées conformément à cette finalité,
• de connaître les tiers auxquels les données sont transférées, dans le pays ou à l’étranger,
• d’en demander la rectification si elles ont été traitées de façon incomplète ou inexacte, et de demander que l’opération effectuée à ce titre soit notifiée aux tiers auxquels les données ont été transférées,
• d’en demander l’effacement ou la destruction si les motifs qui en exigeaient le traitement ont disparu, et de demander que l’opération effectuée à ce titre soit notifiée aux tiers auxquels les données ont été transférées,
• de t’opposer à ce qu’un résultat défavorable soit tiré à ton encontre d’une analyse effectuée exclusivement par des systèmes automatisés,
• de demander réparation du préjudice si tu subis un dommage du fait d’un traitement contraire à la Loi

— tels sont les droits dont tu disposes.

Conformément à l’article 5 du Communiqué sur les procédures et principes de demande auprès du responsable de traitement, tu peux transmettre tes demandes par écrit, par adresse de courrier électronique recommandé (KEP), par signature électronique sécurisée, par signature mobile ou en utilisant l’adresse e-mail que tu nous as communiquée auparavant et qui est enregistrée dans notre système. Pour que ton identité puisse être vérifiée, tu dois envoyer ta demande depuis l’adresse e-mail enregistrée dans ton compte.

Ta demande doit obligatoirement comporter les éléments suivants :

• nom, prénom et, si la demande est écrite, signature,
• pour les citoyens de la République de Türkiye, le numéro d’identité turc (T.C. kimlik numarası) ; pour les étrangers, la nationalité, le numéro de passeport ou, le cas échéant, le numéro d’identité,
• l’adresse de domicile ou de travail servant aux notifications,
• le cas échéant, l’adresse e-mail, le numéro de téléphone et de fax servant aux notifications,
• l’objet de la demande.

Les informations et documents relatifs à la demande doivent y être joints, le cas échéant. Ta demande est traitée dans les meilleurs délais selon la nature de la demande et au plus tard sous trente jours. Aucun frais n’est perçu si l’opération n’entraîne pas de coût supplémentaire ; si elle en entraîne, le barème prévu à l’article 7 dudit Communiqué s’applique.

Si ta demande est rejetée, si tu estimes la réponse insuffisante ou si aucune réponse n’est donnée dans le délai, tu peux introduire une réclamation auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) dans un délai de trente jours à compter de la date à laquelle tu as pris connaissance de la réponse et, en tout état de cause, dans un délai de soixante jours à compter de la date de la demande.

13. Modifications

La présente Note d’information peut être mise à jour en fonction des évolutions de la réglementation ou du service. Le texte à jour est toujours publié à cette adresse ; en cas de modification importante, une information distincte peut être fournie dans l’application.

Dernière mise à jour: 08 octobre 2026