Avis de confidentialité sur le traitement des données personnelles

Ce texte a été rédigé en turc et la version turque prévaut ; les traductions sont fournies à titre indicatif. Lis-le en turc.

AIsier Investment Assistant · iOS, Android et application web · aisierinvest.com

Cet avis t'explique, en vertu de l'article 10 de la loi turque n° 6698 sur la protection des données personnelles (« KVKK »), qui traite tes données personnelles lorsque tu utilises notre application et le site aisierinvest.com, à quelles fins et sur quels fondements juridiques, à qui elles sont transférées et quels droits tu as. Il s'agit uniquement d'une information : nous ne te demandons pas de l'approuver ou de l'accepter.

1. Responsable du traitement

Le responsable du traitement de tes données personnelles est AIsier Inc.

Société : AIsier Inc. (constituée dans l'État du Delaware, USA)
Adresse : 131 Continental Dr, Suite 305, Newark, DE 19713, United States
E-mail : privacy@aisierinvest.com

2. Quelles données nous traitons, pourquoi, sur quel fondement juridique et pendant combien de temps

Nous collectons tes données par voie électronique, en totalité ou en partie par des moyens automatisés. Tu en saisis une partie toi-même (inscription, profil, portefeuille, chat), l'application et nos serveurs en enregistrent une partie automatiquement (fuseau horaire, journaux, rapports de plantage), et une autre partie provient des services que tu utilises (Apple, Google, boutiques de paiement, la plateforme d'échange que tu connectes).

Les fondements juridiques que nous utilisons ci-dessous sont les conditions suivantes de l'art. 5(2) de la KVKK : c) le traitement est directement lié à la conclusion ou à l'exécution d'un contrat et nécessaire à celles-ci (le contrat est le Contrat d'utilisation que tu acceptes lors de l'ouverture de ton compte) ; ç) le traitement est obligatoire pour que nous remplissions une obligation légale ; e) le traitement est obligatoire pour établir, exercer ou protéger un droit ; f) le traitement est obligatoire pour nos intérêts légitimes, à condition qu'il ne porte pas atteinte à tes droits et libertés fondamentaux.

Aujourd'hui, aucun de nos traitements ne repose sur le consentement explicite (art. 5(1) de la KVKK), nous ne te demandons donc pas de consentement explicite séparé. Nous expliquons ce qu'est l'autorisation IA dans l'application à la fin de cette section.

1. Compte et identité

Exemples de données : Ton adresse e-mail ; un nom d'utilisateur généré automatiquement (non visible par les autres utilisateurs) ; un hachage irréversible de ton mot de passe (nous ne pouvons pas voir le mot de passe lui-même) ; si tu t'es connecté avec Apple ou Google, l'identifiant de ce compte, l'adresse relais d'Apple si Apple masque ton e-mail, ou une adresse alias que nous générons ; si tu t'es connecté avec Apple, la clé de rafraîchissement qu'Apple nous fournit afin que nous puissions ultérieurement révoquer le lien (chiffrée) ; les dates d'ouverture de ton compte, de vérification de ton e-mail et d'acceptation du Contrat d'utilisation, ainsi que la version du contrat que tu as acceptée ; les codes de vérification, de réinitialisation du mot de passe et de suppression du compte ; un enregistrement de tes sessions ouvertes. Nous ne demandons pas ton prénom ni ton nom de famille, et nous ne les stockons pas même si Apple ou Google les partage.
Finalité : Ouvrir ton compte, te permettre de te connecter et protéger ton compte ; conclure le Contrat d'utilisation et pouvoir prouver ton acceptation ; t'envoyer des e-mails relatifs au compte tels que le code de vérification, la réinitialisation du mot de passe, le code de suppression du compte, les messages de bienvenue et de fin d'abonnement.
Fondement juridique : Art. 5(2)(c) ; pour l'enregistrement de ton acceptation, également art. 5(2)(e)
Méthode de collecte : Ce que tu saisis sur les écrans d'inscription et de connexion ; avec la connexion Apple ou Google, les informations d'identité que ces entreprises nous transmettent (automatique)
Conservation : Jusqu'à la suppression de ton compte. Les codes sont supprimés après 2 jours et les enregistrements de sessions expirées lors du nettoyage quotidien.

2. Préférences et localisation approximative

Exemples de données : Langue, devise, les marchés que tu suis, tes préférences de notification et tes heures de silence (avec leur historique de modifications), les paramètres tels que le suivi détaillé, le statut et la date de l'autorisation IA ; le fuseau horaire de ton appareil (p. ex. Europe/Istanbul) ; le pays dans lequel tu vis, si tu le choisis dans ton profil. Si tu ne choisis pas de pays, nous l'estimons à partir du fuseau horaire et ne conservons pas cette estimation. Nous ne demandons pas d'autorisation de localisation, nous ne relevons pas ta position précise (GPS) et nous ne déduisons pas de localisation pour ton compte à partir de ton adresse IP.
Finalité : Afficher l'application dans ta langue et ta devise ; t'envoyer des notifications selon ton heure locale et les horaires que tu as choisis ; exécuter les fonctionnalités quotidiennes comme l'analyse gratuite du mardi selon ton jour local ; te suggérer des marchés que tu peux suivre ; conserver un historique de tes changements de préférences.
Base juridique : Art. 5(2)(c)
Méthode de collecte : Écrans de profil et de paramètres ; langue et fuseau horaire à partir des informations que l'application envoie automatiquement avec chaque requête
Conservation : Jusqu'à la suppression de ton compte (le fuseau horaire est mis à jour à chaque requête).

3. Portefeuille et enregistrements dans l'application

Exemples de données : Les actifs que tu ajoutes et leurs quantités ; avec le suivi détaillé, tes prix d'achat et tes transactions ; l'historique quotidien de la valeur de ton portefeuille ; tes alertes de prix et de valeur de portefeuille ; tes favoris et ta liste de suivi ; ton historique de comparaisons ; tes prédictions de jeu, tes points de ligue et tes récompenses ; ta progression Learn ; les liens de partage que tu crées (ces cartes ne contiennent ni nom, ni e-mail, ni valeur de portefeuille).
Finalité : Afficher et suivre ton portefeuille ; calculer les valeurs, les gains/pertes et les graphiques ; exécuter tes alertes ; faire fonctionner les jeux et la ligue ; publier une carte que tu souhaites partager.
Base juridique : Art. 5(2)(c)
Méthode de collecte : Formulaires dans l'application ; importation depuis une capture d'écran, la voix ou un fichier tableur (seules les données que tu confirmes sont enregistrées) ; la connexion à la plateforme d'échange (catégorie 5)
Conservation : Jusqu'à ce que tu les supprimes ou que tu supprimes ton compte.

4. Analyses

Exemples de données : Les analyses de portefeuille que tu demandes, leurs textes et le résumé du portefeuille au moment de l'analyse ; la liste des analyses qui t'ont été fournies (« Mes analyses ») ; les textes IA intermédiaires qui ne te sont pas montrés ; les copies techniques des calculs de scénarios.
Finalité : Produire et afficher tes analyses ainsi que leur historique ; vérifier la qualité des analyses à l'aide des textes intermédiaires ; résoudre les problèmes liés aux calculs de scénarios.
Base juridique : Art. 5(2)(c) ; pour les textes intermédiaires et les copies techniques, Art. 5(2)(f)
Méthode de collecte : Produit par le système lorsque tu demandes une analyse (automatique)
Conservation : Analyses de portefeuille 1 an ; textes IA intermédiaires 90 jours ; copies techniques de scénarios 30 jours ; les autres enregistrements dans « Mes analyses » jusqu'à ce que tu les supprimes ou que tu supprimes ton compte.

5. Connexions aux plateformes d'échange et aux courtiers

Exemples de données : Le nom de l'établissement que tu connectes ; ta clé API et ton secret (stockés de manière chiffrée, jamais inclus dans ton téléchargement de données) ; tes soldes sur cette plateforme ; les horaires de synchronisation ; le statut d'autorisation de la clé (si l'établissement le signale, nous refusons toute nouvelle clé pouvant effectuer des transactions ou des retraits) ; un enregistrement technique des tentatives de connexion.
Finalité : Lire automatiquement tes soldes et les refléter dans ton portefeuille ; vérifier que ta clé est en lecture seule.
Base juridique : Art. 5(2)(c)
Méthode de collecte : La clé que tu saisis sur l'écran de connexion ; les soldes sont récupérés automatiquement depuis l'interface de programmation (API) de l'institution.
Conservation : Jusqu'à ce que tu supprimes la connexion ou ton compte ; les tentatives de connexion sont conservées 90 jours.

6. Discuter avec AIsier

Exemples de données : Les questions que tu tapes ou poses à la voix et les réponses de AIsier ; les notes que tu attribues aux réponses ; le contexte de la conversation (comme l'actif, la période et la devise abordés) ; une trace technique de la manière dont une réponse a été produite (types de sources, durée, coût, pas une copie du texte).
Finalité : Répondre à tes questions ; permettre à la conversation de reprendre là où tu l'as laissée ; décompter ton quota de messages ; mesurer la qualité des réponses.
Base juridique : Art. 5(2)(c) ; pour les notes et la trace technique, art. 5(2)(f)
Méthode de collecte : L'écran de conversation
Conservation : Jusqu'à ce que tu supprimes ton compte. Les messages que tu effaces avec « New chat » disparaissent de l'écran et de l'historique envoyé à l'IA, mais restent dans nos archives pour le décompte de ton quota de messages et pour ton droit à un téléchargement de tes données.

7. Contenu envoyé à l'IA

Exemples de données : La composition de ton portefeuille (actifs, quantités, pondérations) et les données de marché associées ; tes questions ; les captures d'écran, images et documents que tu téléverses ; les transcriptions de tes enregistrements vocaux ; tes textes d'analyse à traduire et à réviser. Si la conversation nécessite des informations actualisées, une version de ta question débarrassée des adresses e-mail, numéros de téléphone ou de compte, IBAN, liens et de ton nom est envoyée pour une recherche web en direct. Nous n'ajoutons jamais l'adresse e-mail de ton compte, ton mot de passe, tes informations de paiement ni tes clés d'échange.
Finalité : Produire les analyses, les réponses dans la conversation, les lectures de captures d'écran et de voix ainsi que les traductions que tu demandes ; vérifier pendant la nuit, en masse, que les textes d'analyse ne contiennent pas de conseils en investissement et en contrôler la qualité.
Base juridique : Art. 5(2)(c) (le service que tu as toi-même demandé) ; pour le contrôle de qualité et de conseil, art. 5(2)(f)
Méthode de collecte : Automatiquement, lorsque tu utilises la fonctionnalité concernée
Conservation : Les données sont envoyées aux fournisseurs uniquement pour exécuter la tâche ; les résultats restent chez nous pour la durée indiquée dans la catégorie correspondante. Nous n'utilisons pas tes données pour entraîner des modèles d'IA.

8. Captures d'écran, documents et enregistrements vocaux

Exemples de données : Les captures d'écran que tu téléverses pour importation ; les images et documents que tu joins dans la conversation ; la voix que tu enregistres lorsque tu ajoutes un actif ou poses une question.
Finalité : Lire le fichier et en extraire tes actifs ou ta question ; transcrire la voix.
Base juridique : Art. 5(2)(c)
Méthode de collecte : Uniquement lorsque tu téléverses un fichier ou que tu actives le microphone
Conservation : Les fichiers et la voix ne sont pas conservés : ils sont lus puis supprimés. Si la voix est transcrite avec Amazon Transcribe, elle attend, chiffrée, dans une zone temporaire jusqu'à la transcription, puis est supprimée immédiatement (la zone temporaire se vide en 1 jour au maximum). La liste des actifs lus reste dans un cache pendant 24 heures au maximum afin que tu puisses la confirmer. Nous n'utilisons pas ton enregistrement vocal pour t'identifier (empreinte vocale).

9. Appareil, notifications et e-mail

Exemples de données : Si tu as autorisé les notifications, le jeton de notification de ton appareil, le jeton de notification Apple sur iPhone, la plateforme et un numéro d'installation généré par l'application ; un historique des notifications que nous t'envoyons (type, heure, ouverture ou non), ta liste de notifications dans l'application et les notifications en attente ; les e-mails que nous t'envoyons (e-mails liés au compte et, si tu les as activés, e-mails de résumé hebdomadaire et d'alerte).
Objectif : T'envoyer des notifications et des e-mails ; t'envoyer des annonces produit rédigées à la main par l'équipe (tu peux les désactiver dans ton Profil) ; appliquer des limites quotidiennes de notifications et éviter de t'envoyer deux fois la même chose ; mesurer si les notifications sont utiles.
Base juridique : Art. 5(2)(c) ; pour les annonces produit et la mesure, Art. 5(2)(f)
Méthode de collecte : L'application l'enregistre automatiquement lorsque tu autorises les notifications ; les relevés de livraison sont créés automatiquement dans le système
Conservation : Le jeton est supprimé lorsque tu te déconnectes sur cet appareil, lorsqu'il devient invalide ou lorsque tu supprimes ton compte ; notifications dans l'application 180 jours ; relevés de notifications en attente 30 jours après leur traitement ; relevés de livraison jusqu'à la suppression de ton compte ; pour les copies d'e-mails, voir la catégorie 15.

10. Mesure de l'utilisation

Exemples de données : Quel écran tu ouvres et pendant combien de temps ; un numéro de session généré par l'application à chaque lancement ; la plateforme et la version de l'application ; quelques compteurs d'interactions sur cet écran (jusqu'où tu fais défiler, les appuis restés sans réponse, l'ouverture ou la fermeture d'une astuce ou d'une visite guidée, ta réponse à la question d'autorisation des notifications) ; sur le web, des mesures de vitesse de page sur une partie des visites. Le contenu de l'écran, les valeurs de ton portefeuille, les actifs que tu consultes, tes messages de chat et tes recherches n'en font pas partie ; ton adresse IP et l'identifiant de ton appareil ne sont pas inscrits dans cet enregistrement.
Objectif : Voir quelles parties de l'application fonctionnent bien et lesquelles posent problème ; mesurer et améliorer les performances.
Base juridique : Art. 5(2)(f)
Méthode de collecte : L'application et l'application web les envoient automatiquement
Conservation : Enregistrements détaillés 90 jours ; ensuite, uniquement des totaux quotidiens par écran qui ne sont liés à personne.

11. Rapports de plantage et d'erreur

Exemples de données : Le nom et le message de l'erreur, la trace technique, le nom de l'écran, la version de l'application et du système d'exploitation, le modèle de l'appareil, les mesures de blocage ; ton compte si tu es connecté. Les secrets tels que les mots de passe et les clés de session sont supprimés avant l'enregistrement. Si le code natif de l'application sur le téléphone plante, le même type d'informations techniques est également transmis à Google Firebase Crashlytics ; ton compte, ton e-mail, ton portefeuille et ton chat, non.
Objectif : Trouver et corriger les erreurs ; maintenir l'application stable et sécurisée.
Base juridique : Art. 5(2)(f)
Méthode de collecte : L'application et nos serveurs les enregistrent automatiquement
Conservation : 90 jours dans nos propres enregistrements ; dans Crashlytics pour la durée définie par Google pour ce service.

12. Enregistrements de connexion

Exemples de données : L'heure, la méthode (e-mail et mot de passe, Apple, Google), la plateforme (iOS, Android, web) et la version de l'application pour chaque connexion réussie. Ton adresse IP et l'identifiant de ton navigateur ne sont pas inscrits dans cet enregistrement.
Objectif : Sécurité du compte et assistance : pouvoir voir quand et depuis quelle plateforme ton compte a été consulté.
Base juridique : Art. 5(2)(f)
Méthode de collecte : Automatiquement à la connexion
Conservation : Jusqu'à la suppression de ton compte.

13. Enregistrements de sécurité et de serveur

Exemples de données : Journaux de serveur et d'accès (adresse IP, informations du navigateur ou de l'application, adresse demandée, heure, résultat) ; journaux d'application et de service (quelle opération, pour quel compte, durée, erreur ; type et coût des appels IA) ; événements de sécurité (par ex. une demande de code de suppression de compte, une réauthentification, une clé d'échange refusée avec droits de trading, une tentative non autorisée d'accès au panneau d'administration et l'adresse IP de cette tentative) ; compteurs de requêtes de courte durée par adresse IP ou par compte pour limiter les abus.
Objectif : Assurer la sécurité de nos systèmes et de ton compte, prévenir les attaques et les abus, corriger les dysfonctionnements, surveiller les coûts.
Base juridique : Art. 5(2)(ç) (obligation de sécurité des données prévue à l'art. 12 de la KVKK) et art. 5(2)(f)
Méthode de collecte : Enregistrement automatique par nos serveurs et notre infrastructure d'hébergement
Conservation : Journaux d'accès 90 jours au maximum (répartiteur de charge 90 jours, pare-feu et serveur d'application 30 jours) ; journaux applicatifs 30 jours au niveau info, 90 jours aux niveaux avertissement et erreur ; relevés d'appels de service 90 jours (puis totaux journaliers sans le compte) ; événements de sécurité 1 an ; compteurs de requêtes 24 heures au maximum.

14. Achats, abonnements et crédits

Exemples de données : Ton forfait et ton niveau d'adhésion ; tes dates de fin d'essai et d'abonnement ; l'identifiant du produit que tu as acheté ; les numéros de transaction du magasin (Apple, Google Play) ; pour les achats web, tes numéros client et d'abonnement Stripe ; tes packs de crédits, soldes, compteurs de consommation et utilisation de l'analyse gratuite du mardi ; les relevés de remboursement ; le code motif d'annulation communiqué par le magasin (nous ne conservons pas le texte libre que tu rédiges lors de l'annulation). Les informations de ta carte bancaire ne nous parviennent jamais.
Objectif : Vérifier les achats, débloquer les fonctionnalités payantes et les crédits, gérer les renouvellements, annulations et remboursements, éviter qu'un même achat soit comptabilisé deux fois et prévenir les abus.
Base juridique : Art. 5(2)(c) ; pour les remboursements et litiges, art. 5(2)(e) ; pour la conservation des relevés de vente web, art. 5(2)(ç)
Méthode de collecte : Dans l'application ou sur le web lors de ton achat ; notifications qu'Apple, Google et Stripe nous envoient (automatiques)
Conservation : Jusqu'à la suppression de ton compte. Pour les achats web (Stripe), ta confirmation des informations précontractuelles, le contrat et le relevé de vente sont conservés pendant 3 ans à compter de la vente, même si tu supprimes ton compte (art. 5(2)(ç) ; Règlement sur les contrats à distance, art. 20). Les relevés de vérification de remboursement Google Play sont supprimés 90 jours après leur règlement.

15. Assistance, commentaires et demandes

Exemples de données : Tes commentaires et réponses aux sondages dans l'application (ton message, la catégorie, l'écran depuis lequel tu l'as envoyé, la version de l'application, la plateforme, le numéro d'erreur le cas échéant) ; tes signalements de contenu ; si tu envoies un commentaire sur le chat, tes 6 derniers échanges de chat à ce moment-là ; ce que tu nous écris par e-mail ; tes demandes KVKK et nos réponses ; les copies des e-mails que nous envoyons, qui peuvent rester dans notre boîte de réception, ainsi que les rapports de rebond pour les e-mails non distribuables.
Objectif : Résoudre ton problème et te répondre, améliorer l'application, traiter les demandes KVKK, vérifier si les e-mails te parviennent.
Base juridique : Art. 5(2)(c) (assistance et distribution des e-mails) ; art. 5(2)(f) (amélioration) ; pour les demandes KVKK, art. 5(2)(ç) (KVKK art. 13)
Méthode de collecte : Formulaires dans l'application ; e-mail
Conservation : Les commentaires dans l'application sont conservés jusqu'à la suppression de ton compte (ils sont supprimés avec le compte). La correspondance par e-mail, les demandes et les copies d'e-mails sont conservées dans notre boîte Google Workspace. Aucune durée n'a encore été fixée pour ces éléments.

16. Site web et application web

Données exemples : Journaux d'accès (adresse IP, navigateur, page qui t'a redirigé, page que tu as ouverte, heure) ; nombre de visites (le pays est déduit de l'adresse IP et seuls les totaux sont conservés) ; un seul cookie qui te maintient connecté sur l'application web ; tes préférences de langue et d'apparence dans ton navigateur et le brouillon d'une inscription inachevée (sans le mot de passe). Les pages de connexion et d'inscription peuvent charger le script de Google et, si activé, celui d'Apple pour afficher les boutons de connexion ; ton navigateur se connecte alors à ces entreprises et ton adresse IP ainsi que les informations de ton navigateur leur parviennent, même si tu ne te connectes pas.
Finalité : Fournir le site de manière sécurisée ; compter les visites ; te maintenir connecté ; proposer la connexion avec Apple et Google.
Base juridique : Art. 5(2)(f) et, pour les journaux de sécurité, Art. 5(2)(ç) ; pour le cookie de session Art. 5(2)(c)
Méthode de collecte : Envoyé automatiquement par ton navigateur
Conservation : Journaux d'accès 90 jours ; le cookie de session 7 jours au maximum ; les préférences du navigateur dans ton propre navigateur jusqu'à ce que tu les supprimes, le brouillon d'inscription jusqu'à la fermeture de l'onglet. Nous n'utilisons aucun cookie publicitaire ni de suivi.

17. Mesure de la qualité

Données exemples : Un résumé technique des analyses et des réponses de chat qui t'ont été présentées (sur quelles données elles se sont appuyées, si elles ont passé la vérification, une classification interne indiquant si le texte suggère une direction) et l'évolution ultérieure du prix de l'actif concerné.
Finalité : Mesurer la précision de nos analyses et vérifier que nous ne fournissons aucun conseil en investissement.
Base juridique : Art. 5(2)(f)
Méthode de collecte : Produit automatiquement par le système
Conservation : Lié à ton compte tant qu'il est ouvert ; lorsque tu supprimes ton compte, le lien avec toi est supprimé et les données restent sous forme de statistique non liée à quiconque.

À quoi sert l'autorisation IA ?

L'autorisation « Partage de données avec l'IA » dans l'application est un réglage qui te permet de choisir si tes propres données (ton portefeuille, tes questions, les fichiers et les enregistrements vocaux que tu télécharges) sont envoyées aux fournisseurs d'IA. Si tu ne la donnes pas, ou si tu désactives le bouton « Partage de données avec l'IA » dans Profil, ces données ne sont pas envoyées : les fonctionnalités IA personnelles (analyse de portefeuille, chat, ajout par capture d'écran et par voix) sont désactivées ; ton portefeuille, les prix et les graphiques continuent de fonctionner. Le contenu général, identique pour tout le monde (par ex. l'analyse générale d'un actif), ne contient aucune donnée personnelle et est toujours produit avec l'IA.

L'analyse IA étant le service même que tu demandes, la base juridique de ce traitement est la conclusion et l'exécution du contrat (Art. 5(2)(c)). Cette autorisation ne constitue pas un consentement explicite distinct au sens de la KVKK.

Lorsque tu supprimes ton compte

Tu peux supprimer ton compte à tout moment via Profil › Compte › « Supprimer définitivement mon compte ». Ton compte est fermé immédiatement et les données qui y sont liées (portefeuille, transactions, chat, analyses, connexions aux plateformes d'échange, jetons d'appareil, historique de connexion, historique d'achats, retours) sont supprimées de nos systèmes actifs (à l'exception de l'enregistrement de 3 ans des achats web de la catégorie 14) ; les caches qui te sont propres sont vidés ; ton abonnement web est annulé chez Stripe et ton dossier client chez Stripe est supprimé ; si tu t'es connecté avec Apple, ton lien Apple est révoqué. Tu dois annuler séparément un abonnement App Store ou Google Play dans le store concerné. La suppression du compte ne l'annule pas.

Les copies dans les sauvegardes de la base de données sont supprimées dans un délai de 30 jours au maximum, à l'expiration des sauvegardes. Les journaux des catégories 13 et 16 sont supprimés avec le lien vers le compte retiré lorsque leurs propres délais prennent fin ; la mesure de qualité de la catégorie 17 est conservée en tant que statistique non liée à quiconque. Les données déjà envoyées aux prestataires de services sont supprimées conformément à leurs durées de conservation. Pour montrer que la suppression a été effectuée, un enregistrement de traçabilité sans ton nom ni ton adresse e-mail (numéro de compte interne, statut et dates des étapes de suppression) est conservé ; cet enregistrement est supprimé après 3 ans.

Ce que nous ne collectons pas et ce que tu dois garder à l'esprit

Nous ne recueillons pas ta localisation précise, tes contacts, ton identifiant publicitaire ni tes coordonnées bancaires. Nous accédons à tes photos uniquement pour l'image que tu choisis et au microphone uniquement lorsque tu lances l'enregistrement.
Nous ne demandons pas de catégories particulières de données personnelles (telles que des données de santé, de religion ou biométriques). Merci de ne pas écrire de telles informations dans le chat ou ses pièces jointes : le texte que tu écris est transmis tel quel au fournisseur d'IA.
L'application ne s'adresse pas aux enfants de moins de 13 ans. Si nous apprenons qu'un compte appartient à une personne de moins de 13 ans, nous le fermons et supprimons ses données.
Nous ne vendons pas tes données, ne les utilisons pas à des fins publicitaires et ne les partageons pas pour le marketing de tiers.
Nous ne t'envoyons pas de messages commerciaux à des fins marketing. Si nous souhaitons le faire à l'avenir, nous te demanderons ton accord distinct avant tout envoi.

3. À qui nous transférons tes données et pourquoi

Nous transférons tes données uniquement aux fins décrites dans la section 2 et uniquement dans la mesure nécessaire, aux groupes de destinataires suivants :

Prestataires de services traitant des données pour notre compte : hébergement, IA, reconnaissance vocale, notifications, rapports de plantage et services d'e-mail (art. 5(2)(c) ; pour les services de sécurité et de mesure, art. 5(2)(f)).
Les services de connexion, de boutique et de paiement que tu utilises : Apple, Google et Stripe. Ces entreprises traitent également des données pour leurs propres services selon leurs propres règles de confidentialité (art. 5(2)(c) ; pour les remboursements et litiges, art. 5(2)(e)).
Les plateformes d'échange et courtiers que tu connectes à ta demande : uniquement pour consulter ton solde (art. 5(2)(c)).
Institutions publiques et tribunaux autorisés par la loi : uniquement lorsqu'une obligation légale l'exige (art. 5(2)(ç)) ou pour protéger un droit (art. 5(2)(e)).

Amazon Web Services

Pays : Allemagne (Francfort). Serveurs périphériques dans le monde entier pour la diffusion du site web ; pour les appels IA, les régions UE, et en cas de panne ou sur certains chemins de secours, les États-Unis et d'autres régions AWS
Finalité : Nos serveurs, base de données, stockage de fichiers, sauvegardes et journaux ; diffusion du site web et de l'application web ; exécution des modèles Claude et Grok (Amazon Bedrock) ; conversion de la parole en texte (Amazon Transcribe)
Données envoyées : Toutes les catégories de la section 2 (hébergement) ; le contenu IA de la catégorie 7 ; les enregistrements vocaux

Anthropic

Pays : États-Unis
Finalité : Modèles Claude : textes d'analyse, chat, lecture de captures d'écran et de documents, traduction, contrôle qualité
Données envoyées : Le contenu IA de la catégorie 7

xAI

Pays : États-Unis
Finalité : Modèles Grok : textes d'analyse ; recherche en direct sur le web et sur X
Données envoyées : Le contenu IA de la catégorie 7 ; pour la recherche, la question débarrassée des détails personnels

Groq

Pays : États-Unis
Finalité : Conversion de la parole en texte
Données envoyées : Enregistrements vocaux

Google (Firebase)

Pays : États-Unis et autres centres de données de Google
Finalité : Envoi de notifications vers ton appareil ; rapports de plantage de l'application (Crashlytics)
Données envoyées : Jeton de notification et contenu de notification ; rapports de plantage

Google (Workspace)

Pays : États-Unis et autres centres de données de Google
Finalité : Envoi d'e-mails et réception des e-mails que tu nous écris
Données envoyées : Ton adresse e-mail et le contenu des e-mails

Apple

Pays : États-Unis
Objectif : Connexion avec Apple ; envoi de notifications sur iPhone ; vérification des achats App Store
Données envoyées : Le code de connexion à usage unique fourni par Apple et, lorsque tu supprimes ton compte, la demande de révocation du lien ; le jeton de notification et son contenu ; le numéro de transaction du store et ton numéro de compte interne qui associe l'achat à ton compte (pas ton e-mail)

Google (Connexion et Google Play)

Pays : États-Unis
Objectif : Connexion avec Google ; vérification des achats Google Play
Données envoyées : Le jeton d'achat et ton numéro de compte interne (pas ton e-mail) ; sur le web, lorsque le script de connexion se charge, l'adresse IP de ton navigateur et les informations du navigateur (catégorie 16)

Stripe

Pays : États-Unis
Objectif : Paiements sur le web
Données envoyées : Ton adresse e-mail, ton numéro de compte interne, le forfait ou le pack que tu as choisi

La plateforme d'échange ou le courtier que tu connectes (par ex. Binance, BtcTurk, Paribu, Trading 212)

Pays : Le pays où l'établissement est situé
Objectif : Lecture de ton solde
Données envoyées : Ta clé API (l'établissement détient déjà ton compte)

Les fournisseurs de données de marché (Yahoo Finance, CoinGecko, Twelve Data, EODHD, la Banque centrale européenne) reçoivent uniquement les symboles des actifs, et Yahoo Finance et CoinGecko reçoivent aussi le mot que tu recherches ; ton identité et ton compte ne sont pas envoyés.

Transferts à l'étranger

Nous fournissons le service avec une infrastructure située en dehors de la Turquie. Dès l'ouverture de ton compte, tes données sont stockées sur nos serveurs en Allemagne (Francfort) et, selon la fonctionnalité que tu utilises, transférées aux fournisseurs dont les pays sont listés ci-dessus, principalement vers les États-Unis. Ces transferts sont une partie continue et habituelle du service. Ils sont effectués aux fins indiquées ci-dessus et sur les bases juridiques de la section 2, et sont soumis à l'article 9 de la KVKK.

4. Tes droits

En vertu de l'article 11 de la KVKK, tu as le droit, en t'adressant à nous, de :

a) savoir si tes données personnelles sont traitées,
b) demander des informations à ce sujet si elles ont été traitées,
c) connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité,
ç) connaître les tiers en Turquie ou à l'étranger auxquels tes données personnelles sont transférées,
d) demander la correction si tes données personnelles sont incomplètes ou traitées de manière incorrecte,
e) demander la suppression ou la destruction de tes données personnelles dans les conditions prévues à l'article 7,
f) demander que les actions effectuées en vertu des points (d) et (e) soient notifiées aux tiers auxquels tes données ont été transférées,
g) t'opposer à un résultat te concernant qui découle de l'analyse des données traitées exclusivement par des systèmes automatisés,
ğ) demander une indemnisation si tu subis un dommage du fait d'un traitement illicite de tes données personnelles.

Ce sont tes droits en vertu de la loi.

Tu peux exercer certains d'entre eux toi-même directement dans l'application : avec Profil › Compte › « Télécharger mes données », tu obtiens une copie de tes données (pour des raisons de sécurité, le hash de ton mot de passe, les clés de tes plateformes d'échange et les textes IA intermédiaires qui ne te sont pas montrés ne sont pas inclus) ; tu peux corriger ton portefeuille et ton profil dans l'application, modifier le « Partage de données IA » ainsi que tes préférences de notifications et d'e-mails, et supprimer ton compte avec « Supprimer définitivement mon compte ». Les analyses IA ne prennent aucune décision te concernant, elles te fournissent uniquement des informations. Si tu souhaites tout de même exercer ton droit en vertu du point (g), tu peux en faire la demande comme décrit ci-dessous.

5. Comment faire une demande

Conformément au Communiqué sur les procédures et principes de demande auprès du responsable du traitement des données, tu peux envoyer tes demandes en turc par l'un des moyens suivants :

Par écrit : en envoyant ta demande avec une signature manuscrite à "AIsier Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States".
Depuis l'adresse e-mail enregistrée dans notre système : en écrivant depuis l'adresse e-mail enregistrée sur ton compte à privacy@aisierinvest.com.
Avec une signature électronique sécurisée ou une signature mobile : en envoyant la demande signée de cette manière à privacy@aisierinvest.com.

Ta demande doit inclure : ton nom, ton prénom et, pour une demande écrite, ta signature ; ton numéro d'identification turc si tu es citoyen de la République de Turquie, sinon ta nationalité et ton numéro de passeport ou ton numéro d'identification le cas échéant ; ton adresse de résidence ou professionnelle pour les notifications ; le cas échéant, ton adresse e-mail, ton numéro de téléphone et de fax pour les notifications ; et l'objet de ta demande. Tu peux joindre les informations et documents pertinents. Pour une demande concernant ton compte, nous pouvons envoyer un message de vérification à l'adresse e-mail enregistrée sur ton compte pour confirmer ton identité. Nous n'ajoutons aucune autre condition.

Pour les demandes écrites, la date à laquelle le document nous est remis est la date de la demande. Pour les autres moyens, c'est la date à laquelle la demande nous parvient. Nous traitons ta demande gratuitement, dès que possible selon sa nature, et dans un délai de 30 jours au plus tard. Nous l'acceptons ou la refusons en indiquant nos raisons et nous t'en informons par écrit ou par voie électronique. Si ta demande est refusée, si tu trouves notre réponse insuffisante ou si nous ne répondons pas dans les délais, tu peux déposer une plainte auprès du Conseil de protection des données personnelles dans les 30 jours suivant la réception de notre réponse et, en tout état de cause, dans les 60 jours suivant la date de la demande.

6. Version, langue et modifications

Version : 1.0 · Dernière mise à jour : 31 octobre 2026
La version turque de cet avis fait foi. Les versions dans d'autres langues sont des traductions. Pour les utilisateurs en Turquie, c'est le texte turc qui s'applique.
Nous pouvons mettre à jour cet avis. Si nous devons traiter tes données personnelles pour une nouvelle finalité, nous t'en informerons dans l'application et par e-mail avant de commencer le traitement pour cette finalité. La version en vigueur est toujours disponible sur cette page.
Tu trouveras plus de détails dans notre Politique de confidentialité : https://aisierinvest.com/privacy.html. En cas de divergence entre cet avis et la Politique de confidentialité, c'est cet avis qui s'applique pour les utilisateurs en Turquie.