Mentions légales

LA Marketing OS — Politique de confidentialité

Cette page est une traduction fournie pour plus de commodité. En cas de différence, la version turque s’applique.

Dernière mise à jour : 2026-11-09. En cas de divergence, la version turque prévaut.

Responsable du traitement : YCT Sağlık Hizmetleri Ltd. Şti., Alacaatlı Mah. Park Cad. No: 15/15, Çankaya/Ankara · info@lafish.com.tr

1. En bref

LA Marketing OS tourne sur ton ordinateur. Tes vidéos, scripts, informations de marque, clés d’IA et connexions aux réseaux sociaux restent sur ton ordinateur et ne nous parviennent jamais. Notre serveur ne fait que trois choses : il vérifie ta licence, relaie les notifications vers ton téléphone et, quand tu connectes un compte, transmet le retour de la plateforme à ton ordinateur. Il reçoit aussi les réclamations et suggestions que tu nous envoies si tu le souhaites depuis l’app (voir 2).

2. Données que nous traitons

Achat: Nom, e-mail, formule, état du paiement/de l’abonnement et références iyzico. Le téléphone, le numéro d’identité/de passeport et l’adresse de facturation vont à iyzico ; nous les conservons aussi pour les paiements de renouvellement automatique et les supprimons quand le renouvellement est désactivé. Nous ne conservons jamais le numéro de carte ; la carte est enregistrée par iyzico. Voir la section 9 des Conditions de vente.
Vérification de la licence: ID de licence ; ID d’appareil (généré aléatoirement, sans lien avec le matériel), nom et type d’appareil, date d’ajout et dernière connexion ; réinitialisations de l’ordinateur et téléchargements.
Notifications sur le téléphone: Ton ordinateur nous envoie le titre de la notification, un court texte et le jeton push de ton téléphone avec ton justificatif de licence ; nous les relayons via Google Firebase Cloud Messaging (Apple Push Notification service sur les appareils Apple). Le contenu et le jeton ne sont pas stockés ; un décompte quotidien par licence est conservé.
Connexion des comptes: Les adresses de retour des connexions sont sur notre site. Quand tu te connectes à Meta ou TikTok avec ta propre appli de développeur, le code à usage unique de la plateforme est transmis à ton ordinateur via ton navigateur. Quand tu te connectes avec l’appli LA Marketing OS (Meta et YouTube), notre serveur échange le code contre un jeton d’accès en mémoire et le transmet à ton ordinateur. Ni le code ni le jeton ne sont stockés sur le serveur. Les jetons d’accès sont conservés uniquement sur ton ordinateur, chiffrés.
Rapports d’erreur: Si l’appli plante ou rencontre une erreur inattendue, le message d’erreur et ses détails techniques, ainsi que la version de l’appli et du système d’exploitation, sont envoyés au système de suivi des erreurs sur notre propre serveur. L’appli mobile envoie aussi le modèle de l’appareil, les informations de mémoire et d’écran, les réglages de langue et de fuseau horaire, et un ID aléatoire que la bibliothèque de rapports d’erreur crée pour cette installation ; cet ID n’est lié ni à toi, ni à ton compte, ni à ta licence. Aucune vidéo, aucun texte, aucune clé, aucune adresse IP ni aucune donnée de compte n’est envoyé. Les enregistrements d’erreur sont supprimés après 60 jours.
Personnes: Les noms, descriptions, choix de voix et photos des personnes qui apparaissent dans tes vidéos sont stockés uniquement sur ton ordinateur et ne nous parviennent jamais. Quand tu génères une vidéo avec Gemini, la photo est envoyée à Google avec ta clé pour produire la vidéo ; quand tu crées un visage avec l’IA, ta description va à Google ; si tu choisis une voix ElevenLabs, la piste audio de la vidéo va à ElevenLabs. Ces transferts sont régis par la politique de confidentialité du service concerné. N’envoie la photo d’une personne réelle que s’il s’agit de toi ou si tu as l’autorisation écrite de cette personne.
Suggestions de traduction: Si tu remplis et envoies toi-même le formulaire « Corriger la traduction », nous recevons ce que tu écris (endroit, texte, ta suggestion), la langue et la version de l’appli, ainsi que l’e-mail que tu indiques facultativement ; si tu l’envoies depuis l’appli, ton ordinateur le transmet. Pour limiter les abus, nous conservons une courte empreinte irréversible de l’adresse IP, et non l’adresse IP elle-même. Les suggestions servent à corriger les traductions et sont supprimées au plus tard après 1 an.
Réclamations et suggestions: Si tu nous écris depuis la section Réclamations et Suggestions de l’app, nous traitons : le type choisi (réclamation, suggestion, bug), ton message et la suite de l’échange, jusqu’à 3 captures que tu choisis de joindre, ton e-mail si tu le saisis, la version de l’app, la plateforme et les infos de l’appareil, la langue et ton identifiant de licence ou d’appareil (jamais la clé de licence). Les captures sont réencodées sur le serveur et leurs données annexes, y compris la localisation (EXIF), sont supprimées. Ces données servent uniquement à répondre à ta demande et à améliorer le produit ; elles ne servent pas à la publicité et ne sont pas vendues. Ton e-mail est utilisé seulement parce que tu veux aussi la réponse par e-mail ; sinon, la réponse s’affiche seulement dans l’app. Base légale : exécution du contrat et intérêt légitime pour répondre à ta demande (KVKK art. 5/2-c, f) ; ton consentement explicite pour l’e-mail (en le saisissant).
Site web: Journaux d’accès standard du serveur (adresse IP, heure, adresse demandée). Nous n’utilisons ni cookies ni outils d’analyse.

3. Finalités et bases légales

Exécution du contrat : licence, abonnement, notifications. Intérêt légitime : détecter et corriger les bugs. Obligation légale : facturation et comptabilité. Intérêt légitime : prévenir les abus (partage de licence, notifications excessives).

4. Destinataires

iyzico (paiements), Cloudflare (hébergement du site et du serveur de licences), Google Firebase / Apple (envoi des notifications), un service d’envoi d’e-mails (e-mail de licence). Certains sont situés hors de Turquie et de ton pays ; les transferts sont limités à ce dont le service a besoin, avec des garanties appropriées. Les réclamations et suggestions sont conservées sur le serveur du même responsable en Turquie (api.lafish.com.tr) ; le texte complet des nouveaux messages est envoyé par e-mail à notre équipe (envoi : Brevo – Sendinblue SAS, France/UE ; boîte : Zoho Corporation B.V., Pays-Bas/UE).

5. Tes services tiers

Les données envoyées aux services d’IA et de réseaux sociaux que tu connectes avec tes propres clés concernent uniquement toi et ce service, et sont régies par sa politique de confidentialité ; elles ne passent jamais par nous.

Quand tu connectes un compte à LA Marketing OS, l’appli ne peut accéder qu’à ce que tu approuves sur l’écran de consentement de la plateforme, et l’utilise uniquement pour publier sur ton propre compte les vidéos que tu as approuvées :

Meta (Facebook et Instagram) : la liste des Pages Facebook que tu gères ainsi que le nom et l’ID du compte Instagram professionnel qui leur est lié (pages_show_list, instagram_basic, business_management) ; la publication de la vidéo que tu as approuvée sur ta Page et ton compte Instagram (pages_manage_posts, instagram_content_publish) ; la vérification du lien de la publication en ligne (pages_read_engagement) ; l’affichage des commentaires sur les vidéos publiées par l’appli et l’envoi de la réponse que tu écris ou de la réponse automatique que tu actives (pages_read_user_content, pages_manage_engagement, instagram_manage_comments) ; si tu l’actives, l’envoi d’un message privé que tu as défini à la personne qui a commenté, selon les règles de Meta sur les réponses privées (pages_messaging, instagram_manage_messages). Ta boîte de réception n’est jamais lue et aucun historique de messages n’est stocké.
YouTube : le nom et l’ID de ta chaîne (youtube.readonly) et la mise en ligne sur ta chaîne de la vidéo que tu as approuvée (youtube.upload).

Ces données ne sont jamais utilisées pour la publicité ou le profilage, jamais vendues ni partagées avec qui que ce soit, et jamais utilisées pour entraîner des modèles d’IA. Les jetons d’accès sont stockés chiffrés uniquement sur ton ordinateur ; notre serveur relaie à ton ordinateur le code à usage unique renvoyé par l’écran de consentement (quand tu te connectes via notre appli, il échange le code contre un jeton d’accès et relaie celui-ci à la place) et ne stocke ni le code ni le jeton.

L’utilisation par LA Marketing OS des informations reçues des API Google et leur transfert vers toute autre appli respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). En connectant YouTube, tu acceptes les Conditions d’utilisation de YouTube ; Règles de confidentialité de Google : policies.google.com/privacy.

5b. Déconnexion et suppression des données

Dans l’appli, déconnecte le compte dans Comptes sociaux ; le jeton est supprimé de ton ordinateur.
Révoque aussi l’accès sur la plateforme : sur Facebook dans Paramètres → Intégrations professionnelles, sur Google à l’adresse myaccount.google.com/permissions.
Pour faire supprimer les données de licence et de vente que nous détenons, écris à info@lafish.com.tr ; les enregistrements sans durée légale de conservation sont supprimés sous 30 jours.

5c. Comment nous protégeons tes données

Les données sensibles (jetons d’accès et d’actualisation Google/YouTube, Meta et TikTok, et tes clés d’IA) sont protégées comme suit :

Chiffrées au repos sur ton ordinateur : les jetons d’accès et d’actualisation sont stockés dans la base de données locale, chiffrés avec AES-256-GCM. La clé de chiffrement est une clé aléatoire de 256 bits générée sur chaque ordinateur et conservée dans le magasin d’identifiants sécurisé du système d’exploitation (trousseau macOS, Gestionnaire d’identification Windows) ; tes clés d’IA sont aussi conservées directement dans ce magasin. Les jetons ne sont jamais écrits en clair sur le disque ni dans les fichiers journaux.
Accès local uniquement : la base de données locale qui contient les jetons n’accepte que les connexions venant de l’ordinateur lui-même (127.0.0.1) ; elle n’est pas joignable par le réseau.
Chiffrées en transit : toutes les communications avec Google, Meta, TikTok et notre serveur passent par HTTPS (TLS).
Aucun stockage sur notre serveur : quand tu te connectes avec notre appli, notre serveur échange en mémoire le code à usage unique renvoyé par Google ou Meta contre un jeton d’accès et le transmet à ton ordinateur ; quand un jeton d’accès YouTube expire, il relaie de la même façon la demande d’actualisation à Google. Les codes, jetons d’accès et jetons d’actualisation ne sont ni stockés, ni journalisés, ni mis en cache sur le serveur. Le secret client Google et le secret d’appli Meta de l’appli sont conservés uniquement dans le magasin de secrets chiffré de Cloudflare.
Accès restreint : ni nous ni notre personnel ne pouvons accéder à tes vidéos, jetons ou contenus de compte ; ces données n’atteignent jamais notre serveur.
Moindre privilège : nous demandons uniquement les autorisations nécessaires à la fonctionnalité (sur YouTube, youtube.upload et youtube.readonly ; les autorisations Meta et la finalité de chacune sont listées en 5a). Tu peux révoquer l’accès à tout moment en suivant les étapes de la section 5b.
Conservation : les jetons ainsi que le nom et l’ID de la chaîne/de la page sont conservés uniquement sur ton ordinateur, jusqu’à ce que tu déconnectes le compte ou supprimes l’appli ; la déconnexion les supprime. Si tu révoques l’accès dans ton compte Google, le jeton cesse de fonctionner.
Notification des violations : si nous avons connaissance d’une violation de sécurité, nous en informerons les utilisateurs concernés et les autorités, comme la loi l’exige.

6. Conservation

Données de vente et de facturation 10 ans ; données de licence et d’appareils pendant l’abonnement et 1 an après sa fin ; journaux d’accès 30 jours maximum. Les réclamations et suggestions sont supprimées automatiquement 2 ans après le dernier message.

7. Tes droits

Pour l’accès, la rectification, l’effacement ou l’opposition, et pour tes autres droits au titre de la KVKK et, le cas échéant, du RGPD, écris à info@lafish.com.tr ; nous répondons sous 30 jours. Tu peux aussi porter plainte auprès de ton autorité de protection des données.

7a. Demandes des autorités publiques

Les données reçues d’Instagram, Facebook et YouTube (noms de compte, jetons d’accès, ID des commentaires déjà traités) sont stockées uniquement sur ton propre ordinateur ; le contenu des commentaires est affiché à l’écran et non stocké. Nos serveurs n’en détiennent aucune copie. Nous n’avons donc aucun moyen de communiquer ces données à une autorité publique. Nous ne détenons que des données de licence, d’appareils et de vente. Si nous recevons une demande les concernant :

Nous ne prenons en compte que les demandes conformes au droit applicable et adressées par écrit par une autorité compétente (comme une décision de justice ou une réquisition du parquet) ; nous ne répondons pas aux demandes orales ou informelles.
Nous examinons la base légale et la portée de chaque demande, et refusons ou contestons en justice les demandes illégales, imprécises ou trop larges.
Nous ne communiquons que le minimum de données strictement nécessaire pour nous conformer.
Sauf interdiction légale, nous informons la personne concernée avant la communication.
Nous documentons chaque demande, notre réponse et sa base légale.

Questions : info@lafish.com.tr.