Confiance & Légal
Politique de confidentialité
Cette page est une traduction. La version anglaise fait foi ; en cas de divergence, le texte anglais prévaut.
La présente notice est fournie au titre de l'article 10 de la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») et du Communiqué sur les procédures et principes d'exécution de l'obligation d'information, ainsi que, pour les personnes concernées situées dans l'Union européenne, de l'article 13 du Règlement général sur la protection des données (« RGPD »), afin d'informer les personnes qui utilisent MindDX Platform, nous contactent ou visitent notre site.
Responsable du traitement
MindDX Dijital Dönüşüm Teknolojileri A.Ş. (« MindDX »). Contact : info@minddx.ai
Notre représentant au titre de l'article 27 du RGPD pour les personnes concernées dans l'UE : un représentant sera désigné dès que nous servirons des clients établis dans l'UE ; aucun représentant n'est désigné à ce jour.
MindDX est responsable du traitement des données personnelles décrites dans la présente notice. Les prestataires d'hébergement, d'IA, d'e-mail et d'analyse auxquels nous recourons pour fournir le service sont des sous-traitants agissant pour le compte et sur instruction de MindDX.
Quelles données traitons-nous ?
- Coordonnées et informations d'entreprise : nom, e-mail, téléphone, raison sociale, fonction, site web.
- Données d'évaluation et de découverte : vos réponses au questionnaire, le contenu de l'entretien de découverte, les documents téléversés et les rapports qui en sont issus.
- Données de transaction : commande, facturation et statut de paiement (vos données de carte ne sont pas conservées par nous ; elles sont traitées sur la page sécurisée du prestataire de paiement).
- Données techniques : cookies de session et de préférence linguistique, journaux d'accès élémentaires et compteurs de pages/conversions sans cookie ni identité (totaux par jour et par événement uniquement ; aucune donnée personnelle).
- Mesure d'usage (Microsoft Clarity) : uniquement avec votre consentement ; clics, défilement et navigation entre les pages ; transférés à Microsoft. Les champs de contact et de facturation du formulaire de commande sont masqués, leur contenu n'entre pas dans un enregistrement. Détails : Politique relative aux cookies.
- Conversations avec l'assistant web : les questions que vous saisissez dans l'assistant IA du site et les réponses données ; elles sont conservées sous pseudonyme (avec un code de session aléatoire non lié à votre identité) et avec les informations telles que l'e-mail et le téléphone masquées, afin d'améliorer le service et d'en contrôler la qualité. Elles ne vous sont associées que si vous saisissez vos coordonnées dans le formulaire de l'assistant avec votre consentement explicite.
- Conversations de support : les questions que les clients disposant d'un contrat de support saisissent dans l'assistant de support et les réponses données ; les informations telles que l'e-mail et le téléphone sont masquées avant l'enregistrement.
- Retours au sein de la plateforme : le message que vous envoyez via le formulaire « Aide et retours » de la plateforme à laquelle vous êtes connecté, accompagné de votre rôle, de votre entreprise, de la page d'envoi et de la version de l'application, est traité sur la base de notre intérêt légitime à améliorer notre produit et à corriger les erreurs (KVKK art. 5(2)(f)). Les adresses e-mail, numéros de téléphone et informations similaires figurant dans le message sont masqués automatiquement, dans la mesure du possible, avant l'envoi ; il ne s'agit pas d'une anonymisation, veuillez donc ne pas inclure de données personnelles dans votre message. L'enregistrement n'est visible que des administrateurs de MindDX, n'est pas utilisé à des fins de marketing et n'est pas traité par l'IA ; il est supprimé automatiquement au bout de 12 mois. Période de transition : jusqu'à la mise en service de notre table d'enregistrement, le texte masqué de votre retour parvient à l'équipe uniquement par e-mail, via notre prestataire de messagerie situé aux États-Unis ; au sens de la KVKK, il s'agit également d'un transfert à l'étranger.
- Participants aux pré-évaluations : le nom, l'e-mail professionnel et le rôle (saisis par le consultant) des personnes qui contribuent à la pré-évaluation d'une entreprise à l'invitation d'un consultant MindDX sont traités sur la base de notre intérêt légitime à transmettre l'invitation et à conduire le processus (KVKK art. 5(2)(f)) ; les réponses rédigées par le participant le sont sur la base de son consentement explicite (KVKK art. 5(1)). Le consentement peut être retiré depuis la page d'invitation. Les détails sont présentés au participant sur la page d'invitation dans une notice d'information distincte.
Vos données sont collectées par voie électronique, en partie de manière automatisée, via les formulaires de la plateforme, les parcours de connexion et d'achat, les écrans du produit ainsi que les canaux e-mail et support. Nous ne demandons pas de catégories particulières de données (santé, données biométriques, etc.) ; veuillez ne pas saisir de telles données dans les champs de texte libre.
Pourquoi et sur quelle base juridique les traitons-nous ?
| Finalité | Base juridique (KVKK) | Équivalent RGPD |
|---|---|---|
| Création de compte, connexion et fourniture du service (Checkup, Discover, rapports, revue du consultant) | Conclusion et exécution d'un contrat (art. 5(2)(c)) | Art. 6(1)(b) |
| Commande, facturation et paiement | Exécution d'un contrat (art. 5(2)(c)) et obligation légale (art. 5(2)(ç)) | Art. 6(1)(b) et (c) |
| Contact, rendez-vous ou information que vous demandez | Traitement directement lié à la conclusion d'un contrat (art. 5(2)(c)) | Art. 6(1)(b) |
| Demandes de support et assistant de support | Exécution d'un contrat (art. 5(2)(c)) | Art. 6(1)(b) |
| Communications marketing (lettre d'information, guides, campagnes) | Consentement explicite (art. 5(1)) | Art. 6(1)(a) |
| Retours au sein de la plateforme | Intérêt légitime (art. 5(2)(f)) | Art. 6(1)(f) |
| Contrôle qualité des enregistrements de l'assistant web | Intérêt légitime (art. 5(2)(f)) | Art. 6(1)(f) |
| Invitation des participants aux pré-évaluations / réponses des participants | Intérêt légitime (art. 5(2)(f)) / consentement explicite (art. 5(1)) | Art. 6(1)(f) / Art. 6(1)(a) |
| Mesure d'usage (Microsoft Clarity) | Consentement explicite (art. 5(1)) — uniquement avec votre consentement | Art. 6(1)(a) |
| Sécurité de l'information, débogage, compteurs d'usage et de coûts | Intérêt légitime (art. 5(2)(f)) | Art. 6(1)(f) |
Sans votre consentement explicite, vos données ne sont pas utilisées à des fins de marketing indépendant ; elles ne sont jamais vendues. Lorsqu'un traitement repose sur le consentement explicite, vous pouvez le retirer à tout moment ; le retrait n'affecte pas la licéité du traitement antérieur. Si les données nécessaires à la conclusion et à l'exécution du contrat ne sont pas fournies, nous ne pouvons pas fournir le service.
Avec qui sont-elles partagées ?
Avec des sous-traitants autorisés utilisés pour fournir le service (hébergement, e-mail, paiements, inférence IA, CRM), dans le cadre d'accords de traitement des données. La liste à jour de ces sous-traitants est fournie aux clients et, sur demande, aux personnes concernées en annexe de notre accord de traitement des données (DPA), via info@minddx.ai. Une communication aux autorités compétentes peut avoir lieu lorsque la loi l'exige.
| Catégorie de destinataires | Finalité | Pays |
|---|---|---|
| Base de données applicative et hébergement de fichiers | Tous les enregistrements persistants | UE (Allemagne, Francfort) |
| Serveurs applicatifs, cache et journaux serveur | Exploitation de l'application | En cours de vérification — disponible sur demande à info@minddx.ai |
| Inférence IA (Anthropic) | Brouillons de rapports et de découverte, réponses des assistants | États-Unis |
| Embeddings de texte / recherche (OpenAI) | Requêtes de recherche et extraits des documents téléversés | États-Unis |
| Envoi d'e-mails | Liens de connexion, notifications, envoi des rapports | États-Unis |
| Gestion de la relation client (CRM) | Demandes de contact et de rendez-vous | En cours de vérification — disponible sur demande à info@minddx.ai |
| Service de paiement | Paiement par carte (données de carte détenues uniquement par le prestataire) | Turquie |
| Mesure d'usage (Microsoft Clarity) | Mesure de l'usage du site — uniquement avec votre consentement | États-Unis |
| Système de tickets de support (clients disposant d'un contrat de support) | Demandes de support et enregistrements de conversations | En cours de vérification — disponible sur demande à info@minddx.ai |
Où sont-elles stockées et transferts à l'étranger
Notre base de données applicative est hébergée dans l'UE (Francfort). Certains services de sous-traitants, comme l'inférence IA, peuvent traiter des données hors UE. Tout transfert vers un destinataire indiqué hors de Turquie dans le tableau ci-dessus constitue un transfert à l'étranger au sens de la KVKK. Ces transferts sont soumis à l'article 9 de la KVKK ; pour les données des personnes concernées dans l'UE, le chapitre V du RGPD (art. 44 à 49) s'applique. Détails : IA & utilisation des données.
Les enregistrements relatifs aux retours au sein de la plateforme et aux participants aux pré-évaluations sont conservés dans notre base de données applicative hébergée dans l'UE (Francfort) ; au sens de la KVKK, il s'agit d'un transfert à l'étranger, réalisé avec les garanties requises par l'article 9 de la KVKK.
Combien de temps sont-elles conservées ?
| Données | Durée de conservation |
|---|---|
| Données de compte et d'entreprise | Pendant la durée de la relation de service ; les données d'identité sont anonymisées 12 mois après la clôture du compte |
| Commandes et factures | Pendant la durée légale de conservation : 10 ans (Code de commerce turc, art. 82) |
| Contenus d'évaluation et de découverte et rapports | Pendant la durée de la relation de service ; 24 mois à compter de la fin du contrat ou de la relation de service, puis suppression ou anonymisation. Les documents que vous téléversez sont supprimés à votre demande. |
| Retours au sein de la plateforme | 12 mois, puis suppression automatique |
| Documents de pré-évaluation | 24 mois à compter de la fin du contrat ou de la relation de service, puis suppression |
| Informations et réponses des participants aux pré-évaluations | Anonymisées 24 mois après la clôture du processus |
| Conversations avec l'assistant web | Objectif 90 jours — tant que la suppression automatique n'est pas en service, cette durée est un objectif |
| Conversations de support | 12 mois, puis suppression |
| Demandes de contact et de rendez-vous (prospects) | 12 mois à compter de la clôture de la demande ; si elle devient une relation de service, même durée que les données de compte |
| Journaux techniques et pistes d'audit | Tentatives de connexion 90 jours ; autres journaux techniques et pistes d'audit pendant la durée de conservation de l'enregistrement concerné |
Les données personnelles sont supprimées ou anonymisées au plus tard lors de la prochaine opération mensuelle de destruction périodique, dès que la finalité du traitement a disparu ou que la durée de conservation indiquée ci-dessus a expiré. Une demande d'effacement d'une personne concernée est traitée au plus tard dans les 30 jours suivant la vérification de son identité, et le résultat lui est communiqué par écrit ou par voie électronique. Lorsqu'une obligation légale de conservation s'applique, les données ne sont conservées que pour cette durée et cette finalité.
Cookies et mesure d'usage
Les cookies strictement nécessaires (session et préférence linguistique) sont toujours utilisés. La mesure d'usage (Microsoft Clarity) est désactivée par défaut et ne fonctionne que si vous donnez votre consentement dans le bandeau cookies ; vous pouvez retirer votre consentement à tout moment. Détails : Politique relative aux cookies.
Traitement par l'IA
Les brouillons de rapports et de découverte ainsi que les réponses de l'assistant web et de l'assistant de support sont produits par l'intermédiaire de fournisseurs d'IA situés aux États-Unis ; les services API de ces fournisseurs n'utilisent pas vos données, par défaut, pour entraîner leurs propres modèles. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire ; les rapports Checkup et Audit passent par la revue d'un consultant. Détails : IA & utilisation des données.
Vos droits
Pour exercer vos droits au titre de l'article 11 de la KVKK (savoir si vos données sont traitées, demander des informations, la rectification, l'effacement, connaître les tiers auxquels elles ont été transférées, vous opposer et demander réparation) — ainsi que, le cas échéant, au titre du RGPD, portabilité comprise — adressez votre demande par écrit ou depuis votre adresse e-mail enregistrée à info@minddx.ai. Votre demande est traitée gratuitement, aussi rapidement que possible selon sa nature et au plus tard dans un délai de 30 jours ; si le traitement entraîne un coût supplémentaire, le barème fixé par l'Autorité de protection des données peut s'appliquer. Si vous jugez notre réponse insuffisante, vous pouvez déposer une plainte auprès de l'Autorité turque de protection des données (KVKK Kurulu).
L'article 11 de la KVKK reconnaît également le droit de connaître la finalité du traitement et si les données sont utilisées conformément à celle-ci, de demander que la rectification et l'effacement soient notifiés aux tiers auxquels les données ont été transférées, et de vous opposer à un résultat défavorable découlant exclusivement d'une analyse par des systèmes automatisés. Les personnes concernées dans l'UE disposent des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition au titre des articles 15 à 22 du RGPD ; elles peuvent retirer leur consentement pour les traitements fondés sur celui-ci (art. 7(3)) et introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE où elles résident ou travaillent (art. 77).
Cette page est publiée à titre informatif. Dernière mise à jour : 2026-11-08 · Questions : info@minddx.ai