Le responsable est identifié ci-dessous. Les données proviennent électroniquement des formulaires, actions, connexions et demandes d’assistance/signalements. Nom, e-mail et empreinte de mot de passe servent au compte; annonces, photos, ville/pays choisis, favoris et métadonnées d’acheminement au service. Aucun mot de passe en clair. La position actuelle est nécessaire pour consulter et publier des annonces ; le compte et l’aide restent accessibles sans autorisation. Les services de localisation et de géocodage de l’appareil déterminent le pays/la ville ; les coordonnées exactes ne sont pas transmises à l’API. Pays/ville, heure, précision et indicateur de position simulée servent au contrôle régional. Les accès expirés sont supprimés lors du nettoyage horaire ; la dernière région et la langue restent associées au compte pour les notifications régionales. La sélection manuelle est indisponible. La sécurité et le fonctionnement traitent aussi adresse IP, horaire/chemin de requête et informations client; le chiffrement utilise des clés publiques; les services payants activés traitent abonnements, soldes et vérifications d’achats boutique. Tovunza ne collecte pas les données de carte.
Bases KVKK: contrat (5/2-c); intérêt légitime mis en balance pour la sécurité (5/2-f); exercice/défense de droits pour preuves nécessaires et acceptations (5/2-e); obligations légales concrètes (5/2-a ou ç). Un consentement nécessaire est demandé séparément et librement. Ce texte n’est pas un consentement global ou publicitaire.
Les nouveaux messages sont chiffrés de bout en bout sur les appareils. Le serveur traite texte chiffré, participants, horaires et état d’acheminement; l’administration ordinaire ne peut pas lire ces messages. L’auteur d’un signalement déchiffre uniquement les messages sélectionnés et transmet ces preuves lisibles avec le contexte nécessaire. Aucun déverrouillage de toute la conversation. D’anciens enregistrements non chiffrés, s’ils existent, ne bénéficient pas de cette nouvelle garantie. Évite données sensibles ou de tiers inutiles; les preuves sensibles inévitables nécessitent une condition précise de l’article 6 et des garanties supplémentaires.
Annonces, photos, nom du vendeur, ville et dates peuvent être publics et indexés; e-mail, empreinte et données administratives ne figurent pas sur les annonces. Prestataires autorisés d’hébergement/technique: exploitation; boutiques activées: vérification des achats; autorités: données nécessaires sur demande légale ou obligation. Connexion Google et paiement en boutique ne sont utilisés que s’ils sont activés et choisis; leurs propres notices s’appliquent également.
Hébergement et mécanisme de transfert figurent ci-dessous. Un serveur à l’étranger n’est pas à lui seul une base légale: article 9 KVKK et garanties applicables doivent être respectés. Pas de vente publicitaire des données. Les obligations de notification des violations s’appliquent, sans promesse de sécurité absolue.
Conservation limitée aux finalités nécessaires. Sessions expirées supprimées, entrées terminées de file d’envoi nettoyées après 30 jours. La suppression du compte lance l’effacement des données actives associées; sauvegardes et preuves légales limitées suivent les modalités ci-dessous, puis effacement, destruction ou anonymisation. Article 11 KVKK: accès, finalités/destinataires, rectification, effacement sous conditions et notification aux destinataires, contestation d’analyse uniquement automatisée défavorable, réparation applicable; voir Demandes.
La complétion du profil traite le nom d’utilisateur, le téléphone, la photo, le résultat de validation et les données de vérification e-mail. La photo approuvée et le nom peuvent être publics ; le téléphone n’apparaît pas dans les annonces. Le prestataire de messagerie configuré traite l’adresse destinataire et le contenu. Seule une empreinte à clé du code est conservée sur le serveur. Le code dure 10 minutes, avec au plus 5 essais incorrects ; les enregistrements expirés sont nettoyés périodiquement. L’archivage est personnel et ne supprime pas les messages.