Politique de confidentialité
Date d'entrée en vigueur : 15 septembre 2026
Dernière mise à jour : 15 septembre 2026
La présente politique de confidentialité explique comment mapps.one (« mapps.one », « nous ») collecte, utilise et partage des données personnelles lorsque vous utilisez le site web, le tableau de bord et l'API de mapps.one (ensemble, le « Service »), et lorsque des personnes consultent les pages publiques que nous hébergeons pour des applications. Elle décrit également vos choix et vos droits.
Elle concerne deux catégories de personnes :
- Clients : toute personne qui crée un compte ou qui est invitée dans un espace de travail.
- Visiteurs : toute personne qui ouvre un lien intelligent, une page de destination, une page légale, un kit de presse ou un code QR publié avec mapps.one, que ce soit sur mapps.one ou sur le propre domaine d'un client.
1. Responsable du traitement
mapps.one, Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, numéro d'immatriculation 416258, est le responsable du traitement des données personnelles relatives aux clients et des données personnelles que nous traitons pour nos propres finalités. Vous pouvez nous joindre à l'adresse support@mapps.one ou via notre page de contact.
- Représentant dans l'Union européenne : [Nom et adresse du représentant dans l'UE, s'il a été désigné en application de l'article 27 du RGPD]
- Représentant au Royaume-Uni : [Nom et adresse du représentant au Royaume-Uni, s'il a été désigné]
- Registre turc des responsables du traitement (VERBİS) : [Numéro d'enregistrement, le cas échéant]
Les pages d'application sont publiées par nos clients, qui décident du contenu de leurs pages et de la destination de leurs liens. Lorsque nous redirigeons les visiteurs et fournissons des statistiques pour ces pages, nous traitons les données des visiteurs pour le compte du client, en qualité de sous-traitant au sens du RGPD et de la KVKK, et de prestataire de services au sens du CCPA. Nous traitons également une partie limitée de ces données en qualité de responsable du traitement, pour nos propres finalités légitimes : assurer la sécurité du Service, prévenir les abus et la fraude, et améliorer le Service. Il appartient aux clients d'informer leurs propres utilisateurs de leur utilisation de mapps.one. Les traitements que nous effectuons pour le compte des clients sont régis par notre [lien vers l'accord de traitement des données].
2. Données que nous collectons auprès des clients
| Catégorie | Contenu |
|---|---|
| Informations de compte | Nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage sécurisé), langue préférée, fuseau horaire et thème de l'interface. Paramètres de l'authentification à deux facteurs, si vous l'activez. |
| Connexion avec Google | Si vous vous connectez avec Google : l'identifiant de votre compte Google, votre nom, votre adresse e-mail et l'URL de votre photo de profil. Nous ne recevons jamais votre mot de passe Google. |
| Espace de travail et équipe | Noms des espaces de travail, membres et leurs rôles, et adresses e-mail des personnes que vous invitez. |
| Contenu que vous publiez | Noms d'applications, descriptions, icônes, captures d'écran, liens vers les stores, nom du développeur, site web et adresse e-mail de contact, liens vers les réseaux sociaux, listes de fonctionnalités, documents de presse, réponses au questionnaire relatif aux documents juridiques et documents générés. Ce contenu est, par nature, public sur vos pages d'application. |
| Informations de facturation | Nom, adresse e-mail, pays, ville, adresse et numéro d'identification fiscale de facturation ; votre forfait, les montants des commandes, la devise, les dates et les références transmises par nos prestataires de paiement. Nous ne recevons ni ne conservons les numéros de carte complets. |
| Paramètres développeur | Jetons API (conservés sous forme de hachage), URL de webhooks, secrets de signature (conservés sous forme chiffrée) et journaux de livraison des webhooks, y compris la charge utile envoyée et la réponse de votre serveur. |
| Journaux de sécurité et d'activité | Adresse IP, agent utilisateur du navigateur et heure de dernière activité des sessions connectées ; un journal des actions importantes, telles que les invitations, les paiements et les modifications apportées aux applications, avec l'adresse IP utilisée ; heures de connexion. |
| Communications | Messages que vous envoyez via le formulaire de contact (nom, adresse e-mail, sujet et message) et vos échanges d'e-mails avec notre équipe d'assistance. |
3. Données que nous traitons concernant les visiteurs des pages d'application
Les pages publiques d'application sont conçues pour collecter le moins de données possible.
Lorsqu'une page est demandée
Pour répondre à toute requête web, nos serveurs reçoivent l'adresse IP du visiteur, son agent utilisateur (informations sur le navigateur et l'appareil), la page de provenance si le navigateur la transmet, et l'URL demandée, y compris d'éventuelles balises de campagne. Nous utilisons ces informations sur le moment pour choisir vers où rediriger le visiteur et pour en déduire les statistiques décrites ci-dessous.
Ce que nous conservons en tant qu'événement statistique
- Le type d'événement (clic sur un lien, page vue, clic vers un store ou ouverture d'un lien profond), l'application et l'heure.
- Le pays, déterminé à partir de l'adresse IP par notre réseau de diffusion de contenu ou par une base de données de géolocalisation locale. L'adresse IP elle-même n'est pas conservée avec l'événement.
- Le système d'exploitation et sa version, le type d'appareil, le modèle d'appareil, le navigateur et le nom du navigateur intégré à l'application, déduits de l'agent utilisateur. La chaîne complète de l'agent utilisateur n'est pas conservée avec l'événement.
- Le nom d'hôte du site web de provenance et une catégorie de source de trafic.
- Les balises UTM de source, de support et de campagne figurant dans l'URL.
- La destination vers laquelle le visiteur a été redirigé, la variante de test A/B affichée (le cas échéant) et le domaine personnalisé utilisé (le cas échéant).
- Un identifiant pseudonyme du visiteur : les 16 premiers caractères d'un hachage SHA-256 de l'adresse IP et de l'agent utilisateur, combinés à l'application, à la date du jour et à une clé secrète. Il change chaque jour et diffère pour chaque application ; il ne peut donc pas servir à reconnaître un visiteur d'un jour à l'autre ni d'une application à l'autre.
Le trafic automatisé, comme les robots d'indexation des moteurs de recherche et les robots d'aperçu de liens, n'est pas enregistré.
Ce que nous ne faisons pas sur les pages d'application
- Nous ne déposons pas de cookies à des fins de statistiques ou de publicité, et nous n'utilisons ni le stockage local ni des scripts de prise d'empreinte numérique pour suivre les visiteurs.
- Nous ne créons pas de profils de visiteurs, nous ne suivons pas les visiteurs d'un site web à l'autre et nous ne vendons pas les données des visiteurs.
- Les seuls cookies susceptibles d'apparaître sur les pages d'application sont un cookie qui garantit l'affichage de la même variante d'un test A/B pendant que le client réalise un test, et un cookie de préférence de langue lorsqu'un visiteur choisit une langue. Consultez notre politique relative aux cookies.
Signalements d'abus
Si un visiteur signale une page d'application, nous conservons le motif, les précisions qu'il rédige, son adresse e-mail s'il choisit de la communiquer, et un hachage de son adresse IP, que nous utilisons pour limiter les signalements en double.
Journaux des serveurs et du réseau
Nos prestataires d'hébergement et de diffusion de contenu peuvent conserver des journaux techniques de courte durée, y compris des adresses IP, pour exploiter et protéger le réseau. [Décrire les durées de conservation des journaux des prestataires d'hébergement et de diffusion de contenu.]
4. Comment nous utilisons les données personnelles et nos bases légales
| Finalité | Données | Base légale au titre du RGPD | Base légale au titre de la KVKK (article 5) |
|---|---|---|---|
| Créer et gérer votre compte, vos espaces de travail et vos applications, et héberger vos pages | Informations de compte, espace de travail et équipe, contenu | Exécution d'un contrat (art. 6.1.b) | Nécessité pour la conclusion ou l'exécution d'un contrat (art. 5.2.c) |
| Rediriger les visiteurs et fournir des statistiques aux clients | Données des requêtes des visiteurs et événements statistiques | Intérêts légitimes du client et de nous-mêmes à exploiter des liens d'application et à mesurer leur portée (art. 6.1.f) ; en qualité de sous-traitant, sur instruction du client | Intérêts légitimes (art. 5.2.f) ; en qualité de sous-traitant, sur instruction du client |
| Encaisser les paiements, émettre des reçus, remplir nos obligations fiscales et comptables | Informations de facturation | Exécution d'un contrat (art. 6.1.b) ; obligation légale (art. 6.1.c) | Contrat (art. 5.2.c) ; obligation légale (art. 5.2.ç) |
| Envoyer des e-mails de service, tels que la vérification de l'adresse e-mail, les invitations, les reçus, les rappels de renouvellement et les avis de sécurité | Informations de compte | Exécution d'un contrat (art. 6.1.b) ; intérêts légitimes (art. 6.1.f) | Contrat (art. 5.2.c) ; intérêts légitimes (art. 5.2.f) |
| Assurer la sécurité du Service, prévenir la fraude et les abus, et traiter les signalements | Journaux de sécurité et d'activité, signalements d'abus | Intérêts légitimes (art. 6.1.f) ; obligation légale, le cas échéant (art. 6.1.c) | Intérêts légitimes (art. 5.2.f) ; obligation légale (art. 5.2.ç) |
| Fournir une assistance | Communications, informations de compte | Exécution d'un contrat (art. 6.1.b) ; intérêts légitimes (art. 6.1.f) | Contrat (art. 5.2.c) ; intérêts légitimes (art. 5.2.f) |
| Constater, exercer ou défendre des droits en justice | Documents pertinents | Intérêts légitimes (art. 6.1.f) | Établissement, exercice ou protection d'un droit (art. 5.2.e) |
| Envoyer des actualités sur le produit et des e-mails marketing [uniquement si nous en envoyons] | Adresse e-mail, nom | Consentement (art. 6.1.a) | Consentement explicite (art. 5.1), et consentement aux messages électroniques commerciaux au titre de la loi n° 6563 |
5. Avec qui nous partageons les données personnelles
Nous ne partageons les données personnelles que dans les conditions décrites ici. Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.
| Destinataire | Finalité | Localisation |
|---|---|---|
| [Hébergeur] | Serveurs, bases de données et sauvegardes | [Région d'hébergement] |
| [Fournisseur de réseau de diffusion de contenu et de DNS] | Diffusion des pages, certificats TLS, protection contre les attaques et détection du pays | [Régions] |
| [Prestataire d'envoi d'e-mails] | Envoi des e-mails de service | [Région] |
| [Prestataire de stockage de fichiers] | Stockage des icônes, des captures d'écran et des ressources presse | [Région] |
| Connexion avec Google, uniquement si vous la choisissez | États-Unis et autres pays | |
| Paddle (Paddle.com Market Limited et ses sociétés affiliées) | Page de paiement, traitement des paiements, taxes et facturation pour les paiements en dollars américains | Royaume-Uni et autres pays |
| iyzico | Paiements par carte en livres turques | Turquie |
| PayTR | Paiements par carte en livres turques | Turquie |
| [Prestataire de suivi des erreurs, le cas échéant] | Diagnostic des erreurs | [Région] |
Prestataires de paiement. Lorsque vous payez en dollars américains, Paddle est le marchand officiel (merchant of record) et le revendeur de votre achat. Paddle traite vos données de paiement, votre adresse de facturation et vos informations fiscales en qualité de responsable du traitement indépendant, conformément à sa propre politique de confidentialité. iyzico et PayTR sont des établissements de paiement agréés en Turquie qui traitent les données de votre carte conformément à leurs propres politiques de confidentialité. Nous recevons le résultat du paiement et les références de la transaction, et non votre numéro de carte.
Sur vos instructions. Les points de terminaison de webhooks et les intégrations que vous configurez, comme Zapier, reçoivent les données des événements auxquels vous vous abonnez. Les membres de votre espace de travail peuvent voir son contenu et ses statistiques selon leur rôle.
Autres communications de données. Nous pouvons communiquer des données personnelles lorsque la loi l'exige ; pour protéger les droits, la sécurité et les biens de nos utilisateurs, du public ou de mapps.one ; et à un successeur si notre entreprise fait l'objet d'une fusion, d'une acquisition ou d'une cession, auquel cas la présente politique continue de s'appliquer.
6. Transferts internationaux
Nos serveurs principaux se trouvent dans la région suivante : [Région d'hébergement]. Certains prestataires traitent des données dans d'autres pays, y compris des pays situés en dehors de l'Espace économique européen, du Royaume-Uni et de la Turquie. Lorsque nous transférons des données personnelles à l'international, nous nous appuyons sur des décisions d'adéquation (comme le cadre de protection des données UE-États-Unis, ou Data Privacy Framework, pour les destinataires certifiés) ou sur des clauses contractuelles types approuvées par la Commission européenne ou par les autorités britanniques. Pour les transferts soumis au droit turc, nous nous appuyons sur les conditions prévues à l'article 9 de la KVKK, telles qu'une décision d'adéquation, des contrats types notifiés à l'Autorité de protection des données personnelles ou d'autres garanties appropriées. [Confirmer le mécanisme de transfert utilisé avec chaque prestataire.]
7. Durée de conservation des données
| Données | Durée de conservation |
|---|---|
| Contenu du compte, des espaces de travail et des applications | Tant que votre compte existe. Lorsque vous supprimez une application, un espace de travail ou un compte, les données sont supprimées immédiatement de nos systèmes en production, et de nos sauvegardes dans un délai de [durée de conservation des sauvegardes]. |
| Événements statistiques | Jusqu'à 2 ans, puis supprimés automatiquement. Votre forfait détermine la part de cet historique que vous pouvez consulter. Les événements sont également supprimés en même temps que leur application. |
| Sessions connectées | Jusqu'à votre déconnexion, ou jusqu'à l'expiration de la session après 2 heures d'inactivité. Si vous choisissez « Rester connecté » ou si vous vous connectez avec Google, vous restez connecté sur ce navigateur jusqu'à votre déconnexion. |
| Invitations aux espaces de travail | Jusqu'à leur acceptation ou leur expiration, puis supprimées. |
| Journaux de sécurité et d'activité | [Durée de conservation du journal d'audit] |
| Journaux de livraison des webhooks | [Durée de conservation des journaux de livraison des webhooks] |
| Documents de facturation et factures | [Durée de conservation exigée par le droit fiscal et commercial, par exemple 10 ans] |
| Messages de contact et signalements d'abus | [Durée de conservation des demandes d'assistance et des signalements d'abus] |
Nous pouvons conserver des données plus longtemps lorsque la loi l'exige, ou lorsque cela est nécessaire pour résoudre un litige ou faire respecter nos conditions.
8. Vos droits
Pour tous
Vous pouvez consulter et modifier la plupart des données de votre compte dans le tableau de bord, et vous pouvez supprimer votre compte à tout moment depuis les paramètres de votre compte. Pour exercer l'un des droits décrits ci-dessous, écrivez à support@mapps.one. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois au titre du RGPD, de 30 jours au titre de la KVKK et de 45 jours au titre du CCPA, sauf si la loi autorise une prolongation.
Espace économique européen, Royaume-Uni et Suisse
Vous avez le droit d'accéder à vos données personnelles, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable, et de retirer votre consentement à tout moment, sans que cela n'affecte les traitements effectués auparavant. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.
Turquie (loi n° 6698 relative à la protection des données personnelles, « KVKK »)
La présente politique tient également lieu de notice d'information au titre de l'article 10 de la KVKK. En vertu de l'article 11, vous avez le droit :
- de savoir si vos données personnelles sont traitées, et de demander des informations sur ce traitement,
- de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à cette finalité,
- de connaître les tiers, en Turquie ou à l'étranger, auxquels vos données personnelles sont transférées,
- de demander la rectification des données incomplètes ou inexactes,
- de demander l'effacement ou la destruction de vos données dans les conditions prévues à l'article 7,
- de demander que les tiers ayant reçu vos données soient informés d'une rectification, d'un effacement ou d'une destruction,
- de vous opposer à un résultat qui vous est défavorable et qui découle exclusivement de l'analyse automatisée de vos données,
- de demander réparation du préjudice causé par un traitement illicite.
Vous pouvez envoyer votre demande par écrit à l'adresse Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, depuis votre adresse e-mail enregistrée à l'adresse support@mapps.one, ou par tout autre moyen prévu par le Communiqué relatif aux procédures et principes applicables aux demandes adressées au responsable du traitement. Nous répondons gratuitement dans un délai de 30 jours, sauf si la demande entraîne un coût que la loi nous autorise à facturer. Si votre demande est rejetée ou reste sans réponse, vous pouvez déposer une plainte auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu).
Californie
Au cours des 12 derniers mois, nous avons collecté les catégories d'informations personnelles suivantes : identifiants (tels que le nom, l'adresse e-mail et l'adresse IP) ; dossiers clients et informations commerciales (tels que les données de facturation et les achats) ; activité sur internet ou sur d'autres réseaux électroniques (comme les journaux d'utilisation et les statistiques des pages d'application) ; géolocalisation approximative (pays) ; et identifiants de connexion au compte, que nous utilisons uniquement pour vous authentifier. Nous collectons ces informations auprès de vous, à partir de votre navigateur ou de votre appareil, ainsi qu'auprès de Google et de nos prestataires de paiement, pour les finalités indiquées à la section 4, et nous les communiquons aux prestataires de services mentionnés à la section 5.
Nous ne vendons ni ne partageons d'informations personnelles, et nous n'utilisons ni ne communiquons d'informations personnelles sensibles à des fins qui vous donneraient le droit d'en limiter l'usage. Vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons ; de demander leur suppression ; de demander leur rectification ; et de ne pas faire l'objet d'une discrimination pour avoir exercé vos droits. Vous pouvez recourir à un mandataire autorisé pour présenter une demande. Nous traitons les signaux Global Privacy Control comme une demande d'opposition à la vente et au partage, même si nous ne pratiquons ni l'une ni l'autre.
Visiteurs des pages d'application
Comme nos statistiques reposent sur un identifiant pseudonyme qui change chaque jour et n'utilisent aucun cookie, nous ne sommes généralement pas en mesure de relier des événements statistiques à une personne déterminée. Pour toute question concernant une application ou ses pratiques en matière de données, veuillez d'abord contacter le développeur indiqué sur la page de l'application. Nous aiderons les clients à répondre aux demandes lorsque nous le pourrons.
9. Sécurité
Nous protégeons les données personnelles au moyen du chiffrement en transit (HTTPS), du hachage des mots de passe et des jetons API, du stockage chiffré des secrets tels que les secrets de signature des webhooks et les identifiants de paiement, de l'authentification à deux facteurs facultative, d'un accès basé sur les rôles pour les membres des espaces de travail, d'un accès restreint du personnel et d'une surveillance. Aucun système n'est totalement sûr. Veuillez utiliser un mot de passe robuste et unique, et signalez-nous tout élément suspect à l'adresse support@mapps.one.
10. Enfants
Le Service est destiné aux entreprises et aux adultes. Vous devez avoir au moins 18 ans, ou l'âge de la majorité dans votre pays de résidence, pour créer un compte, et nous ne collectons pas sciemment de données personnelles d'enfants pour créer des comptes. Les pages d'application peuvent promouvoir des applications utilisées par des enfants. Les statistiques de ces pages sont limitées comme décrit à la section 3, et il incombe aux développeurs d'applications destinées aux enfants de respecter les lois qui leur sont applicables, telles que la loi COPPA. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
11. Décisions automatisées
Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets similaires significatifs. Pour protéger les visiteurs, une page d'application est automatiquement suspendue lorsque plusieurs signalements d'abus la concernant sont ouverts en même temps. Un membre de notre équipe examine ensuite le dossier, et le développeur peut nous contacter pour demander le réexamen de la décision.
12. Modifications de la présente politique
Nous mettrons à jour la présente politique lorsque nos pratiques évolueront. En cas de modifications importantes, nous en informerons les clients par e-mail ou dans le tableau de bord [au moins 30 jours] avant leur entrée en vigueur. La date indiquée en haut de cette page correspond à sa dernière mise à jour.
13. Contact
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
Confidentialité : support@mapps.one
Assistance : support@mapps.one