Politique de confidentialité

1. Responsable du traitement

Questions de confidentialité : privacy@oddheron.com
Contact général : hello@oddheron.com

2. Diffusion et sécurité du site

Ce site est diffusé par Cloudflare. Lors de votre accès, Cloudflare peut traiter des informations techniques de connexion telles que votre adresse IP, les détails de la requête, les informations du navigateur et les signaux de sécurité afin de fournir et protéger le service. La base légale est notre intérêt légitime à proposer un site fiable et sécurisé au titre de l’article 5(2)(f) de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et, le cas échéant, de l’article 6(1)(f) du RGPD.

Nous utilisons Cloudflare Turnstile dans nos formulaires pour distinguer les visiteurs réels des abus automatisés. Turnstile traite les signaux du navigateur et de l’appareil nécessaires à cette vérification. ODD Heron ne stocke ni l’adresse IP brute ni le jeton Turnstile dans son tableau de contacts.

3. Liste d’attente

Lorsque vous rejoignez la liste d’attente ODD Stage, nous traitons votre adresse e-mail, domaine professionnel, choix et horodatage du consentement, identifiant de soumission, domaine source et statut de confirmation. Ces données servent à enregistrer votre demande, envoyer un lien de confirmation par e-mail et, uniquement après confirmation de l’adresse, envoyer les nouvelles du produit demandées.

La base légale des nouvelles régulières de la liste d’attente est votre consentement explicite au titre de la KVKK et, le cas échéant, de l’article 6(1)(a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans affecter le traitement antérieur. Les liens de confirmation expirent après 30 jours. Chaque e-mail de confirmation contient aussi un lien d’annulation sécurisé, et les futurs messages doivent inclure un lien de désabonnement.

Une inscription non confirmée est supprimée 30 jours après sa soumission. Une inscription confirmée est supprimée au retrait du consentement ou au désabonnement, ou après 24 mois sans interaction significative, sauf si une trace limitée doit être conservée pour respecter une opposition.

4. Envoi d’e-mails

Nous utilisons Resend pour envoyer les e-mails de confirmation de la liste d’attente. Resend reçoit l’adresse e-mail et les informations nécessaires à l’envoi du message.

5. Stockage et destinataires

Les formulaires sont enregistrés dans un tableau Google Workspace à accès restreint. Seuls les comptes ODD Heron autorisés y accèdent. Nous ne vendons pas ces données. Nous les transmettons uniquement aux prestataires nécessaires à l’hébergement, la sécurité, le stockage et l’envoi d’e-mails, ou lorsque la loi l’exige.

• Cloudflare, Inc. — diffusion du site, traitement Worker, limitation des requêtes et sécurité Turnstile
• Google — tableau Google Workspace et stockage des e-mails opérationnels
• Plus Five Five, Inc. (Resend) — envoi d’e-mails transactionnels

6. Transferts internationaux de données

Certains prestataires ou sous-traitants peuvent traiter des données hors de l’Espace économique européen. Lorsque nécessaire, les transferts sont protégés par une décision d’adéquation applicable, les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue par le droit de la protection des données. La documentation actuelle des prestataires est disponible auprès de Cloudflare, Google Workspace et Resend.

7. Vos droits

Au titre de la KVKK et, le cas échéant, du RGPD, vous pouvez demander des informations sur le traitement ainsi que la rectification ou la suppression de vos données personnelles. Selon la loi et les circonstances, vous pouvez aussi demander la limitation ou le transfert de vos données et vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à privacy@oddheron.com. Nous pouvons demander des informations limitées pour vérifier que la demande concerne vos données.

8. Droit de réclamation

Veuillez nous contacter d’abord afin que nous puissions traiter votre demande. Lorsque les conditions légales sont réunies, vous pouvez déposer une réclamation auprès de l’autorité de protection des données compétente. Pour un responsable actuellement établi en Turquie, il s’agit de :

Lorsque le RGPD s’applique, vous pouvez aussi vous adresser à une autorité de contrôle de l’UE ou de l’EEE, notamment dans le pays de votre résidence, de votre lieu de travail ou de l’infraction présumée.

9. Analyse et cookies

Lors du changement de langue, les champs saisis pour la liste d’attente sont conservés temporairement dans le stockage de session de cet onglet, puis supprimés au chargement de la page suivante. Ils ne sont envoyés que lorsque vous soumettez le formulaire.

Si vous choisissez une langue, nous mémorisons ce choix dans le stockage local de votre navigateur. Vous pouvez le modifier avec le sélecteur de langue. Nous pouvons suggérer une langue selon les paramètres du navigateur, sans redirection automatique.

Nous n’utilisons actuellement ni analyse d’audience facultative ni traceurs publicitaires. La technologie de sécurité des formulaires est limitée à ce qui est nécessaire pour prévenir les abus. Si des analyses facultatives ou technologies similaires sont introduites, cette politique et les contrôles de consentement requis seront mis à jour avant activation.

10. Modifications de cette politique

Nous mettrons à jour cette politique si nos formulaires, objectifs, prestataires, identité légale ou exigences applicables changent. La date en haut identifie la version actuelle.