Politique de confidentialité & KVKK
Dernière mise à jour : 21 mai 2026
1. Identité du responsable du traitement
En vertu de la loi turque sur la protection des données personnelles n° 6698 (KVKK), le responsable du traitement est AZEEMI TECHNOLOGIES VE DIŞ TİCARET LİMİTED ŞİRKETİ, situé à GÜNEŞTEPE MAH.ANİBAL SK.NO:2/6 GÜNGÖREN, ISTANBUL. Nous sommes pleinement engagés à protéger la vie privée de nos candidats et de nos employeurs.
2. Données personnelles que nous collectons & traitons
We collect personal data that you voluntarily provide when registering an account, building a profile, or communicating via the platform :
- Candidats : Nom complet, e-mail professionnel/personnel, ville de résidence en Turquie, statut d'autorisation de travail, compétences linguistiques et niveaux autodéclarés CEFR, balises de compétences, attentes salariales, photo de profil, document de CV (format PDF) et une introduction vidéo facultative de 60 secondes (contenant la voix et l'image physique).
- Employeurs (Représentants de l'entreprise) : Nom complet, adresse e-mail professionnelle, nom de l'entreprise, domaine de l'entreprise et emplacement/ville du bureau.
- Informations de facturation : Statut d'abonnement des employeurs, historique des paiements, actions sur le portail client et clés d'identification de facturation. Remarque : Support Echo ne stocke pas les coordonnées brutes des cartes de crédit ; toutes les transactions de facturation transitent par des processeurs de paiement tiers sécurisés, certifiés conformes à la norme PCI-DSS.
3. Finalités et bases juridiques du traitement
Conformément aux articles 5 et 6 de la KVKK, vos données personnelles sont traitées sur les bases juridiques suivantes :
- Votre consentement explicite : Obtenu lors de l'inscription pour le stockage des profils et l'envoi des fichiers de CV à des processeurs tiers, et activable pour l'analyse automatique des CV.
- Obligation contractuelle : Traitement nécessaire pour fournir la mise en relation de base sur la plateforme, la messagerie interne et la gestion du compte.
- Intérêts légitimes du responsable du traitement : Réalisation d'analyses de la plateforme, vérification des domaines de messagerie d'entreprise et prévention des abus de la plateforme ou des doubles facturations.
4. Sous-traitants tiers & Transferts de données
Pour fournir une expérience SaaS haut de gamme et automatisée, les données personnelles sont transférées à des infrastructures cloud tierces spécialisées. Tous les services sont sélectionnés pour leur stricte conformité et localisés au sein de l'Union européenne (UE) dans la mesure du possible pour s'aligner sur la KVKK :
| Sous-traitant | Finalité | Données transférées |
|---|---|---|
| Cloudflare R2 | Stockage d'objets sécurisé et privé | Photos, PDF de CV, vidéos d'introduction |
| Resend | Envoi d'e-mails transactionnels | Noms, adresses e-mail |
| HrFlow.ai | Analyse synchrone des CV & OCR | Flux PDF de CV (avec consentement explicite) |
| Paddle / Payment Gateway | Exécution de la facturation & conformité | E-mails de facturation, détails de l'entreprise |
| Google Analytics | Analyses d'utilisation anonymes (uniquement après consentement aux cookies) | Requêtes sans cookie par défaut ; données d'utilisation après acceptation |
| Web Push (Google FCM / Apple / Mozilla) | Envoi de notifications push sur navigateur (opt-in uniquement) | Un identifiant de point de terminaison push d'appareil — aucun contenu de message n'est envoyé |
5. Cookies & Consentement analytique
Support Echo utilise Google Analytics pour comprendre comment les visiteurs utilisent le site. Les cookies d'analyse ne sont pas définis tant que vous ne les acceptez pas via la bannière de cookies affichée lors de votre première visite — d'ici là, Google Analytics fonctionne en mode sans cookie et ne définit aucun cookie de suivi. Vous pouvez refuser à tout moment, et les cookies essentiels requis pour le fonctionnement de la plateforme sont toujours exemptés de consentement.
6. Droit à l'effacement (KVKK « Droit à l'oubli »)
Nous pensons que vous devez avoir un contrôle absolu sur vos informations personnelles. Support Echo fournit un mécanisme de suppression instantanée de compte en libre-service pour les candidats :
Garantie de suppression instantanée : Lorsque vous accédez aux paramètres de votre profil et cliquez sur « Supprimer mon compte », Support Echo supprime instantanément l'intégralité de votre enregistrement dans la base de données Postgres et déclenche une requête API récursive vers Cloudflare R2 pour supprimer votre photo de profil, votre fichier de CV et votre vidéo d'introduction de notre stockage cloud. Aucune conservation de sauvegarde, aucun délai.
7. Droits de la personne concernée en vertu de l'article 11 de la KVKK
En tant que personne concernée, vous avez le droit d'exercer les droits suivants en nous contactant en vertu de l'article 11 de la KVKK :
- Savoir si vos données personnelles sont traitées.
- Demander des informations sur le traitement si vos données ont été traitées.
- Connaître la finalité du traitement et si les données sont utilisées conformément à cette finalité.
- Connaître les tiers en Turquie ou à l'étranger auxquels vos données personnelles ont été transférées.
- Demander la correction de vos données personnelles si elles ont été traitées de manière incomplète ou inexacte.
- Demander la suppression ou la destruction de vos données personnelles dans les conditions prévues à l'article 7 de la KVKK.
- S'opposer à toute conséquence négative résultant de l'analyse exclusive de vos données par des systèmes automatisés.
- Exiger l'indemnisation des dommages subis en raison d'un traitement illicite.
8. Exercice de vos droits
Pour exercer l'un de vos droits en vertu de l'article 11 de la KVKK, ou pour soumettre des questions, plaintes ou commentaires concernant nos pratiques de confidentialité, vous pouvez soumettre une demande écrite signée détaillant votre identité à notre responsable de la confidentialité :