Politique de confidentialité Roundel

Dernière mise à jour : 2026-08-11
Date d'effet : 2026-05-20
Version : 1.0

La présente Politique de confidentialité explique comment Roundel BMW & MINI Diagnostics (« Roundel », « nous », « notre ») collecte, utilise et protège les informations lorsque vous installez ou utilisez l'application mobile (l'« Application »). Elle vise à satisfaire les exigences, entre autres, du Règlement général sur la protection des données (Règlement (UE) 2016/679, « RGPD »), du UK GDPR et du Data Protection Act 2018, de la loi turque n° 6698 sur la protection des données personnelles (« KVKK »), du California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (« CCPA/CPRA »), du US Children's Online Privacy Protection Act (« COPPA »), des Apple App Store Review Guidelines (notamment section 5.1) et du framework Apple Privacy Manifest, ainsi que de la Google Play User Data Policy et de la section Data Safety.

Responsable du traitement

Aux fins du RGPD, de la KVKK et des lois équivalentes, le responsable du traitement des données personnelles traitées via l'Application est :

Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Contact confidentialité : yenerunsal@yahoo.com

Si nous sommes tenus de désigner un représentant UE/UK au titre de l'article 27 du RGPD ou un représentant KVKK au titre de l'article 5(2) de la KVKK, il sera indiqué ci-après avant la distribution dans l'UE/UK/ Türkiye.

1. Résumé

• Nous ne collectons pas votre nom, adresse e-mail, adresse postale, liste de contacts, identifiant publicitaire, position précise, données biométriques, numéro de compte financier, identifiant gouvernemental ou historique de navigation.
• Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale intercontextuelle au sens du CCPA/CPRA.
• Nous n'utilisons ni SDK publicitaires, ni SDK d'analyse multi-applications, ni SDK d'attribution.
• Nous ne demandons pas la permission App Tracking Transparency sous iOS car nous ne vous suivons pas à travers les apps ou sites de tiers.
• Nous ne réalisons pas de prise de décision automatisée produisant des effets juridiques ou similaires significatifs (article 22 du RGPD).
• Dans la version actuelle, nous n'exécutons aucun SDK de rapport de plantage ni d'analyse.
• Votre VIN et vos codes de défaut, lus depuis votre véhicule, restent sur votre appareil sauf si vous les exportez explicitement via la feuille de partage.

2. Catégories de données traitées

a) Stockées localement sur votre appareil

Ces données résident dans la sandbox de l'OS (Apple iOS Data Container / stockage privé Android) et sont supprimées lorsque vous désinstallez l'Application. Nous ne transmettons pas ces données à nos serveurs.

b) Envoyées hors de votre appareil — uniquement avec votre action ou consentement

c) Données que nous NE traitons PAS

• Nous ne collectons ni nom, e-mail, adresse postale, numéro de téléphone ni liste de contacts.
• Nous ne collectons pas la localisation GPS précise pour l'analyse ou la publicité (Android exige l'autorisation de localisation comme préalable à l'analyse BLE ; Roundel n'utilise que BLE et ne lit pas les coordonnées GPS).
• Nous n'accédons pas à votre caméra, micro, photos, calendrier ou données de santé.
• Nous ne collectons pas votre adresse IP sur nos propres serveurs (nous n'avons pas de serveur auquel vous vous connectez).
• Nous ne collectons pas d'identifiants biométriques ou gouvernementaux, ni de données précises de santé, financières ou de vie sexuelle (catégories particulières au sens de l'article 9 du RGPD / « sensitive personal information » CCPA ; nous ne les traitons pas).

3. Finalités du traitement et bases légales

4. Durée de conservation

5. Destinataires et sous-traitants tiers

Nous engageons les sous-traitants suivants. Chacun est lié par un accord de traitement (DPA) conforme à l'article 28 du RGPD et à l'article 8 de la KVKK.

Nous ne vendons ni ne partageons d'informations personnelles avec des courtiers en données, des annonceurs ou tout autre tiers à des fins publicitaires ou de profilage.

6. Transferts internationaux

Dans la version actuelle, nous ne transférons pas de données personnelles en dehors de votre juridiction ; la vérification des reçus IAP Apple/Google est effectuée directement par le fournisseur du store selon ses propres mécanismes de transfert.

7. Vos droits

Vous disposez des droits décrits ci-dessous. Nous y répondons dans les délais légaux (en règle générale, 30 jours au titre du RGPD/UK GDPR, 30 jours au titre de la KVKK, 45 jours au titre du CCPA/CPRA, avec une prolongation lorsque permis).

a) Droits au titre du RGPD / UK GDPR (articles 15–22)

• Accès aux données personnelles vous concernant et copie
• Rectification des données inexactes
• Effacement (« droit à l'oubli »)
• Limitation du traitement
• Portabilité des données fournies, dans un format structuré, couramment utilisé et lisible par machine
• Opposition au traitement fondé sur l'intérêt légitime
• Retrait du consentement à tout moment ; le retrait n'affecte pas la licéité du traitement antérieur
• Réclamation auprès de votre autorité de contrôle nationale. Liste : https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Pour exercer ces droits, contactez yenerunsal@yahoo.com.

b) Droits au titre de la KVKK (article 11)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) Droits au titre du CCPA / CPRA (résidents de Californie)

Vous avez le droit de :

• Savoir quelles informations personnelles nous collectons, leurs sources, finalités et destinataires
• Supprimer les informations personnelles collectées
• Corriger les informations personnelles inexactes
• Refuser la « vente » ou le « partage » d'informations personnelles — nous ne vendons ni ne partageons, donc aucun refus n'est nécessaire
• Limiter l'utilisation des informations personnelles sensibles — nous n'utilisons pas d'informations personnelles sensibles au-delà de ce qui est nécessaire pour fournir l'Application
• Non-discrimination : nous ne vous refuserons pas le service, ne facturerons pas un prix différent, ni ne fournirons pas une qualité différente parce que vous avez exercé vos droits CCPA.

Aucune création de compte n'est requise pour adresser une demande vérifiable du consommateur. Vous pouvez désigner un agent autorisé. Pour soumettre une demande, écrivez à yenerunsal@yahoo.com. Nous vérifierons votre identité par un moyen raisonnable et répondrons dans les 45 jours (prolongeables de 45 jours supplémentaires si nécessaire).

d) Droits au titre d'autres lois étatiques américaines

Des droits équivalents s'appliquent au titre du Virginia Consumer Data Protection Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, Oregon Consumer Privacy Act, Montana Consumer Data Privacy Act et lois analogues. Contactez yenerunsal@yahoo.com.

e) Droits au titre du LGPD (Brésil), Privacy Act (Australie), PIPEDA (Canada)

Des droits équivalents d'accès, rectification, suppression et réclamation s'appliquent. Contactez yenerunsal@yahoo.com.

8. Confidentialité des enfants

• L'Application n'est pas destinée aux enfants de moins de 13 ans (US COPPA) et nous ne recueillons sciemment aucune donnée de tels enfants.
• Dans l'EEE, l'Application n'est pas destinée aux enfants de moins de 16 ans sans consentement parental vérifiable (article 8 du RGPD) ou un âge inférieur (sans descendre sous 13 ans) permis par la loi d'un État membre de l'EEE.
• L'Application est classée 4+ sur l'Apple App Store et Tout public / équivalent sur Google Play, mais contient un contenu technique destiné aux conducteurs adultes et aux techniciens.
• Si vous estimez qu'un enfant nous a fourni des données, écrivez à yenerunsal@yahoo.com ; nous les supprimerons rapidement.

9. Autorisations de l'application mobile

L'Application demande les autorisations de plateforme suivantes. Chacune est demandée au moment requis (just-in-time) avec une justification intégrée claire, conformément aux orientations confidentialité d'Apple et à la User Data Policy de Google Play.

Nous n'accédons pas à votre caméra, micro, contacts, calendrier, santé, fitness, capteurs au-delà du Bluetooth, GPS précis ou tout identifiant système permettant de vous ré-identifier.

10. Apple App Tracking Transparency (ATT)

Nous ne vous suivons pas à travers les apps ou sites de tiers et nous n'affichons aucune invite ATT. La déclaration de tracking de l'Application sur App Store Connect est « Aucune donnée collectée » / « Données non liées à vous » / « Données non utilisées pour vous suivre ».

11. Apple Privacy Manifest et Google Play Data Safety

• L'Application est livrée avec un Privacy Manifest (PrivacyInfo.xcprivacy) déclarant l'ensemble minimal de types de données collectés et l'usage des API à motif requis (UserDefaults, FileTimestamp, SystemBootTime, DiskSpace le cas échéant).
• Notre formulaire Google Play Data Safety correspond à la présente Politique. En cas d'écart, la présente Politique prévaut et nous mettons à jour le formulaire dès que possible.

12. Sécurité

Nous appliquons des mesures de sécurité adaptées à la sensibilité limitée des données traitées :

• Stockages cryptographiques fournis par la plateforme pour les matériels sensibles (Apple Keychain sous iOS, Android Keystore sous Android)
• TLS 1.2+ pour toute donnée transmise hors appareil (vérification d'achat)
• Isolation par sandbox d'application appliquée par l'OS
• Nous ne stockons ni mots de passe, ni identifiants de paiement, ni identifiants publicitaires propres à l'appareil

Aucune méthode de transmission ou de stockage n'est sûre à 100 % ; nous ne pouvons garantir une sécurité absolue.

13. Notification de violation de données personnelles

Si nous prenons connaissance d'une violation vous concernant, nous en notifions l'autorité de contrôle compétente dans les 72 heures conformément à l'article 33 du RGPD (et aux délais équivalents KVKK / US states), et vous informons sans retard injustifié lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés (article 34 du RGPD).

14. Cookies et technologies similaires

L'Application n'utilise pas de cookies. Elle n'intègre ni vue web analytique ni traceur tiers. Si nous publions un site web (par ex. roundel.app), ses pratiques cookies sont décrites dans son propre avis cookies.

15. Do Not Track

L'Application ne réagit pas aux signaux navigateur « Do Not Track » car elle n'est pas un navigateur web et ne pratique pas de suivi inter-sites. Les signaux Global Privacy Control reçus par tout site web associé sont respectés.

16. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de temps à autre. Les modifications substantielles déclencheront un avis intégré au prochain lancement et un avis sur cette page. La date « Dernière mise à jour » en haut indique la dernière révision. La poursuite de l'utilisation de l'Application après une modification vaut acceptation. Lorsque la loi exige un nouveau consentement, nous le solliciterons.

17. Contact