Politique de confidentialité de Corenta

Cette traduction est fournie à titre informatif ; seul le texte turc fait foi.

Version : 3.4 Entrée en vigueur / dernière mise à jour : 20 octobre 2026 Éditeur : Mertcan Demir — entreprise individuelle exerçant sous le nom commercial "Teta Studio" ("Teta Studio", "nous") Langue : turc

Historique des modifications

• 3.4 — 20 octobre 2026 : La ligne du §3 sur les journaux d'erreurs décrit désormais ce que l'application enregistre réellement : durées de lenteur dans l'application mobile, trace des écrans et des actions jointe à une erreur (écrans de santé exclus), type de connexion et adresse IP dans les journaux du serveur. Aucune nouvelle activité de traitement n'a été ajoutée.
• 3.3 — 19 octobre 2026 : Intégration de la portée mondiale : Corenta est proposée dans plusieurs pays via les stores d'applications (§2) ; ajout d'une section sur le RGPD pour les utilisateurs de l'UE/EEE (§5) et des droits impératifs propres à chaque pays (§8). Les rôles et les activités de traitement sont inchangés.
• 3.2 — 19 octobre 2026 : Version de publication ; entrée en vigueur le 19 octobre 2026. Les lignes MERSİS et KEP, restées vides, ont été retirées de la section relative à l'identité.
• 3.1 — 18 octobre 2026 : Intégration des fonctionnalités ajoutées le 18 octobre 2026 : groupes du cabinet, stickers et crédits, challenges, badges et carte de fidélité, ligue de studios, carte de profil portable du spécialiste, invitation de studio, Studio fondateur, Corenta Lab, Découvrir v2 (vidéo, cours d'essai, emplacement sponsorisé), marqueur d'essai répété, liaison des appareils, remboursement partiel du store. Ajout du nouveau §5-A (fonctionnalités communautaires et données de santé). Le §6 est devenu une liste des cookies et SDK. Le §10 intègre des règles sur les groupes et les challenges pour les mineurs. La phrase de l'engagement de confidentialité est reliée au texte. Les fonctionnalités désactivées ne sont pas décrites dans ce texte.
• 3.0 — 11 octobre 2026 : Le texte a été réécrit à partir de la revue de conformité du 11 octobre 2026 (constats F05, F06, F07, F09, F11, F12, F17, F22, F23). Les formulations de note d'audit interne telles que "UNKNOWN", "à vérifier" et "ce texte ne fait aucune déclaration" ont été supprimées et remplacées par des faits vérifiés dans le code. Les deux rôles de Teta Studio (sous-traitant pour les données du cabinet, responsable du traitement pour ses propres activités) ont été distingués. L'identité a été corrigée en entreprise individuelle (suppression des termes "personne morale/société"). Le transfert à l'étranger a été rédigé selon l'art. 9 de la loi n° 6698 dans sa version postérieure à 2024. Le lien d'export, la suppression des pièces jointes, l'envoi des e-mails et les mesures de sécurité ont été alignés sur la formulation des autres textes juridiques. L'expression "mesure sans identité" a été corrigée en "mesure pseudonymisée". La phrase "Corenta n'envoie pas d'e-mails marketing" a été remplacée par la règle sur les messages promotionnels, qui exige un consentement distinct et une inscription à l'İYS.
• 2.2 — 10 octobre 2026 : Expo (Expo Push Notification Service) a été retiré de la liste des sous-traitants ultérieurs.
• 2.1 — 4 octobre 2026 : La dénomination a été mise à jour.
• 2.0 — 4 octobre 2026 : Le texte de travail du 2 octobre 2026 a été figé en version.
• 1.0 — 7 juillet 2026 : version publiée précédente.

1. Qui nous sommes et nos deux rôles

Corenta propose un logiciel web et mobile permettant aux établissements de Pilates clinique, de kinésithérapie, de Reformer, de bien-être/massage et de yoga de gérer leurs rendez-vous, forfaits, clients, anamnèses, séances et rémunérations. Corenta est exploitée par Mertcan Demir, en entreprise individuelle sous le nom commercial "Teta Studio". L'entreprise individuelle n'a pas de personnalité juridique distincte.

Dans Corenta, les données personnelles sont traitées selon deux rôles différents :

L'information relative aux données du cabinet est assurée par la notice d'information propre au cabinet ; la notice destinée aux clients affichée dans l'application est présentée à cette fin, au nom du cabinet. Le détail des activités pour lesquelles Teta Studio est responsable du traitement figure dans la Notice d'information KVKK — KVKK (Türkiye Kişisel Verilerin Korunması Kanunu) —, à la Partie C — Information relative au compte et à la plateforme Corenta.

2. Identité et coordonnées

• Responsable du traitement (pour les activités propres de Teta Studio) : Mertcan Demir — entreprise individuelle sous le nom commercial "Teta Studio"
• Numéro d'identification fiscale : 2771408706
• Adresse : Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Contact général et demandes au titre de la KVKK : hello@corenta.app
• Assistance : support@corenta.app
• Zone de service : Corenta est proposée dans le monde entier via l'App Store et Google Play, dans les pays où ces stores sont disponibles. Cette politique s'applique aux utilisateurs de tous les pays, sous réserve des dispositions impératives de protection des données du pays où vous vous trouvez.

Si vous êtes client et que votre demande concerne des données conservées par votre cabinet, adressez-la d'abord à votre cabinet (voir §8).

3. Les données que nous collectons

Corenta ne traite ni numéro de carte ni cryptogramme (CVV). Les paiements d'abonnement sont encaissés par l'Apple App Store et Google Play.

4. Finalités et bases légales

La notice d'information n'est pas un consentement. L'application affiche la notice lors d'une étape distincte et enregistre la mention "J'ai lu et compris". Le consentement au traitement des données de santé et le consentement aux messages promotionnels sont distincts et facultatifs. Si vous ne donnez pas votre consentement pour les données de santé, vous continuez à utiliser votre compte et les fonctions de base de prise de rendez-vous ; seules les fonctionnalités de santé ne sont pas disponibles.

5. Destinataires et transferts à l'étranger

Vos données ne sont ni vendues ni partagées à des fins publicitaires ; elles sont chiffrées en TLS pendant leur transmission et traitées uniquement par les fournisseurs d'infrastructure ci-dessous, qui assurent le service (détail : Liste des sous-traitants ultérieurs). Les données au repos (base de données et stockage de fichiers) sont conservées chiffrées dans l'infrastructure de l'hébergeur (Supabase). Les informations affichées à d'autres utilisateurs dans les groupes, la ligue, le Lab et Découvrir ne constituent ni une vente ni un partage publicitaire ; elles apparaissent comme partie de la fonctionnalité que vous ou votre studio utilisez, dans les limites décrites au §5-A.

Des données peuvent être communiquées aux autorités publiques compétentes uniquement dans les cas prévus par la loi et dans la limite de la demande.

Les messages et les messages de groupe sont traités par le service de transmission en temps réel de Supabase (Realtime), et les vidéos des studios dans le stockage de fichiers de Supabase ; aucun nouveau fournisseur n'a été ajouté pour cela. L'emplacement sponsorisé (Boost) n'utilise ni réseau ni SDK publicitaire ; les studios sponsorisés apparaissent dans la propre liste de Corenta avec la mention "Sponsorisé", et aucune donnée d'utilisateur n'est transmise à l'annonceur.

Transferts à l'étranger : tous les fournisseurs ci-dessus traitent des données en dehors de la Turquie. L'hébergement en Allemagne constitue lui aussi un transfert à l'étranger au sens de la loi n° 6698. Ces transferts étant réguliers et continus, ils ne reposent pas sur le consentement explicite ; ils reposeront sur l'une des conditions de traitement des articles 5 et 6 de la loi et, en application de l'art. 9/4-c, sur les contrats types publiés par le Kişisel Verileri Koruma Kurulu (Kurul). À la date du présent texte, les contrats types n'ont pas encore été signés avec les fournisseurs ni notifiés au Kurul. Chaque contrat sera notifié au Kurul dans les 5 jours ouvrables suivant sa signature, et la présente section sera mise à jour avec la liste des fournisseurs et des dates. Il n'existe aucune décision d'adéquation du Kurul concernant ces pays (dernière vérification : 11 octobre 2026).

Utilisateurs de l'UE/EEE (RGPD) : Corenta étant également proposée via l'App Store et Google Play à des personnes situées dans l'Union européenne et l'Espace économique européen, le RGPD (UE 2016/679) s'applique aux traitements qui les concernent, en vertu de son article 3, paragraphe 2, point a). Les rôles ne changent pas : pour les données du cabinet, Teta Studio est sous-traitant ; pour ses propres activités, elle est responsable du traitement. Les bases légales sont l'exécution du contrat (art. 6, par. 1, point b), l'intérêt légitime (art. 6, par. 1, point f), l'obligation légale (art. 6, par. 1, point c) et le consentement distinct (art. 6, par. 1, point a) ; les données de santé reposent sur l'art. 9, par. 2, point a) ou point h). La base de données et les fichiers sont hébergés dans l'UE (Francfort). Les transferts vers des fournisseurs situés hors de l'UE/EEE (Vercel, Google, Apple) reposent sur des mécanismes de transfert prévus aux articles 45 et 46 du RGPD, comme les clauses contractuelles types de l'UE ou le cadre de protection des données UE-États-Unis auquel adhèrent les fournisseurs. Détails et droits : Déclaration RGPD.

5-A. Fonctionnalités communautaires et de croissance — données de santé et visibilité

Les données de santé sont des catégories particulières de données personnelles. Les fonctionnalités ci-dessous n'affichent ni ne partagent de données de santé (anamnèse, note de séance, mesures) :

• Groupes du cabinet : seuls les membres approuvés du groupe et l'équipe du cabinet voient les messages. Votre nom apparaît sous la forme "Claire M." ; votre téléphone et votre e-mail ne sont pas affichés. Vous donnez un accord exprès pour rejoindre le groupe et pouvez le quitter à tout moment. Les messages sont en texte libre : nous vous demandons de ne pas partager d'informations de santé (douleur, diagnostic, traitement, soins) dans le groupe ; une information de santé partagée peut être signalée et masquée par l'équipe. L'équipe peut masquer ou supprimer un message contraire aux règles, rendre un membre muet ou l'exclure du groupe ; un message signalé par trois membres différents est masqué automatiquement. Il n'y a pas de messagerie privée entre clients.
• Challenges internes au studio : la participation est facultative. Le tableau n'affiche que votre prénom, l'initiale de votre nom et le nombre de séances suivies ; la douleur, les mesures ou le poids ne sont pas utilisés.
• Ligue de studios : les studios n'apparaissent que sous un pseudonyme ou un code ; le vrai nom du studio, sa ville et sa taille, ainsi que les noms des clients et des spécialistes, ne sont pas affichés. Le score est calculé uniquement à partir de l'XP des défis hebdomadaires.
• Carte de profil du spécialiste : elle ne contient que le nombre total de séances, la note vérifiée avec au moins 5 avis et les badges ; aucune information client ni donnée de santé. Seul le spécialiste voit et partage la carte.
• Badges des clients et carte de fidélité : les badges ne sont pas publics. Le calcul d'un badge ne lit pas le contenu des données de santé ; certains badges vérifient seulement l'existence ou le nombre d'un enregistrement (par exemple l'envoi du questionnaire d'anamnèse).
• Découvrir v2 : les vidéos des studios sont affichées publiquement après examen par Corenta ; il appartient au studio d'obtenir l'accord des personnes qui apparaissent dans la vidéo. L'emplacement sponsorisé porte toujours la mention "Sponsorisé" et est séparé du classement organique ; les studios de la catégorie kinésithérapie ne sont pas affichés comme sponsorisés. Si vous êtes inscrit dans un studio, Découvrir ne vous montre pas de studios concurrents. La recherche se fait par la région/commune ou la zone de carte que vous choisissez ; la position de votre appareil n'est pas collectée.
• Corenta Lab et Studios fondateurs : les propositions et les commentaires du Lab sont visibles par les autres studios participants ; le nom du studio n'apparaît que si vous le choisissez. Dans la liste des Studios fondateurs, le nom du studio n'apparaît qu'avec l'autorisation du studio.

Lorsque vous supprimez votre compte, votre appartenance aux groupes est supprimée ; le texte des messages de groupe que vous avez déjà envoyés reste dans le groupe, sans l'information sur l'expéditeur. Vous pouvez supprimer vos propres messages à tout moment.

6. Cookies, SDK et technologies similaires

• Tableau de bord web de gestion : des cookies de session nécessaires sont utilisés pour maintenir votre connexion. Sans ces cookies, la connexion est impossible.
• Site de présentation (corenta.app) : le code du site présent dans ce dépôt conserve votre préférence de langue et d'affichage uniquement dans le stockage local de votre navigateur (localStorage).
• Application mobile : les jetons de session sont conservés dans le coffre de clés sécurisé de l'appareil (stockage sécurisé reposant sur iOS Keychain / Android Keystore).
• Aucun cookie ni script tiers d'analyse, de publicité ou de suivi n'est utilisé. Si cela change, le présent texte sera mis à jour avant l'utilisation de cookies et le consentement nécessaire sera demandé séparément.

SDK et services système de l'application mobile (au 18 octobre 2026, apps/mobile/package.json) :

L'application mobile ne contient aucun SDK de publicité, d'identifiant publicitaire (IDFA/AAID), d'analyse ou de suivi ; l'autorisation de suivi (tracking) d'iOS n'est pas demandée. Le code de connexion à Sentry (région UE) pour le suivi des erreurs est prêt mais désactivé : aucune adresse de connexion n'ayant été fournie, aucune donnée n'est envoyée. Avant son activation, le présent texte et la Liste des sous-traitants ultérieurs seront mis à jour.

7. Durées de conservation et suppression du compte

Principales règles de conservation (tableau complet : Politique de conservation et de suppression des données) :

Suppression du compte : vous pouvez supprimer votre compte depuis l'application. Page de demande de suppression sur le web : corenta.app/account-deletion. Une fois la suppression confirmée, l'accès à votre compte prend fin immédiatement. Le nom, l'e-mail, le téléphone, l'image de profil, les données d'identité et de contact du client et les champs de santé (groupe sanguin, allergies, maladies chroniques, traitements) sont effacés. Votre enregistrement d'authentification et vos fichiers (image de profil, pièces jointes de l'anamnèse, fichiers d'export et justificatifs de paiement) sont supprimés définitivement au cours d'un traitement en arrière-plan de trente jours. Les justificatifs de vérification des spécialistes n'entrent pas dans cette suppression automatique ; pour ces documents, vous pouvez faire une demande à hello@corenta.app.

Les enregistrements que le cabinet est tenu de conserver (notes de séance, questionnaires d'anamnèse, mesures, enregistrements de paiement et de rémunération) sont conservés après suppression du lien avec la personne lors de la suppression du compte. Le texte libre des notes de séance n'est pas modifié lors de la suppression ; c'est pourquoi ces enregistrements ne sont en aucun cas considérés comme anonymes. Ils sont conservés avec un accès restreint pendant la durée de l'obligation du cabinet, puis détruits à son terme. Les résidus techniques dans les sauvegardes sont effacés à la fin du cycle de sauvegarde.

8. Vos droits et comment les exercer

En vertu de l'art. 11 de la loi n° 6698, vous avez le droit de savoir si vos données personnelles sont traitées, de demander des informations, de connaître la finalité du traitement, de savoir à quels tiers elles ont été transférées, d'en demander la rectification et l'effacement, de demander que ces opérations soient notifiées aux tiers, de vous opposer au résultat d'une analyse automatisée et de demander réparation d'un préjudice.

• Données du cabinet (rendez-vous, anamnèse, notes de séance, etc.) : adressez votre demande à votre cabinet. Les demandes de ce type qui parviennent à Corenta sont transmises au cabinet.
• Données dont Corenta est responsable du traitement : écrivez à hello@corenta.app.
• Les demandes reçoivent une réponse gratuite dans un délai de 30 jours au plus.
• Si la législation de votre pays vous accorde des droits supplémentaires (par exemple, dans l'UE/EEE, les droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition prévus aux articles 15 à 22 du RGPD), vous pouvez les exercer aux mêmes adresses. Votre droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays est réservé.
• L'écran "Télécharger mes données" de l'application vous fournit vos données au format JSON et, lorsque le fichier peut être préparé, également au format ZIP, via un lien personnel valable 7 jours. L'écran "Supprimer mon compte" vous permet d'exercer directement le droit à l'effacement.

9. Sécurité

Mesures vérifiées dans le code et la configuration :

• Les données de chaque cabinet sont séparées par des politiques de sécurité au niveau des lignes (RLS) ; la règle par défaut est de refuser l'accès.
• Les données de santé peuvent être vues par le client lui-même, par le spécialiste qui lui est attribué et par le gestionnaire habilité du cabinet. Les notes de séance que le spécialiste partage avec l'équipe peuvent aussi être vues par les autres spécialistes du cabinet. L'accès du personnel n'est possible que si le module de santé concerné est activé.
• Les notes de séance envoyées ne peuvent être ni modifiées ni supprimées.
• Le mode assistance dure 30 minutes au maximum et est en lecture seule par défaut ; l'accès aux données de santé exige une autorisation distincte ; il est impossible d'écrire dans les données de santé. Le personnel d'assistance ne voit ni l'e-mail ni le téléphone du client.
• Les données sont chiffrées en TLS pendant leur transmission.
• Sur les écrans mobiles affichant des données de santé, les captures et l'enregistrement d'écran sont bloqués.
• Les comptes d'administration de la plateforme exigent une authentification à deux facteurs (MFA).

Aucun système ne peut garantir une sécurité absolue. En cas de violation de données, Teta Studio informe le cabinet sans délai et au plus tard dans les 24 heures pour les données du cabinet dont elle est sous-traitant ; pour les données dont elle est responsable du traitement, elle notifie le Kurul dans les 72 heures.

10. Mineurs

Le compte Corenta est réservé aux personnes âgées d'au moins 18 ans. L'inscription des clients mineurs et la procédure d'information et de consentement relèvent de la responsabilité du cabinet et doivent passer par les parents ou le tuteur. L'application ne dispose pas encore d'un parcours dédié aux parents des clients mineurs.

Règle complémentaire pour les fonctionnalités communautaires (18 octobre 2026) : les clients dont la date de naissance est enregistrée et qui ont moins de 18 ans ne peuvent participer ni aux challenges ni aux groupes communautaires ; ils peuvent seulement être ajoutés aux groupes de cours auxquels l'équipe du cabinet les invite. Si la date de naissance n'est pas enregistrée, la déclaration "j'ai plus de 18 ans" est demandée pour participer à un challenge ; dans les groupes, un client sans date de naissance enregistrée est considéré comme majeur.

11. Retrait des consentements et messages promotionnels

• Consentement aux données de santé : vous pouvez le retirer à tout moment depuis Profil → écran KVKK/Données ; après le retrait, aucune nouvelle donnée de santé n'est enregistrée.
• Notifications de campagne du cabinet : vous pouvez les désactiver depuis Profil → Réglages des notifications. Les notifications transactionnelles, comme la confirmation ou l'annulation d'un rendez-vous et le rappel de séance, ne dépendent pas de ce consentement.
• E-mails promotionnels : Corenta n'envoie d'e-mails promotionnels que si vous avez donné un consentement distinct et que celui-ci est inscrit à l'İYS (İleti Yönetim Sistemi). Vous pouvez les refuser gratuitement via le lien de désinscription présent dans chaque message promotionnel ou à hello@corenta.app. Les e-mails liés à la période d'essai, aux invitations d'équipe et à l'assistance sont des messages de service.
• Autorisations du système d'exploitation (notifications, photos ; Face ID/empreinte si le verrouillage de l'application est activé) : elles peuvent être désactivées dans les réglages de l'appareil. L'application ne demande aucune autorisation d'accès à l'appareil photo, au micro, à la position, aux contacts ou au calendrier.

Mesure pseudonymisée du produit : pour améliorer le produit, des événements d'utilisation agrégés peuvent être mesurés, uniquement côté serveur et avec un identifiant pseudonymisé du cabinet. Cette mesure ne comprend ni adresse IP, ni donnée de santé, ni suivi de provenance ou publicitaire. L'identifiant pseudonymisé du cabinet constitue un pseudonyme ; dans un établissement d'une seule personne, il peut être rattaché à cette personne. Cette fonctionnalité est actuellement désactivée ; le présent texte sera mis à jour avant son activation.

12. Modifications

Chaque modification de la présente politique est publiée avec un numéro de version, une date et l'historique des modifications. En cas de changement important, un avis est affiché dans l'application.

Version 3.4 · 20 octobre 2026