Politique de confidentialité

JTR Jewellery Technology Research (« JTR », « nous », « notre », « nos ») conçoit et fabrique des instruments de détection de diamants, exploite des laboratoires de gemmologie accrédités, gère la JTR Academy, et commercialise et assure le suivi de ces produits et services via ce site web et cette boutique (collectivement, les « Services »). La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les traitons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits à leur égard, y compris concernant les données que vous nous communiquez via des canaux de messagerie tels que WhatsApp, Facebook Messenger et Instagram.

Nous traitons les données personnelles conformément à la Loi turque sur la protection des données personnelles n° 6698 (« KVKK ») et, le cas échéant pour vous, le Règlement général sur la protection des données de l'UE (2016/679) et les RGPD du Royaume-Uni (ensemble, « RGPD »). En cas de conflit entre cette Politique de confidentialité et nos Conditions générales sur le traitement des données personnelles, la Politique de confidentialité prévaut.

Veuillez lire attentivement cette politique de confidentialité. En utilisant les Services ou en communiquant avec nous, vous reconnaissez l'avoir lue et comprise.

1. Qui est responsable de vos données (Responsable du traitement)

Le responsable du traitement (veri sorumlusu au titre de la KVKK ; « responsable du traitement » au titre du RGPD) qui détermine les finalités et les moyens du traitement de vos données personnelles est :

Vous pouvez nous contacter pour toute question relative à la protection des données, ou pour exercer vos droits, en utilisant les coordonnées ci-dessus ou dans la Section 15. Si vous avez besoin de notre établissement enregistré, de l'enregistrement VERBİS ou de l'adresse KEP (courrier électronique enregistré) pour une demande formelle KVKK, ou des coordonnées de notre représentant dans l'Union européenne ou au Royaume-Uni, nous les fournirons sur demande.

2. Données personnelles que nous collectons ou traitons

Selon la manière dont vous interagissez avec nous, nous pouvons collecter ou traiter les catégories suivantes de données personnelles, ainsi que toute inférence tirée de celles-ci :

• Identité et coordonnées · nom, société/organisation, adresses de facturation et de livraison, pays, numéro de téléphone et adresse email.
• Informations du compte · les identifiants et le profil que vous détenez dans le système d'identité myJTR, vos préférences et paramètres. L'authentification est fournie par le système d'identité myJTR ; une seule connexion fonctionne pour la boutique, l'application myReveal et le portail my.jtr.
• Informations sur la commande et la transaction · les produits, équipements, places de cours ou services que vous consultez, ajoutez au panier, achetez, précommandez, retournez, échangez ou annulez, ainsi que votre historique de transactions.
• Informations de paiement · détails de carte de paiement et de compte financier, détails de transaction et de confirmation. Les données de carte sont collectées et traitées directement par nos prestataires de paiement (voir Section 8) ; nous ne stockons pas les numéros de carte complets sur nos propres systèmes.
• Données de communication et de messagerie · le contenu de vos demandes, requêtes de support, pistes de cours et de distribution, avis, et les messages que vous échangez avec nous par e-mail et via les plateformes de messagerie (WhatsApp, Facebook Messenger, Instagram) ; voir la Section 6.
• Données de certification et de vérification · numéros de rapport que vous consultez pour vérifier un rapport JTR, et détails d'enquête associés.
• Informations sur l'appareil et son utilisation · détails de l'appareil, du navigateur et du réseau, adresse IP et autres identifiants, et informations sur la façon dont vous interagissez avec les Services et y naviguez.
• Données marketing · vos consentements, préférences et historique d'engagement avec nos communications.

Nous ne cherchons pas à collecter des catégories particulières de données personnelles (telles que des données de santé, biométriques ou religieuses). Merci de ne pas nous transmettre de telles données par quelque canal que ce soit, sauf si nous vous le demandons expressément et précisons le fondement juridique y afférent.

3. Sources de vos données

• Directement de votre part · lorsque vous créez un compte, passez une commande, réservez une place de cours, soumettez une piste ou un avis, vérifiez un rapport, ou nous contactez par quelque canal que ce soit.
• Automatiquement · depuis votre appareil et via des cookies et technologies similaires lorsque vous utilisez les Services.
• De nos prestataires de services et plateformes · y compris les prestataires de paiement, d'hébergement et informatiques, et les plateformes de messagerie par lesquelles vous nous contactez (voir Sections 6 et 8).
• De nos partenaires · tels que les distributeurs autorisés, lorsque vous interagissez avec JTR par leur intermédiaire.

4. Pourquoi nous traitons vos données (finalités)

• Fourniture des Services. Création et gestion de votre compte, traitement des paiements, exécution et expédition des commandes, gestion des précommandes, retours et remboursements, enregistrement des appareils dans votre portail my.jtr, gestion des réservations et inscriptions aux cours, et vérification des rapports JTR.
• Support client et communication. Répondre à vos demandes et requêtes de support sur tous les canaux, y compris WhatsApp, Messenger et Instagram, et maintenir notre relation commerciale avec vous.
• Marketing et publicité. Vous envoyer des communications commerciales et vous montrer de la publicité pertinente, uniquement là où vous avez consenti ou là où la loi le permet, et toujours avec un moyen de vous désinscrire.
• Sécurité et prévention de la fraude. Authentification des accès, sécurisation des paiements et des Services, et détection, investigation et prévention des activités frauduleuses, dangereuses, illégales ou malveillantes.
• Amélioration des Services. Comprendre comment les Services sont utilisés, et développer et améliorer nos produits, laboratoires et programmes d'éducation.
• Conformité légale et réglementaire. Respect de nos obligations comptables, fiscales, de protection des consommateurs et autres obligations légales, et réponse aux demandes légales et réclamations judiciaires.

5. Bases légales du traitement

Nous ne traitons les données personnelles que lorsque nous disposons d'un fondement juridique pour le faire. Conformément à la KVKK (articles 5 et 6) et au RGPD (article 6), nous nous appuyons sur les bases suivantes, selon la finalité :

• Exécution d'un contrat (RGPD Art. 6(1)(b) ; KVKK Art. 5(2)(c)) · pour fournir les Services, exécuter vos commandes et réservations, et vous assister en tant que client.
• Conformité à une obligation légale (RGPD Art. 6(1)(c) ; KVKK Art. 5(2)(a) et (ç)) · pour les obligations comptables, fiscales, de facturation et autres obligations légales.
• Intérêts légitimes (RGPD Art. 6(1)(f) ; KVKK Art. 5(2)(f)) · pour sécuriser les Services, prévenir la fraude, répondre à vos demandes, conserver des dossiers et améliorer nos produits, en équilibre avec vos droits et libertés.
• Consentement (RGPD Art. 6(1)(a) ; KVKK Art. 5(1)) · pour les communications marketing, les cookies non essentiels et tout traitement non couvert par une autre base. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment sans affecter les traitements effectués antérieurement.

6. Plateformes de messagerie : WhatsApp, Messenger et Instagram

Vous pouvez joindre JTR via des services de messagerie tiers exploités par Meta Platforms : WhatsApp (y compris la plateforme WhatsApp Business), Facebook Messenger et Instagram DirectSi vous nous contactez sur ces canaux, nous traitons les éléments suivants dans le cadre de cette conversation :

• Vos identifiants de profil sur la plateforme · telles que votre nom d'affichage, votre numéro de téléphone WhatsApp, ou votre identifiant et photo de profil Facebook/Instagram, tels que mis à notre disposition par la plateforme.
• Le contenu de vos messages · le texte, les images, les documents, les notes vocales et autres médias que vous envoyez, nos réponses, et les métadonnées des messages telles que les horodatages et le statut de livraison/lecture.
• Le contexte de votre demande · par exemple le produit, la commande, le numéro de rapport ou le cours auquel votre message se rapporte, afin que notre équipe d'assistance puisse vous aider.

Pourquoi. Nous utilisons les données de messagerie pour répondre à vos demandes, fournir un support commande et produit, organiser des réservations et des rendez-vous, et, uniquement lorsque vous avez donné votre accord, vous envoyer des messages professionnels ou promotionnels autorisés. Nos bases juridiques sont l'exécution d'un contrat et notre intérêt légitime à répondre aux conversations que vous initiez ; pour les messages marketing, nous nous basons sur votre consentement.

Rôle de Meta. Les plateformes de messagerie sont fournies par Meta, qui transmet et traite vos messages en tant qu'opérateur de la plateforme selon ses propres conditions et politique de confidentialité. Les messages WhatsApp sont protégés par un chiffrement de bout en bout pendant le transit. Lorsque vous nous envoyez un message, Meta traite cette interaction conformément à sa propre WhatsApp et Méta politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle. Nous recevons et stockons une copie de la conversation dans nos propres systèmes de support client pour vous servir et conserver une trace de notre correspondance.

Ce que nous ne faisons pas. Nous ne vendons pas vos données de messagerie et ne partageons pas le contenu de vos messages avec des tiers pour leur propre marketing. Nous utilisons les données de messagerie uniquement aux fins décrites ici et ne les partageons qu'avec les sous- traitants qui exploitent nos systèmes de support (Section 8).

Rétention. Nous conservons les enregistrements de messagerie aussi longtemps que nécessaire pour traiter votre demande et conserver un historique raisonnable de nos échanges avec vous, puis nous les supprimons ou les anonymisons conformément à la Section 12. Vous pouvez nous demander de supprimer votre conversation avec nous à tout moment (Section 10), et vous pouvez gérer ou supprimer les messages sur votre propre appareil via la plateforme.

7. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour faire fonctionner les Services, mémoriser vos préférences et votre langue, conserver votre panier, sécuriser la connexion et, avec votre consentement, mesurer l'utilisation et soutenir le marketing. Les cookies strictement nécessaires sont utilisés sur la base de notre intérêt légitime à fournir un site web fonctionnel et sécurisé ; toutes les autres catégories ne sont utilisées qu'avec votre consentement, que vous pouvez gérer ou retirer à tout moment. Vous pouvez également contrôler les cookies via les paramètres de votre navigateur, bien que la désactivation de certains puisse affecter le fonctionnement des Services.

8. Comment nous divulguons les données personnelles

Nous partageons les données personnelles uniquement lorsque cela est nécessaire et sous des garanties appropriées, notamment avec :

• Prestataires de paiement · Stripe (international) et iyzico (Türkiye) traitent les paiements par carte et, le cas échéant, les paiements échelonnés (taksit) et la taxe locale ; les données de carte sont gérées directement par eux.
• Fournisseurs d'hébergement, informatiques et cloud · y compris Microsoft Azure, qui héberge les Services et stocke nos données.
• Fournisseurs de messagerie et de communication · Meta Platforms (WhatsApp, Messenger, Instagram) et nos fournisseurs d'email et de système de support, comme décrit à la Section 6.
• Partenaires logistiques et de fulfillment · transporteurs (ex. DHL, FedEx, UPS) pour expédier et suivre vos commandes.
• Fournisseurs d'analytique et de marketing · lorsque vous avez consenti, pour nous aider à comprendre l'utilisation et à atteindre des audiences pertinentes.
• Conseillers et autorités professionnels · experts-comptables, commissaires aux comptes et conseillers juridiques, et autorités publiques lorsque nous sommes légalement tenus de divulguer des données.
• Transactions d'entreprise · un acheteur ou successeur en cas de fusion, acquisition, réorganisation ou événement similaire, sous réserve de la présente Politique de confidentialité.

Nos prestataires agissent en tant que nos sous- traitants (veri işleyen), et sont liés par des contrats les obligeant à protéger vos données et à les utiliser uniquement selon nos instructions, sauf lorsqu'ils agissent en tant que responsables de traitement indépendants sous leurs propres politiques (tels que Meta et nos prestataires de paiement).

9. Transferts internationaux

JTR opère en Türkiye, dans l'Union européenne et aux États-Unis, et certains de nos prestataires sont situés à l'étranger. Cela signifie que vos données personnelles peuvent être transférées, stockées ou consultées depuis des pays autres que celui dans lequel vous résidez. Lorsque nous transférons des données personnelles à l'international, nous nous appuyons sur un mécanisme de transfert légal :

• En vertu du KVKKles transferts à l'étranger sont effectués sur les bases autorisées par l'article 9, y compris votre consentement explicite lorsque requis, une décision d'adéquation, ou des garanties appropriées telles qu'un engagement écrit approuvé par le Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) ou des règles d'entreprise contraignantes.
• En vertu du RGPDles transferts en dehors de l'EEE ou du Royaume-Uni sont effectués sous une décision d'adéquation ou des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne (et l'Addendum britannique / IDTA), ainsi que toute mesure supplémentaire requise.

10. Vos droits

Sous réserve des conditions et exceptions prévues par la loi applicable, vous disposez des droits suivants sur vos données personnelles.

En vertu de la KVKK (article 11)vous pouvez : savoir si vos données sont traitées et demander des informations à ce sujet ; connaître la finalité du traitement et s'il est utilisé conformément ; connaître les tiers auxquels elles sont transférées en Turquie ou à l'étranger ; demander la correction des données incomplètes ou inexactes ; demander leur effacement ou destruction ; demander que ces actions soient notifiées aux tiers destinataires ; vous opposer à un résultat découlant uniquement d'une analyse automatisée de vos données ; et réclamer une indemnisation pour les dommages résultant d'un traitement illicite.

En vertu du RGPD (articles 15 à 22)vous pouvez : accéder à vos données ; les faire rectifier ; les faire effacer ; en limiter ou vous opposer au traitement ; les recevoir dans un format portable ; retirer votre consentement ; et ne pas faire l'objet de décisions automatisées ayant des effets juridiques ou similaires significatifs.

Comment exercer vos droits. Contactez-nous en utilisant les détails de la section 15. Les demandes KVKK peuvent être faites par écrit ou par les méthodes énoncées dans le Communiqué sur les procédures de demande, y compris via votre adresse de messagerie électronique enregistrée (KEP) ; nous répondons dans le délai légal (au maximum 30 jours). Nous pourrions avoir besoin de vérifier votre identité avant d'agir sur une demande, et vous pouvez désigner un mandataire autorisé. Nous ne vous traiterons pas injustement pour avoir exercé vos droits.

11. Prise de décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou des effets significatifs similaires vous concernant sur la base unique d'un traitement automatisé. Certains contrôles de prévention de la fraude et de sécurité sont automatisés, mais ils ne déterminent pas, par eux-mêmes, les résultats sans intervention humaine lorsque la loi l'exige.

12. Sécurité et conservation

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'utilisation abusive et l'accès, la divulgation ou l'altération non autorisés, notamment des contrôles d'accès, le chiffrement en transit et un hébergement sécurisé. Aucune méthode de transmission ou de stockage n'étant complètement sûre, nous ne pouvons garantir une sécurité absolue ; merci d'éviter d'envoyer des informations sensibles via des canaux non sécurisés.

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux fins énoncées dans la présente Politique de confidentialité, généralement pour la durée de votre relation avec nous et, par la suite, pour les périodes requises pour respecter nos obligations légales, comptables, fiscales et de résolution des litiges. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons, et nous les détruisons conformément à notre politique de conservation et de destruction KVKK (saklama ve imha politikası).

13. Données des enfants

Les Services sont destinés aux entreprises et aux adultes et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de l'âge de la majorité dans votre juridiction. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

14. Réclamations

Si vous avez des inquiétudes quant à la manière dont nous traitons vos données personnelles, veuillez d'abord nous contacter en utilisant les coordonnées ci-dessous afin que nous puissions y répondre. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle : en Turquie, l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurumu) ; dans l'EEE, votre autorité locale de protection des données ; et au Royaume-Uni, l'Information Commissioner's Office (ICO).

15. Contact

Pour toute question concernant cette politique de confidentialité, nos pratiques en matière de données ou pour exercer vos droits, veuillez nous contacter :

16. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. Nous publierons la version révisée ici, mettrons à jour la date de « Dernière mise à jour » ci-dessus et fournirons tout avis supplémentaire requis par la loi applicable.