ZEEKY

POLITIQUE DE CONFIDENTIALITÉ

Version 1.6 — Dernière mise à jour : 31 octobre 2026

1. Introduction

En tant que Rıza Türkmen (« Développeur »), nous attachons une grande importance à votre vie privée lorsque vous utilisez l'application Zeeky (« Application »). La présente Politique de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons et comment nous les protégeons.

Cette politique a été rédigée pour remplir nos obligations au titre de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et du Règlement général sur la protection des données de l'Union européenne (RGPD). Le responsable du traitement est Rıza Türkmen.

2. Données que nous collectons

2.1 Informations de compte

Nom et prénom
Adresse e-mail
Mot de passe (uniquement si vous vous êtes inscrit par e-mail ; stocké de manière chiffrée)
Si vous vous connectez avec Apple ou Google, le nom et l'adresse e-mail que ce fournisseur nous transmet
Date d'inscription, préférences de langue, de devise et de fuseau horaire
Photo de profil (facultative ; stockée sous un nom impossible à deviner, accessible à toute personne disposant du lien, et supprimée avec votre compte)

2.2 Informations de profil (facultatives)

Date de naissance et âge, genre
Poids, taille et objectif de poids
Habitudes de vie : consommation de tabac et d'alcool, type d'alimentation, habitudes de sport et de sommeil
Informations de santé : groupe sanguin, maladies chroniques, médicaments
Situation familiale et de vie : situation amoureuse, enfants, personnes avec qui vous vivez, animaux
Profession, rythme de travail, niveau d'études, tranche de revenus
Centres d'intérêt, loisirs, plats, musiques et genres préférés
Objectifs à court et long terme, objectifs financiers (budget mensuel, objectif d'épargne)

Toutes ces informations sont facultatives. Les informations de santé (groupe sanguin, maladies chroniques, médicaments) sont des données sensibles ; elles ne sont traitées que lorsque vous les saisissez vous-même et avec votre consentement explicite. Vous pouvez modifier ou supprimer vos informations de profil dans l'Application à tout moment.

2.3 Données d'activité et de conversation

Entrées d'activités quotidiennes (sport, social, alimentation, loisirs, voyage, etc.), leurs durées, quantités et notes
Noms des personnes que vous mentionnez dans vos entrées (liste des personnes)
Lieux des activités (uniquement si vous l'autorisez)
Historique des conversations (vos échanges avec Zeeky)
Notes de résumé et de rappel que Zeeky conserve pour mieux vous aider (mémoire) ; vous pouvez les consulter et les supprimer sur la page Mémoire de l'Application ; les informations sensibles comme l'état de santé, les médicaments, la religion, les opinions politiques ou l'orientation sexuelle ne sont pas mémorisées
Vos objectifs, les suggestions et vos réponses (acceptées / ignorées)
Résumés hebdomadaires
Bilans mensuels (calculés sur votre appareil à partir de vos entrées, non conservés séparément)

2.4 Données financières

Revenus et dépenses, leurs catégories et descriptions
Informations sur les transactions récurrentes
Les catégories que vous ajoutez vous-même (nom, icône, couleur et sous-catégories) ; vous seul les voyez

Pour les montants saisis dans une autre devise : le montant et la devise d'origine ainsi que le taux de change utilisé pour la conversion. Les taux de change proviennent des données de la Banque centrale européenne ; aucune donnée personnelle n'est partagée à cette occasion.

Comptes : le nom, le type et la devise que vous donnez aux comptes bancaires, espèces et cartes de crédit que vous ajoutez ; le solde ou la dette de carte que vous saisissez ; les virements entre vos comptes (par ex. retraits d'espèces) et les synchronisations de solde (le solde calculé par Zeeky, le solde réel que vous saisissez et l'écart).

Captures d'écran bancaires (Zeeky Pro, facultatif) : les captures que vous choisissez pour ajouter des revenus et des dépenses sont envoyées à notre fournisseur d'IA OpenAI afin d'en lire les lignes. Zeeky ne conserve pas les captures sur ses serveurs ; rien n'est gardé une fois la lecture terminée. Tout ce qui est visible sur une capture (libellés des opérations, solde et, s'ils apparaissent, votre nom ou vos coordonnées bancaires) est transmis à OpenAI. Seules les opérations que vous confirmez (date, montant, titre, catégorie et libellé de la banque) sont enregistrées dans votre compte ; les numéros de carte, IBAN et numéros de compte sont retirés du libellé avant l'enregistrement. À partir des opérations confirmées, Zeeky apprend la catégorie (ou, pour un virement, le compte — par ex. un virement mensuel vers le même compte) que vous avez choisie pour un libellé bancaire ou un commerçant et l'utilise pour les captures suivantes.

Zeeky ne demande ni ne conserve jamais de numéro de compte, d'IBAN, de numéro de carte, de mot de passe bancaire ou d'accès à votre banque, et ne se connecte pas à votre banque.

2.5 Données de divertissement et de visionnage

Films et séries regardés (titre, genre, réalisateur, année, résumé court)

Ces données servent à proposer des recommandations personnalisées de films et de séries. Les informations sur les films sont enrichies à l'aide de modèles d'OpenAI.

2.6 Données de santé (Apple HealthKit et Health Connect)

Les données suivantes ne sont lues qu'avec votre autorisation : sur iPhone depuis l'app Santé d'Apple (HealthKit), sur Android depuis Health Connect :

Nombre de pas quotidien
Distance de marche
Calories actives
Durée de sommeil
Fréquence cardiaque

Zeeky ne fait que lire ces données ; il n'écrit jamais rien dans Santé d'Apple ni dans Health Connect. Les données de santé servent à personnaliser le service de coaching ainsi que vos résumés quotidiens et hebdomadaires. Elles ne sont envoyées à notre fournisseur d'IA OpenAI que si vous donnez séparément votre autorisation explicite dans l'Application ; cette autorisation est désactivée par défaut et peut être retirée à tout moment dans les Paramètres. Les données de santé ne sont pas utilisées à des fins publicitaires ou de marketing, ne sont pas vendues et ne sont pas partagées avec des tiers à ces fins.

L'utilisation des informations reçues de Health Connect respecte la politique relative aux autorisations Health Connect, y compris les exigences d'utilisation limitée (Limited Use) : elles ne servent qu'aux fonctionnalités qui vous sont proposées dans l'Application ; elles ne sont pas utilisées pour la publicité, l'évaluation de crédit ou la vente de données ; elles ne sont transmises à personne, sauf si cela est nécessaire à ces fonctionnalités, à la sécurité ou au respect de la loi ; et elles ne sont pas lues par des personnes, sauf avec votre consentement explicite, pour la sécurité ou pour respecter la loi.

2.7 Données de localisation

Si vous avez autorisé l'accès à votre position :

Lorsque vous ouvrez l'Application, votre position approximative (coordonnées, ville et pays) est enregistrée une fois par jour. Elle sert à adapter le contenu et l'heure des notifications à votre fuseau horaire et à votre pays ; ces enregistrements sont conservés comme historique de localisation.

Lorsque vous ajoutez une activité, votre position actuelle peut y être associée.

Votre position n'est pas suivie en continu en arrière-plan. Les données de localisation ne sont envoyées à OpenAI que si vous donnez séparément votre autorisation explicite dans l'Application. Le service Nominatim (OpenStreetMap) est utilisé pour convertir les coordonnées en noms de lieux et Apple Plans (MapKit) pour afficher les cartes ; vos informations de compte ne sont pas transmises avec ces requêtes. Vous pouvez retirer l'autorisation de localisation à tout moment dans les réglages de votre téléphone.

2.8 Données vocales (microphone)

Lorsque vous utilisez la fonction de message vocal, votre voix est transcrite en texte par le service de reconnaissance vocale d'Apple (SFSpeechRecognizer) sur iPhone et par celui de Google sur Android. Le fournisseur peut effectuer ce traitement sur votre appareil ou sur ses serveurs, conformément à sa politique de confidentialité. Votre enregistrement vocal n'est ni envoyé à nos serveurs ni conservé ; seul le texte obtenu est traité. Les autorisations du microphone et de la reconnaissance vocale peuvent être retirées à tout moment.

2.9 Données de notification

La plateforme OneSignal est utilisée pour les notifications. Votre identifiant de compte, l'identifiant de notification de votre appareil et votre langue sont stockés sur les serveurs de OneSignal. Les notifications sont acheminées par le service d'Apple sur iPhone et par celui de Google (Firebase Cloud Messaging) sur Android. Le texte des notifications du soir et du matin est rédigé par l'IA, via notre fournisseur d'IA OpenAI, de manière personnalisée à partir de vos entrées (vos activités, vos objectifs et les notes que Zeeky conserve à votre sujet) ; les autres notifications automatiques sont créées à partir de modèles prédéfinis. Les notifications peuvent contenir votre prénom, vos activités et les personnes citées dans vos entrées. Les notifications affichées sur l'écran verrouillé n'indiquent jamais de montants. Vos données de santé ne sont utilisées dans ces textes que si vous autorisez le partage des données de santé. Vous pouvez modifier vos préférences de notification dans les Paramètres de l'Application.

2.10 Données techniques et d'utilisation

Modèle de l'appareil, système d'exploitation et version de l'application
L'adresse IP depuis laquelle vous vous connectez et votre session est renouvelée, la chaîne d'identification de l'appareil/de l'application (user agent) et le pays estimé à partir de cette adresse IP ; les heures et la méthode de connexion, et les heures d'ouverture de l'Application
Événements d'utilisation dans l'Application (par exemple la fonctionnalité utilisée ou l'affichage de l'écran d'achat) ; ces événements ne contiennent pas le contenu des conversations
Enregistrements techniques des appels à l'IA (modèle utilisé, durée, nombre de jetons et coût) ; ces enregistrements ne contiennent pas le contenu des messages
Journaux d'erreurs et de problèmes

2.11 Programme de parrainage

Votre code d'invitation personnel
Si vous avez utilisé un code d'invitation : à qui appartient le code, la date d'utilisation et si la récompense a été attribuée
Le nombre de personnes que vous avez invitées et la durée de Pro obtenue

La personne qui vous invite ne voit pas dans l'Application qui sont les personnes qu'elle a invitées ; elle voit seulement combien ont rejoint Zeeky et combien de mois elle a obtenus. Pour attribuer la récompense, nous vérifions uniquement que la personne invitée a terminé l'accueil et fait une première entrée ; le contenu de cette entrée n'est pas lu à cette fin.

3. Finalités et bases légales du traitement

Les données collectées sont traitées aux fins suivantes :

Fournir le service de coaching personnalisé par IA, comprendre et enregistrer vos messages et répondre à vos questions à partir de vos entrées passées
Créer les résumés hebdomadaires, les suggestions et les recommandations de films et de séries
Fournir les fonctionnalités de suivi des activités et des finances
Vous envoyer des notifications personnalisées, comme des félicitations pour vos objectifs, des rappels d'habitudes ou des rappels sociaux
Gérer votre abonnement
Gérer le programme de parrainage et ajouter à votre compte la durée de Pro obtenue
Assurer la sécurité et prévenir les abus
Améliorer les performances de l'Application et corriger les problèmes techniques
Respecter nos obligations légales

Bases légales : les données nécessaires à la fourniture du service sont traitées pour l'exécution du contrat qui nous lie ; les données de santé, les informations de profil sensibles, les données de localisation ainsi que l'envoi des données de santé et de localisation à l'IA reposent sur votre consentement explicite ; la sécurité et l'amélioration du service reposent sur notre intérêt légitime ; les enregistrements conservés pour des raisons comptables et réglementaires reposent sur nos obligations légales. Vous pouvez retirer votre consentement à tout moment.

4. Services tiers

Nous ne vendons pas vos données. Elles ne sont partagées qu'avec les prestataires suivants, et uniquement dans la mesure nécessaire à la fourniture du service :

4.1 Supabase

Supabase est utilisé pour la base de données, l'authentification et l'infrastructure serveur. Supabase est certifié SOC 2 Type II. Vos données sont stockées sur des serveurs situés dans l'Union européenne (Stockholm, Suède). Politique de confidentialité : supabase.com/privacy

4.2 OpenAI

Les modèles d'OpenAI sont utilisés pour le coaching par IA, la compréhension des messages, les suggestions, les résumés, les textes des notifications, l'enrichissement des informations sur les films et la lecture des revenus et dépenses sur les captures d'écran bancaires. Les données suivantes sont transmises à OpenAI : vos messages, vos entrées d'activités et financières, les captures d'écran bancaires que vous choisissez lorsque vous utilisez cette fonction et vos associations commerçant-catégorie, vos objectifs, vos informations de profil et les notes que Zeeky conserve à votre sujet (mémoire). Le groupe sanguin, les maladies chroniques et les médicaments, ainsi que les notes de mémoire contenant des informations sensibles, ne sont jamais envoyés à OpenAI. Les données de santé (Apple HealthKit, Health Connect) et de localisation ne sont envoyées que si vous en donnez séparément l'autorisation explicite. Conformément à ses conditions, OpenAI n'utilise pas les données transmises via son API pour entraîner ses modèles et peut les conserver pendant une durée limitée (30 jours au maximum) pour détecter les abus. Politique de confidentialité : openai.com/policies/privacy-policy

4.3 Apple

Apple HealthKit (données de santé, uniquement avec votre autorisation), Se connecter avec Apple, la reconnaissance vocale (SFSpeechRecognizer), Apple Plans (MapKit) et les paiements d'abonnement via l'App Store reposent sur l'infrastructure d'Apple. Vos informations de paiement ne sont ni vues ni conservées par le Développeur. Politique de confidentialité : apple.com/legal/privacy

4.4 Google

Si vous choisissez de vous connecter avec Google, l'authentification est assurée par Google. Sur Android, Health Connect (données de santé, uniquement avec votre autorisation), la reconnaissance vocale, l'acheminement des notifications (Firebase Cloud Messaging) et les paiements d'abonnement via Google Play reposent sur l'infrastructure de Google. Vos informations de paiement ne sont ni vues ni conservées par le Développeur. Politique de confidentialité : policies.google.com/privacy

4.5 OneSignal

La plateforme OneSignal est utilisée pour l'envoi des notifications. Politique de confidentialité : onesignal.com/privacy

4.6 RevenueCat

La plateforme RevenueCat est utilisée pour gérer l'état de votre abonnement. Votre identifiant de compte et les informations d'achat App Store ou Google Play lui sont transmis. Politique de confidentialité : revenuecat.com/privacy

4.7 Nominatim / OpenStreetMap

Le service Nominatim (OpenStreetMap) est utilisé pour convertir des coordonnées en noms de lieux. Vos informations de compte ne sont pas transmises avec ces requêtes.

4.8 country.is

Dans le panneau d'administration, le service country.is est utilisé pour savoir à quel pays appartient une adresse IP de connexion. Seule l'adresse IP est envoyée ; vos informations de compte ne le sont pas. Les adresses de réseaux privés ou locaux ne sont jamais envoyées.

5. Sécurité des données

Les mesures suivantes sont mises en place pour protéger vos données :

Toutes les données sont transmises via des connexions chiffrées HTTPS/TLS et stockées de manière chiffrée sur les serveurs
Les mots de passe sont hachés avec l'algorithme bcrypt
L'accès à la base de données est protégé par la sécurité au niveau des lignes (RLS) ; aucun utilisateur ne peut accéder aux données d'un autre utilisateur
Le Développeur n'accède aux données qu'au moyen d'un accès autorisé et uniquement lorsque c'est nécessaire pour l'assistance, la sécurité et le fonctionnement du service ; à cette fin, le panneau d'administration affiche le fil d'activité d'un utilisateur (inscription, connexions, ouvertures de l'Application, moments des messages et des enregistrements) et, si nécessaire, le contenu d'un message ou d'un enregistrement ainsi que les adresses IP et pays de connexion ; l'ouverture du contenu d'un élément du fil d'activité et la consultation de la liste des connexions sont journalisées
Les enregistrements vocaux ne sont pas envoyés à nos serveurs
Des mises à jour de sécurité sont effectuées régulièrement

Aucun système n'est sûr à 100 %. En cas de violation de données, vous serez informé dans les délais légaux.

6. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

Informations de compte et de profil : jusqu'à la suppression du compte
Photo de profil : jusqu'à la suppression du compte
Entrées d'activités, historique des conversations et notes de mémoire : jusqu'à la suppression du compte
Données financières (y compris comptes, virements, synchronisations de solde et associations commerçant-catégorie apprises) : jusqu'à la suppression du compte
Captures d'écran bancaires : non conservées ; supprimées après la lecture (OpenAI peut les conserver jusqu'à 30 jours pour détecter les abus)
Données de santé : jusqu'à la suppression du compte
Historique de localisation : jusqu'à la suppression du compte
Historique de visionnage : jusqu'à la suppression du compte
Historique des notifications : jusqu'à la suppression du compte
Événements d'utilisation : jusqu'à la suppression du compte
Données de parrainage : jusqu'à la suppression du compte ; lors de la suppression d'un compte, l'enregistrement est conservé sans lien avec ce compte afin que le nombre d'invitations et le plafond de récompense restent exacts
Adresses IP et pays de connexion : 180 jours au plus (les 30 derniers par utilisateur) ; supprimés dès la suppression du compte
Journaux d'accès administrateur : jusqu'à la suppression du compte ; à la suppression, le lien avec votre compte est retiré
Enregistrements techniques des appels à l'IA : conservés de manière anonyme, sans lien avec votre compte, après la suppression du compte
Enregistrements d'abonnement et de paiement : pendant la durée imposée par la loi ; vos informations personnelles en sont retirées lors de la suppression du compte
Journaux techniques des serveurs : pendant la durée de conservation de l'hébergeur (quelques jours)

Vous pouvez supprimer votre compte à tout moment depuis la page Paramètres de l'Application. La suppression du compte efface définitivement toutes les données ci-dessus de notre base de données. Les données conservées par nos prestataires (par ex. OneSignal, RevenueCat) sont supprimées selon leurs propres règles de conservation.

7. Vos droits

Au titre de la KVKK et du RGPD, vous disposez des droits suivants :

Droit d'accès : vous pouvez demander les données que nous détenons sur vous
Droit de rectification : vous pouvez demander la correction de données inexactes ; vous pouvez aussi modifier votre profil et vos entrées dans l'Application
Droit à l'effacement : vous pouvez supprimer votre compte et toutes vos données depuis la page Paramètres de l'Application, ou nous demander de le faire
Droit à la limitation : vous pouvez demander la limitation du traitement
Droit à la portabilité : vous pouvez demander vos données dans un format structuré
Droit d'opposition : vous pouvez vous opposer au traitement
Droit de retirer votre consentement : vous pouvez retirer à tout moment vos autorisations concernant la santé, la localisation et le partage de données avec l'IA, dans l'Application et dans les réglages de votre téléphone

Pour exercer vos droits, écrivez à info@zeeky.app. Une réponse sera apportée dans un délai de 30 jours.

8. Confidentialité des enfants

Zeeky ne s'adresse pas aux enfants de moins de 13 ans. Si nous apprenons que nous avons collecté des données concernant un enfant de moins de 13 ans, nous les supprimerons immédiatement. Les utilisateurs de moins de 18 ans doivent obtenir le consentement de leurs parents.

9. Stockage local

Zeeky utilise le stockage local de votre appareil pour la gestion de session et pour enregistrer vos préférences (par ex. thème, langue). Ces données restent uniquement sur votre appareil et ne sont pas partagées avec des tiers.

Les images de partage des cartes du bilan mensuel sont créées sur votre appareil ; tant que vous ne choisissez pas de partager une carte, elles ne sont envoyées nulle part et ne sont pas stockées sur nos serveurs. Les montants sont masqués sur l'image sauf si vous les affichez. Une image que vous partagez est soumise aux règles de l'application et des personnes avec qui vous la partagez.

10. Transferts internationaux de données

Vos données sont stockées dans l'Union européenne. Par l'intermédiaire d'OpenAI, OneSignal, RevenueCat, Apple et Google (si vous vous connectez avec Google ou utilisez Android), vos données peuvent être transférées hors de l'UE, notamment vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types prévues à l'article 46 du RGPD, et respectent les règles de la KVKK relatives aux transferts internationaux.

11. Modifications de la politique

La présente Politique de confidentialité peut être mise à jour périodiquement. Les modifications importantes seront annoncées par une notification dans l'Application ou par e-mail. La politique mise à jour s'applique à compter de sa date de publication dans l'Application.

12. Contact et réclamations

Pour toute question ou réclamation relative à la confidentialité :

E-mail : info@zeeky.app
Responsable du traitement : Rıza Türkmen
Site web : zeeky.app

Vous pouvez également adresser vos demandes relevant de la KVKK à l'Autorité turque de protection des données (kvkk.gov.tr). Pour toute réclamation au titre du RGPD, vous pouvez contacter l'autorité de protection des données de votre pays de l'UE. En France : CNIL (cnil.fr).