Politique de confidentialité

Ceci est le résumé en français de notre politique de confidentialité turque, établie selon la loi turque n° 6698 sur la protection des données personnelles (KVKK). Il couvre le site hisartuning.com et le portail tuner portal.hisartuning.com. Le texte turc fait foi. Dernière mise à jour : 9 octobre 2026.

1. Responsable du traitement

Entreprise	Hisar Oto · Hisar Tuning
Propriétaire	Recep Ateş (entreprise individuelle)
Adresse	Şeker Mah. Yeni Sanayi Sitesi, 6115. Sokak No:18, 38070 Kocasinan / Kayseri, Türkiye
Centre des impôts / n°	Mimarsinan · 1000935935
E-mail	[email protected]
Téléphone	+90 537 376 19 74
WhatsApp	+90 537 376 19 74

2. Le site (hisartuning.com)

Le site n'a ni publicité, ni plugins de réseaux sociaux, ni cookies de suivi. Les visites sont comptées avec Cloudflare Web Analytics : quand une page s'ouvre, une requête de mesure avec l'adresse de la page, le navigateur et l'heure part vers Cloudflare. Aucun cookie n'est déposé sur ton appareil et tu n'es pas identifié. Le site est hébergé chez Cloudflare, qui traite des données de connexion (adresse IP, heure de la requête) pour faire fonctionner et protéger le service.

Si tu es connecté au portail, le site demande à portal.hisartuning.com si ta session est ouverte, pour pouvoir afficher ton nom en haut de la page et ouvrir la liste des prix. Seul le portail lit son propre cookie ; le site n'enregistre rien pour cela.

Les boutons WhatsApp et appel te renvoient vers l'application de ton propre appareil. À partir de là, ce sont les règles de confidentialité de WhatsApp (Meta Platforms) qui s'appliquent.

3. Le portail tuner (portal.hisartuning.com) : ce que nous traitons

• Compte : ton nom, le type de compte (entreprise ou particulier), pour les comptes entreprise le nom de l'entreprise, ton adresse e-mail, ton numéro de téléphone, ton pays, ton adresse de facturation, ta ville et ton code postal, la langue de l'interface, la version et la date des conditions que tu as acceptées, le statut du compte et la dernière connexion. Ton mot de passe n'est jamais stocké sous forme lisible, seulement sous forme de hachage irréversible.
• Données de facturation et de paiement : une facture est émise pour chaque paiement. À l'inscription et à chaque recharge, nous recueillons : nom ou raison sociale, adresse, ville, code postal, pays et l'adresse e-mail pour les factures ; pour les comptes entreprise, également le numéro fiscal ou le numéro de TVA intracommunautaire (dans les anciens enregistrements, le centre des impôts). Aucun numéro fiscal n'est demandé aux comptes de particuliers. La facture elle-même (PDF) est conservée chiffrée sur le serveur, t'est envoyée par e-mail et s'affiche sur ta page Crédits du portail ; si une facture est corrigée, la version précédente reste dans nos archives.
• Commandes et véhicules : type de véhicule, marque, modèle, moteur et génération, année du modèle, ECU, l'outil avec lequel tu l'as lue, les travaux que tu choisis et leurs prix, tes notes de commande et l'historique du statut de la commande.
• Fichiers logiciels : les fichiers ECU d'origine que tu envoies et les fichiers modifiés que nous te livrons. Ces fichiers peuvent contenir des identifiants du véhicule comme le VIN. Ils sont stockés chiffrés sur le serveur.
• Mouvements de crédits : demandes de recharge, montant, moyen (virement ou carte), référence du virement, validations et annulations, ainsi que les crédits bloqués, dépensés ou remboursés pour les commandes.
• Paiements par carte : tu saisis ta carte sur la page de paiement de iyzico ; tes données de carte ne nous parviennent jamais. Pour lancer le paiement, nous envoyons à iyzico ton nom, le nom figurant sur ta facture, ton e-mail, ton téléphone, ton adresse de facturation (avec la ville, le code postal et le pays), ton code client, ton adresse IP, le montant et une référence de paiement ; pour les clients en Turquie, également le numéro d'identité à 11 chiffres, s'il a été indiqué pour la facture. iyzico nous communique le résultat, avec le type de carte et les quatre derniers chiffres de la carte.
• Journaux de sécurité : des événements comme les tentatives de connexion, les envois et téléchargements de fichiers et les actions des administrateurs, avec l'adresse IP et l'heure.
• Protection anti-bots : l'inscription, la connexion et certains formulaires utilisent Cloudflare Turnstile. Pour la vérification, le jeton de ton navigateur et ton adresse IP sont envoyés à Cloudflare.

4. Cookies et stockage du navigateur

Nous n'utilisons aucun cookie publicitaire ou de suivi. Tout ce que nous utilisons est strictement nécessaire pour que le service fonctionne et reste sûr, c'est pourquoi il n'y a pas de bandeau cookies.

• Site : hisartuning.com ne dépose aucun cookie pour les visiteurs, et le comptage des visites (Cloudflare Web Analytics) n'utilise ni cookies ni stockage du navigateur. La seule exception est un cookie technique (hisar_ok) valable un an, enregistré sur les appareils ouverts avec un lien d'accès spécial fourni par Hisar Tuning, pour permettre l'accès au site. Il ne contient aucune donnée personnelle.
• Cookie de session du portail (ht_oturum ; hp_oturum dans le panneau d'administration) : déposé quand tu te connectes et nécessaire pour reconnaître ta session. Il n'est envoyé qu'au portail, ne peut pas être lu par des scripts (HttpOnly), ne circule que sur des connexions chiffrées (Secure) et n'est pas joint aux requêtes venant d'autres sites (SameSite=Strict). Il dure 12 heures et il est supprimé quand tu te déconnectes.
• Langue : le portail garde la langue que tu choisis dans le stockage local de ton navigateur (hp_dil).
• Contrôle de sécurité : pendant le contrôle, Cloudflare Turnstile et la protection anti-bots de Cloudflare peuvent déposer un cookie de sécurité propre à Cloudflare (par ex. __cf_bm). Il sert uniquement à distinguer le trafic automatisé.

5. Finalités et base légale

Pour ouvrir ton compte, vérifier ton e-mail, te connecter, prendre ta commande, traiter et livrer ton fichier et gérer les révisions ; pour recharger des crédits, encaisser les paiements, rembourser, émettre des factures et tenir les registres exigés par le droit fiscal ; pour envoyer les e-mails de service (vérification, réinitialisation du mot de passe, statut de commande, confirmation de paiement, factures) ; pour garder les comptes et les systèmes sûrs (journaux, limites de tentatives, protection anti-bots, sauvegardes) et prévenir l'équipe Hisar en interne ; pour compter les visites du site ; pour protéger nos droits en cas de litige ; et pour te répondre quand tu nous contactes par WhatsApp, téléphone ou e-mail. Les bases légales sont celles de l'article 5 de la KVKK (contrat, obligation légale, intérêt légitime, constatation et défense de droits), comme indiqué dans le texte turc. Aucun traitement à des fins marketing ; aucun message promotionnel sans ton accord.

6. Avec qui nous partageons les données

Tes données ne sont jamais vendues. Pour faire fonctionner le service, nous les partageons, seulement dans la mesure nécessaire, avec :

• Hetzner Online GmbH (Allemagne, centre de données de Nuremberg) : serveur du portail, fichiers envoyés et sauvegardes de la base de données.
• MongoDB Atlas (MongoDB, Inc. ; données dans la région Amazon Web Services de Frankfurt, Allemagne) : base de données du portail.
• Cloudflare, Inc. (basée aux États-Unis, réseau mondial) : hébergement du site, comptage des visites, protection anti-bots Turnstile, infrastructure du nom de domaine et copie hors serveur de la sauvegarde de la base de données et des fichiers téléversés sous forme chiffrée, y compris les factures en PDF (Cloudflare R2, Europe de l'Ouest).
• Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails de vérification, de réinitialisation du mot de passe, de commande, de confirmation de paiement et de facture (ton adresse e-mail et le contenu du message ; pour les e-mails de facture, le PDF de la facture en pièce jointe). Le traitement des données par Resend a lieu principalement aux États-Unis ; les e-mails partent de sa région UE (Irlande).
• Google (Google Workspace) : la boîte [email protected] et les boîtes de l'équipe Hisar, qui contiennent les e-mails que tu nous envoies, nos réponses et les e-mails de notification internes.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Turquie) : paiements par carte, avec les données de paiement listées plus haut.
• Facturation électronique (Turquie) : le système de factures e-Archive de l'administration fiscale turque ou un prestataire de facture électronique agréé par elle ; les données de facturation indiquées ci-dessus.
• Telegram : notifications internes à l'équipe Hisar (nouvelle inscription, commande, paiement). Elles ne contiennent jamais ton nom, ton e-mail ou ton téléphone, seulement ton code client (par ex. T0001), le numéro de commande, la marque et le modèle du véhicule et le montant.
• Prestataire logiciel et maintenance : Benuka Tech Yazılım ve Bilişim Limited Şirketi (Çankırı V.D., VKN 1640976409), qui développe et maintient le site et le portail et gère leur hébergement, peut accéder aux systèmes dans la mesure où ce travail l'exige.
• Notre comptable et l'administration fiscale turque pour la facturation ; les autorités publiques sur demande légale.
• Quand tu nous écris sur WhatsApp, les messages se trouvent sur les serveurs de Meta Platforms.
• Quand des fichiers sont traités avec des logiciels de tuning de fournisseurs tiers, seul le fichier technique est envoyé, jamais ton identité.

Certains de ces prestataires sont situés hors de Turquie ; ces transferts se font selon l'article 9 de la KVKK.

7. Comment nous les collectons

C'est toi qui nous les donnes, via les formulaires du portail, l'envoi de fichiers, l'e-mail, WhatsApp, le téléphone ou en personne. Les journaux de sécurité sont enregistrés automatiquement pendant que tu utilises le portail. Les outils que nous branchons sur un véhicule lisent seulement le logiciel de son calculateur.

8. Combien de temps nous les gardons

• Fichiers logiciels : 5 ans à partir de la première livraison de la commande (pour une commande annulée, 5 ans à partir de sa dernière mise à jour), puis ils sont supprimés du disque et de la copie hors serveur par un nettoyage automatique mensuel ; l'enregistrement de la commande reste.
• Factures (y compris les PDF des factures et la version précédente d'une facture corrigée), paiements et mouvements de crédits : aussi longtemps que le droit fiscal et commercial turc l'exige.
• Données du compte : tant que ton compte est ouvert ; quand il est fermé, tout ce que la loi ne nous oblige pas à garder est supprimé.
• Brouillons de commande inachevés sans fichier : 30 jours.
• Journaux de sécurité : 1 an, puis suppression automatique.
• Sessions et liens : une session dure 12 heures, un lien de vérification d'e-mail 24 heures, un lien de réinitialisation du mot de passe 1 heure ; ceux qui ont expiré sont supprimés.
• Sauvegardes : les sauvegardes de la base de données sont gardées 14 jours sur le serveur et 30 jours hors du serveur. La copie hors serveur des fichiers téléversés et des factures en PDF est conservée aussi longtemps que le fichier lui-même.
• Messages qui ne débouchent sur aucun travail (WhatsApp, e-mail) : 1 an au maximum.

9. Sécurité

Le site et le portail ne fonctionnent que sur des connexions chiffrées (HTTPS). Les fichiers envoyés sont stockés chiffrés, les mots de passe seulement sous forme de hachage, chaque tuner ne voit que ses propres commandes et fichiers, et seuls l'équipe Hisar et le prestataire de maintenance cité à la section 6 peuvent accéder au panneau d'administration.

10. Tes droits

En vertu de l'article 11 de la KVKK, tu peux demander si nous traitons tes données, obtenir des informations et une copie, connaître la finalité et les destinataires, les faire rectifier ou supprimer et faire prévenir ces destinataires, t'opposer à un résultat défavorable qui découle uniquement d'une analyse automatisée, et demander réparation d'un préjudice.

11. Comment nous joindre

Écris à l'adresse ci-dessus, ou envoie un e-mail à [email protected] depuis l'adresse enregistrée dans ton compte du portail, avec assez d'éléments pour vérifier ton identité. Nous répondons gratuitement sous 30 jours. Tu peux aussi porter plainte auprès de l'autorité turque de protection des données personnelles.