Politique de confidentialité

Il n'y a ni inscription, ni compte, ni panier, ni paiement, ni commentaires. Aucun identifiant de visiteur ne vous est attribué, aucun profil publicitaire n'est constitué et aucune donnée n'est vendue.

Les informations nous parviennent de trois endroits : les formulaires que vous remplissez, la mesure d'audience et les journaux du serveur qui héberge le site. Chacun est décrit séparément ci-dessous.

Le site utilise Google Analytics 4. L'identifiant de mesure est lu dans un réglage serveur ; si ce réglage est vide, la balise n'est jamais chargée. La balise fonctionne avec l'option anonymize_ip, qui demande à Google de tronquer l'adresse IP.

Pour les visites venant de l'Espace économique européen, du Royaume-Uni et de la Suisse, la mesure démarre désactivée : aucun cookie n'est écrit avant votre acceptation. Partout ailleurs, Turquie comprise, elle démarre activée et le bandeau dans le coin sert de sortie. Appuyer sur « Refuser » retire l'autorisation.

Les autorisations publicitaires sont refusées pour chaque visiteur et dans tous les cas : ad_storage, ad_user_data et ad_personalization. Même si vous acceptez, aucun cookie publicitaire n'est écrit et aucun identifiant publicitaire n'est demandé à votre navigateur.

Votre décision n'est pas conservée dans un cookie. Elle reste dans le localStorage de votre navigateur sous la clé dk-consent et ne nous est pas transmise ; le serveur ne garde aucune trace de votre choix. Effacer les données de ce site dans votre navigateur supprime la décision et le bandeau revient.

Quand la mesure est active, Google Analytics écrit un cookie nommé _ga et un second dont le nom commence par _ga_. Quand elle est inactive, il n'en écrit aucun : seul un signal anonyme et sans cookie parvient à Google.

Les événements envoyés à Google ne contiennent ni nom, ni adresse e-mail, ni numéro de téléphone. Ils contiennent le type de formulaire, le type de lien cliqué (whatsapp, téléphone, e-mail), le code produit et l'information mobile ou ordinateur.

Une balise de conversion Google Ads peut être rattachée au site. Elle fonctionne si un identifiant de conversion est défini côté serveur ; tant qu'il ne l'est pas, aucune requête ne part vers Ads.

Une fois activée, l'envoi d'un formulaire, les clics WhatsApp et e-mail, les clics téléphone (uniquement sur les largeurs d'écran mobiles) ainsi que les téléchargements de fiches techniques sont signalés à Google comme événements de conversion. Les autorisations publicitaires restant refusées, ces signalements partent eux aussi sans cookie.

Le site a son propre compteur, indépendant de Google. Il écrit dans notre base de données les clics sur les boutons WhatsApp, téléphone, e-mail, téléchargement de fiche technique et envoi de formulaire.

Tout ce qu'une ligne contient : le type de clic, l'adresse de la page (la chaîne de requête est supprimée), la langue de la page, mobile ou ordinateur, un code pays et, si le clic a eu lieu sur une fiche produit, le code de ce produit.

Mobile et ordinateur sont distingués d'après la largeur de l'écran ; la ligne par laquelle le navigateur s'identifie n'est pas lue. Aucun cookie n'est écrit et aucun numéro ne vous est attribué, donc deux lignes ne peuvent pas être reliées. Le pays est déduit de votre adresse IP à l'intérieur du serveur, à partir d'une table locale. L'adresse IP n'est écrite ni dans la base ni dans un journal, et aucun service extérieur n'est interrogé à son sujet.

Comme ce compteur ne collecte aucune donnée personnelle, il ne dépend pas du bandeau cookies et il compte chaque visiteur.

Les formulaires de demande d'échantillon, de demande de devis et de contact nous transmettent : nom et prénom, société, adresse e-mail, téléphone ou numéro WhatsApp, pays, le produit qui vous intéresse ou le produit et l'application que vous saisissez vous-même, l'étape du procédé, la fibre, le type de machine, la consommation mensuelle estimée, les certifications demandées et votre message. Les champs obligatoires varient d'un formulaire à l'autre.

S'y ajoutent l'adresse de la page depuis laquelle vous avez envoyé le formulaire et la langue de cette page. La fiche porte aussi l'état de la demande (nouvelle, en discussion, clôturée) et le moment où l'e-mail de notification est parti. Votre adresse IP n'est pas inscrite dans la fiche de demande.

À l'envoi du formulaire, une ligne est également ajoutée au compteur décrit plus haut. Cette ligne ne contient pas davantage d'adresse IP : le pays en est déduit, puis l'adresse elle-même est abandonnée.

Une fois la fiche créée, un e-mail de notification part vers l'équipe commerciale, et ce que vous avez écrit dans le formulaire se trouve dans cet e-mail. Sur le serveur de production, l'envoi passe par Resend (api.resend.com) : vos informations transitent donc aussi par les systèmes d'un prestataire d'e-mail. Si la clé Resend n'est pas définie, l'e-mail part de la file d'attente du serveur lui-même.

Les demandes venant de Turquie arrivent sur talep@tekstilenzimleri.com et celles venant de l'étranger sur sales@tekstilenzimleri.com.

Google reCAPTCHA v3 fonctionne sur les pages de formulaire ; si la clé du site n'est pas définie, le script n'est pas chargé. La version 3 est invisible : elle ne vous montre pas d'images et ne demande aucun clic.

À l'ouverture de la page, votre navigateur obtient un jeton auprès de Google. À l'envoi du formulaire, ce jeton et votre adresse IP sont transmis à l'adresse de vérification de Google, qui peut à cette occasion utiliser ses propres cookies.

reCAPTCHA sert à la sécurité et se charge indépendamment du bandeau cookies : aucune option ne permet de le désactiver. Sans lui, les formulaires resteraient ouverts au spam. La politique de confidentialité et les conditions d'utilisation de Google sont liées sous chaque formulaire.

dk-consent n'est pas un cookie mais une entrée du localStorage de votre navigateur, et elle n'est jamais envoyée au serveur. Un cookie de session est écrit pour les collaborateurs qui se connectent à l'interface d'administration ; il n'est pas écrit pour un visiteur qui lit le site.

Le site est hébergé sur un serveur Plesk mutualisé. Les journaux d'accès du serveur web conservent les requêtes : adresse IP, adresse demandée, date et ligne par laquelle le navigateur s'identifie. Le format de ces journaux et leur durée de conservation relèvent de la configuration partagée de l'hébergeur, non du code du site ; aucune durée n'est donc indiquée ici.

Le journal propre à l'application n'enregistre pas chaque requête : lorsqu'une requête ne peut pas être servie, l'adresse demandée et l'erreur elle-même y sont écrites, mais pas l'adresse IP. Il existe une exception : si un e-mail de notification ne peut pas être envoyé (aucune voie d'envoi n'est configurée, ou la tentative échoue), le corps de cet e-mail, c'est-à-dire ce que vous avez écrit dans le formulaire, se retrouve dans le journal de l'application. Ce journal est un fichier conservé sur le serveur ; seules les personnes qui ont accès au serveur peuvent le lire.

Des données quittent le site vers Google (balise Analytics, vérification reCAPTCHA et, une fois activée, mesure des conversions Ads) et vers Resend, qui acheminent les notifications de formulaire. Ces deux sociétés sont établies hors de Turquie : ces données sont donc transférées à l'étranger.

En dehors de cela, l'affichage d'une page ne déclenche aucune requête vers un service extérieur. Les polices sont servies depuis notre propre serveur ; Google Fonts n'est pas utilisé.

Les fiches de demande et les lignes du compteur de clics ne sont pas supprimées d'elles-mêmes ; il n'existe aucune tâche de purge. Les fiches de demande peuvent être supprimées à la main depuis l'interface d'administration.

Pour bloquer les envois répétés, votre adresse IP est conservée uniquement en mémoire du serveur, dans un compteur de courte durée. Elle n'est pas écrite sur disque et disparaît au redémarrage de l'application.

L'article 11 de la loi turque sur la protection des données personnelles (KVKK) vous donne le droit de :

• savoir si vos données personnelles sont traitées ;
• demander des informations à leur sujet si elles l'ont été ;
• connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci ;
• connaître les tiers, en Turquie ou à l'étranger, auxquels les données ont été transmises ;
• demander la rectification de données incomplètes ou inexactes ;
• demander l'effacement lorsque les conditions prévues par la loi sont réunies ;
• demander que la rectification ou l'effacement soient notifiés aux tiers destinataires ;
• vous opposer à une décision défavorable issue d'une analyse exclusivement automatisée ;
• demander réparation du préjudice subi du fait d'un traitement illicite.

Si vous écrivez depuis l'Union européenne ou le Royaume-Uni, vos droits au titre du RGPD s'appliquent également : accès, rectification, effacement, limitation du traitement, portabilité et opposition au traitement.

Vous pouvez retirer à tout moment votre consentement à la mesure d'audience. Effacer les données que ce site conserve dans votre navigateur supprime l'entrée dk-consent ; le bandeau réapparaît et vous pouvez faire un nouveau choix.

Adressez vos demandes à info@tekstilenzimleri.com ou utilisez l'un des moyens indiqués sur la page de contact. Page de contact