Vos données méritent
notre attention.

1. Champ d’application et responsable

La présente politique couvre marketofkids.com, ses versions linguistiques, le compte client, le catalogue en gros, les formulaires de demande et les communications directes du site. Market of Kids, Nişanca Bostanı Sokak No:47/4, Fatih, Istanbul, Türkiye, détermine les finalités et moyens des traitements décrits et agit comme responsable de traitement du site. Le vendeur juridique ou cocontractant indiqué sur la facture, l’instruction de paiement ou la confirmation écrite peut aussi traiter les données nécessaires à la transaction selon ses propres obligations.

Elle ne régit pas les services indépendants Google, WhatsApp, Instagram, Telegram, Trustpilot, cartes, paiement, transporteurs ou fabricants. Leurs avis s’appliquent après votre choix de les utiliser; un lien ne signifie pas que nous contrôlons leurs pratiques.

2. Données traitées

La portée dépend de votre usage; la consultation ne requiert pas de compte. Si vous vous connectez, commandez ou écrivez, les catégories ci-dessous peuvent être traitées. Nous ne demandons pas de données sensibles de santé, biométrie, religion ou opinion politique; ne les placez pas dans les champs libres.

• Identité et compte: identifiant Google subject, email vérifié, nom affiché, prénom, nom, image et langue fournis par Google; état du compte et préférence linguistique.
• Client grossiste: contact, entreprise ou boutique, téléphone, pays, livraison ou transporteur, conseiller attribué et échanges nécessaires.
• Commande: produits, séries de tailles, couleurs, quantités, prix, totaux, notes, historique, confirmation du stock, préparation et remise.
• Technique et sécurité: IP, navigateur, appareil, horodatage, pages, référent, identifiants de requête, erreurs, journaux de sécurité, session et signaux anti-abus.
• Préférences et échanges: langue, choix marketing facultatif, support et informations fournies volontairement.

3. Connexion Google et données Google

La connexion Google est facultative. Nous utilisons le flux OAuth 2.0 authorization code avec PKCE et uniquement openid, email et profile. Google authentifie l’utilisateur; nous vérifions le jeton d’identité signé pour créer ou retrouver le compte. Aucun accès n’est demandé à Gmail, Drive, Contacts, Agenda, Photos, aux données publicitaires ni à une API Google sensible ou restreinte.

Les jetons d’accès et d’actualisation reçus lors de l’échange ne sont pas conservés dans la base client et ne servent plus après vérification. L’identifiant subject et les champs de base nécessaires sont conservés. Ces données servent uniquement à l’authentification, la sécurité, l’affichage et aux commandes de compte demandées; elles ne sont ni vendues, ni louées, ni utilisées pour un profil publicitaire, ni communiquées à un courtier.

Le compte ne recherche ni ne rattache les anciennes commandes invitées. Elles restent séparées sauf processus d’assistance licite, documenté et expressément convenu pour un cas. La suppression retire l’identité de connexion et les données de profil éligibles; les pièces transactionnelles ou de sécurité légalement nécessaires peuvent rester isolées pendant la durée applicable.

4. Finalités et bases juridiques

Chaque finalité repose sur la base appropriée: mesures précontractuelles demandées, contrat, obligation légale, intérêt légitime ne prévalant pas sur vos droits ou consentement pour une fonction véritablement facultative, selon la loi turque n° 6698 et, s’il s’applique, le RGPD ou une règle équivalente.

• Authentifier, sécuriser la session, fournir les réglages et empêcher les accès illicites.
• Recevoir la demande grossiste, confirmer produit et stock, coordonner préparation, paiement, transport et suivi.
• Répondre, conserver un historique utile et résoudre les questions de qualité, livraison, service ou sécurité.
• Exploiter, diagnostiquer et améliorer fiabilité, accessibilité, langues, catalogue et lutte contre la fraude.
• Respecter les obligations comptables, fiscales, commerciales, judiciaires ou réglementaires et défendre un droit.
• Envoyer un contenu promotionnel facultatif seulement avec un choix valable ou une autre base; le retrait n’arrête pas les messages essentiels.

5. Cookies, session et mesure

Le stockage essentiel protège le site et maintient la connexion. Le cookie de session est HTTP-only, SameSite, Secure en production et expire normalement après 30 jours. Les valeurs OAuth state, nonce et PKCE expirent en principe après environ dix minutes. Les bloquer peut empêcher la connexion.

Si Google Analytics est configuré, son script facultatif ne se charge qu’après le choix « Autoriser la mesure » dans le panneau de confidentialité. Il peut alors recevoir pages vues, signaux du navigateur/appareil, localisation approximative issue de l’IP et événements. Il sert à la performance globale, pas à lire le compte Google. L’autorisation peut être retirée via « Choix de confidentialité ». Le profil Google n’est pas un identifiant publicitaire Analytics.

6. Destinataires

Nous ne vendons aucune donnée. Le minimum nécessaire peut être transmis aux prestataires d’hébergement, infrastructure, base, sécurité, email ou support; à Google pour l’identité et, si activée, la mesure; à l’équipe commerciale attribuée; au vendeur des documents; au transporteur choisi; aux conseils professionnels et autorités compétentes sur demande légale.

Un fournisseur ne reçoit pas votre profil du seul fait que vous consultez ses produits. Si stock, personnalisation ou exécution exigent une information limitée, seule la part nécessaire est partagée. Les prestataires restent soumis à leurs responsabilités contractuelles et légales.

7. Transferts internationaux

Le service international et certains prestataires peuvent rendre des données limitées accessibles ou les héberger hors de Türkiye ou de votre pays, où la protection peut différer.

Si les règles turques s’appliquent, le transfert est évalué au titre de l’article 9 actuel de la loi n° 6698: adéquation, garanties appropriées ou dérogation applicable. Pour le RGPD, une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme du chapitre V est utilisé selon le cas. Nous ne présumons pas que tout pays ou prestataire est adéquat.

8. Conservation et effacement

Les données restent pendant la finalité, un besoin documenté ou la durée légale: compte jusqu’à suppression ou mesure justifiée; cookie environ 30 jours; OAuth environ dix minutes; journaux pendant une période limitée; commandes, paiements, factures, douanes et pièces commerciales pendant les durées comptables, fiscales, commerciales et de prescription applicables.

Ensuite, elles sont effacées, anonymisées ou isolées. L’effacement ne s’impose pas pour une obligation légale, une opération en cours, la fraude, les droits d’autrui ou l’établissement et la défense d’une réclamation; l’usage est alors limité à cette finalité.

9. Vos droits

Selon la loi, vous pouvez demander information, accès/copie, rectification, effacement ou limitation, vous opposer à l’intérêt légitime ou au marketing, retirer un consentement sans effet rétroactif et demander la portabilité. Vous pouvez saisir l’autorité turque ou votre autorité locale compétente.

L’article 11 de la loi n° 6698 comprend notamment la connaissance des finalités et destinataires en Türkiye/à l’étranger, la rectification ou suppression sous conditions, l’information des destinataires, l’opposition à un résultat défavorable exclusivement automatisé et la réparation du traitement illicite. Nous ne prenons pas de décision juridiquement significative par seul automatisme.

Modifiez le profil ou lancez la suppression depuis Compte. Pour une autre demande, écrivez à [email protected] avec les éléments d’identification proportionnés. Nous pouvons vérifier l’identité et répondons dans le délai légal. N’envoyez jamais mot de passe ou pièce d’identité sans explication et canal sûr.

10. Sécurité et incident

Nous utilisons HTTPS, sessions HTTP-only signées, valeurs OAuth brèves, accès par rôle, validation serveur, journaux et sauvegardes. Aucun système n’est infaillible: protégez Google, déconnectez-vous des appareils partagés et signalez toute anomalie.

En cas de violation, nous analysons le risque, contenons, préservons les preuves et notifions autorités ou personnes si la loi l’exige. Les journaux peuvent être gardés raisonnablement pour l’enquête et la prévention.

11. Enfants

Le catalogue concerne les vêtements d’enfant, mais le service B2B est destiné aux représentants adultes. Nous ne créons pas sciemment de compte enfant et ne demandons pas leurs données. Taille, photo de mannequin et description produit ne sont pas un profil client d’enfant.

Signalez toute donnée transmise par un enfant sans autorisation. N’ajoutez pas dans les notes le nom, la photo, la santé ou un identifiant d’enfant sans finalité licite et nécessaire convenue.

12. Communications et canaux tiers

Les messages de commande, sécurité et service restent nécessaires sans marketing. Le choix facultatif se modifie dans Compte ou auprès de nous. Un suivi social, une connexion Google ou un ordre ne vaut pas autorisation illimitée.

WhatsApp, Instagram, Telegram, email et autres services appliquent leurs règles. N’y envoyez pas d’identifiants de paiement ni de données sensibles inutiles. Les détails nécessaires peuvent être copiés dans le dossier de commande pour exécution et traçabilité.

13. Modifications, langues et contact

La politique peut évoluer avec le site, les prestataires, la loi ou les pratiques. Version et date actuelles restent publiées; un changement important est signalé raisonnablement et ne crée pas rétroactivement une finalité sans base.

Les traductions visent le même contenu; un écart ne réduit aucun droit impératif. Contact: [email protected] ou Market of Kids, Nişanca Bostanı Sokak No:47/4, Fatih, Istanbul 34130, Türkiye.