Politique de confidentialité
Cette politique explique quelles données personnelles l'application mobile Tyx (l'« Application ») collecte, pourquoi, avec qui elles sont partagées et comment exercer vos droits.
1. Responsable du traitement
R.TYX, 51 bis rue Plati, 98000 Monaco.
Contact :
support@r-tyx.com
2. Données que nous collectons
Compte
- Adresse e-mail et mot de passe (le mot de passe est stocké sous forme chiffrée et ne nous est jamais lisible).
- Langue de l'Application.
Profil public
- Nom d'utilisateur, nom affiché, photo de profil, biographie, catégories préférées.
- Compteurs publics : abonnés, abonnements, TYX publiés, points.
Contenus que vous publiez
- TYX (avis et publications sur des commerces) : texte, photos, commerce concerné.
- Abonnements, favoris, réactions.
- Messages privés et pièces jointes envoyés via la messagerie.
Compte commerce
- Nom et identifiant du commerce, catégorie, adresse et coordonnées géographiques du commerce, photos, horaires d'ouverture, informations de contact publiées.
- Perks (avantages) proposés, codes validés et historique de fidélité.
- Statut de l'abonnement Premium.
Fidélité
- Points (Pointyx), Perks obtenus et codes utilisés.
Sécurité et modération
- Signalements que vous faites ou qui vous concernent, profils bloqués.
Localisation
- Avec votre autorisation, et uniquement lorsque l'Application est ouverte, votre position sert à centrer la carte et à afficher les commerces proches. Elle n'est pas enregistrée dans votre compte.
Appareil photo et photos
- L'Application n'accède qu'aux photos que vous choisissez ou prenez, et à l'appareil photo pour scanner les QR codes des Perks. Les images scannées ne sont pas conservées.
Données techniques
- Identifiant de l'appareil pour l'Application, modèle, version du système, données d'installation et d'ouverture de liens de partage.
- Identifiant de notification push.
- Journaux techniques nécessaires à la sécurité et au bon fonctionnement du service.
Achats
- Les paiements sont traités par Apple. Nous ne recevons jamais vos données de carte bancaire, seulement l'état de l'abonnement (produit, dates, renouvellement).
3. Pourquoi nous utilisons ces données
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, afficher votre profil et vos contenus, la messagerie, la fidélité, les Perks et les commerces | Exécution du contrat (nos Conditions d'utilisation) |
| Gérer l'abonnement Premium des commerces | Exécution du contrat |
| Envoyer les e-mails de confirmation et de réinitialisation du mot de passe | Exécution du contrat |
| Envoyer des notifications push | Votre consentement (autorisation iOS) |
| Afficher les commerces proches de vous | Votre consentement (autorisation de localisation) |
| Modérer les contenus, traiter les signalements, prévenir la fraude et les abus, sécuriser le service | Intérêt légitime et obligations légales |
| Ouvrir les liens de partage dans l'Application et mesurer l'origine des installations | Intérêt légitime |
Nous ne vendons pas vos données. Nous ne faisons pas de publicité ciblée dans l'Application. Nous n'accédons à l'identifiant publicitaire de votre appareil (IDFA) que si vous l'avez expressément autorisé.
4. Ce qui est visible par les autres utilisateurs
Votre profil public, vos TYX, vos compteurs publics et la vitrine d'un commerce sont visibles par les autres utilisateurs. Vos messages privés ne sont visibles que par les participants à la conversation. Votre adresse e-mail n'est jamais affichée.
5. Prestataires
Nous faisons appel à des prestataires qui traitent des données pour notre compte, uniquement pour fournir le service :
| Prestataire | Rôle |
|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des fichiers (Union européenne, Irlande) |
| Stream | Messagerie privée |
| OneSignal | Notifications push |
| Apple et RevenueCat | Paiement et gestion des abonnements |
| AppsFlyer | Liens de partage et mesure des installations |
| Mapbox | Affichage des cartes |
| Google (Maps Platform) | Recherche et localisation des adresses |
| Resend | Envoi des e-mails du compte |
Certains de ces prestataires sont établis hors de Monaco et de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou un mécanisme reconnu équivalent.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi nous y oblige.
6. Durée de conservation
- Les données du compte et les contenus sont conservés tant que le compte existe.
- Lorsque vous supprimez votre compte, vos données, vos fichiers, votre accès et votre messagerie sont supprimés immédiatement. Les copies de sauvegarde techniques sont effacées dans un délai maximal de 30 jours.
- Les signalements sont conservés le temps nécessaire à leur traitement et à la prévention des abus.
- Les données de transaction sont conservées par Apple et RevenueCat selon leurs obligations légales.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Pour les utilisateurs résidant en France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Supprimer votre compte : dans l'Application, Réglages → Compte et sécurité → Supprimer le compte.
- Modifier votre profil : directement dans l'Application.
- Retirer une autorisation (localisation, photos, notifications) : dans les Réglages iOS.
- Toute autre demande : support@r-tyx.com. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données personnelles de Monaco (apdp.mc), de la CNIL en France (cnil.fr) ou de l'autorité de votre pays de résidence.
Cette politique est établie conformément à la loi monégasque n° 1.565 du 3 décembre 2024 relative à la protection des données personnelles et, pour les utilisateurs situés dans l'Union européenne, au Règlement (UE) 2016/679 (RGPD).
8. Âge minimum
L'Application est réservée aux personnes âgées d'au moins 16 ans. Si vous pensez qu'un mineur de moins de 16 ans nous a fourni des données, écrivez-nous et nous les supprimerons.
9. Sécurité
Les échanges entre l'Application et nos serveurs sont chiffrés (HTTPS). L'accès aux données est limité par des règles strictes au niveau de la base de données. Aucun système n'est parfaitement sûr ; en cas de violation de données présentant un risque pour vous, nous vous informerons conformément à la loi.
10. Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons dans l'Application.
Privacy Policy
This policy explains what personal data the Tyx mobile app (the "App") collects, why, who it is shared with, and how to exercise your rights.
1. Data controller
R.TYX, 51 bis rue Plati, 98000 Monaco.
Contact: support@r-tyx.com
2. Data we collect
- Account: email address and password (stored encrypted; we can never read it), app language.
- Public profile: username, display name, profile photo, bio, favourite categories, public counters (followers, following, TYX, points).
- Content you post: TYX (reviews and posts about businesses) with text and photos, follows, favourites, reactions, private messages and attachments.
- Business account: business name and handle, category, address and location of the business, photos, opening hours, published contact details, Perks offered, redeemed codes, Premium subscription status.
- Loyalty: points (Pointyx), Perks earned and codes used.
- Safety and moderation: reports you make or that concern you, blocked profiles.
- Location: with your permission and only while the App is open, to centre the map and show nearby businesses. It is not stored in your account.
- Camera and photos: only the photos you pick or take, and the camera to scan Perk QR codes. Scanned images are not kept.
- Technical data: app-specific device identifier, device model, OS version, install and share-link data, push notification identifier, technical logs.
- Purchases: payments are processed by Apple. We never receive card details, only the subscription status.
3. Why we use it
- To provide the service: account, profiles, content, messaging, loyalty, Perks, businesses, Premium subscription, account emails (performance of our Terms of Use).
- Push notifications and nearby businesses (your consent, given through iOS permissions).
- Moderation, handling reports, preventing fraud and abuse, security (legitimate interest and legal obligations).
- Opening share links in the App and measuring where installs come from (legitimate interest).
We do not sell your data and do not run targeted advertising in the App. We only access your device's advertising identifier (IDFA) if you have explicitly allowed it.
4. What other users see
Your public profile, your TYX, public counters and business storefronts are visible to other users. Private messages are visible only to the participants. Your email address is never shown.
5. Service providers
Supabase (database, authentication and file storage, EU – Ireland), Stream (messaging), OneSignal (push notifications), Apple and RevenueCat (payments and subscriptions), AppsFlyer (share links and install measurement), Mapbox (maps), Google Maps Platform (address search), Resend (account emails). Some are located outside Monaco and the EU, notably in the United States; these transfers rely on appropriate safeguards such as the European Commission's standard contractual clauses. We may also disclose data to authorities when required by law.
6. Retention
Account data and content are kept while the account exists. When you delete your account, your data, files, login and messaging are deleted immediately; technical backups are overwritten within 30 days. Reports are kept as long as needed to handle them and prevent abuse. Transaction records are kept by Apple and RevenueCat under their legal obligations.
7. Your rights
You have the right to access, rectify, erase, restrict, object to and port your data, and to withdraw consent at any time. Delete your account in the App under Réglages → Compte et sécurité → Supprimer le compte (Settings → Account and security → Delete account). Withdraw permissions in iOS Settings. For any other request, email support@r-tyx.com; we reply within one month. You may complain to Monaco's data protection authority (apdp.mc), the French CNIL (cnil.fr) or the authority in your country. This policy follows Monaco Law No. 1.565 of 3 December 2024 and, for users in the EU, the GDPR.
8. Minimum age
The App is for people aged 16 and over. If you believe a child under 16 has given us data, contact us and we will delete it.
9. Security and changes
Traffic between the App and our servers is encrypted (HTTPS) and data access is restricted by strict database rules. We will notify you of any breach that puts you at risk, as required by law. We may update this policy; the date at the top shows the latest version, and significant changes will be announced in the App.