Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est Nuancedegreg EI, SIRET 824 851 612 00013, 13 rue Côte de l’Orme, 60950 Ver-sur-Launette, France. Contact données personnelles : legal@tantyra.com. Les informations complètes sur l’éditeur figurent dans les Mentions légales.
2. Principes
TANTYRA limite l’exposition des données personnelles et applique un principe de minimisation. Les autres membres n’accèdent qu’aux informations prévues pour la découverte ou les connexions, tandis que les médias privés sont soumis à des contrôles d’accès spécifiques.
3. Données pouvant être traitées
- données de compte nécessaires à l’authentification, notamment l’adresse e-mail ;
- données de profil fournies par l’utilisateur : pseudo, date de naissance, genre, situation relationnelle, intentions, disponibilités, préférences de rencontre, distance et options de discrétion ;
- localisation approximative utilisée pour appliquer le rayon de Découverte : l’appareil peut fournir une coordonnée au moment de l’utilisation de cette fonction, mais le service ne conserve côté profil qu’une position arrondie à deux décimales ;
- indication de dernière activité du compte, utilisée uniquement pour présenter aux autres membres des libellés larges tels que « Actif récemment » ou « Actif cette semaine » ;
- photos publiques ou privées sélectionnées par l’utilisateur ;
- interactions de découverte, connexions réciproques, favoris et messages ;
- informations liées aux fonctions Premium et à l’état des droits d’achat ;
- informations de sécurité : blocages, signalements et éléments nécessaires à leur traitement ;
- informations techniques strictement nécessaires au fonctionnement et à la protection du service.
Les coordonnées de localisation enregistrées pour Découverte ne sont pas communiquées aux autres membres. Les surfaces de découverte peuvent uniquement présenter une distance approximative calculée par le service.
Certains champs de profil choisis par l’utilisateur peuvent, selon leur contenu, révéler des informations relatives à la vie sexuelle ou à l’orientation sexuelle. Leur publication et leur traitement ne sont pas nécessaires lorsque le champ concerné est facultatif ; lorsqu’une donnée relève d’une catégorie particulière au sens du RGPD, son traitement repose sur le consentement explicite de l’utilisateur dans le cadre de la fonction concernée.
4. Finalités et bases juridiques
- Fourniture du service : authentification, création du profil, découverte, matchs, messagerie et gestion du compte — exécution du service demandé par l’utilisateur.
- Découverte de proximité : utilisation d’une localisation approximative, du rayon choisi et des préférences réciproques afin de proposer des profils compatibles à proximité — exécution de la fonction de découverte demandée par l’utilisateur.
- Activité récente : mise à jour ponctuelle de la dernière activité lors de l’utilisation de l’application afin d’afficher uniquement une indication temporelle large aux autres membres — fonctionnement de la découverte et intérêt légitime à présenter des profils de manière utile, sans afficher une présence en temps réel.
- Choix facultatifs de profil et médias : affichage des contenus et informations volontairement ajoutés ou partagés — consentement lorsque celui-ci est requis, notamment pour les données relevant de catégories particulières.
- Sécurité et modération : prévention des abus, blocages, signalements, protection du service et de ses utilisateurs — intérêt légitime à assurer la sécurité de la plateforme et, lorsque nécessaire, respect d’obligations légales.
- Achats Premium : affichage et restauration des droits liés à l’abonnement — exécution du service souscrit et traitement de l’achat par Apple.
- Obligations légales : conservation ou communication de certaines informations uniquement lorsqu’un texte applicable l’impose.
5. Photos et médias privés
Les médias de profil sont stockés dans un espace privé. Une photo publique peut être rendue temporairement accessible dans les surfaces prévues. Les photos privées nécessitent une autorisation explicite accordée par leur propriétaire et cet accès peut être révoqué.
6. Messagerie, blocage et signalement
Les messages sont accessibles uniquement aux participants autorisés d’une connexion active et non bloquée. Les signalements peuvent être examinés afin de protéger la communauté. Un blocage coupe les interactions prévues par le service. Après suppression d’un compte, certains dossiers de sécurité peuvent être conservés sous une forme anonymisée ou minimisée lorsqu’une conservation demeure nécessaire à la prévention des abus, à la défense de droits ou au respect d’une obligation légale.
7. Durées de conservation
Les données de compte, de profil, de localisation approximative, de dernière activité, de connexion et de messagerie sont conservées pendant la durée nécessaire à la fourniture du compte actif. La localisation approximative et la dernière activité peuvent être remplacées par des valeurs plus récentes au fil de l’utilisation du service. Lorsqu’un utilisateur supprime son compte, les données destinées au fonctionnement courant sont supprimées ou anonymisées conformément à la procédure de suppression. Les éventuels éléments de sécurité, de preuve ou imposés par la loi ne sont conservés que pendant la durée strictement nécessaire à la finalité concernée ou aux délais légaux applicables, puis supprimés ou anonymisés.
8. Suppression de compte
L’application prévoit une suppression de compte en libre-service. La procédure est conçue pour supprimer le compte d’authentification, le profil et les médias associés après nettoyage du stockage. Les données relationnelles sont supprimées ou anonymisées selon leur rôle technique et de sécurité.
9. Prestataires et destinataires
Les données ne sont accessibles qu’aux personnes ou prestataires qui en ont besoin pour les finalités décrites. TANTYRA s’appuie notamment sur Supabase pour l’authentification, la base de données, le stockage et certaines fonctions serveur. Apple traite les informations liées à l’App Store et à StoreKit pour les achats, abonnements et restaurations. Le site public est servi via Cloudflare. Ces prestataires appliquent leurs propres engagements et mécanismes contractuels de protection des données.
10. Transferts internationaux
Certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque cela est applicable, TANTYRA s’appuie sur les mécanismes de transfert prévus par le RGPD et sur les garanties proposées contractuellement par les prestataires concernés.
11. Appareil et permissions
TANTYRA ne demande pas d’accès permanent à la localisation. Lorsque l’utilisateur ouvre Découverte, l’application peut demander l’autorisation iOS d’utiliser la localisation pendant l’utilisation de l’app afin d’appliquer le rayon choisi. Le service ne conserve ensuite qu’une position arrondie à deux décimales et ne communique pas les coordonnées enregistrées aux autres membres. Si la localisation est refusée, la découverte de profils par rayon ne peut pas fonctionner.
Les photos sont choisies à l’initiative de l’utilisateur via le sélecteur iOS. Le microphone n’est sollicité que pour les fonctions vocales lorsque l’utilisateur décide de les utiliser. Toute permission supplémentaire doit correspondre à une fonction réellement disponible.
12. Cookies et suivi du site
Le site public TANTYRA est statique et n’intègre actuellement ni cookie publicitaire, ni pixel de suivi, ni contenu tiers embarqué à des fins publicitaires.
13. Sécurité
Le service applique des contrôles d’accès côté serveur, des règles de sécurité par ligne, des fonctions vérifiant les participants et les blocages, des accès temporaires aux médias et une séparation entre clés publiques mobiles et clés privilégiées serveur. Les fonctions de localisation et d’activité ne permettent à un membre authentifié de mettre à jour que les informations associées à son propre compte.
14. Vos droits
Selon la base juridique et la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements, exercer un droit d’opposition ou demander la portabilité lorsque ces droits sont applicables. Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement pour l’avenir sans remettre en cause la licéité du traitement antérieur.
Pour exercer vos droits : legal@tantyra.com. Une vérification raisonnable de l’identité peut être demandée lorsqu’elle est nécessaire pour éviter qu’un tiers n’accède à vos données.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable.
15. Contact
Demandes liées aux données personnelles : legal@tantyra.com. Aide liée au compte ou à la sécurité : support@tantyra.com.