1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur la Plateforme est TYRONCI SAS, dont le siège social est situé à Paris. La Plateforme est conforme au Règlement Général sur la Protection des Données (Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, date de naissance, adresse email, numéro de téléphone, adresse postale ;
- Données de vérification d'identité (KYC) : copie de la pièce d'identité (recto/verso), uniquement pour les Vendeurs ;
- Données de transaction : historique des achats et ventes, billets concernés, montants ;
- Données de paiement : adresse de paiement crypto, références de transaction (les coordonnées bancaires ne sont jamais stockées par TYRONCI) ;
- Données techniques : adresse IP, type de navigateur, pages consultées, à des fins de sécurité et de mesure d'audience.
3. Finalités du traitement
- permettre l'inscription et la gestion du compte utilisateur ;
- assurer la mise en relation entre Vendeurs et Acheteurs et l'exécution des transactions ;
- satisfaire à nos obligations légales, notamment en matière de lutte contre la fraude et de vérification d'identité (KYC) ;
- gérer le service client et le traitement des réclamations ;
- adresser, sous réserve du consentement de l'utilisateur, des communications commerciales ;
- améliorer la sécurité et le fonctionnement de la Plateforme.
4. Bases légales
Les traitements reposent sur l'exécution du contrat (utilisation de la Plateforme), le respect d'obligations légales (KYC, lutte anti-fraude, comptabilité), l'intérêt légitime de TYRONCI (sécurité de la Plateforme) et le consentement (communications marketing, cookies non essentiels).
5. Durées de conservation
- Données de compte : pendant toute la durée d'utilisation, puis supprimées 3 ans après la dernière connexion ;
- Pièces d'identité (KYC) : 5 ans à compter de la fin de la relation commerciale, conformément à l'article L.561-12 du Code monétaire et financier ;
- Données de transaction et factures : 10 ans, conformément aux obligations comptables ;
- Cookies et données techniques : 13 mois maximum.
6. Destinataires des données
Les données sont accessibles uniquement aux équipes habilitées de TYRONCI et à nos sous-traitants techniques (hébergeur, prestataire de paiement crypto régulé, prestataire KYC), tous situés dans l'Union européenne et liés par contrat de confidentialité.
Aucune donnée n'est transférée en dehors de l'Union européenne.
7. Vos droits
Conformément au RGPD, chaque utilisateur dispose des droits suivants :
- droit d'accès à ses données personnelles ;
- droit de rectification des données inexactes ;
- droit à l'effacement (« droit à l'oubli »), sous réserve de nos obligations légales de conservation ;
- droit à la limitation du traitement ;
- droit à la portabilité de ses données ;
- droit d'opposition au traitement ;
- droit de définir des directives relatives au sort de ses données après son décès.
Ces droits peuvent être exercés à tout moment depuis l'espace personnel ou en écrivant à notre Délégué à la Protection des Données.
8. Contact du DPO
Délégué à la Protection des Données (DPO) : dpo@tyronci.online
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).
9. Sécurité
TYRONCI met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données : chiffrement TLS des communications, chiffrement au repos des données sensibles, contrôle d'accès strict, journalisation des accès, audits réguliers.