Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Tsikay (« Mayotte en mouvement ») est une application communautaire d'information sur l'état des routes et les coupures d'eau à Mayotte, accompagnée du site tsikay.fr. Cette page dit quelles données nous traitons, pourquoi, combien de temps, qui les reçoit, et quels sont vos droits.

Le principe reste simple : nous ne vendons aucune donnée. L'application affiche des publicités Google AdMob (bannières et annonces plein écran), qui financent son fonctionnement.

L'essentiel

• Sans compte, vous consultez la carte, les fiches et les coupures d'eau. Un compte sert à signaler, commenter, répondre et recevoir les alertes.
• Ce que vous publiez est public : signalement, photo, commentaire. Vous publiez avec votre pseudo ou anonymement ; l'anonymat vaut pour l'affichage dans l'app (voir 2.4).
• Votre position sert à la carte, aux alertes proches et à situer vos signalements. Sans précaution de votre part, un signalement montre votre position exacte.
• Des mesures d'usage nous aident à améliorer l'app. Nos publicités sur Facebook et Instagram sont mesurées par Branch et Meta (2.13).
• Vous pouvez supprimer votre compte dans l'app ou par e-mail (section 6). La loi nous oblige à garder à part, un temps limité, de quoi identifier l'auteur d'un contenu.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Tsikay : Armel Madi-Rachidi, entrepreneur individuel (micro-entreprise, SIRET 992 466 151 00014), Mtsamboro, Mayotte.
Contact pour toute question sur vos données : contact@tsikay.yt.

2. Données traitées par l'application

2.1 Sans compte

Vous pouvez consulter la carte, les fiches, les coupures d'eau et les numéros d'urgence sans compte. Nous traitons alors :

• votre position, si vous l'autorisez (2.3) ;
• des identifiants techniques de votre téléphone, pour les notifications (2.9), la mesure d'usage et la stabilité (2.12), la publicité et les liens de partage (2.13) ;
• le secteur d'eau que vous choisissez. Il est gardé sur votre téléphone, et cité dans certaines mesures d'usage.

Dès la première ouverture, l'app s'abonne aux notifications générales chez notre prestataire OneSignal, même sans compte. Vous les coupez dans les réglages du téléphone.

2.2 Votre compte

Un compte est nécessaire pour signaler, commenter, répondre « Toujours là » ou « Plus là » et recevoir les alertes de votre commune. Il repose sur Firebase Authentication (Google). Nous traitons :

• votre adresse e-mail, ou, si vous vous connectez avec Google ou Apple, le nom, l'adresse e-mail et l'identifiant que ce service nous transmet. Le nom transmis est montré comme pseudo provisoire jusqu'à ce que vous choisissiez le vôtre ;
• votre pseudo, ceux que vous avez utilisés avant, et votre photo de profil si vous en choisissez une ;
• votre commune, votre village et votre secteur d'eau, pour vos alertes ;
• vos réglages (notifications, publication), vos réponses au questionnaire de préférences, la liste des comptes que vous bloquez, la date de votre accord aux règles et le type de téléphone (Android ou iPhone) utilisé pour cet accord, votre rôle dans l'équipe si vous en avez un, et la date de votre dernière activité.

D'anciens comptes nous ont aussi donné un nom de famille ou un numéro de téléphone. Ils sont gardés à part, hors de l'app.

Une adresse déjà inscrite ? Quand vous tapez votre adresse e-mail pour vous connecter, l'app demande à notre serveur si un compte existe déjà avec elle, et s'il a un mot de passe (sinon, c'est un compte Google ou Apple). C'est ce qui vous propose le bon bouton. Quelqu'un qui connaît votre adresse peut donc savoir qu'elle a un compte Tsikay. Pour limiter les abus, ces questions sont comptées par adresse IP. L'adresse n'est pas gardée en clair : elle est remplacée par une empreinte calculée avec une clé secrète. On ne peut pas retrouver l'adresse sans cette clé. Ces compteurs portent une date d'expiration. D'anciens compteurs, créés avant octobre 2026, contiennent encore une adresse IP ou une adresse e-mail en clair : nous les effacerons quand l'ancienne version de notre serveur sera retirée.

Une adresse jamais confirmée. Un compte créé par e-mail dont l'adresse n'est pas confirmée reçoit un e-mail de rappel au bout de 2 jours. Il est supprimé au plus tôt 7 jours après sa création, et jamais avant le jour annoncé dans ce rappel. Un compte qui a déjà publié, qui a un rôle dans l'équipe ou qui a fait l'objet d'une décision de la modération n'est jamais supprimé de cette façon.

2.3 Votre position

• Au premier plan, pour afficher les incidents autour de vous et situer un signalement que vous créez. Pour dessiner la carte, notre prestataire Mapbox reçoit la zone affichée, et la position du signalement pour sa petite carte d'aperçu.
• Alertes de proximité. Avec un compte, accepter la localisation au démarrage de l'app, ou depuis les alertes de proximité, allume ces alertes : le message qui vous demande l'autorisation le dit. Votre position est alors transmise à notre sous-traitant OneSignal quand l'app est ouverte, pour vous prévenir d'un incident proche. Si vous choisissez « Toujours » (sur Android), elle l'est aussi en arrière-plan. Pour arrêter cet envoi, éteignez les alertes de proximité (Profil › Notifications › Alertes de proximité), ou retirez l'autorisation de localisation dans les réglages du téléphone.
• Rappel avant un trajet (Android). Avec un compte et l'autorisation « Toujours », l'app lit votre position au plus une fois toutes les deux heures, pour trier sur votre téléphone les incidents proches. Cette lecture ne quitte pas votre téléphone.
• Détection de la voiture (Android). Pour ce rappel, l'app détecte qu'un téléphone se connecte à un autoradio ou à un kit mains libres. Elle ne lit que le type de l'appareil Bluetooth, jamais son nom ni son adresse.
• Vous pouvez retirer ou restreindre ces autorisations à tout moment dans les réglages du téléphone.

Un signalement publié montre sa position sur la carte, à tous. Sans l'option ci-dessous, c'est la position exacte de votre téléphone au moment du signalement.

« Masquer ma position exacte » (« Anonymiser mon emplacement » dans les anciennes versions). Si vous cochez cette option en signalant, la position affichée est décalée de 25 à 50 mètres, dans une direction tirée au hasard. Le décalage est le même pour vos signalements d'un même quartier. La carte montre une zone de 200 mètres autour de cette position, qui contient votre position réelle sans la désigner.

Votre position exacte est ensuite gardée à part. Pendant les quelques secondes qui suivent l'envoi, le temps d'être décalée, elle figure dans notre base publique : une personne qui interroge la base à ce moment-là, ou une ancienne version de l'app, peut la recevoir. Gardée à part, elle n'est accessible qu'à Tsikay, pour la modération ; elle peut être communiquée aux autorités habilitées sur réquisition. Elle est effacée quand vous supprimez le signalement, et au plus tard un an après sa publication. Si notre équipe retire le signalement, elle est gardée jusqu'à cette limite d'un an. Si vous supprimez votre compte, elle est gardée un an dans l'archive légale (6).

Ce décalage ne cache ni la rue, ni le quartier, ni la commune, ni ce que révèlent votre texte ou votre photo (2.4).

Depuis l'écran de la voiture (Android Auto), un signalement montre toujours votre position exacte (2.8).

2.4 Ce que vous publiez

Les signalements, leurs photos, leurs mises à jour et vos commentaires sont publics : ils sont lisibles par tous, même sans compte. Ne photographiez pas les gens : évitez les visages et les plaques d'immatriculation lisibles.

Avec un signalement, nous enregistrons son type, sa position, le lieu, l'heure, votre texte et votre photo. Vos photos (signalements, mises à jour, profil) sont stockées sur Firebase Storage (Google), dans l'Union européenne.

Les données cachées des photos. Votre téléphone peut inscrire dans une photo des informations cachées : le lieu de la prise de vue (position GPS), l'heure, le modèle du téléphone. Depuis la nouvelle version de l'app, Tsikay les retire sur votre téléphone, avant l'envoi de la photo. Les photos envoyées avec une version plus ancienne de l'app peuvent encore les contenir : si l'une des vôtres vous inquiète, écrivez-nous (9).

Supprimer un signalement ou un commentaire. Un signalement quitte la carte au bout de quelques heures ; on dit alors qu'il est clos.

• Vous pouvez supprimer un signalement tant qu'il est sur la carte. Dans les 5 minutes qui suivent l'envoi, il est effacé.
• Après ces 5 minutes, « Supprimer » l'archive : il disparaît de l'app et sa photo est effacée, mais son texte, son lieu et sa position restent dans notre base jusqu'à la suppression de votre compte.
• Un signalement clos ne se supprime plus depuis l'app. Pour le faire retirer, écrivez-nous (9).
• Un commentaire supprimé est archivé de la même façon : il disparaît de l'app, mais son texte reste dans notre base jusqu'à la suppression de votre compte.

Pour faire effacer pour de bon un contenu archivé, écrivez-nous (9).

Vos réponses. Vos « Toujours là » et « Plus là », vos « Utile » sur les commentaires, et le fait d'avoir ouvert un signalement s'enregistrent sur ce signalement, avec l'identifiant de votre compte. L'heure de vos « Toujours là » et « Plus là » est effacée quand le signalement quitte la carte. Le nombre de personnes qui ont vu un signalement s'affiche sur sa fiche. Si une large majorité d'usagers répond « Plus là », le signalement est retiré de la carte et son auteur en est prévenu.

Publier avec votre pseudo ou anonymement. Dans l'app : Profil › Publication.

• « Avec mon pseudo » : votre pseudo et votre photo apparaissent sur vos signalements et vos commentaires.
• « Anonymement » : les autres membres voient « Anonyme » à la place.

Ce choix vaut aussi pour ce que vous avez déjà publié. Il change ce qu'affiche l'app. Tant qu'une mise à jour technique n'est pas faite, l'identifiant de votre compte reste attaché à chaque contenu : une personne qui interroge directement notre base peut le relier à votre pseudo, votre photo, votre commune et votre village (2.5). Les administrateurs de Tsikay voient toujours le pseudo de l'auteur d'un contenu anonyme, ainsi que son ancienneté, ses signalements publiés et les décisions de la modération qui le concernent ; les modérateurs le voient quand ils doivent décider à son sujet. Les autres membres voient « Anonyme ». Chaque consultation est enregistrée.

Ce qui se lit hors de l'app. Notre base de données est publique en lecture, pour que l'app puisse l'afficher. Une personne qui l'interroge directement, sans passer par l'app, peut lire :

• les signalements et les commentaires, y compris ceux qui sont archivés ou retenus par la modération ;
• l'identifiant des comptes qui ont répondu à un signalement ou l'ont ouvert ;
• la fiche des comptes (2.5).

Facebook et X. Tsikay ne republie plus de signalement sur Facebook ni sur X. Quand un signalement est supprimé, nous retirons sa publication Facebook passée par notre prestataire Make. Les copies publiées sur X avant le 8 octobre 2026 restent : nous les retirons sur demande.

2.5 Votre profil public et votre carte de visite

Si vous publiez avec votre pseudo, les autres membres voient votre carte de visite en touchant votre nom sur une fiche. Elle montre :

• votre pseudo et votre photo ;
• votre niveau ;
• le mois de votre arrivée (« Membre depuis mars 2026 ») ;
• deux chiffres : vos signalements publiés et les « Toujours là » reçus ;
• au plus trois de vos badges.

Votre niveau s'affiche aussi à côté de votre pseudo sur vos signalements. Une personne sans compte les voit aussi.

La carte de visite ne montre jamais un lieu, une heure, votre commune, la liste de vos signalements ni votre rôle. Certains badges n'y vont jamais : les badges surprise, « Voisin utile » et « Tsikay à bord ».

En publiant anonymement, vous n'avez pas de carte de visite. Seule l'équipe de Tsikay voit alors votre pseudo.

La fiche de votre compte. Pour l'instant, la fiche de chaque compte peut être lue, et même listée, par quiconque interroge directement notre base, sans compte. Elle contient :

• le pseudo, la photo, la commune et le village ;
• les réglages de notifications et de partage de position ;
• les réponses au questionnaire ;
• les comptes bloqués ;
• la date de la dernière activité ;
• les mesures de modération, avertissements passés compris ;
• le rôle dans l'équipe.

Nous préparons une mise à jour qui fermera cette fiche.

2.6 Points, niveaux et badges

Tsikay calcule des points, un niveau et des badges à partir de votre activité :

• vos signalements publiés et leurs photos ;
• les « Toujours là » qu'ils reçoivent ;
• vos réponses et vos commentaires ;
• les personnes qui ont lu vos signalements ;
• les dates, les heures et les communes de vos contributions.

Le détail (votre historique de points, vos badges et ce qui vous les a valus) n'est visible que par vous, sauf ce que montre votre carte de visite (2.5).

• Un niveau ou un badge gagné reste acquis.
• Contre les faux comptes, plusieurs points et badges ne comptent que les gestes des comptes ouverts depuis plus de 24 heures, à l'adresse confirmée. Pour cela, notre serveur vérifie l'ancienneté et l'état de ces comptes.
• Un nouveau badge peut vous être annoncé par une notification, au plus une par jour, entre 7 h 30 et 20 h 30.

Ces données sont gardées tant que votre compte existe, et effacées avec lui. Elles n'entrent pas dans l'archive légale.

2.7 Le lien d'invitation

Avec le badge « Ambassadeur », vous pouvez partager un lien d'invitation. Il porte un code tiré au hasard, qui ne dit ni votre nom ni votre identifiant. Ce lien passe par notre prestataire Branch, qui le transmet à l'app de la personne invitée à sa première ouverture. L'app de la personne invitée envoie ce code à notre serveur, avec un numéro tiré au hasard sur son téléphone, même sans compte.

Si la personne crée son compte dans les 24 heures, nous enregistrons qui a invité qui. Ce lien est effacé dès que l'un des deux comptes est supprimé.

2.8 Android Auto

Sur Android, Tsikay s'affiche sur l'écran de la voiture avec Android Auto. Il y montre les incidents autour de vous et vous en alerte. Votre position y est lue toutes les 30 secondes environ, pendant que l'écran de la voiture est ouvert.

Vous pouvez aussi signaler depuis l'écran de la voiture. Le signalement part avec votre position exacte, le lieu le plus proche et le texte « Signalement via Android Auto », sans photo ni texte libre. Il est public, sous votre pseudo ou anonymement selon votre réglage, mais sa position n'est jamais masquée.

L'app mesure l'usage de l'écran de la voiture (une session ouverte, le nombre d'alertes affichées, le type et la distance d'une alerte). Ces mesures ne portent pas l'identifiant de votre compte, mais l'identifiant technique de l'app (2.12).

2.9 Notifications et e-mails

Notifications. Les notifications passent par notre sous-traitant OneSignal, puis par Google (Android) ou Apple (iPhone). OneSignal reçoit pour cela un identifiant de votre téléphone. Avec un compte, il reçoit aussi :

• l'identifiant de votre compte ;
• votre adresse e-mail ;
• des « tags » : votre commune et vos préférences de notification ;
• votre position, quand les alertes de proximité sont allumées (2.3).

Une notification peut contenir le pseudo d'un membre et le début de son commentaire.

Elles vous préviennent :

• des incidents et des coupures d'eau ;
• des réponses à vos signalements et commentaires ;
• des décisions de la modération ;
• de vos niveaux et de vos badges ;
• d'un bilan de la semaine.

Vous les coupez dans l'app (Profil › Notifications), selon leur type, ou toutes dans les réglages du téléphone.

E-mails de Tsikay. Avec un compte, OneSignal garde votre adresse e-mail pour que nous puissions vous écrire :

• le dimanche soir, si vos notifications sont coupées, un e-mail qui rappelle l'activité de la semaine ;
• de temps en temps, l'annonce d'une mise à jour ou d'une nouveauté de Tsikay.

Pour ne plus les recevoir, utilisez le lien de désinscription en bas de l'e-mail, ou écrivez-nous.

Autres e-mails. Nous vous écrivons aussi depuis contact@tsikay.yt, notre boîte chez OVH :

• le rappel de confirmation d'un compte ;
• une décision de suspension ou de bannissement.

Firebase Authentication (Google) envoie les e-mails de confirmation d'adresse et de mot de passe oublié.

2.10 Modération

Les contenus publiés font l'objet d'une modération automatisée, complétée par notre équipe, afin de retirer les contenus inappropriés ou les faux signalements.

Les textes et les photos publiés, ainsi que les photos de profil, sont analysés par le service de modération d'OpenAI (États-Unis). Il reçoit le texte, et l'adresse de la photo, qu'il télécharge pour l'analyser. Il ne reçoit pas votre pseudo, mais l'adresse de la photo contient l'identifiant technique de votre compte. S'il juge un contenu douteux :

• un signalement ou un commentaire est retenu en attendant notre vérification ;
• une mise à jour, une correction ou une photo de profil est refusée.

Ce service ne prononce aucune sanction : chaque sanction est décidée par une personne de notre équipe. Une photo refusée reste stockée, sans être publiée, jusqu'à la suppression de votre compte.

Chaque membre peut prévenir la modération d'un contenu (« Prévenir la modération »). L'alerte garde qui l'a envoyée. Ces alertes n'ont pas encore de durée de conservation limitée : nous les effaçons sur demande, quand leur examen est terminé.

2.11 Sanctions et décisions de la modération

Quand notre équipe retire un contenu ou sanctionne un compte, elle enregistre une décision : le contenu en cause, la règle, la mesure, les dates, et votre contestation s'il y en a une. Vous la voyez dans Profil › Mon compte › Décisions de la modération. Notre équipe de modération la voit aussi. Les règles de la communauté et le fonctionnement de la modération sont décrits sur tsikay.fr/regles.

Nous la gardons :

• 12 mois après un retrait sans sanction ou un avertissement ;
• 12 mois après la fin d'une suspension ;
• pendant toute la durée d'un bannissement, puis 12 mois après sa levée ;
• jamais moins que le délai pour la contester (6 mois), ni pendant une contestation en cours.

Une photo retirée par une décision quitte l'app. Une copie est gardée à part, hors de l'app, jusqu'à la fin du délai pour contester (6 mois), plus 30 jours, puis elle est effacée. Elle est gardée plus longtemps si une contestation est en cours.

Pendant une suspension ou un bannissement, vous ne pouvez plus publier ni envoyer de photo, et votre pseudo et votre photo ne peuvent pas changer. Vous gardez la lecture de la carte, vos décisions, la contestation et la suppression de votre compte.

Pour l'instant, les mesures de modération figurent aussi sur la fiche de votre compte, lisible hors de l'app (2.5).

Notre équipe tient aussi un journal interne de ses décisions (qui a décidé quoi, et quand). Le texte libre d'une décision y est effacé avec elle ; la ligne du journal reste, pour l'instant sans limite de durée.

2.12 Mesure d'usage et stabilité

Pour comprendre quelles fonctions servent et corriger les erreurs, nous utilisons :

• PostHog (hébergé dans l'Union européenne) : vos gestes dans l'app, avec un identifiant technique propre à l'app installée et, avec un compte, l'identifiant de votre compte et la commune de votre profil. Selon le geste, la mesure porte aussi : le village et la commune d'un signalement que vous envoyez, le numéro d'un signalement, votre secteur d'eau, vos réponses au questionnaire de préférences, ou une tranche de distance (par exemple « plus de 100 km ») quand vous essayez de signaler hors de Mayotte. Elle ne porte pas votre position GPS, ni vos textes, ni vos photos. PostHog déduit de votre adresse IP une localisation approximative (la ville). Avec un compte, le rappel avant un trajet (2.3) envoie aussi l'heure à laquelle la voiture est détectée et le rappel envoyé, sans la position. Gardé 12 mois ;
• Firebase Analytics (Google) : les écrans visités et vos gestes dans l'app, avec l'identifiant de votre compte, sans l'identifiant publicitaire de votre téléphone. Google peut aussi s'en servir pour la publicité (2.13). Gardé 14 mois ;
• Firebase Crashlytics (Google) : le rapport d'une erreur ou d'un plantage, avec l'identifiant de votre compte. Gardé 90 jours ;
• Firebase Performance Monitoring (Google) : la vitesse de l'app et de ses échanges avec le serveur, sans votre identifiant ;
• Mapbox, qui affiche la carte : il mesure aussi l'usage de la carte et la position, et s'en sert pour ses propres services. Vous pouvez couper cette mesure : touchez « ⓘ » sur la carte.

Sans compte, ces mesures ne portent pas d'identifiant de compte.

Vous pouvez vous opposer à la mesure d'usage en écrivant à contact@tsikay.yt.

2.13 Publicité et liens de partage

Publicité. L'application affiche des publicités Google AdMob (bannières et annonces plein écran), qui financent son fonctionnement. Ces annonces peuvent être personnalisées : Google peut les choisir d'après l'identifiant publicitaire de votre téléphone et votre activité, dans Tsikay et ailleurs. Pour afficher les annonces, limiter leur répétition, les mesurer et lutter contre la fraude, Google traite aussi votre adresse IP (dont il déduit une position approximative) et des informations techniques, selon ses règles de confidentialité. Vous pouvez limiter cette personnalisation :

• sur Android, en supprimant ou en réinitialisant l'identifiant publicitaire dans les réglages du téléphone (Google › Annonces) ;
• sur iPhone, Tsikay ne vous demande pas l'autorisation de suivi : l'identifiant publicitaire de votre iPhone n'est donc pas lu.

Liens de partage. Les liens que vous partagez (un signalement, une coupure d'eau, un niveau, un badge, une invitation) passent par Branch. À chaque ouverture, l'app transmet à Branch des informations techniques sur votre téléphone : le modèle, le système, l'adresse IP, et un identifiant du téléphone (sur Android, l'identifiant publicitaire ; sur iPhone, un identifiant propre à l'app, jamais l'identifiant publicitaire). Cela sert à ouvrir la bonne page quand vous arrivez par un lien, même juste après l'installation, et à savoir quel lien ou quelle publicité a mené à une installation. Sur iPhone, à la première ouverture, Branch regarde si votre presse-papiers contient un lien (l'iPhone vous demande alors l'autorisation de coller) ; si c'est un lien Tsikay, par exemple une invitation touchée avant d'installer l'app, l'app ouvre la bonne page.

Meta (Facebook et Instagram). Tsikay se fait connaître par des publicités sur Facebook et Instagram. Pour savoir si ces publicités fonctionnent, Branch informe Meta des installations de l'app. L'app n'embarque pas le kit de Meta : c'est Branch qui transmet.

• Sur Android, Branch signale à Meta chaque installation et certaines ouvertures de Tsikay, avec l'identifiant publicitaire de votre téléphone et des informations techniques (modèle, système, adresse IP). Meta s'en sert pour savoir si l'installation vient d'une de nos publicités. Vous pouvez réinitialiser ou supprimer cet identifiant dans les réglages du téléphone (Google › Annonces).
• Sur iPhone, l'app ne vous demande pas l'autorisation de suivi et ne lit pas l'identifiant publicitaire. Branch peut quand même signaler à Meta une installation ou une ouverture, avec un numéro tiré au hasard par Branch à l'installation et, si vous arrivez par une de nos publicités, le numéro de cette campagne. Meta les traite par sa mesure agrégée (« Aggregated Event Measurement »), prévue pour les personnes qui n'ont pas autorisé le suivi.

Meta utilise ces informations pour son propre compte, selon sa politique de confidentialité.

3. Données traitées par le site tsikay.fr

• Hébergement : le site est hébergé par Vercel (États-Unis), qui traite l'adresse IP des visiteurs pour servir les pages.
• Comptage des visites, sans cookie : Vercel Web Analytics, l'outil de notre hébergeur, compte les pages vues sans cookie ni stockage sur votre appareil. Il enregistre la page consultée, le site de provenance, l'heure, la localisation approximative, le type d'appareil, le système et le navigateur. Pour distinguer les visiteurs, il calcule une empreinte à partir de la requête, effacée au bout de 24 heures : aucun suivi d'un jour à l'autre ni d'un site à l'autre. Nous n'en voyons que des statistiques globales. Si vous choisissez « Refuser » dans le bandeau, ce comptage s'arrête aussi pour les pages que vous consultez ensuite.
• Mesure d'audience détaillée : PostHog est activé uniquement après votre consentement, exprimé via le bandeau affiché lors de votre première visite.
• Formulaire de contact : votre nom, votre e-mail, le sujet et le message. Finalité : vous répondre. Le message est enregistré dans notre base et nous arrive par e-mail, dans notre boîte chez OVH. Une notification prévient notre équipe (le sujet et votre nom). Pour limiter les abus, votre adresse IP n'est jamais gardée en clair : elle est remplacée par une empreinte calculée avec une clé secrète, gardée avec le message. On ne peut pas retrouver l'adresse sans cette clé. Conservation du message et de l'empreinte : 12 mois, puis nous les supprimons. Destinataire : l'éditeur seul.

4. Cookies et stockage local

Le site utilise le strict minimum :

• tsikay_consent (et sa date, tsikay_consent_date) : enregistre votre choix sur le bandeau (accepté ou refusé), dans le stockage local de votre navigateur, pour une durée maximale de 13 mois — passé ce délai, le choix est effacé et la question vous est reposée.
• Cookies et stockages PostHog : créés seulement après votre accord, ils servent à la mesure d'audience (distinguer les visites, sans identification nominative).
• Vercel Web Analytics : aucun cookie, rien n'est enregistré sur votre appareil.

Pour revenir sur votre choix à tout moment, cliquez sur le lien « Gérer les cookies » dans le pied de page : le bandeau se réaffiche et vous pouvez accepter ou refuser à nouveau.

Dans l'application, les services cités en section 2 enregistrent sur votre téléphone des identifiants techniques (notifications, mesure, publicité, liens de partage).

5. Destinataires, prestataires et transferts

Qui reçoit vos données :

• le public : ce que vous publiez (2.4) et votre carte de visite (2.5) ;
• notre équipe de modération (les modérateurs et les administrateurs de Tsikay) : ce qu'il faut pour décider (2.10, 2.11). Les administrateurs reçoivent aussi chaque dimanche un bilan qui cite le pseudo et l'adresse e-mail des membres les plus actifs ;
• les autorités habilitées par la loi, sur réquisition ;
• nos prestataires, qui traitent les données pour notre compte, chacun pour sa tâche ;
• des partenaires qui utilisent aussi certaines données pour leur propre compte.

Nos prestataires :

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, App Check, Analytics, Crashlytics, Performance) : compte, base de données, photos, serveur, protection de l'app, mesure, stabilité. La base de données et les photos sont dans l'Union européenne ; une partie de notre serveur tourne aux États-Unis ;
• Google et Apple : connexion avec Google ou Apple, acheminement des notifications. Google fournit aussi les polices de caractères que l'app télécharge (Google Fonts), ce qui lui transmet votre adresse IP ;
• OneSignal (États-Unis) : notifications, et nos e-mails aux membres ;
• PostHog (Union européenne) : mesure d'usage de l'app, et d'audience du site avec votre accord ;
• OpenAI (États-Unis) : vérification des textes et des photos publiés ;
• Mapbox (États-Unis) : carte ;
• Branch (États-Unis) : liens de partage et d'invitation, mesure de nos publicités ;
• Make : retrait des anciennes publications Facebook ;
• OVH (France) : boîte contact@tsikay.yt et envoi de nos e-mails ;
• Vercel (États-Unis) : hébergement du site et comptage des visites.

Les partenaires qui utilisent aussi ces données pour leur propre compte :

• Google AdMob : la publicité (2.13), selon les règles de confidentialité de Google ;
• Mapbox : la mesure de l'usage de la carte (2.12), selon sa politique de confidentialité ;
• Branch, dans une mesure limitée, pour améliorer ses services, selon sa politique de confidentialité ;
• Meta (Facebook, Instagram) : la mesure de nos publicités, à partir des installations que Branch lui signale (2.13), selon sa politique de confidentialité.

Nous ne vendons pas vos données.

Les transferts hors de l'Union européenne. Notre base de données et vos photos sont stockées dans l'Union européenne. Plusieurs prestataires stockent ou traitent des données aux États-Unis : OneSignal (adresse e-mail, position, tags), Mapbox, Branch, OpenAI, Vercel, Google pour une partie de notre serveur, Google AdMob, et Meta. Ces transferts reposent sur les garanties prévues par le RGPD : selon le prestataire, sa certification au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne, ou les clauses contractuelles types de la Commission européenne.

6. Supprimer votre compte

Comment :

• Dans l'app : Profil › Mon compte › Supprimer mon compte.
• Sans l'app : écrivez à contact@tsikay.yt depuis l'adresse de votre compte, avec pour objet « Supprimer mon compte ». Si vous n'avez plus accès à cette adresse, donnez votre pseudo : nous pourrons vous demander de prouver que le compte est le vôtre. Nous supprimons le compte dans un délai d'un mois, et en général bien plus vite. Vous n'avez pas besoin de réinstaller l'app.

Ce qui est effacé, dès la suppression :

• votre compte, votre profil, votre photo, vos réglages et votre carte de visite ;
• vos signalements, y compris ceux que vous aviez archivés, avec leurs photos, leurs mises à jour, leur position exacte et les commentaires reçus ;
• vos commentaires, y compris les archivés, et vos mots cités dans les réponses des autres ;
• vos points, votre niveau, vos badges et votre lien d'invitation ;
• votre rôle dans l'équipe, si vous en avez un ;
• chez OneSignal : votre adresse e-mail, vos tags et l'identifiant de votre compte ;
• les publications Facebook de vos signalements, s'il en reste.

Ce qui est gardé :

• L'archive légale. La loi nous oblige à garder de quoi identifier l'auteur d'un contenu publié (décret n° 2021-1362) : votre adresse e-mail, le nom transmis par Google ou Apple, et votre numéro de téléphone si nous l'avons, pendant 5 ans ; votre identifiant, vos pseudos et votre mode de connexion, pendant 1 an. Pour pouvoir répondre aux autorités, nous gardons aussi 1 an une copie de vos contenus (texte, lieu, position exacte, photos, avec leur date) et les décisions de la modération sur votre compte. Ce n'est pas une obligation légale, mais un choix fondé sur notre intérêt légitime, auquel vous pouvez vous opposer (9). Cette archive est gardée à part, hors de l'app, communiquée aux seules autorités habilitées par la loi, puis effacée automatiquement à l'échéance, sauf si une enquête en cours demande de la garder.
• Vos réponses chez les autres. Vos « Toujours là », « Plus là », « Utile » et vos lectures restent sur les signalements des autres, avec un identifiant qui ne mène plus à aucun compte.
• Vos alertes à la modération sur le contenu d'un autre restent, le temps de l'examiner.
• Les copies sur X publiées avant le 8 octobre 2026 restent. Nous les retirons sur demande.
• La mesure d'usage et les rapports de plantage restent jusqu'à leur échéance : PostHog 12 mois, Firebase Analytics 14 mois, Crashlytics 90 jours.
• Sur votre téléphone, l'abonnement aux notifications reste, sans compte. Si vos alertes de proximité étaient allumées, OneSignal peut garder la dernière position connue de votre téléphone, détachée de votre compte, tant que cet abonnement existe.
• Les données déjà transmises à Google pour la publicité, à Branch, à Meta et à Mapbox suivent leurs propres règles (5).

Un compte e-mail jamais confirmé est supprimé automatiquement (2.2).

7. Combien de temps nous gardons vos données

• Compte et profil : tant que le compte existe.
• Compte e-mail jamais confirmé : supprimé au plus tôt 7 jours après sa création, après un rappel.
• Signalements, photos, mises à jour, commentaires : tant que le compte existe. Un contenu supprimé dans l'app est archivé jusqu'à la suppression du compte (2.4).
• Heure de vos « Toujours là » et « Plus là » : effacée quand le signalement quitte la carte.
• Position exacte d'un signalement masqué : effacée quand vous supprimez le signalement, et au plus tard 1 an après sa publication.
• Points, niveaux, badges, historique : tant que le compte existe.
• Lien « qui a invité qui » : tant que les deux comptes existent.
• Décisions de la modération : voir 2.11.
• Photo retirée par une décision : le délai pour contester (6 mois), plus 30 jours.
• Photo refusée par l'outil de modération : jusqu'à la suppression du compte.
• Journal interne de la modération : pour l'instant sans limite de durée (le texte libre est effacé avec la décision).
• Alertes à la modération : pour l'instant sans limite de durée ; effacées sur demande, une fois examinées.
• Compteurs de recherche d'adresse (empreinte de l'adresse IP) : ils portent une date d'expiration (2.2).
• Rapports de plantage (Crashlytics) : 90 jours.
• Mesure d'usage : PostHog 12 mois, Firebase Analytics 14 mois.
• Données chez OneSignal (abonnement, et position si les alertes de proximité sont allumées) : tant que l'abonnement aux notifications existe.
• Messages du formulaire de contact : 12 mois.
• Choix du bandeau du site : 13 mois.
• Archive légale, après la suppression du compte : 1 an ou 5 ans (6).

Nous préparons des suppressions automatiques pour les données qui n'ont pas encore de durée limitée. En attendant, vous pouvez nous demander de les effacer (9).

8. Pourquoi, et sur quelle base légale

• Faire fonctionner Tsikay (compte, carte, position, signalements, photos, commentaires, notifications et alertes, profil public, points, niveaux et badges, liens de partage) : l'exécution des conditions d'utilisation. L'app ne lit votre position, votre appareil photo et vos photos qu'avec l'autorisation du téléphone, que vous retirez à tout moment.
• Modérer, sanctionner, garder les décisions : nos obligations sur les contenus illicites, et notre intérêt légitime à tenir une carte fiable et sûre.
• Garder l'identité, l'identifiant et les pseudos après la suppression : une obligation légale (décret n° 2021-1362).
• Garder les contenus et les décisions 1 an après la suppression : notre intérêt légitime, répondre aux autorités. Vous pouvez vous y opposer.
• Vérifier l'ancienneté des comptes, limiter les essais par adresse IP, protéger l'app : notre intérêt légitime, se protéger des faux comptes et des abus.
• Mesure d'usage et stabilité de l'app : notre intérêt légitime, améliorer le service. Vous pouvez vous y opposer.
• Nos e-mails aux membres (rappel de la semaine, annonces des mises à jour) : notre intérêt légitime, vous tenir informé de Tsikay. Vous pouvez vous désinscrire à tout moment.
• Publicité (AdMob) : notre intérêt légitime, financer l'app. Vous pouvez limiter la personnalisation des annonces dans les réglages du téléphone (2.13).
• Mesurer nos publicités sur Facebook et Instagram (Branch et Meta) : notre intérêt légitime, faire connaître Tsikay. Vous pouvez vous y opposer en écrivant à contact@tsikay.yt, et, sur Android, en supprimant l'identifiant publicitaire de votre téléphone.
• Mesure d'audience du site : votre accord, que vous retirez à tout moment (« Gérer les cookies »).
• Comptage des visites sans cookie (Vercel) : notre intérêt légitime, savoir combien de personnes visitent le site. Il s'arrête si vous choisissez « Refuser » dans le bandeau.
• Répondre à vos messages : notre intérêt légitime.

Aucune décision automatique. L'outil de modération peut retenir ou refuser un contenu, mais aucune sanction n'est décidée sans une personne. Vous pouvez demander qu'une personne revoie un contenu retenu ou refusé.

9. Vos droits

Vous pouvez à tout moment :

• accéder à vos données, et en recevoir une copie dans un format courant (portabilité) ;
• les corriger : votre pseudo, votre photo et votre commune se changent dans l'app ;
• les effacer : la suppression du compte se fait dans l'app ou par e-mail (section 6) ; un contenu archivé s'efface sur demande ;
• vous opposer à un traitement fondé sur notre intérêt légitime, comme la mesure d'usage, la mesure de nos publicités, nos e-mails ou la copie de vos contenus après la suppression ;
• retirer votre accord, quand un traitement repose sur lui ;
• en demander la limitation ;
• donner des directives sur ce que deviennent vos données après votre décès.

Écrivez à contact@tsikay.yt, de préférence depuis l'adresse de votre compte : nous pourrons vous demander de prouver que le compte est le vôtre. Nous répondons dans un délai d'un mois.

Vous pouvez aussi saisir la CNIL (cnil.fr).

10. Âge minimum

Tsikay est réservée aux personnes de 13 ans et plus (conditions d'utilisation, 5.1). Avant 15 ans, quand un traitement repose sur votre accord, l'accord d'un parent est aussi nécessaire.

11. Modifications

Nous pouvons modifier cette politique, notamment quand l'app change. La date en haut de page indique la dernière version.