Politique de confidentialité MonacHub

La présente Politique de confidentialité explique comment MonacHub (« nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez :

• l'application mobile MonacHub (pour découvrir et réserver des établissements),
• l'application mobile MonacHub Pro (pour les restaurants, bars, commerces et autres professionnels, ci-après les « Établissements »),
• le site monachub.mc (ensemble, les « Services »).

Elle est rédigée conformément à la loi monégasque n° 1.565 du 3 décembre 2024 relative à la protection des données personnelles et, pour les utilisateurs situés dans l'Union européenne, au Règlement général sur la protection des données (RGPD). Elle constitue également la politique de confidentialité exigée par l'App Store d'Apple et par Google Play.

Pour toute question : contact@monachub.mc.

---

1. Responsable du traitement

MonacHub, Principauté de Monaco
Courriel dédié à la protection des données : contact@monachub.mc

Les Établissements qui reçoivent votre réservation sont des responsables de traitement distincts pour les données dont ils ont besoin pour vous servir (voir section 7). Leurs propres politiques s'appliquent à l'usage qu'ils en font.

2. L'essentiel

• Nous collectons ce qui est nécessaire à un service de réservation et de mise en relation : votre compte, vos réservations, vos messages et les données techniques indispensables au fonctionnement des applications.
• Nous ne vendons pas vos données, n'affichons aucune publicité et ne vous suivons pas sur d'autres applications ou sites. Nous n'utilisons pas l'identifiant publicitaire de votre téléphone.
• Votre position précise n'est utilisée que si vous l'autorisez, uniquement pendant l'utilisation de la carte ou le partage de votre position dans une conversation, et n'est partagée avec d'autres personnes que lorsque vous choisissez de la partager dans une conversation.
• Vos données sont hébergées dans l'Union européenne (Paris, France). Quelques prestataires (fonds de carte, notifications push, rapports de plantage, connexion Google ou Apple) peuvent traiter des données limitées hors de Monaco, avec les garanties décrites à la section 6.
• Vous pouvez supprimer votre compte à tout moment depuis l'application. La suppression devient définitive après un délai de grâce d'environ 30 jours.
• Vous disposez de droits d'accès, de rectification, d'effacement, de portabilité et d'opposition, et pouvez saisir l'APDP à Monaco ou la CNIL en France.

3. Données collectées et origine

3.1 Compte et profil (les deux applications)

• Inscription et connexion : adresse e-mail (ou, lorsque l'option est proposée, numéro de mobile), codes de vérification à usage unique, mot de passe (conservé uniquement sous forme hachée), horodatage des connexions.
• Se connecter avec Google / avec Apple : nous recevons un jeton d'identité, votre adresse e-mail (ou l'adresse relais privée d'Apple) et, la première fois seulement, le nom associé au compte. Nous ne recevons jamais votre mot de passe Google ou Apple.
• Profil : prénom, nom, nom d'utilisateur, photo de profil, langue (français ou anglais), préférence de notifications, gamme de prix et ambiance préférées.
• Mode invité : vous pouvez parcourir MonacHub sans compte. Un identifiant anonyme temporaire est créé sur nos serveurs ; il ne contient aucune donnée personnelle et est supprimé automatiquement après environ 7 jours d'inactivité ou lors de votre inscription.
• Déverrouillage biométrique : si vous activez Face ID / Touch ID / empreinte, la vérification est réalisée par le système de votre téléphone. Nous ne recevons jamais de données biométriques ; seule votre préférence (activé/désactivé) est stockée sur l'appareil.

3.2 Préférences alimentaires et allergènes (données de santé)

Dans l'application MonacHub, vous pouvez facultativement renseigner vos régimes, cuisines préférées et allergènes (avec leur gravité). Les allergènes sont des données relatives à la santé. Nous les collectons uniquement avec votre consentement explicite, les utilisons seulement pour en informer l'Établissement lors d'une réservation, et vous pouvez les modifier ou les supprimer à tout moment dans votre profil. Le champ « note » d'une réservation est un texte libre : n'y indiquez pas de données de santé ou sensibles sauf si l'Établissement en a besoin pour votre visite.

3.3 Réservations

Établissement, date et créneau, durée, nombre de convives, note libre, visibilité (privée, sur invitation, publique), référence, historique des statuts (en attente, confirmée, annulée, terminée, non-présentation), auteur et motif d'une annulation, numéro de table, confirmation de présence, et les invités que vous ajoutez.

Lorsque vous ajoutez des invités qui n'utilisent pas MonacHub, nous conservons le nom et les coordonnées que vous saisissez. Vous confirmez être autorisé à nous les communiquer, ainsi qu'à l'Établissement, pour cette réservation.

Lorsque vous partagez un lien de réservation, toute personne disposant du lien peut voir le résumé (Établissement, date, nom de l'hôte) et demander à rejoindre la réservation.

3.4 Carte de paiement et frais de non-présentation

Certains Établissements appliquent des frais de non-présentation. Pour y réserver, vous enregistrez une carte de paiement. L'enregistrement et tout prélèvement sont réalisés par notre prestataire de services de paiement Core by Carlo (Carlo, Monaco) sur sa propre page sécurisée. MonacHub ne voit ni ne conserve jamais votre numéro complet de carte ni son cryptogramme. Nous conservons uniquement : un jeton de carte délivré par Core by Carlo, la marque de la carte, les derniers chiffres, la date d'expiration, le libellé que vous lui avez donné (personnelle ou professionnelle) et l'historique des frais de non-présentation (montant, statut, référence, motif, issue d'une éventuelle contestation).

Rien n'est prélevé lors de la réservation. Nos Conditions d'utilisation précisent quand et comment des frais peuvent être prélevés.

3.5 Messages, amis et groupes

• Contacts : demandes d'ami envoyées ou reçues, liste d'amis, comptes bloqués.
• Conversations : conversations individuelles et de groupe, nom et photo du groupe, membres et administrateurs.
• Contenu des messages : texte, photos et vidéos, enregistrements vocaux, positions partagées (coordonnées, heure de capture de la position et adresse que nous en déduisons), établissements partagés, réservations partagées, sondages et votes.
• Statut des messages : date de remise et de lecture par chaque participant.
• Présence : si vous êtes en ligne et votre dernière activité, visibles par vos contacts.
• Signalements : si vous signalez une personne ou une conversation, nous conservons le motif, votre description et une copie des messages signalés pour que notre équipe de modération puisse les examiner.

3.6 Lieux enregistrés et notes

Établissements que vous enregistrez, votre note personnelle (0 à 5) et commentaire, étiquettes personnelles, visibilité pour vos amis, et souhait d'être averti lorsque vous êtes à proximité. Les notes et commentaires sont privés — visibles par vous et, si vous le choisissez, par vos amis ; ils ne sont pas publiés.

3.7 Position

• Carte : avec votre autorisation, l'application MonacHub lit votre position précise pour centrer la carte et afficher les Établissements proches. La position ne sert qu'à cette recherche ; nous ne constituons pas d'historique de vos déplacements et ne lisons jamais votre position en arrière-plan.
• Conversations : lorsque vous appuyez sur « partager ma position », les coordonnées choisies, l'heure de capture de la position et l'adresse correspondante sont enregistrées dans le message et affichées aux participants.
• Fuseau horaire de l'appareil, pour afficher correctement horaires d'ouverture et heures de réservation.
• L'application MonacHub Pro n'utilise pas votre position.

3.8 Appareil photo, photos et microphone

• Appareil photo / photothèque : pour définir votre photo de profil, envoyer des photos et vidéos dans une conversation, scanner le QR code d'un ami et (MonacHub Pro) téléverser les photos de votre établissement, de vos menus et services. Nous n'accédons qu'aux éléments que vous sélectionnez.
• Microphone : pour enregistrer des messages vocaux, uniquement pendant que vous maintenez le bouton d'enregistrement.
• Enregistrement dans la galerie : uniquement lorsque vous demandez à sauvegarder votre QR code.

3.9 Notifications

Jetons de notification push (Firebase Cloud Messaging / Apple Push Notification service), identifiant d'installation (App Set ID Android ou identifiant équivalent), plateforme (iOS ou Android), liste des notifications envoyées et indication d'ouverture. Vous pouvez désactiver les notifications dans les réglages de l'application ou de votre téléphone.

3.10 Données techniques et de sécurité

• Modèle d'appareil, version du système, version de l'application, langue, fuseau horaire, type de connexion.
• Adresse IP et journaux de requêtes sur nos serveurs (sécurité, prévention des abus, débogage).
• Rapports de plantage et d'erreur transmis à Sentry : nature de l'erreur, écrans visités juste avant, appareil et version de l'application. Ces rapports ne contiennent aucune capture d'écran et ne sont pas reliés à votre nom ou e-mail.
• Attribution d'installation et liens via AppsFlyer : lorsque vous installez l'application depuis un lien d'invitation ou de réservation, AppsFlyer nous indique quel lien vous a amené afin d'ouvrir le bon écran. Nous avons désactivé la collecte de l'identifiant publicitaire (IDFA / GAID) et n'utilisons pas AppsFlyer à des fins publicitaires.
• Événements de sécurité : tentatives échouées, blocages temporaires, déconnexion forcée en cas de révocation de session.

3.11 Professionnels utilisant MonacHub Pro

• Identité de l'entreprise : enseigne, description, dénomination légale, forme juridique, numéro d'immatriculation, adresse et position géographique, téléphone, e-mail, site web, réseaux sociaux, horaires d'ouverture et horaires exceptionnels, gamme de prix, tenue exigée, accessibilité, catégories.
• Contenus : photos, menus et plats, services, prix.
• Équipe : adresses e-mail des membres invités, rôle, dates d'activation et de révocation.
• Documents de vérification (KYC) : pièce d'identité du représentant, extrait d'immatriculation, statuts, informations et pièces d'identité des bénéficiaires effectifs, coordonnées bancaires (IBAN). Ils sont exigés par notre prestataire de paiement Core by Carlo pour ouvrir le compte de reversement des frais de non-présentation et lui sont transmis à cette fin. Ils sont stockés dans un espace privé accessible uniquement au personnel habilité.
• Connexion d'agenda : fournisseur, e-mail du compte et identifiant d'agenda si vous connectez un agenda externe.
• Données d'exploitation : réservations reçues, déclarations de non-présentation, confirmations de présence, rapports et exports de paiements, historique des modifications de votre fiche.

3.12 Assistance et correspondance

Tout ce que vous nous adressez par e-mail ou via l'application (questions, contestation de frais, demandes d'exercice de droits), ainsi que nos réponses.

3.13 Site web

Le site monachub.mc enregistre des journaux serveur standards (adresse IP, pages demandées, navigateur). Il n'utilise que des cookies strictement nécessaires. Si nous ajoutons une mesure d'audience ou d'autres cookies non essentiels, nous demanderons d'abord votre consentement et mettrons à jour cette politique.

3.14 Ce que nous ne collectons pas

Nous ne lisons pas votre carnet d'adresses, le contenu de votre agenda, vos SMS, vos journaux d'appels, la liste de vos autres applications, ni votre identifiant publicitaire. Nous ne collectons pas de date de naissance. Nous n'utilisons pas de reconnaissance faciale.

4. Finalités et bases légales

Nous ne prenons aucune décision produisant des effets juridiques ou vous affectant de manière significative par un traitement exclusivement automatisé. Des frais de non-présentation ne sont prélevés qu'après déclaration par une personne de l'Établissement, et vous pouvez la contester sous 48 heures (voir Conditions d'utilisation).

5. Destinataires

5.1 Autres utilisateurs et Établissements

• Vos nom, nom d'utilisateur et photo de profil sont visibles par les personnes avec qui vous interagissez (amis, membres d'un groupe, Établissements réservés, personnes ouvrant un lien de réservation que vous avez partagé).
• Votre statut en ligne et dernière activité sont visibles par vos contacts.
• Vos lieux enregistrés ne sont visibles par vos amis que si vous avez activé cette option.
• Les détails de la réservation (nom, date, nombre de convives, note, allergènes et préférences s'ils sont renseignés, coordonnées nécessaires à la gestion de la réservation) sont transmis à l'Établissement.
• Les messages sont visibles par les participants à la conversation. Effacer une conversation la retire uniquement de votre vue ; les autres participants conservent leur copie.

5.2 Prestataires (sous-traitants)

Ils agissent sur nos instructions et ne peuvent utiliser vos données pour leur propre compte.

Nous imposons contractuellement à chaque prestataire un niveau de protection au moins équivalent à la présente politique et à la loi applicable.

5.3 Autres destinataires

• Autorités : tribunaux, police et autorités de contrôle lorsque la loi l'exige ou pour défendre nos droits.
• Transfert d'activité : acquéreur ou successeur en cas de fusion, cession ou réorganisation, tenu par la présente politique.

Nous ne partageons aucune donnée avec des régies publicitaires ou des courtiers en données et ne vendons pas de données personnelles.

6. Transferts internationaux

Vos données sont stockées principalement dans l'Union européenne (Paris, France) et à Monaco. Certains prestataires listés ci-dessus traitent des données limitées aux États-Unis ou ailleurs. Ces transferts reposent sur les garanties reconnues par la loi n° 1.565 et le RGPD : clauses contractuelles types de l'Union européenne intégrées à nos contrats, cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et mesures techniques complémentaires (chiffrement en transit et au repos). Vous pouvez demander copie des garanties applicables à contact@monachub.mc.

7. Les Établissements, responsables de traitement indépendants

Lorsque vous réservez, l'Établissement reçoit les données décrites en 5.1 et devient responsable de l'usage qu'il en fait (placement, service, comptabilité, obligations légales). Nos Conditions d'utilisation lui imposent de n'utiliser ces données que pour gérer votre réservation, de ne pas vous démarcher sans votre consentement et de les protéger. Pour tout usage au-delà de votre réservation, adressez-vous directement à l'Établissement.

8. Durées de conservation

9. Supprimer votre compte

Dans l'application MonacHub : Profil → Supprimer un compte. Dans MonacHub Pro : Profil → Supprimer un compte. Une confirmation vous est demandée.

Sur le web : si vous n'avez plus l'application, envoyez une demande depuis l'adresse e-mail associée à votre compte à contact@monachub.mc avec l'objet « Supprimer mon compte MonacHub », ou utilisez le formulaire monachub.mc/fr/delete-account. Nous vérifierons que la demande émane du titulaire du compte.

Déroulement :

1. Votre compte est désactivé immédiatement. Vous êtes déconnecté de tous vos appareils et n'êtes plus visible par les autres utilisateurs.
2. Pendant environ 30 jours, vous pouvez restaurer le compte en vous reconnectant. Ce délai vous protège contre une suppression accidentelle ou malveillante.
3. À l'issue de ce délai, nous effaçons définitivement vos données d'identité (e-mail, téléphone, nom d'utilisateur, prénom et nom, photo de profil, allergènes et préférences, jetons push, jetons de carte, liste d'amis, lieux enregistrés).
4. Les contenus que d'autres personnes doivent conserver (vos messages dans leurs conversations, les réservations dans l'historique d'un Établissement, les signalements) sont conservés sous une forme anonymisée, ou pendant les durées légales de la section 8.
5. Les données détenues par Core by Carlo sont supprimées ou anonymisées selon ses propres obligations d'établissement de paiement.

10. Vos droits

En vertu de la loi n° 1.565 et, le cas échéant, du RGPD, vous disposez des droits suivants :

• accès à vos données et copie ;
• rectification des données inexactes ou incomplètes (la plupart des données de profil sont modifiables dans l'application) ;
• effacement (« droit à l'oubli »), sous réserve des obligations de conservation de la section 8 ;
• limitation du traitement pendant l'examen d'une contestation ;
• portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine ;
• opposition aux traitements fondés sur notre intérêt légitime et, à tout moment, aux communications commerciales ;
• retrait du consentement à tout moment (allergènes : modifiez votre profil ; position et notifications : réglages du téléphone), sans effet sur les traitements antérieurs ;
• ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative ;
• définir des directives sur le sort de vos données après votre décès (utilisateurs résidant en France).

Pour exercer ces droits, utilisez les réglages de l'application ou écrivez à contact@monachub.mc. Nous pouvons vous demander de justifier de votre identité. Nous répondons sous un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle :

• Monaco : Autorité de Protection des Données Personnelles (APDP), Le Concorde, 11 rue du Gabian, 98000 Monaco — https://apdp.mc
• France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr
• ou l'autorité de protection des données de votre pays de résidence dans l'UE.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment : chiffrement de l'ensemble des échanges (TLS), chiffrement au repos par notre hébergeur, règles d'accès ligne par ligne dans notre base de données afin que chaque utilisateur n'atteigne que ses propres données, mots de passe hachés, codes de vérification à usage unique à courte durée de validité, blocage temporaire après plusieurs échecs de connexion, stockage sécurisé des jetons de session sur l'appareil, espaces de stockage privés avec liens d'accès à durée limitée pour les médias de conversation et les documents professionnels, accès au strict nécessaire pour notre personnel et nos prestataires, et journalisation des actions d'administration.

Aucun système n'est parfaitement sûr. En cas de violation susceptible d'affecter vos droits, nous notifierons l'APDP sous 72 heures et vous informerons conformément à la loi.

12. Mineurs

Les Services s'adressent aux adultes. Vous devez avoir au moins 18 ans pour créer un compte. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans ; si vous pensez qu'un mineur a créé un compte, écrivez à contact@monachub.mc et nous le supprimerons.

13. Cookies et technologies similaires

Les applications mobiles utilisent un stockage local sur votre appareil (jetons de session, préférences, images en cache) nécessaire à leur fonctionnement. Elles n'utilisent aucune technologie publicitaire ni de suivi inter-sites. Le site web n'utilise que des cookies strictement nécessaires ; tout cookie non essentiel futur requerra votre consentement préalable.

14. Modifications

Nous pouvons mettre à jour cette politique lorsque les Services ou la loi évoluent. En cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur. La version en vigueur est toujours disponible sur monachub.mc/fr/privacy et depuis les réglages de l'application.

15. Contact

MonacHub, Monaco
E-mail : contact@monachub.mc