Politique de confidentialité de l'application Ryo

Entrée en application le 13-08-2026

Nous sommes la société RYO, société par actions simplifiées au capital de 271 753,58 euros, dont le siège social est situé 15 Quai Jean Moulin, 69002 Lyon, immatriculée au Registre du Commerce et des Sociétés de Lyon sous le numéro 902 055 904 (ci-après « RYO » ou « nous »).

Nous sommes éditeur de l’application « RYO », une application de voyage permettant de visiter des villes en autonomie grâce à des parcours et audioguides immersifs, ainsi que de planifier et personnaliser des road trips et voyages (ci-après « l’Application »).

Dans le cadre de la fourniture de l’Application, nous sommes amenés à collecter et à traiter des données personnelles vous concernant.

Nous attachons une grande importance à la protection de vos données personnelles et sommes très attentifs au respect de l’ensemble de la règlementation applicable en la matière, notamment le Règlement Général sur la Protection des Données (UE) n° 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD »), la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés dite « Loi Informatique et Libertés » révisée, la Loi pour une République Numérique n° 2016-1321 du 7 octobre 2016 et les décrets pris pour leur application (ci-après la « Réglementation Applicable à la protection des données personnelles »).

Conformément à la Réglementation applicable à la protection des données personnelles, cette Politique vous informe sur les traitements de données personnelles que nous réalisons lorsque vous utilisez l’Application.

Elle vous informe notamment sur :

Les Données personnelles que nous collectons

Les raisons pour lesquelles nous en faisons usage (finalités et bases légales) ;

La durée pendant laquelle nous les conservons (durées de conservation) ;

Les destinataires de ces données et les éventuels transferts de données réalisés ;

Vos droits sur vos Données ;

Nous pouvons modifier cette Politique à tout moment si nous modifions la façon de traiter vos données. Dans ce cas, nous vous en informerons par le moyen le plus approprié à notre relation avec vous (envoi d'un mail, affichage d'une notification l’Application).

* * *

1. Définitions

« Abonné » désigne tout Utilisateur ayant souscrit un Abonnement RyoPlus.

« Abonnement RyoPlus » désigne l’abonnement annuel auquel tout Utilisateur peut souscrire afin de bénéficier d’avantages et services supplémentaires (notamment accès à l’intégralité des contenus de l’Application).

« Application » désigne notre application « RYO » telle que décrite en préambule.

« Base légale » : désigne la base sur laquelle un traitement se fonde. Le traitement n’est licite que si, et dans la mesure où, il se rattache à l’une des six bases prévues par le RGPD (art. 6).

« Données » désigne les données à caractère personnel vous concernant que nous traitons, que ces données vous identifient de manière directe ou indirecte.

« Finalités de traitement » désigne les différents objectifs justifiant la collecte et le traitement de vos Données par RYO, tels que définis dans la présente Politique.

« Politique de Confidentialité » ou « Politique » désigne le présent document vous expliquant en détail les traitements de Données que nous réalisons dans le cadre de la fourniture de l’Application.

« Responsable de traitement » désigne l’entité qui détermine les finalités et les moyens d’un traitement de données personnelles.

RYO agit en qualité de Responsable de traitement dans le cadre des traitements de Données expliqués dans la présente Politique.

« RYO » ou « nous » désigne notre société telle qu'identifiée dans la section « Qui sommes-nous ? » ci-dessous.

« Sous-traitant » désigne une entité qui traite des données à caractère personnel pour le compte d’un Responsable du traitement, c’est-à-dire sur instructions de ce dernier et dans le cadre des finalités déterminées par ce dernier.

Nous faisons appel à des sous-traitants qui sont amenés à traiter certaines de vos Données pour des finalités que nous vous expliquons dans la présente Politique.

« Traitement » désigne toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles ou des ensembles de données personnelles, comme par exemple, la collecte, l’enregistrement, l’organisation, la structuration, la conservation, la communication par transmission, la diffusion, l’extraction, la consultation de données personnelles et défini par le Règlement (UE) 2016/679 du 27 avril 2016 et toute autre réglementation équivalente ultérieure.

« Utilisateur » ou « vous » désigne toute personne physique titulaire d'un compte sur l'Application et utilisant les services proposés par celle-ci.

2. Qui sommes-nous ?

Nous exerçons une activité de concepteur et d’éditeur de logiciel et application, en particulier dans le secteur du tourisme. C’est dans le cadre de cette activité que nous avons développé l’Application.

Nous réalisons les traitements de Données expliqués dans cette Politique en qualité de Responsable de traitement au sens de la Réglementation à la protection des données personnelles.

3. Comment nous contacter ?

Pour toute question concernant la présente Politique ou pour exercer vos droits concernant vos Données, vous pouvez nous contacter par l’un des moyens suivants :

Par email : hi@ryo.co

Par courrier : RYO, 15 Quai Jean Moulin, 69002 Lyon

4. Quelles sont les données que nous collectons vous concernant ?

Nous collectons les Données personnelles listées ci-dessous sur ou par l’intermédiaire de l’Application lorsque vous l’utilisez.

Concernant tous les Utilisateurs

Ces données sont collectées que vous utilisiez l’Application en mode gratuit ou en mode payant (Abonnement RyoPlus)"

Identité :

Nom, prénom, civilité.

Compte :

Identifiant, adresse email associé au compte.

Suivi de la relation avec vous :

Demandes d’informations sur les produits et/ou services de de RYO, correspondances, échanges avec le service commercial, réclamations éventuelles, etc.

Géolocalisation :

"Données de localisation obtenues grâce au dispositif de géolocalisation de votre smartphone (votre position GPS exacte : latitude, longitude), altitude, précision horizontale et verticale).

Historique des parcours : parcours réalisés, nombre de pas, km parcourus, durée du parcours."

Données de mouvement et d’activité :

Nombre de pas, distance parcourue estimée, état d'activité (immobile, marche, course, véhicule), étages montés, étages descendus, vitesses de déplacement estimée, date/heure de début/fin de déplacement, etc.

Ces données sont fournies par le système d’exploitation de votre téléphone. Le contenu exact des données traitées dépend du système d’exploitation utilisé (Ios, Android). Nous y accédons exclusivement afin d’optimiser le fonctionnement de l’Application et l’utilisation de la batterie de votre téléphone.

Données de connexion / Métadonnées :

Adresse IP de connexion, identifiant de session, page ou écran visité, page de provenance (le cas échéant), dates et heures de connexion et des événements, actions effectuées sur l'Application (par exemple : fonctionnalités utilisées, clics, consultations d'écrans, achats, inscriptions et autres événements configurés).

Informations de configuration de votre appareil :

Le système d’exploitation, modèle de l’appareil, identifiant de l’appareil, fuseau horaire, langue de l’appareil, type de connexion, la version de l’application, la résolution de l’écran.

Concernant les Abonnés

Ces données sont collectées uniquement si vous souscrivez un Abonnement RyoPlus

Paiement et informations sur l’abonnement

Date et heure du paiement, identifiant unique attribué à l’abonné, Date d’abonnement, durée d’abonnement, date de renouvellement, date de résiliation, utilisation d’un code promo

Information concernant les Données traitées par les plateformes de téléchargement (App Store et Google Play) :

L'Application est distribuée via l'App Store d'Apple et le Google Play Store. Lorsque vous téléchargez l'Application, souscrivez, renouvelez ou résiliez un abonnement, ou effectuez un achat intégré via l'une de ces plateformes, certaines données personnelles sont traitées directement par Apple ou Google conformément à leurs propres politiques de confidentialité.

Ces données peuvent notamment inclure les informations relatives à votre compte utilisateur de la plateforme, les données d'achat et d'abonnement, les informations de facturation, l'historique des transactions, les identifiants techniques de votre appareil, votre adresse IP ainsi que les données nécessaires à la sécurisation des paiements et à la prévention de la fraude.

Apple et Google agissent, pour ces traitements, en qualité de responsables de traitement indépendants et déterminent de manière autonome les finalités et modalités des traitements qu'ils mettent en œuvre. Nous n'avons pas accès à vos informations complètes de paiement, telles que les numéros de carte bancaire ou les données d'authentification associées aux moyens de paiement.

Nous recevons uniquement les informations strictement nécessaires à la gestion de l'accès au service et des abonnements souscrits via les plateformes concernées, telles que le statut de l'abonnement, les identifiants de transaction ou les informations permettant de vérifier la validité d'un abonnement.

5. Pourquoi utilisons-nous vos données et pour combien de temps ?

Nous traitons vos Données personnelles uniquement pour les finalités décrites dans le tableau ci-dessous.

Nous pouvons les traiter sur la base de différents fondements qui nous y autorisent (bases légales) :

• pour exécuter une obligation contractuelle (Base légale : exécution d’un contrat)

• pour respecter une obligation légale (Base légale : obligation légale)

• parce que nous avons intérêt légitime à les traiter (Base légale : intérêt légitime)

• parce vous nous avez donné votre consentement (Base légale : consentement).

Les Données sont conservées le temps nécessaire à la réalisation des finalités poursuivies, conformément aux durées de conservation précisées dans le tableau ci-après.

Elles sont définies en accord avec les recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Concernant tous les Utilisateurs

Ces traitements sont réalisés que vous utilisiez l’Application en mode gratuit ou en mode payant (Abonnement RyoPlus)

Gestion de l’Application et fourniture des services associés

Inscription des Utilisateurs, gestion des comptes, gestion du support et de la maintenance, gestion des réclamations.

Base légale : Exécution d'un contrat

Pendant toute la durée de la relation contractuelle

Géolocalisation des Utilisateurs

Proposer des parcours/visites pertinents selon la position de l’Utilisateur, localiser et orienter l’Utilisateur en temps réel sur les parcours, déclencher automatiquement des contenus contextualisés (audioguides, informations, points d'intérêt, etc.) en fonction de la position de l'Utilisateur

Base légale : Exécution du contrat

Pendant la durée nécessaire strictement à l’exécution du service concerné (proposition du parcours à proximité, exécution du trajet, parcours, etc.)

Historique des parcours

Permettre aux utilisateurs de conserver un souvenir de leurs parcours.

Base légale : Exécution du contrat

Durée de conservation : Pendant toute la durée de la relation contractuelle

Gestion de la sécurité de l’Application / journalisation des logs

Base légale : "Intérêt légitime de RYO d’assurer une traçabilité des accès et actions réalisées l’Application afin notamment de détecter des comportements malveillants et de préserver la sécurité de de l’Application et des Données"

Durée de conservation : 1 an

Prospection auprès des consommateurs

Prospection en lien avec des produits ou services similaires à ceux déjà fournis

Base légale : Intérêt légitime de RYO de proposer Utilisateurs des offres en lien avec l’Application

Durée de conservation : Jusqu'à 3 ans à compter du dernier contact avec la Personne Concernée

Vous disposez du droit de vous opposer à recevoir notre prospection commerciale

Gestion de la liste d'opposition à la prospection

Base légale : Intérêt légitime RYO de savoir auprès de quelles personnes elle n’est plus autorisée à faire de la prospection

Durée de conservation : Pendant 3 ans à compter de l'exercice du droit d'opposition

Envoi de la newsletter (actualités et guides)

Base légale : Consentement

Durée de conservation : Jusqu'à 3 ans à compter du dernier contact avec la Personne Concernée ou jusqu’au retrait du consentement

Vous pouvez retirer votre consentement à tout moment

Gestion de la liste d'opposition à la newsletter

Base légale : Intérêt légitime de RYO de savoir auprès de quelles personnes elle n’est plus autorisée à envoyer la newsletter

Durée de conservation : Pendant 3 ans à compter de l'exercice du droit d'opposition

Production de statistiques anonymisées

Base légale : Intérêt légitime RYO de disposer de statistiques sur sa clientèle dans le cadre de la gestion de ses activités

Durée de conservation : Sans limitation de durée sous forme de données agrégées (anonymisées)

Gestion des demandes d’exercice de droits RGPD

Base légale : Obligation légale

Durée de conservation : Pendant 5 ans à compter de la demande d’exercice du droit

Gestion des réclamations et des contentieux

Base légale : Intérêt légitime de RYO d'établir la preuve d'un droit ou la bonne exécution de ses obligations contractuelles le cas échéant

Durée de conservation : Pendant toute la durée de la prescription applicable à la relation (ex. : jusqu'à 5 ans pour la prescription civile)

Concernant les Abonnés

Ces données sont collectées uniquement si vous souscrivez un Abonnement RyoPlus

Gestion des abonnements et fourniture des services associés

Base légale : Exécution d’un contrat

Durée de conservation : Pendant toute la durée de la relation contractuelle

Gestion des obligations légales, comptables et fiscales dans le cadre de la relation contractuelle avec les Abonnés

Base légale : Respect d’obligations légales

Durée de conservation : Conservation sous la forme d'archive intermédiaire pendant la durée légale de conservation à laquelle RYO est tenue (ex. : jusqu'à 10 ans pour nos obligations comptables)

* Lorsqu’il est inscrit « Consentement » dans la colonne « base légale » du tableau, cela signifie que nous pourrons effectuer un traitement pour la finalité concernée uniquement si vous y consentez, notamment en cochant une case vous y invitant sur l’Application, et que vous pouvez à tout moment retirer votre consentement en nous contactant.

6. A qui vos données peuvent être transmises ?

Dans le cadre des traitements que nous opérons sur ou par l’intermédiaire de l’Application, et afin de vous fournir nos services, nous sommes amenés à transmettre certaines de vos Données à différents destinataires.

• A nos équipes

Vos Données peuvent être communiquées à toutes nos équipes qui en ont besoin pour réaliser leurs missions dans le cadre de la gestion et de la mise à disposition de l’Application.

Exemple : notre équipe technique pour améliorer notre outil et en assurer la maintenance, notre équipe support pour traiter vos questions, etc.

• A nos sous-traitants techniques

Nous faisons appel à différents prestataires techniques pour différentes raisons :

- AMAZON WEB SERVICES (AWS) Hébergement de l’Application

- ZOL Développement et maintenance de l’Application

- ALGOLIA Recherche et proposition de parcours à proxmimité de l’utilisateur

- ADJUST Mesure d’audience, analyse et reporting marketing ; détection de fraude

- ONESIGNAL Gestion des campagnes de mailing et marketing

- GOOGLE (Google Workspace) Utilisation des outils bureautiques et messagerie

- ZENDESK Gestion des demandes de support

- REVENUECAT Gestion des souscriptions d’abonnement via les stores

• Aux autorités administratives ou judiciaires

Nous pouvons être amenés à communiquer certaines de vos Informations à des autorités administratives ou judiciaires lorsque nous recevons une réquisition judiciaire.

7. Où stockons-nous vos Données ?

Nous nous efforçons de stocker vos données sur des serveurs situés dans l’Union Européenne dès que cela est possible et conforme avec le niveau de service que nous entendons vous fournir.

Toutefois, certains de nos sous-traitants techniques peuvent traiter certaines Données en dehors de l'Union européenne. Lorsque tel est le cas, nous nous assurons au préalable que les sous-traitants en question prennent des garanties adéquates conformes au RGPD.