Dernière mise à jour : 10 octobre 2026
Version : 2.2 — Projet actualisé pour la conformité et la protection des utilisateurs
Éditeur : Sonathix Group
Siège social : Kinshasa, République démocratique du Congo (RDC)
Délégué à la protection des données (DPO) : privacy@thixid.com
Support client : support@thixid.com
Contact complémentaire : nlumina@thixid.com
Contact juridique : legal@thixid.com
Portail de suppression de compte : https://thix.id/delete-account
Sonathix Group, ci-après désigné « Sonathix Group », « THIX » ou « nous », accorde une importance particulière à la protection de la vie privée et des données personnelles de ses utilisateurs.
La présente politique explique comment nous collectons, utilisons, conservons, partageons et protégeons les données personnelles lors de l'utilisation de THIX ID, THIX HUB, de nos sites Web et des services associés.
Elle concerne notamment, selon les fonctionnalités effectivement disponibles :
THIX ID : identité numérique, profil, authentification et gestion du compte.
THIX HUB : découverte de services, accès aux modules et navigation dans l'écosystème THIX.
THIX Media : vidéos, publications, contenus multimédias et autres fonctionnalités de partage.
THIX Chat : messages, communications et échanges entre utilisateurs.
Lives et Spaces : diffusions en direct, espaces audio et interactions communautaires.
THIX Formations : découverte, consultation, inscription et suivi de formations, lorsque ces fonctionnalités sont disponibles.
THIX Doc : documents et services documentaires, selon les fonctionnalités activées.
THIX Pay : services de paiement et redirection vers des prestataires de paiement.
THIX Market : découverte de produits, commerces et services.
THIX Health : fonctionnalités liées aux informations et documents de santé.
THIX SOS : fonctionnalités d'alerte et de localisation d'urgence.
Événements, emploi et autres services : consultation d'informations, inscription et mise en relation, lorsque ces services sont disponibles.
Les données réellement collectées dépendent des fonctionnalités utilisées, des autorisations accordées et des informations fournies par l'utilisateur.
La présente politique ne signifie pas que tous les modules sont disponibles dans chaque application ou dans chaque pays.
Le responsable du traitement des données personnelles est :
Sonathix Group
Kinshasa, République démocratique du Congo.
Pour toute question concernant la confidentialité, l'utilisation de vos données ou l'exercice de vos droits, vous pouvez contacter :
DPO : privacy@thixid.com
Support : support@thixid.com
Service juridique : legal@thixid.com
Nous traiterons les demandes conformément aux lois applicables et aux modalités de vérification nécessaires pour protéger les comptes contre les demandes frauduleuses.
THIX ID et THIX HUB sont destinés aux utilisateurs âgés de 13 ans et plus, sous réserve de l'âge minimum applicable dans leur pays de résidence et des restrictions propres à certaines fonctionnalités.
Les personnes âgées de moins de 18 ans sont considérées comme des utilisateurs mineurs dans le cadre de cette politique.
L'accès à une fonctionnalité ne signifie pas que toutes les autres fonctionnalités leur sont automatiquement accessibles.
Les utilisateurs mineurs peuvent accéder aux contenus de formation adaptés à leur âge, lorsque ces contenus et fonctionnalités sont disponibles.
Les inscriptions, les communications avec les formateurs, les paiements, la publication de contenus et les autres interactions peuvent faire l'objet de restrictions supplémentaires selon l'âge, la législation applicable et les mesures de protection mises en œuvre.
Certaines fonctionnalités peuvent être limitées aux utilisateurs majeurs, notamment lorsqu'elles impliquent des risques particuliers liés aux interactions entre utilisateurs, aux contenus sensibles, aux transactions financières ou aux données médicales.
Les fonctionnalités de diffusion en direct, les messages privés, les espaces communautaires et les publications publiques doivent bénéficier de mesures de sécurité adaptées aux risques et à l'âge des utilisateurs.
Les fonctionnalités qui ne sont pas appropriées aux mineurs ne doivent pas leur être accessibles.
Nous appliquons les règles de protection des données qui sont applicables aux mineurs dans les pays où nos services sont proposés.
Lorsque la loi exige le consentement d'un parent ou d'un représentant légal, nous mettons en place les mesures nécessaires à son obtention.
Nous ne cherchons pas à collecter sciemment les données personnelles d'enfants d'une manière interdite par la réglementation applicable.
Si nous découvrons qu'un compte a été créé ou utilisé en violation des conditions d'âge applicables, nous pouvons restreindre son accès, suspendre certaines fonctionnalités ou prendre les mesures nécessaires conformément à la loi.
Pour toute question relative à la sécurité des mineurs, contactez privacy@thixid.com.
Nous collectons uniquement les catégories de données nécessaires aux fonctionnalités utilisées, sous réserve des obligations légales applicables.
Selon les fonctionnalités disponibles, les données fournies peuvent comprendre :
Nom et prénom.
Nom d'utilisateur et identifiant THIX ID.
Photo de profil et informations de présentation.
Date de naissance, lorsqu'elle est demandée.
Adresse e-mail et numéro de téléphone.
Langue et préférences de l'utilisateur.
Informations nécessaires à la vérification du compte.
Lorsque des procédures de vérification d'identité sont effectivement proposées, des documents officiels peuvent être demandés pour vérifier l'identité ou l'éligibilité à une fonctionnalité particulière.
Les données biométriques, notamment les selfies de vérification, ne sont traitées que si la fonctionnalité correspondante existe et si les conditions légales applicables sont respectées.
Lors de l'utilisation de THIX Media, THIX HUB ou d'autres fonctionnalités communautaires, nous pouvons traiter :
Vidéos, photos, publications et commentaires.
Messages et réactions associés aux contenus.
Informations relatives aux diffusions en direct et aux espaces audio.
Identifiants des contenus et des comptes concernés.
Informations nécessaires à la modération, au signalement et à la sécurité.
Données techniques permettant le fonctionnement et la diffusion des contenus.
Les contenus publiés publiquement peuvent être visibles par d'autres utilisateurs selon les paramètres et les fonctionnalités du service.
Les informations communiquées dans des espaces publics ne doivent pas être considérées comme confidentielles.
THIX Chat et les autres fonctionnalités de communication peuvent traiter :
Le contenu des messages envoyés et reçus.
Les pièces jointes, images, vidéos et messages vocaux.
Les identifiants des expéditeurs et des destinataires.
Les dates et heures d'envoi.
Les informations techniques nécessaires à l'acheminement des communications.
Les signalements transmis à notre service de modération.
Les données conservées et les mécanismes de sécurité dépendent de l'architecture réellement utilisée.
Nous ne déclarons pas que toutes les communications bénéficient d'un chiffrement de bout en bout, sauf si cette protection est effectivement mise en œuvre pour la fonctionnalité concernée.
Lors de l'utilisation de THIX Formations, nous pouvons traiter, selon les fonctionnalités disponibles :
Les formations consultées.
Les inscriptions aux cours.
La progression dans les modules.
Les résultats aux évaluations et exercices.
Les certificats délivrés, lorsqu'ils existent.
Les échanges avec les formateurs.
Les informations nécessaires à la gestion des inscriptions et des paiements.
Ces données servent à fournir les services éducatifs demandés, à suivre la progression de l'utilisateur et à gérer les inscriptions.
Les données de formation ne doivent être utilisées à d'autres fins que si celles-ci sont compatibles avec la présente politique et la réglementation applicable.
Lorsque les fonctionnalités de paiement sont disponibles, les données traitées peuvent comprendre :
Le montant et la date des transactions.
Les références et identifiants de transaction.
L'état du paiement.
Les informations nécessaires à la vérification et au rapprochement des opérations.
Certaines coordonnées de paiement, selon le prestataire utilisé.
Lorsque le paiement est directement traité par un prestataire externe, les données bancaires sont soumises aux modalités de traitement de ce prestataire.
Nous ne déclarons pas stocker des données bancaires ou des informations de paiement d'une manière particulière sans vérification de l'architecture effectivement déployée.
Les paiements, les retraits, les transferts et les fonctionnalités de monétisation peuvent être soumis à des conditions d'âge et à des contrôles supplémentaires.
Si l'utilisateur choisit d'utiliser les fonctionnalités de santé disponibles, les données concernées peuvent comprendre :
Informations médicales et documents de santé.
Allergies et groupe sanguin.
Historique de rendez-vous médicaux.
Informations saisies dans un carnet de santé.
Documents médicaux transmis par l'utilisateur.
Ces données sont sensibles et ne sont traitées que lorsque la fonctionnalité concernée est effectivement disponible et que les conditions légales applicables sont respectées.
Elles ne doivent pas être utilisées à des fins publicitaires ou de profilage commercial incompatible avec leur finalité.
Les utilisateurs doivent éviter de transmettre des informations médicales qui ne sont pas nécessaires à la fonctionnalité utilisée.
Lorsque l'utilisateur autorise la géolocalisation, nous pouvons traiter des données de position pour les fonctionnalités qui en ont besoin.
Dans THIX SOS, si cette fonction est disponible et activée, la localisation peut servir à transmettre une alerte et une position aux contacts d'urgence désignés.
Dans THIX Market, la localisation peut permettre de rechercher des commerces ou des services à proximité.
La localisation en arrière-plan n'est utilisée que si la fonctionnalité le nécessite réellement, si les autorisations appropriées ont été accordées et si les règles applicables sont respectées.
L'utilisateur peut gérer les autorisations de localisation dans les paramètres de son appareil. Le refus de cette autorisation peut empêcher l'utilisation des fonctions qui en dépendent.
Nous pouvons collecter les informations techniques nécessaires au fonctionnement et à la sécurisation des services, notamment :
Adresse IP.
Modèle de l'appareil et version du système d'exploitation.
Version de l'application.
Journaux techniques et dates de connexion.
Rapports d'erreur et de plantage.
Identifiants techniques utilisés par les services ou prestataires intégrés.
Informations de diagnostic et de performance.
Les identifiants persistants d'appareil ne sont pas considérés comme systématiquement collectés. Leur utilisation dépend des besoins techniques, des autorisations, des services intégrés et des restrictions légales applicables.
Si une fonction de recherche de contacts est disponible et activée, l'application peut demander l'autorisation d'accéder au carnet d'adresses de l'appareil.
Ces informations peuvent servir à rechercher des personnes connues de l'utilisateur sur la plateforme.
L'accès aux contacts doit respecter les autorisations de l'appareil et les exigences applicables à la collecte et à l'utilisation des informations de tiers.
Nous pouvons recevoir certaines informations de prestataires techniques, de services d'authentification, de partenaires de paiement ou de services utilisés pour assurer le fonctionnement de THIX.
Ces informations sont traitées uniquement dans la mesure nécessaire à la finalité concernée et sous réserve des obligations applicables.
Les données personnelles peuvent être utilisées pour :
Créer et gérer les comptes utilisateurs.
Authentifier les utilisateurs et sécuriser les accès.
Fournir les fonctionnalités d'identité numérique.
Héberger et diffuser les vidéos, publications et autres contenus.
Acheminer les messages et permettre les communications.
Organiser les lives, espaces audio et interactions communautaires.
Proposer les formations, gérer les inscriptions et suivre la progression.
Faciliter les achats, paiements et autres opérations autorisées.
Fournir les fonctionnalités de localisation et d'urgence demandées.
Assurer le fonctionnement des services de santé disponibles.
Détecter les activités frauduleuses, les abus et les incidents de sécurité.
Recevoir et traiter les signalements de contenus ou de comportements inappropriés.
Fournir une assistance aux utilisateurs.
Améliorer la stabilité, la qualité et la performance des services.
Respecter les obligations légales et répondre aux demandes juridiquement valides des autorités compétentes.
Nous ne devons pas utiliser les données à des fins incompatibles avec les finalités annoncées sans base légale appropriée.
Lorsque le RGPD ou une autre législation applicable l'exige, les traitements reposent sur une base légale appropriée, notamment :
Exécution d'un contrat : création du compte et fourniture des services demandés.
Consentement : traitements pour lesquels le consentement est requis, notamment certaines utilisations de données sensibles ou certaines autorisations facultatives.
Obligation légale : conservation de documents ou communication d'informations lorsque la loi l'impose.
Intérêt légitime : sécurisation des comptes, prévention de la fraude, diagnostic technique et protection des services, sous réserve des droits et libertés des utilisateurs.
Le retrait d'un consentement n'affecte pas la licéité des traitements réalisés avant ce retrait. Il peut toutefois rendre certaines fonctionnalités indisponibles.
Selon les fonctionnalités activées, l'application peut demander les autorisations suivantes :
Caméra : prise de photos, numérisation de documents, publication de vidéos ou appels vidéo.
Microphone : messages vocaux, appels et diffusions en direct.
Localisation : fonctions d'urgence et recherche de services à proximité.
Contacts : recherche de personnes, si cette fonction est disponible.
Photos et fichiers : sélection, envoi ou enregistrement de documents et de médias.
Notifications : alertes, messages et informations relatives aux services.
Biométrie de l'appareil : déverrouillage sécurisé, si cette fonctionnalité est disponible.
Les autorisations sont utilisées selon les fonctionnalités concernées et les paramètres du système.
Vous pouvez modifier ou révoquer les autorisations dans les paramètres de votre appareil. Certaines fonctions peuvent ne plus être accessibles après le retrait d'une autorisation nécessaire.
Les publications, vidéos, commentaires, messages communautaires et autres contenus envoyés par les utilisateurs peuvent être traités afin d'assurer leur hébergement, leur diffusion, leur sécurité et le respect des règles de la plateforme.
Les utilisateurs restent responsables des contenus qu'ils publient et doivent disposer des droits nécessaires pour les transmettre.
Sont notamment interdits, conformément aux règles applicables :
Les contenus d'exploitation ou d'abus sexuels sur les enfants.
Le harcèlement, les menaces et l'intimidation.
Les contenus illégaux et les activités frauduleuses.
L'usurpation d'identité.
La diffusion non autorisée de données personnelles.
Les contenus qui mettent en danger les mineurs.
Les contenus sexuels ou violents interdits par la réglementation ou les règles de la plateforme.
Les utilisations de la plateforme qui enfreignent les droits d'autrui.
Les fonctionnalités concernées doivent permettre aux utilisateurs de signaler les contenus et comportements inappropriés et, lorsque cela est requis, de bloquer les utilisateurs indésirables.
Les signalements peuvent être traités pour examiner les faits, prendre les mesures nécessaires et protéger les utilisateurs.
Selon la gravité et la nature de l'incident, les mesures peuvent inclure la suppression d'un contenu, une restriction fonctionnelle, la suspension d'un compte ou une communication aux autorités compétentes lorsque la loi l'exige.
Les mécanismes décrits dans cette section doivent être effectivement disponibles dans les fonctionnalités concernées avant la publication de cette politique.
Sonathix Group ne vend pas les données personnelles des utilisateurs.
Les données peuvent être communiquées uniquement lorsque cela est nécessaire à la fourniture des services, à la sécurité ou au respect des obligations légales.
Selon l'architecture des services, les destinataires peuvent inclure :
Les prestataires d'hébergement et d'infrastructure cloud.
Les fournisseurs de bases de données et de services techniques.
Les services de notification et d'envoi de SMS.
Les prestataires de paiement.
Les fournisseurs de diagnostic et de sécurité.
Les services nécessaires à la diffusion des médias.
Ces prestataires ne doivent accéder qu'aux données nécessaires à leurs missions, conformément aux contrats et obligations applicables.
Certaines informations sont communiquées aux autres utilisateurs lorsque vous choisissez de publier un contenu, d'envoyer un message, de participer à un live ou d'utiliser une fonctionnalité communautaire.
La visibilité dépend de la nature de la fonction et des paramètres disponibles.
Lorsqu'une fonctionnalité SOS est utilisée, les informations nécessaires à l'alerte peuvent être transmises aux contacts d'urgence désignés ou aux services d'assistance concernés, selon le fonctionnement du service.
Des informations peuvent être communiquées à une autorité compétente lorsqu'une obligation légale ou une demande juridiquement valide le requiert.
Lorsque les données sont hébergées ou traitées dans un autre pays, nous prenons les mesures de protection exigées par la législation applicable, selon la nature du transfert et les garanties disponibles.
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données personnelles contre l'accès non autorisé, la perte, la divulgation, l'altération ou la destruction.
Selon les services effectivement déployés, ces mesures peuvent comprendre :
Des connexions sécurisées.
Des contrôles d'accès et des mécanismes d'authentification.
Des mesures de protection des données stockées.
Des procédures de sauvegarde et de restauration.
Des dispositifs de surveillance des incidents.
Des procédures de gestion des vulnérabilités et des incidents de sécurité.
Les mesures réellement appliquées dépendent des infrastructures et fonctionnalités utilisées.
Aucun système informatique ne peut garantir une sécurité absolue. Nous nous efforçons de maintenir des protections adaptées et de traiter les incidents conformément aux obligations applicables.
Les données sont conservées pendant la durée nécessaire aux finalités décrites dans cette politique, sous réserve des obligations légales et des besoins légitimes de sécurité.
Les durées varient selon la catégorie de données :
Données de compte : pendant la durée d'utilisation du compte et la période nécessaire au traitement de sa fermeture.
Publications et médias : jusqu'à leur suppression par l'utilisateur ou par la plateforme, sous réserve des copies techniques, des obligations légales et des besoins légitimes de modération.
Messages : selon les fonctionnalités, les paramètres, les besoins d'acheminement et les obligations applicables.
Données de formation : pendant la durée nécessaire à la gestion des inscriptions, au suivi des cours et aux éventuelles obligations de preuve.
Données financières : pendant les durées nécessaires au traitement des opérations et au respect des obligations légales applicables.
Données de santé : pendant la durée nécessaire à la fonctionnalité concernée, conformément aux règles applicables aux données sensibles.
Journaux techniques et de sécurité : pendant la durée nécessaire au diagnostic, à la prévention de la fraude et à la sécurité.
Certaines données peuvent être conservées plus longtemps pour répondre à une obligation légale, résoudre un litige ou protéger les droits des utilisateurs.
Lorsqu'elles ne sont plus nécessaires, les données sont supprimées ou rendues anonymes selon les procédures applicables.
Lorsque la fonction est disponible, vous pouvez demander la suppression de votre compte depuis les paramètres de l'application, dans la section consacrée au compte ou à la sécurité.
Vous pouvez également consulter le portail suivant :
https://thix.id/delete-account
Ce portail doit être accessible publiquement et permettre d'effectuer une demande de suppression sans imposer la réinstallation de l'application.
Si un formulaire distinct est utilisé pour traiter les demandes, il doit rester accessible et fonctionner correctement.
La suppression du compte entraîne la suppression des données associées qui ne sont plus nécessaires, sous réserve des obligations légales et des exceptions applicables.
Certains documents, journaux de sécurité ou justificatifs de transaction peuvent être conservés pendant la durée nécessaire lorsque la loi l'exige ou l'autorise.
Les délais, les étapes de confirmation et les conséquences exactes de la suppression doivent être communiqués à l'utilisateur avant ou pendant la procédure.
Lorsque des copies techniques subsistent temporairement dans les sauvegardes, elles sont traitées conformément aux procédures de suppression applicables.
Sous réserve de la législation applicable, vous pouvez disposer des droits suivants :
Droit d'accès : demander si des données personnelles vous concernant sont traitées et en obtenir une copie.
Droit de rectification : faire corriger les informations inexactes ou incomplètes.
Droit à l'effacement : demander la suppression des données lorsque les conditions légales sont remplies.
Droit à la limitation : demander la limitation de certains traitements lorsque la réglementation le prévoit.
Droit à la portabilité : recevoir certaines données dans un format structuré lorsque ce droit est applicable.
Droit d'opposition : vous opposer à certains traitements dans les conditions prévues par la loi.
Droit de retirer votre consentement : lorsque le traitement repose sur celui-ci.
Droit de réclamation : saisir l'autorité de protection des données compétente, lorsque cela est applicable.
Pour exercer vos droits, contactez privacy@thixid.com.
Nous pouvons demander des informations raisonnables pour vérifier votre identité et protéger vos données contre les demandes non autorisées.
Nous nous efforçons de répondre dans les délais prévus par la législation applicable.
Lorsque nos sites Web utilisent des cookies ou des technologies similaires, ceux-ci peuvent servir au fonctionnement du site, à la mémorisation de préférences, à la sécurité ou à des mesures d'audience.
Les cookies non essentiels et les technologies soumises au consentement ne doivent être utilisés qu'après l'obtention du consentement requis.
Les modalités exactes dépendent des technologies réellement déployées sur chaque site.
Nous pouvons envoyer des communications nécessaires au fonctionnement du service, notamment les notifications de sécurité, les informations relatives au compte, les confirmations d'opération et les messages concernant une demande d'assistance.
Les communications promotionnelles, lorsqu'elles sont proposées, sont soumises aux règles de consentement et de désinscription applicables.
Vous pouvez désactiver les notifications facultatives dans les paramètres de votre appareil ou dans les paramètres du service lorsqu'ils sont disponibles.
Nous pouvons modifier cette politique pour tenir compte des évolutions des services THIX, des technologies utilisées ou des exigences légales.
La date de mise à jour figure au début du document.
En cas de changement substantiel, nous informerons les utilisateurs par un moyen approprié lorsque cela est requis, par exemple au moyen d'une notification dans l'application ou d'un message électronique.
La version publiée sur notre page officielle constitue la version applicable à la date indiquée sur cette page.
Pour toute question relative à cette politique, pour exercer vos droits ou pour signaler un problème lié à la protection des données, contactez :
Sonathix Group
Kinshasa, République démocratique du Congo.
DPO et confidentialité : privacy@thixid.com
Support client : support@thixid.com
Contact complémentaire : nlumina@thixid.com
Contact juridique : legal@thixid.com
Suppression du compte : https://thix.id/delete-account
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données compétente conformément à la réglementation applicable dans votre pays.
Cette politique est destinée à être appliquée conformément aux textes de protection des données pertinents pour les services et les utilisateurs concernés, notamment :
La législation applicable en République démocratique du Congo, notamment la Loi n° 20/017 du 25 novembre 2020 relative aux télécommunications et aux technologies de l'information et de la communication, dans la mesure où elle s'applique.
Le Règlement général sur la protection des données (RGPD — UE 2016/679), lorsque son champ d'application est rempli.
Les règles de protection des consommateurs, des mineurs et des données personnelles applicables dans les pays où les services sont proposés.
Les politiques applicables de Google Play pour les applications Android.
Cette liste ne remplace pas une vérification juridique des textes effectivement applicables aux activités de Sonathix Group.
Fin de la politique de confidentialité.