VendoVendox accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, sur quelle base légale, combien de temps et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Rasul Mehdiyev, entrepreneur individuel (EI), nom commercial Vendox, 99 rue de la République, Bât. C, 13400 Aubagne, France, SIREN 891 119 661. Contact pour toute question relative à vos données : support@vendox.fr.
2. Données que nous traitons
- Identification et compte : numéro de téléphone (vérifié par code SMS), nom ou pseudonyme, photo de profil, e-mail (facultatif), langue, ville.
- Annonces et boutiques : textes, photos, prix, catégorie, localisation approximative, coordonnées professionnelles des vendeurs pros (SIREN, adresse — art. 30 DSA).
- Messagerie : messages et pièces jointes échangés avec les autres Utilisateurs.
- Achats : historique des Services payants et identifiants de transaction transmis par Apple / Google. Nous n'avons jamais accès à vos données bancaires.
- Données techniques : adresse IP, identifiant et modèle de l'appareil, version de l'application, jeton de notification push, journaux de connexion et de sécurité, rapports de plantage.
- Usage : favoris, recherches enregistrées, historique de recherche, annonces consultées.
- Support : contenu de vos demandes et réclamations.
Nous ne collectons pas de données sensibles (origine, opinions, santé, biométrie).
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et sécurité du compte, connexion par SMS | Exécution du contrat |
| Publication des annonces, messagerie, favoris | Exécution du contrat |
| Vente des Services payants | Exécution du contrat |
| Modération, lutte contre la fraude et le spam | Intérêt légitime / obligation légale (DSA) |
| Réponse aux signalements, réclamations et autorités | Obligation légale |
| Notifications de service (push, e-mail) | Exécution du contrat |
| Communications marketing | Consentement (retirable à tout moment) |
| Statistiques et amélioration de l'application | Intérêt légitime |
| Conservation des données comptables | Obligation légale |
4. Destinataires et sous-traitants
Vos données sont accessibles aux équipes habilitées de Vendox et à nos sous-traitants, liés par contrat (art. 28 RGPD) :
- Hébergement : OVH SAS, Roubaix, France ;
- SMS : Octopush SAS (France) ;
- Notifications push : Google Firebase Cloud Messaging ;
- Achats intégrés : Apple, Google et RevenueCat ;
- Suivi des erreurs : Sentry (données pseudonymisées) ;
- Supervision technique : Grafana Labs (journaux et métriques techniques) ;
- E-mails : serveur SMTP opéré par notre hébergeur.
Pour les achats intégrés, Apple et Google agissent en tant que responsables de traitement indépendants pour les données de paiement, conformément à leurs propres politiques de confidentialité.
Les autres Utilisateurs voient les informations publiques de votre profil et de vos annonces. Nous pouvons communiquer des données aux autorités sur réquisition légale. Nous ne vendons pas vos données.
5. Transferts hors de l'Union européenne
Certains prestataires (Google, Apple, RevenueCat, Sentry, Grafana Labs) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne. Les journaux techniques envoyés à Grafana Labs sont stockés au Royaume-Uni, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Pendant toute l'utilisation |
| Compte supprimé | 90 jours (délai de révocation), puis effacement ou anonymisation |
| Annonces expirées | 12 mois, puis suppression |
| Messages | Jusqu'à la suppression du compte |
| Journaux de connexion (LCEN) | 12 mois |
| Journaux d'envoi SMS / e-mail | 13 mois maximum |
| Signalements et décisions de modération | 6 ans |
| Données comptables et transactions | 10 ans |
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et du droit de retirer votre consentement, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Dans l'application : Paramètres → Supprimer le compte pour supprimer votre compte, et Paramètres → Demandes de données (RGPD) pour exporter vos données.
- Par e-mail : support@vendox.fr (une preuve d'identité peut être demandée).
Nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Connexions chiffrées (HTTPS/TLS), stockage du jeton de session dans le trousseau sécurisé du téléphone, accès restreints et journalisés, masquage des numéros dans les journaux, sauvegardes régulières.
9. Cookies et traceurs
Le site vendox.fr utilise uniquement des cookies strictement nécessaires (session, langue, protection des formulaires). Aucun cookie publicitaire n'est déposé sans votre consentement. L'application n'utilise pas d'identifiant publicitaire.
10. Mineurs
La Plateforme est réservée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez support@vendox.fr : nous les supprimerons.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, vous serez informé dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.