Politique de confidentialité

Remarque : ce texte reprend la structure du site Vendox. Le texte juridique doit être revu séparément.

Politique de confidentialité

Dernière mise à jour : voir version_number (panneau d'administration).

Vendox accorde une grande importance à la protection des données personnelles. Cette politique a été rédigée dans le cadre du RGPD (UE 2016/679), des recommandations de la CNIL et de la LCEN (Loi pour la confiance dans l'économie numérique).

1. Objet

Cette politique explique à quelles fins, sur quelle base légale et pendant quelle durée les données personnelles collectées lors de l'utilisation de Vendox sont traitées.

2. Traitement des données personnelles

• Numéro de téléphone — utilisé pour la vérification par code OTP envoyé par SMS lors de l'inscription et de chaque connexion. Le numéro est rattaché à votre compte Vendox et est essentiel à sa sécurité.
• E-mail — pour la récupération du compte, les messages d'assistance, les reçus de paiement, les liens d'export RGPD et les communications marketing facultatives.
• Nom et prénom, ville, langue — saisis par vous-même dans votre profil.

Base légale

• Téléphone et OTP — exécution du contrat (RGPD art. 6(1)(b)) + intérêt légitime (sécurité du compte).
• E-mails transactionnels — exécution du contrat.
• E-mails/SMS marketing — consentement de l'utilisateur (RGPD art. 6(1)(a)), révocable à tout moment (lien de désinscription dans l'e-mail, STOP par SMS).
• Journaux d'audit — obligation légale (LCEN, lutte contre la fraude).

Détails concernant les OTP par SMS

• Les SMS sont acheminés par Octopush SAS (France, conforme au RGPD). Le prestataire ne voit votre numéro que le temps de l'acheminement et ne le conserve pas plus de 13 mois.
• Vendox ne conserve pas le texte en clair des SMS dans la table sms_messages — uniquement une empreinte, la longueur et le statut d'envoi.
• Le numéro de téléphone est journalisé sous forme masquée (+994**…**67).

Détails concernant les notifications par e-mail

• Les e-mails sont acheminés par le serveur SMTP de Vendox — aucun prestataire tiers.
• Les e-mails marketing comportent automatiquement un lien de désinscription et l'en-tête HTTP List-Unsubscribe (RFC 8058).
• Les adresses en erreur permanente ou signalées sont automatiquement ajoutées à la liste email_suppression_list.

3. Données collectées auprès de l'utilisateur

• Nom et prénom
• E-mail et mot de passe (le mot de passe est conservé sous forme hachée)
• Numéro de téléphone
• Données de localisation (ville/région)
• Données issues des connexions sociales (le cas échéant)
• Adresse IP et horodatage de la dernière connexion (prévention de la fraude)

Ne sont pas collectées : origine raciale, convictions religieuses, casier judiciaire, données biométriques.

4. Droits et obligations des parties

Dans le cadre du RGPD, vous disposez des droits suivants :

• Accès (art. 15) — une copie de toutes les données que nous conservons
• Rectification (art. 16) — correction des données inexactes
• Effacement (art. 17 — « droit à l'oubli »)
• Portabilité (art. 20) — réception dans un format structuré
• Opposition (art. 21) — opposition au traitement

Pour exercer vos droits : dpo@vendox.fr ou les boutons « Supprimer mon compte » / « Exporter mes données » dans l'application.

Durées de conservation

Donnée	Conservation	Base légale
Journaux d'audit OTP (auth_otp_codes)	12 mois	minimum LCEN
Journaux d'envoi SMS (sms_messages)	13 mois maximum	recommandation CNIL
Journaux d'envoi e-mail	13 mois	RGPD art. 5
Compte actif	jusqu'à la suppression du compte	exécution du contrat
Après suppression du compte	90 jours de rétractation puis effacement complet	RGPD art. 17
Opérations financières	10 ans	législation financière

5. Cookies, pixels et technologies similaires

Le site utilise des cookies pour maintenir la session, mémoriser le choix de langue et de devise et réaliser des mesures d'audience. Les cookies marketing et de mesure d'audience ne sont activés qu'avec le consentement de l'utilisateur.

6. Modifications de la politique

Cette politique peut être mise à jour périodiquement. En cas de modification substantielle, les utilisateurs sont prévenus par e-mail et une bannière est affichée sur le site. Le numéro de version en cours est visible dans le panneau d'administration (version_number).

Contact

• Délégué à la protection des données : dpo@vendox.fr
• Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/