La présente politique décrit la manière dont VANSTECH (ci-après « nous ») collecte, utilise, protège et conserve les données à caractère personnel des utilisateurs de la plateforme vanstech.space, comprenant la gestion de comptes, de bots WhatsApp, les paiements, la messagerie et la boutique.
1. Responsable de traitement
Responsable : VANSTECH
Email de contact : [contact@vanstech.space]
Délégué à la Protection des Données (DPO) : [dpo@vanstech.space] — voir la désignation interne.
Tout traitement est effectué dans le respect du RGPD (UE) 2016/679.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture du service :
- Données de compte : email, nom, mot de passe (haché), photo de profil, langue/préférences.
- Données techniques et de traçage : adresse IP, user-agent, identifiant d'appareil (deviceId), historique et durée des sessions de connexion, logs.
- Données liées aux bots : numéro de téléphone, serveur (IP/port), clé API de serveur, statut et logs des bots hébergés.
- Données de paiement : référence de transaction, montant, numéro de téléphone utilisé pour le paiement mobile (via nos prestataires Money Fusion / SaSPay — nous ne stockons pas les données de carte bancaire).
- Données de messagerie : messages envoyés dans le chat, réponses et horodatage.
- Données économiques : solde de VansCoins, transactions (grand livre), XP, niveau, résultats de jeux, code de parrainage.
3. Finalités et bases légales
| Traitement | Base légale (RGPD) |
|---|---|
| Création et gestion du compte | Consentement (Art. 6.1.a) — acceptation obligatoire des CGU et de la présente politique ; exécution du contrat (Art. 6.1.b) |
| Vérification de l'email, récupération de mot de passe | Intérêt légitime (sécurité du compte) |
| Paiements, premium | Exécution du contrat (Art. 6.1.b) ; obligations comptables |
| Chat, bots, économie | Exécution du contrat (Art. 6.1.b) |
| Sauvegardes et sécurité | Intérêt légitime (continuité d'activité, sécurité) |
4. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées (équipe VANSTECH) et à des sous-traitants liés par contrat, dans la limite du nécessaire :
| Sous-traitant | Finalité |
|---|---|
| Supabase (PostgreSQL) | Hébergement de la base de données |
| Cloudflare (R2) | Stockage de fichiers et sauvegardes |
| Brevo (SMTP) | Envoi d'emails (vérification, notifications) |
| Google (OAuth) | Authentification sociale (optionnelle) |
| Cloudinary | Stockage des photos de profil |
| Money Fusion / SaSPay | Traitement des paiements |
| Vectara / Gemini / Groq | Fonctionnalités d'IA et de recherche |
Certains sous-traitants peuvent être situés hors de l'Union européenne ; dans ce cas, des garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont mises en place.
5. Sécurité des données
- Mots de passe hachés avec bcrypt.
- Chiffrement des connexions en HTTPS et en-têtes de sécurité.
- Authentification par jetons JWT, limitation de débit (anti brute-force), vérification des signatures de webhooks de paiement.
6. Durée de conservation
- Compte et données associées : pendant la durée d'activité du compte, supprimées à la demande de l'utilisateur.
- Logs de session : 12 mois maximum.
- Historique de paiement : 10 ans (obligation comptable).
- Sauvegardes : durée limitée et définie par la politique de sauvegarde.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès à vos données ;
- Rectification ;
- Effacement (suppression du compte) ;
- Portabilité ;
- Opposition et limitation ;
- Retrait du consentement à tout moment.
Pour exercer ces droits, contactez-nous à [contact@vanstech.space] ou directement le DPO à [dpo@vanstech.space]. Nous répondons sous 1 mois. Vous disposez également d'un droit de réclamation auprès de la CNIL.
8. Cookies et publicité
Le site peut utiliser des cookies de fonctionnement (session) et, selon les espaces, des cookies publicitaires tiers (ex. Google AdSense). Vous pouvez configurer votre navigateur pour refuser les cookies. La sous-boutique VanStore dispose de sa propre politique.
9. Modification
Nous pouvons mettre à jour cette politique. La version applicable est celle disponible au moment de votre utilisation. Toute modification substantielle fera l'objet d'une information et, si nécessaire, d'un nouveau consentement.