Politique de confidentialité

1. Responsable du traitement

Vendeur Labs, éditeur de l’application Vendeur+, établie en République démocratique du Congo, est responsable du traitement des données personnelles collectées dans le cadre de l’utilisation du service. Vous pouvez nous contacter à tout moment depuis la rubrique d’assistance de l’application pour toute question relative à vos données.

2. Données collectées

Nous collectons les informations nécessaires à la création de votre compte (nom, adresse email, mot de passe chiffré ou identité Google si vous choisissez cette méthode de connexion) ainsi que les données commerciales que vous saisissez (produits, ventes, stocks, clients).

Nous collectons également de manière automatique certaines données techniques nécessaires au fonctionnement et à la sécurité du service : journaux de connexion, type de navigateur, adresse IP et identifiants de session.

3. Finalités et base légale

Vos données sont utilisées exclusivement pour fournir et améliorer le service : gestion de votre compte, fonctionnement de la caisse, statistiques de vente. Elles ne sont ni vendues ni partagées avec des tiers à des fins commerciales.

Conformément à la législation en vigueur en République démocratique du Congo, notamment le Code du numérique (ordonnance-loi n° 23/010 du 13 mars 2023), les traitements reposent sur :

• l’exécution du contrat : création et gestion du compte, fonctionnement du service, assistance ;
• nos obligations légales : conservation de certaines données comptables et fiscales ;
• notre intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration du service.

4. Connexion via Google

Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse email et votre photo de profil. Ces informations servent uniquement à créer et à authentifier votre compte.

Aucune autre donnée de votre compte Google n’est consultée, et nous ne publions rien en votre nom. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Google.

5. Cookies et technologies similaires

Le service utilise uniquement des cookies strictement nécessaires à son fonctionnement : authentification de votre session, mémorisation de vos préférences d’interface et sécurité des échanges. Aucun cookie publicitaire ou de mesure d’audience tiers n’est déposé.

6. Destinataires et sous-traitants

Vos données sont hébergées par des prestataires techniques choisis pour leurs garanties en matière de sécurité et de conformité à la législation applicable en matière de protection des données à caractère personnel. Ces sous-traitants agissent exclusivement sur nos instructions et ne peuvent utiliser vos données à leurs propres fins.

Vos données ne sont en aucun cas cédées, louées ou vendues à des tiers à des fins commerciales ou publicitaires.

7. Transferts hors de la République démocratique du Congo

Certains de nos prestataires techniques peuvent traiter des données en dehors de la République démocratique du Congo. Ces transferts sont encadrés par des garanties appropriées conformes à la législation congolaise applicable, notamment le Code du numérique (ordonnance-loi n° 23/010 du 13 mars 2023) et, le cas échéant, la Convention de l’Union africaine sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo).

8. Conservation

Vos données sont conservées tant que votre compte est actif. La suppression de votre compte entraîne la suppression de vos données personnelles et des commerces dont vous êtes le seul membre.

Certaines données peuvent être conservées au-delà lorsque la loi l’exige (par exemple les données de facturation, conservées pour la durée légale applicable), puis sont supprimées ou archivées de manière sécurisée.

9. Sécurité

Nous appliquons des mesures techniques raisonnables pour protéger vos données : mots de passe hachés, connexions chiffrées et accès restreint aux bases de données.

Ces mesures incluent également la limitation des accès aux seules personnes habilitées, la journalisation des accès sensibles et des sauvegardes régulières. En cas d’incident de sécurité affectant vos données, vous serez informé conformément à la réglementation en vigueur.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification et de suppression de vos données personnelles. La plupart de ces actions sont réalisables directement depuis la page de profil.

Vous disposez également des droits suivants, que vous pouvez exercer en nous contactant :

• droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• droit d’opposition et de limitation : vous opposer à certains traitements ou en demander la limitation ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Vous pouvez enfin introduire une réclamation auprès de l’Autorité de Protection des Données (APD) compétente en République démocratique du Congo si vous estimez que vos droits ne sont pas respectés.

11. Mineurs

Le service est destiné aux professionnels et n’est pas conçu pour les personnes de moins de 16 ans. Nous ne collectons pas sciemment de données relatives à des mineurs ; si une telle collecte nous était signalée, les données concernées seraient supprimées.

12. Évolution de la politique

La présente politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. Toute modification substantielle vous sera signalée avant son entrée en vigueur, et la date de dernière mise à jour figurera en haut de cette page.