Termes et Conditions

Version 2 – en vigueur depuis le 14 octobre 2026.

La présente politique explique quelles données personnelles Vendornix Events collecte, pourquoi, avec qui elles sont partagées, comment elles sont protégées et combien de temps elles sont conservées. Elle s’applique au site events.vendornix.com, à l’application mobile Vendornix Events (Android et iOS) et à l’API qui les alimente. Elle complète les informations affichées dans l’application et dans la section « Sécurité des données » de Google Play.

1. Responsable du traitement

Vendornix SARL, éditeur de Vendornix Events, Goma, Nord-Kivu, République Démocratique du Congo.

E-mail : events@vendornix.com (objet : « Données personnelles »)
Téléphone / WhatsApp : +243 892 354 768

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service. Selon votre utilisation, il s’agit de :

Compte et identité : nom complet, nom d’utilisateur, adresse e-mail, numéro de téléphone (facultatif), photo de profil (facultative), rôle (utilisateur, organisateur, administrateur) et identifiant de compte. La connexion passe par le service d’authentification unique Vendornix (Vendornix Accounts) : votre mot de passe y est géré et ne nous est jamais transmis en clair.
Achats de billets et votes : événement, type et nombre de billets ou de votes, candidat choisi, montant et devise, moyen de paiement (Mobile Money, PayPal, carte), opérateur Mobile Money, numéro de téléphone payeur, nom, e-mail et pays du payeur, référence et statut de la transaction. Nous ne collectons ni ne stockons jamais vos numéros de carte bancaire, codes PIN Mobile Money ou mots de passe de paiement : ils sont saisis directement chez le prestataire de paiement.
Billets, invitations et contrôle d’accès : billets et codes QR associés, invitations reçues ou envoyées (nom de l’invité, téléphone, e-mail, code PIN d’accès), date et auteur du contrôle à l’entrée de l’événement.
Contenus publiés par les organisateurs : événements, programmes, photos d’affiche, candidats (nom, photo, numéro, catégorie, description et coordonnées de contact fournies par l’organisateur), réactions (emoji) laissées sur un événement.
Appareil et notifications : jeton de notification Firebase Cloud Messaging, plateforme (Android, iOS, web), version de l’application, catégories de notifications désactivées et date de dernière activité.
Données techniques et de sécurité : identifiant de session, journaux techniques du serveur (requête, date, code de réponse, erreurs), adresse IP utilisée temporairement pour limiter les abus (limitation de débit), journal des actions sensibles réalisées par les administrateurs.
Mesure d’audience : pages et écrans consultés, événements d’usage (consultation d’un événement, début et résultat d’un achat, connexion, inscription, réponse à une invitation), identifiant de compte pseudonymisé, type d’appareil, version de l’application et pays approximatif, via Google Analytics pour Firebase. Sur le site, cette mesure n’est activée qu’après votre accord (voir section 10).

Données que nous ne collectons pas : localisation GPS, contacts, SMS, journal d’appels, identifiant publicitaire (la permission AD_ID est retirée de l’application Android), données de santé, opinions politiques ou religieuses, données biométriques.

3. Autorisations de l’application mobile

Appareil photo : scanner les codes QR des billets et invitations à l’entrée d’un événement (contrôleurs et organisateurs) et, si vous le souhaitez, photographier l’affiche d’un événement. Les images du scanner ne sont ni enregistrées ni envoyées.
Photos : choisir une image d’événement ou de profil via le sélecteur de photos du système ; seule l’image choisie est envoyée.
Notifications : recevoir les confirmations de paiement, billets, invitations, votes et rappels d’événements. Vous pouvez les désactiver par catégorie dans Paramètres ou dans les réglages du téléphone.
Internet : communiquer avec nos serveurs.

Chaque autorisation est demandée au moment où elle est utile et peut être retirée à tout moment depuis les réglages du téléphone.

4. Pourquoi nous utilisons vos données (finalités et bases légales)

Créer et gérer votre compte, vous authentifier : exécution du contrat (conditions d’utilisation).
Vendre et délivrer les billets, enregistrer les votes, gérer les invitations et le contrôle des entrées : exécution du contrat.
Traiter et vérifier les paiements, prévenir la fraude, tenir la comptabilité : exécution du contrat, obligations légales et intérêt légitime à sécuriser les transactions.
Envoyer les e-mails de service (billet, confirmation, invitation) et les notifications push : exécution du contrat ; les notifications push reposent aussi sur votre autorisation sur l’appareil.
Assurer la sécurité, le bon fonctionnement et le support : intérêt légitime.
Mesurer l’audience et améliorer le service : consentement sur le site ; intérêt légitime dans l’application, avec des données pseudonymisées et sans publicité.

Nous n’utilisons pas vos données pour de la publicité ciblée, nous ne les vendons pas et nous ne les louons pas.

5. Avec qui nous partageons vos données

Vos données ne sont partagées qu’avec les destinataires strictement nécessaires :

Organisateurs d’événements : pour un événement auquel vous participez, l’organisateur et ses contrôleurs voient les informations nécessaires à l’accueil (nom, billet ou invitation, statut du contrôle).
Prestataires de paiement : CinetPay et Wonya Pay, ainsi que les opérateurs Mobile Money (Orange Money, Airtel Money, M-Pesa et autres) et PayPal, reçoivent les données nécessaires au paiement (montant, numéro payeur, nom, e-mail, pays).
Google (Firebase) : Firebase Cloud Messaging pour l’envoi des notifications et Google Analytics pour Firebase pour la mesure d’audience. Google Tag Manager est chargé sur le site pour gérer ces balises, dans le respect de vos choix.
Vendornix Accounts : service d’authentification unique du groupe Vendornix, qui gère votre identifiant et votre mot de passe.
Hébergement et e-mail : notre hébergeur web, qui héberge le site, l’API, la base de données et le serveur d’envoi des e-mails.
Autorités : uniquement lorsque la loi l’exige ou sur réquisition d’une autorité judiciaire compétente.

Ces prestataires n’agissent que sur nos instructions ou selon leurs propres politiques de confidentialité pour leurs services de paiement, et ne peuvent pas utiliser vos données à d’autres fins.

6. Comment nous traitons et sécurisons les données personnelles et sensibles

Nous appliquons les mesures suivantes pour protéger vos données contre l’accès non autorisé, la perte, la modification ou la divulgation :

Chiffrement en transit : toutes les communications entre l’application, le site et nos serveurs passent par HTTPS (TLS).
Mots de passe : jamais stockés en clair ; ils sont gérés par le service d’authentification unique ou, pour les anciens comptes, hachés avec l’algorithme bcrypt.
Données de paiement sensibles : les numéros de carte, codes PIN et mots de passe de paiement sont saisis uniquement chez le prestataire de paiement et ne transitent jamais par nos serveurs. Les confirmations de paiement reçues des prestataires sont vérifiées auprès de ceux-ci avant de délivrer un billet ou un vote.
Sessions : cookies de session signés, HttpOnly et sécurisés, inaccessibles aux scripts ; jetons d’accès à durée limitée ; session expirée après 30 jours.
Contrôle d’accès : chaque requête est authentifiée et filtrée selon le rôle (utilisateur, organisateur, contrôleur, administrateur). Un organisateur n’accède qu’aux données de ses propres événements. Les fonctions d’administration et les sauvegardes ne sont accessibles qu’aux administrateurs connectés.
Traçabilité : les actions sensibles des administrateurs sont journalisées avec leur auteur et leur motif.
Protection contre les abus : limitation du nombre de requêtes, en-têtes de sécurité HTTP, validation des données reçues.
Minimisation : nous ne demandons que les données utiles au service ; le numéro de téléphone et la photo de profil sont facultatifs.
Accès interne restreint : seules les personnes habilitées de Vendornix accèdent aux données, dans la limite de leurs fonctions et sous obligation de confidentialité.
Sauvegardes : la base de données est sauvegardée régulièrement pour éviter toute perte ; les sauvegardes ne sont pas publiquement accessibles.
Incident de sécurité : en cas de violation de données susceptible de présenter un risque pour vous, nous prenons sans délai les mesures pour la contenir, nous vous en informons et nous notifions l’autorité compétente lorsque la loi l’exige.

7. Durées de conservation

Compte et données associées : tant que votre compte est actif, puis supprimés lors de la suppression du compte (section 8).
Transactions, billets et votes : tant que le compte existe, pour vous permettre de retrouver vos billets et pour la gestion des réclamations ; supprimés avec le compte, sauf obligation légale de conservation comptable.
Jetons de notification : jusqu’à la déconnexion, la désinstallation ou la suppression du compte.
Session de connexion : 30 jours au maximum.
Journaux techniques et sauvegardes : 12 mois au maximum.
Données de mesure d’audience : 14 mois au maximum dans Google Analytics.
Choix de consentement aux cookies : conservé dans votre navigateur jusqu’à ce que vous le modifiiez ou effaciez les données du site.

8. Supprimer votre compte et vos données

Vous pouvez supprimer votre compte à tout moment :

dans l’application : Profil, puis « Supprimer le compte » ;
sur le site : Profil, « Modifier le profil », puis « Supprimer le compte » ;
ou en écrivant à events@vendornix.com depuis l’adresse liée au compte.

La suppression est définitive : votre profil, vos votes, vos participations, vos transactions et achats de billets, vos programmes, vos réactions et vos jetons de notification sont effacés. Les invitations envoyées et les candidats que vous avez créés sont conservés pour les événements concernés, mais détachés de votre compte. Les copies présentes dans les sauvegardes disparaissent au fil de leur rotation (12 mois au maximum).

9. Vos droits

Vous pouvez demander à tout moment l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, leur portabilité, et retirer votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez modifier la plupart de vos informations directement depuis votre profil. Pour toute autre demande, écrivez à events@vendornix.com ; nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente (voir section 12).

10. Cookies et stockage local

Sur le site, nous utilisons :

Cookies strictement nécessaires (toujours actifs) : vx_events_sid (session de connexion, 30 jours), vx_oidc_txn (sécurisation de la connexion, 10 minutes), vx_events_logged_out (mémorise une déconnexion, 10 minutes).
Stockage local nécessaire : votre choix de consentement (vnx_cookie_consent), le thème clair ou sombre, vos recherches récentes, l’état de lecture des notifications et des informations techniques de session.
Cookies de mesure d’audience (uniquement avec votre accord) : cookies Google Analytics (_ga, _ga_*, jusqu’à 13 mois), déposés via Google Tag Manager et Firebase. Sans accord, Google Consent Mode bloque leur dépôt.

Nous n’utilisons pas de cookies publicitaires. Au premier passage, un bandeau vous permet d’accepter ou de refuser la mesure d’audience aussi simplement l’un que l’autre. Vous pouvez changer d’avis à tout moment via le lien « Gérer mes cookies » en bas de chaque page.

L’application mobile n’utilise pas de cookies ; elle conserve sur votre appareil votre session, vos préférences et un cache d’images pour fonctionner hors ligne. Vous pouvez vider ce cache depuis Paramètres.

11. Enfants

Vendornix Events ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données. L’achat de billets est réservé aux personnes majeures ou aux mineurs autorisés par leur représentant légal. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous pour qu’elles soient supprimées.

12. Cadre légal applicable

République Démocratique du Congo : nous traitons vos données conformément à l’ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique, qui encadre la protection des données à caractère personnel. L’Autorité de protection des données qu’il prévoit n’étant pas encore installée, ses missions sont exercées à titre transitoire par l’Autorité de régulation de la poste, des télécommunications et des technologies de l’information et de la communication (ARPTIC).

Union européenne : lorsque vous utilisez le service depuis l’Union européenne, nous appliquons également le Règlement général sur la protection des données (RGPD) ; vous pouvez saisir l’autorité de protection des données de votre pays.

13. Transferts internationaux

Certains prestataires, notamment Google (Firebase) et PayPal, peuvent traiter vos données hors de la RDC, en particulier aux États-Unis et dans l’Union européenne. Nous ne travaillons qu’avec des prestataires qui offrent des garanties de protection adaptées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou de la loi. La version en vigueur et sa date figurent en haut de cette page ; chaque version publiée est archivée. En cas de changement important, nous vous en informerons dans l’application ou par e-mail.

15. Nous contacter

Pour toute question sur cette politique ou sur vos données : events@vendornix.com – +243 892 354 768 – Vendornix SARL, Goma, Nord-Kivu, RD Congo.