Cette politique explique quelles données personnelles l'application VANDA (« VANDA », « nous ») collecte, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle fait partie intégrante des Conditions générales d'utilisation.
1. Qui est responsable de vos données
Le responsable du traitement est l'Exploitant de la Plateforme :
- Exploitant : PROD ENGINEERING (sigle PE SARLU), société à responsabilité limitée unipersonnelle au capital de 1 000 000 de francs CFA, immatriculée au RCCM de Pointe-Noire sous le n° CG-PNR-01-2024-B13-00042, siège social : Pointe-Noire, Songolo, parcelle 28 ter, bloc 04, section C, République du Congo — tél. +242 06 611 22 98
- Contact : contact@vanda.africa
La Plateforme a été conçue par Christ Olivier ITOUA (le Créateur), qui en assure le développement, l'exploitation technique et la maintenance pour le compte de l'Exploitant, en qualité de sous-traitant : il n'accède à vos données que pour ces missions et selon les instructions de l'Exploitant, dans le cadre d'un contrat qui lui impose les mêmes obligations de confidentialité et de sécurité.
Le traitement de vos données est régi par la loi de la République du Congo relative à la protection des données à caractère personnel (loi n° 29-2019 du 10 octobre 2019 — référence à confirmer par l'avocat). Les opérations techniques réalisées depuis l'Union européenne par le Créateur respectent en outre le Règlement général sur la protection des données (RGPD).
2. Les données que nous collectons
Nous ne collectons que ce qui est nécessaire au service. Rien n'est collecté à votre insu : chaque donnée ci-dessous est saisie par vous ou produite par votre utilisation de l'application.
Compte et identité
- Prénom, nom, numéro de téléphone (votre identifiant de connexion)
- Adresse e-mail, date de naissance, genre, adresse postale — si vous les renseignez
- Mot de passe, stocké uniquement sous forme hachée (nous n'y avons jamais accès en clair)
- Photo de profil, si vous en ajoutez une
- Vos rôles sur la Plateforme (Voyageur, Hôte, Superviseur) et, pour un Superviseur, les droits que l'Hôte lui a accordés
Vérification d'identité (KYC)
Pour recevoir des reversements en tant qu'Hôte ou Superviseur (et, en cas de doute, pour réserver), nous vous demandons le recto et le verso d'une pièce d'identité. Ces images sont stockées dans un espace privé, sans accès public, et ne sont consultées que par les personnes habilitées de l'Exploitant (ou le Créateur agissant pour son compte) pour approuver ou refuser la vérification. La décision (approuvée / refusée, avec son motif) et sa date sont conservées.
Annonces et séjours
- Pour un Hôte : les informations de ses Biens (adresse, photos, prix, équipements, instructions d'accès, message de bienvenue, disponibilités)
- Pour un Voyageur : ses réservations, dates, nombre de voyageurs, demandes particulières, code de confirmation, favoris
- Les avis que vous laissez et ceux qui vous concernent
Paiements
- Le numéro Mobile Money utilisé pour payer (Voyageur) et ceux déclarés pour recevoir des reversements (Hôte, Superviseur)
- L'historique de vos transactions : paiements, remboursements, reversements, factures de loyer, montants, statuts, références de transaction
Les paiements sont exécutés par les opérateurs Mobile Money (MTN Mobile Money, Airtel Money) via notre prestataire d'agrégation PawaPay. Nous ne recevons ni ne stockons jamais votre code PIN Mobile Money : vous le saisissez uniquement sur votre téléphone, auprès de votre opérateur.
Messages, litiges et notifications
- Les messages que vous échangez avec d'autres utilisateurs via la Plateforme
- Les litiges que vous ouvrez ou qui vous concernent, et leurs échanges
- Vos préférences de notification et les notifications qui vous sont adressées dans l'application
Données techniques
Les journaux techniques du serveur (adresse IP, date et heure des requêtes, identifiants techniques de session, type d'appareil) servent à faire fonctionner le service, à le sécuriser et à corriger les erreurs. L'application n'accède pas à la géolocalisation GPS de votre appareil, à vos contacts ni à votre microphone.
3. Pourquoi nous utilisons vos données, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | exécution du contrat (CGU) |
| Publier des Annonces, réserver, payer, rembourser, reverser, facturer les loyers | exécution du contrat |
| Vérifier votre identité, prévenir la fraude et les usurpations | intérêt légitime (sécurité de la Plateforme et des paiements) et obligations légales |
| Permettre la messagerie entre Hôtes, Voyageurs et Superviseurs, traiter les litiges | exécution du contrat |
| Vous notifier de votre activité (réservation confirmée, loyer à payer, reversement effectué…) | exécution du contrat |
| Assurer la sécurité, le fonctionnement et l'amélioration du service, tenir les journaux techniques | intérêt légitime |
| Tenir la comptabilité, répondre aux demandes des autorités | obligation légale |
Certaines étapes du service sont automatisées, parce que le contrat le prévoit : une réservation non payée dans les 15 minutes expire, une facture de loyer impayée génère des pénalités de retard, et un bail dont une facture reste impayée plus de 90 jours est résilié automatiquement (CGU, articles 6 et 7). Vous pouvez contester toute décision automatisée en nous écrivant ; un humain la réexaminera.
4. Autorisations demandées par l'application
- Caméra — photographier vos Biens, votre pièce d'identité, votre photo de profil
- Photos / galerie — choisir des images existantes
- Notifications — vous informer de votre activité
Chaque autorisation est demandée au moment où elle sert, et peut être retirée à tout moment dans les réglages de votre téléphone.
5. Qui reçoit vos données
Les autres utilisateurs
Dans la limite nécessaire à une réservation : votre Hôte voit votre prénom, votre nom, vos messages et votre nombre de voyageurs ; vous voyez le prénom de l'Hôte, ses photos de Bien et l'adresse précise une fois la réservation confirmée. Un Superviseur voit les réservations des Biens qu'il supervise et, si l'Hôte l'y autorise, leurs montants. Votre numéro de téléphone n'est pas affiché aux autres utilisateurs ; le numéro de l'Hôte est communiqué à son Superviseur.
Nos prestataires (sous-traitants)
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Railway Corp. | hébergement de l'API et de la base de données | toutes les données de la Plateforme | États-Unis (région du serveur à confirmer dans Railway) |
| Cloudflare, Inc. | stockage des fichiers (photos, pièces d'identité, factures) et sauvegardes | fichiers déposés dans l'application, copies de sauvegarde de la base | centres de données Cloudflare (localisation des buckets à confirmer) |
| PawaPay | agrégation des paiements Mobile Money | numéro Mobile Money, montant, référence de transaction | [siège de PawaPay à confirmer] |
| MTN Mobile Money, Airtel Money | exécution des paiements et des reversements | numéro Mobile Money, montant | République du Congo |
| GitHub, Inc. (Microsoft) | hébergement du code et exécution des sauvegardes automatiques | les sauvegardes transitent par ses serveurs sans y être conservées | États-Unis |
| Christ Olivier ITOUA (Créateur) | développement, exploitation technique, maintenance, administration des comptes d'hébergement pour le compte de l'Exploitant | toutes les données, dans la limite de ces missions | France |
| Apple, Google | distribution de l'application | aucune donnée de la Plateforme ne leur est transmise par nous | — |
Plusieurs de ces prestataires sont situés hors du Congo (France, États-Unis). Les transferts reposent sur des contrats qui leur imposent la confidentialité et la sécurité des données (clauses contractuelles de protection des données intégrées à leurs conditions). Nous ne transmettons vos données à aucune autre entreprise.
Les autorités
Uniquement lorsque la loi l'exige ou pour défendre nos droits (réquisition judiciaire, lutte contre la fraude).
6. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Compte, profil, Annonces, favoris, préférences | tant que le compte est actif, puis anonymisation à l'issue du délai de 30 jours suivant la demande de suppression |
| Pièces d'identité (KYC) | tant que le compte est actif ; supprimées à la suppression du compte, sauf litige ou obligation légale en cours (durée à confirmer par l'avocat) |
| Transactions, factures, reversements, remboursements | 10 ans à compter de la transaction (obligation comptable), sous une forme ne permettant plus de vous identifier une fois le compte supprimé |
| Messages et litiges | 1 an après la fin du séjour ou la clôture du litige, puis suppression ou anonymisation |
| Avis | conservés, rattachés à un auteur anonymisé après suppression du compte |
| Journaux techniques | 30 jours |
| Copies de sauvegarde | supprimées automatiquement au plus tard 13 mois après leur création |
7. Comment nous protégeons vos données
- Connexions chiffrées (HTTPS) entre l'application, nos serveurs et nos prestataires
- Mots de passe hachés (bcrypt) ; aucun code PIN Mobile Money stocké
- Pièces d'identité et factures dans un espace de stockage privé, accessibles uniquement par des liens temporaires (5 minutes) délivrés à la personne concernée ou aux personnes habilitées
- Ordres de paiement et de reversement signés électroniquement auprès de notre prestataire de paiement
- Accès d'administration limité à deux comptes habilités, journalisé ; sauvegardes chiffrées au repos et conservées hors de l'hébergeur principal
Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous en informons l'autorité de contrôle compétente dans les 72 heures et vous en informons directement dans l'application ou par le moyen de contact que vous avez fourni.
8. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- rectifier les informations inexactes — directement dans l'application (Profil → Informations personnelles) pour la plupart d'entre elles ;
- supprimer votre compte (article 9) ;
- vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- recevoir les données que vous nous avez fournies dans un format lisible par machine (portabilité) ;
- retirer un consentement donné, sans effet sur les traitements antérieurs.
Pour exercer ces droits, écrivez-nous (article 12) depuis le numéro ou l'adresse e-mail associés à votre compte, en précisant votre demande. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données compétente en République du Congo ou, si vous résidez dans l'Union européenne, auprès de l'autorité de votre pays.
9. Supprimer votre compte
La demande se fait dans l'application (Profil → Confidentialité → Supprimer mon compte) ou par e-mail ; la procédure complète est décrite sur la page Supprimer mon compte. En résumé : nous vérifions votre identité, la suppression devient effective 30 jours après la demande (délai pendant lequel vous pouvez vous rétracter en nous écrivant), à condition qu'aucune réservation à venir ni aucun litige ne soit en cours. Votre profil, vos coordonnées, vos pièces d'identité, vos favoris et vos préférences sont alors supprimés ou rendus anonymes ; vos transactions sont conservées sans vous identifier, pour la durée comptable légale ; vos avis et messages restent visibles sous un nom anonymisé.
10. Mineurs
VANDA est réservée aux personnes de 18 ans et plus (CGU, article 4). Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.
11. Modifications de cette politique
Nous pouvons la mettre à jour pour suivre l'évolution de la Plateforme ou de la loi. En cas de changement important, vous en serez informé dans l'application au moins 15 jours avant son entrée en vigueur. La date et le numéro de version figurent en haut de cette page ; les versions précédentes sont disponibles sur demande.
12. Nous contacter
Pour toute question sur cette politique ou pour exercer vos droits :
- Responsable du traitement (Exploitant) : PROD ENGINEERING, Pointe-Noire, Songolo, parcelle 28 ter, bloc 04, section C, République du Congo — tél. +242 06 611 22 98 — contact@vanda.africa
- Créateur (support technique) : Christ Olivier ITOUA — contact@vanda.africa
Objet conseillé pour une demande relative à vos droits : « Données personnelles — [accès / rectification / suppression] ».