Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

1. Qui sommes-nous

Vendutou (https://vendutou.com) est une plateforme de commerce en ligne qui permet à des commerçants de créer leur boutique, de recevoir des commandes et d'organiser leur livraison. Elle est éditée par KHIDMA TELECOM SERVICE, responsable du traitement des données décrites ci-dessous.

Contact pour toute question relative à vos données : contact@vendutou.com.

2. Données que nous collectons

Selon votre usage (marchand, livreur, membre du staff ou acheteur), nous collectons :

• Données de compte : nom, adresse e-mail, numéro de téléphone, mot de passe (conservé uniquement sous forme chiffrée irréversible) et rôle.
• Données de connexion Google : si vous choisissez « Se connecter avec Google », nous recevons de Google votre identifiant de compte Google, votre adresse e-mail, votre nom et votre photo de profil. Nous ne demandons aucun autre accès à votre compte Google (ni Gmail, ni Drive, ni contacts, ni agenda).
• Données de commande et de livraison : produits commandés, adresse et instructions de livraison, historique et statut des commandes, code de retrait.
• Données de boutique (marchands) : nom de la boutique, catalogue, images, prix, informations de l'entreprise et documents commerciaux (devis, factures, bons de livraison).
• Données de paiement : état et référence de la transaction. Le paiement est réalisé chez notre prestataire (Wave) ; nous ne recevons ni ne conservons de numéro de carte ou de code secret.
• Données techniques : adresse IP, type de navigateur, journaux de connexion et d'erreurs, nécessaires à la sécurité et au bon fonctionnement du service.
• Abonnement aux notifications : si vous les activez, l'identifiant technique de votre navigateur pour recevoir des notifications push.

3. Pourquoi nous utilisons ces données

• Créer et sécuriser votre compte, et vous authentifier (y compris via Google).
• Traiter les commandes, organiser la livraison et vous informer de leur avancement.
• Permettre aux marchands de gérer leur boutique, leurs clients et leurs documents.
• Vous envoyer des e-mails et notifications liés à votre compte ou à vos commandes.
• Prévenir la fraude et les abus, assurer la sécurité et le support.
• Respecter nos obligations légales et comptables.

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité ciblée par des tiers.

4. Utilisation des données utilisateur Google (Google Sign-In)

L'application Vendutou propose « Se connecter avec Google » (Google Sign-In / OAuth 2.0). Cette section décrit précisément les données Google auxquelles nous accédons et ce que nous en faisons.

4.1 Données Google auxquelles nous accédons

Nous demandons uniquement les autorisations (scopes) de base de l'identité Google : openid, email et profile. Elles nous donnent accès à :

• votre identifiant de compte Google (identifiant unique) ;
• votre adresse e-mail et l'indication qu'elle est vérifiée ;
• votre nom et prénom ;
• votre photo de profil (adresse de l'image).

Nous n'accédons ni à vos e-mails Gmail, ni à vos fichiers Google Drive, ni à vos contacts, ni à votre agenda, ni à aucune autre donnée de votre compte Google.

4.2 Comment nous utilisons ces données

• Créer votre compte Vendutou la première fois que vous vous connectez avec Google.
• Vous reconnaître et vous connecter lors de vos visites suivantes (association de votre identifiant Google à votre compte).
• Afficher votre nom et votre photo dans votre espace, et vous envoyer les e-mails liés à votre compte et à vos commandes.

Les données Google ne servent qu'à fournir et améliorer les fonctions de Vendutou visibles par vous (connexion, compte). En particulier, nous ne les utilisons pas :

• pour de la publicité ciblée, personnalisée, de reciblage ou fondée sur vos centres d'intérêt ;
• pour les vendre à des courtiers en données ou à des revendeurs d'informations ;
• pour évaluer votre solvabilité ou pour toute décision de crédit ou de prêt ;
• pour constituer des bases de données autres que celle de votre compte Vendutou ;
• pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, qu'ils soient généralisés ou non personnalisés.

La génération de contenu par IA proposée aux marchands (Google Gemini) ne reçoit jamais les données de connexion Google des utilisateurs : elle ne traite que les textes et images saisis par le marchand pour ses produits.

4.3 Partage et transfert

Les données Google ne sont ni vendues, ni louées, ni transférées à des tiers, sauf : (a) au marchand auprès duquel vous passez commande, uniquement votre nom et votre adresse e-mail, nécessaires pour traiter la commande ; (b) à nos prestataires d'hébergement qui exécutent le service pour notre compte ; (c) si la loi l'exige. Aucune personne de notre équipe ne lit vos données Google, sauf avec votre accord, pour des raisons de sécurité, pour enquêter sur un abus ou si la loi l'exige.

4.4 Stockage, protection et durée de conservation

Ces données sont enregistrées dans notre base de données hébergée sur un serveur sécurisé, avec transmission chiffrée (HTTPS), accès restreint par rôle et sauvegardes chiffrées. Elles sont conservées tant que votre compte est actif.

4.5 Suppression et retrait d'accès

Vous pouvez à tout moment retirer l'accès de Vendutou à votre compte Google sur myaccount.google.com/permissions. Vous pouvez aussi demander la suppression de votre compte Vendutou et des données Google associées en écrivant à contact@vendutou.com ; nous y procédons dans un délai maximal de 30 jours, hors données que la loi nous impose de conserver.

4.6 Conformité à la politique de Google

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la politique de Google relative aux données utilisateur des services d'API, y compris les exigences d'utilisation limitée (Limited Use).

5. Partage des données

Vos données ne sont partagées que dans la mesure nécessaire au service :

• Avec le marchand auprès duquel vous commandez, et le livreur assigné, pour traiter et livrer votre commande.
• Avec nos prestataires techniques : hébergement, envoi d'e-mails, paiement (Wave), authentification (Google), notifications push et, pour les marchands qui utilisent la génération assistée par IA, le service Google Gemini (qui reçoit les textes et images fournis pour générer du contenu).
• Avec les autorités lorsque la loi nous y oblige.

6. Cookies et stockage local

Nous utilisons un cookie de session strictement nécessaire (HttpOnly, sécurisé) pour vous maintenir connecté, ainsi que le stockage local du navigateur pour mémoriser des préférences d'affichage. Nous n'utilisons pas de cookies publicitaires sur les espaces de connexion et d'administration.

7. Conservation et sécurité

Vos données sont conservées tant que votre compte est actif, puis supprimées ou anonymisées, sauf celles que la loi nous impose de garder (par exemple les pièces comptables). Les communications sont chiffrées (HTTPS), les mots de passe sont hachés, les secrets d'infrastructure sont chiffrés et les accès sont limités par rôle. Des sauvegardes chiffrées de la base de données sont réalisées régulièrement.

8. Vos droits

Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données, vous opposer à leur traitement ou en demander la portabilité, en écrivant à contact@vendutou.com. Vous pouvez aussi retirer l'accès de Vendutou à votre compte Google depuis myaccount.google.com/permissions. Nous répondons dans un délai raisonnable, au plus tard sous 30 jours.

9. Mineurs

Le service s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des enfants.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, et notamment si nous modifions la manière dont l'application utilise les données utilisateur Google, nous vous en informerons par e-mail ou dans l'application avant son entrée en vigueur.