Politique de confidentialité
1. Responsable et contact
RundiNova Tech, entreprise enregistrée au Burundi sous le numéro RC 0063023/25 et identifiée sous le NIF 4002884742, est responsable du traitement des données liées à l'exploitation de Vanish. Contact : Niyondiko Joffre, cofondateur, à niyondikojoffreasjubu@gmail.com. Nous pouvons demander une preuve raisonnable de votre lien avec un abonnement avant de révéler, modifier ou supprimer ses données.
2. Données traitées et finalités
- Accès et abonnement : un identifiant technique aléatoire, une empreinte du code d'accès, les dates de création et d'expiration, les commandes, leur montant et leur état. Ces données servent à ouvrir l'accès, vérifier les périodes payées et retrouver un abonnement. Le code brut est affiché au client et conservé dans un cookie de son navigateur ; la base serveur ne conserve que son empreinte.
- Paiement : AfriPay reçoit les informations nécessaires à l'encaissement. Vanish reçoit ensuite le statut, le montant, la devise, la référence de transaction, la méthode de paiement et la référence de commande. Vanish ne collecte ni numéro de carte ni code PIN ni mot de passe AfriPay.
- Connexion : pour établir une session, les navigateurs échangent temporairement les informations de signalisation WebRTC et des informations réseau nécessaires à la connexion, notamment des adresses IP ou candidats ICE. Le serveur de signalisation les garde en mémoire le temps de l'appairage ; il ne les ajoute pas à la base d'abonnement. Un serveur STUN ou TURN peut voir les informations réseau nécessaires à son fonctionnement.
- Assistance : si vous nous écrivez, nous recevons votre adresse électronique, le contenu de votre demande et les pièces que vous choisissez d'envoyer. Les demandes de remboursement ou de correction peuvent conduire à enregistrer la référence de transaction, l'action effectuée et son motif dans le journal administratif de facturation.
- Exploitation technique : l'hébergeur et le proxy peuvent traiter des adresses IP, dates, chemins demandés et erreurs pour acheminer les requêtes, sécuriser et diagnostiquer le service. Nous ne mettons pas en place de publicité ciblée ni d'outil d'analyse d'audience dans l'application.
3. Messages et contenus
Le serveur Vanish ne reçoit pas et ne stocke pas le texte des conversations, photos, fichiers ou messages vocaux : ces contenus passent entre les appareils via WebRTC, avec chiffrement de transport. Si un relais TURN est utilisé, il transporte le trafic chiffré mais peut voir certaines métadonnées réseau. Les contenus existent temporairement dans la mémoire du navigateur pendant la session. Le comportement du destinataire, y compris les captures ou copies externes, n'est pas sous notre contrôle. Les liens et codes d'invitation peuvent contenir un secret : partagez-les seulement avec le correspondant voulu.
4. Fondements du traitement
Les données d'accès, de commande et de connexion sont nécessaires à la fourniture du service demandé et à l'exécution de l'abonnement. Certaines données de paiement et de comptabilité sont conservées pour remplir les obligations légales applicables. Les données de sécurité et de support sont traitées pour protéger le service, répondre aux demandes et défendre des droits légitimes, dans les limites autorisées par la loi. Si un traitement facultatif fondé sur le consentement est ajouté, il fera l'objet d'une information et d'un choix distincts.
5. Destinataires et transferts
Les données nécessaires sont accessibles à l'exploitant et aux prestataires qui assurent l'hébergement, la connexion réseau, le relais éventuel et les paiements. AfriPay agit pour le paiement selon sa politique de confidentialité. Les serveurs STUN publics utilisés par défaut peuvent être exploités hors du Burundi. Les données de connexion et de paiement peuvent donc être traitées dans d'autres pays ; nous cherchons à limiter les données partagées à ce qui est nécessaire au service. Une communication aux autorités peut avoir lieu si la loi l'exige.
6. Durées de conservation
La signalisation WebRTC est conservée uniquement en mémoire pour le temps nécessaire à la mise en relation, puis disparaît à l'expiration de la salle ou au redémarrage. Les contenus des conversations ne sont pas conservés par le serveur. Les données d'abonnement et les preuves de paiement restent conservées tant que l'accès ou une réclamation doit être géré, puis pendant les délais imposés par les obligations comptables, fiscales ou de preuve applicables. Les échanges de support sont conservés le temps de traiter la demande et les suites éventuelles. Lorsqu'aucune durée légale ne s'oppose à la suppression, vous pouvez demander l'effacement des données de votre compte ; la suppression du compte rend le code d'accès inutilisable. Les sauvegardes suivent la même logique et sont purgées selon leur cycle de conservation.
7. Cookies et stockage local
Un cookie strictement nécessaire, nommé vanish_access, maintient l'accès à l'abonnement. Il est marqué HttpOnly, SameSite=Lax et Secure sur HTTPS ; sa durée maximale est d'un an sur l'appareil, mais il ne prolonge pas l'abonnement. Le navigateur peut garder en cache les fichiers statiques de l'application selon son mode d'utilisation. Aucune publicité ou mesure d'audience par cookie n'est intégrée. Vous pouvez effacer le cookie dans les réglages du navigateur ; conservez d'abord votre code d'accès pour pouvoir retrouver votre période payée.
8. Sécurité
Le service utilise HTTPS pour le site et WebRTC pour les échanges entre appareils. Le code d'accès n'est stocké sur le serveur que sous forme d'empreinte. Les données de facturation sont conservées dans une base séparée des fichiers publics et des sauvegardes sont prévues. Aucun système ne garantit l'absence absolue d'incident ; si un incident affecte vos données, nous prendrons les mesures requises par la loi et informerons les personnes concernées lorsque cela est nécessaire.
9. Vos droits
Vous pouvez demander des informations sur vos données, leur accès, rectification, effacement ou limitation, et vous opposer à certains traitements lorsque la loi le permet. Vous pouvez également contester une décision ou déposer une réclamation auprès de l'autorité compétente au Burundi. Écrivez à l'adresse indiquée à l'article 1 en fournissant des éléments permettant d'identifier votre abonnement, comme une référence AfriPay, sans transmettre votre code d'accès complet. Une obligation légale de conservation peut empêcher l'effacement immédiat de certaines données de paiement ; nous vous en expliquerons la raison.
10. Mineurs
Le service est destiné aux personnes capables de conclure un contrat selon la loi qui leur est applicable. Si vous êtes mineur, utilisez-le avec l'autorisation de votre représentant légal lorsque celle-ci est requise. Un représentant peut nous signaler un compte ou une donnée concernant un mineur à l'adresse de contact.
11. Évolutions
La date de version figure en tête de page. En cas de changement important des données traitées, des finalités ou des prestataires, nous publierons une version mise à jour et informerons les utilisateurs par un moyen adapté avant l'application du changement lorsque la loi l'exige.