Politique de confidentialité
Vos données, vos droits — conforme RGPD
Navigation rapide
Dernière mise à jour : 9 juin 2026
La société SIXOPS, éditrice de la plateforme Vidons (ci-après « Vidons » ou « la plateforme »), attache une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, sur les traitements de données personnelles que nous mettons en œuvre dans le cadre de votre utilisation de la plateforme.
Responsable du traitement
Le responsable des traitements de données personnelles effectués via Vidons est :
SIXOPS (EURL au capital de 2 000 €)
45 boulevard de la Libération — 44360 Saint-Étienne-de-Montluc
SIRET 992 078 469 00010 — RCS Nantes B 992 078 469
Représentée par son gérant, Julien Delaroque
Contact : contact@vidons.fr
SIXOPS n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD pour son activité. Toute demande relative à vos données personnelles peut être adressée directement au responsable de traitement à l'adresse ci-dessus.
Données collectées
Données d'identification (compte utilisateur)
- Nom, prénom
- Adresse email
- Adresse postale (rue, code postal, ville)
- Mot de passe (stocké sous forme hachée, jamais en clair)
Données liées aux événements (organisateurs)
- Coordonnées bancaires (IBAN, BIC, titulaire du compte) pour la perception des paiements
- Configuration de paiement (modes acceptés, adresses pour dépôts)
- Documents uploadés (plans, photos, affiches, règlements)
- Numéro de téléphone et email de contact de l'événement (optionnels)
Données liées aux réservations (exposants)
- Date et numéro de stand réservé
- Pièce d'identité (le cas échéant, pour le registre obligatoire en vide-grenier)
- Moyen et date de paiement
Données techniques
- Adresse IP, type de navigateur, système d'exploitation
- Journaux de connexion (date, heure, pages consultées)
- Identifiants de session (cookies)
Vidons ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, santé, orientation sexuelle, etc.).
Finalités et bases légales
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale précise :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Organisation d'événements et gestion des stands | Exécution du contrat (art. 6.1.b) |
| Traitement des paiements et facturation | Exécution du contrat + obligation légale (art. 6.1.b et c) |
| Envoi d'emails transactionnels (confirmation, validation) | Exécution du contrat (art. 6.1.b) |
| Tenue du registre légal des exposants | Obligation légale (art. 6.1.c — Code de commerce) |
| Mesure d'audience et amélioration du service | Consentement (art. 6.1.a) |
| Affichage de publicités ciblées | Consentement (art. 6.1.a) |
| Sécurité, détection de fraude, prévention des abus | Intérêt légitime (art. 6.1.f) |
Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, strictement dans le cadre de leur mission :
Autres utilisateurs de la plateforme
Lorsque vous vous inscrivez à un événement, l'organisateur reçoit les informations nécessaires à votre participation (nom, prénom, adresse, contact). Lorsque vous organisez un événement, les exposants inscrits voient les informations publiques de l'événement (adresse, horaires, contact).
Sous-traitants techniques
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et des données | France (UE) |
| Stancer | Traitement des paiements par carte bancaire | France (UE) |
| Sweego | Envoi des emails transactionnels (validation, confirmation) | France (UE) |
| Google Analytics | Mesure d'audience anonymisée (soumis à consentement) | États-Unis (cf. transferts hors UE) |
| Google AdSense | Affichage de publicités (soumis à consentement) | États-Unis (cf. transferts hors UE) |
Chaque sous-traitant a signé un accord de traitement de données (DPA) avec SIXOPS conforme à l'article 28 du RGPD.
Autorités
En cas de réquisition judiciaire ou d'obligation légale, vos données peuvent être transmises aux autorités compétentes (police, justice, administration fiscale).
Durée de conservation
| Type de données | Durée |
|---|---|
| Compte utilisateur actif | Pendant toute la durée d'utilisation du service |
| Compte inactif (aucune connexion) | 3 ans, puis suppression après notification par email |
| Données de facturation et paiement | 10 ans (obligation comptable, art. L. 123-22 Code de commerce) |
| Registre des exposants (vide-grenier) | Durée légale fixée par le Code de commerce |
| Journaux de connexion | 12 mois (art. L. 34-1 Code des postes et communications électroniques) |
| Cookies (analytics, publicité) | 13 mois maximum (recommandation CNIL) |
Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
- Droit de rectification : faire corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par le RGPD
- Droit à la limitation du traitement : suspendre temporairement le traitement de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour motif légitime, notamment au profilage publicitaire
- Droit de retrait du consentement : retirer à tout moment un consentement précédemment donné
- Droit de définir des directives post mortem sur le sort de vos données après votre décès
Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous à contact@vidons.fr en précisant l'objet de votre demande. Une pièce d'identité pourra vous être demandée pour vérifier votre identité. Nous nous engageons à vous répondre dans un délai d'un mois maximum (prolongeable de deux mois si la demande est complexe).
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).
Sécurité
SIXOPS met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles :
- Chiffrement des communications via HTTPS (TLS 1.2 minimum)
- Mots de passe stockés sous forme hachée et salée (bcrypt)
- Authentification par token JWT à durée limitée
- Contrôle d'accès strict aux données (principe du moindre privilège)
- Sauvegardes régulières et chiffrées
- Journalisation des accès aux données sensibles
- Hébergement en France sur une infrastructure conforme RGPD
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé sans délai conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
Transferts hors UE
Vos données personnelles sont hébergées et traitées au sein de l'Union européenne (France).
Toutefois, certains de nos sous-traitants (Google Analytics, Google AdSense) sont susceptibles de transférer vos données aux États-Unis. Ces transferts sont encadrés par :
- Le Data Privacy Framework (DPF) entre l'UE et les États-Unis
- Les clauses contractuelles types de la Commission européenne
- Des mesures techniques supplémentaires (anonymisation des IP, etc.)
Ces transferts ne sont effectués que si vous avez consenti aux cookies analytics et publicitaires.
Modifications de la politique
SIXOPS se réserve le droit de modifier la présente politique de confidentialité à tout moment pour l'adapter aux évolutions législatives, réglementaires ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, vous serez informé par email ou via un message sur la plateforme.
Une question sur vos données ?
Pour toute question relative à vos données personnelles ou à l'exercice de vos droits
contact@vidons.fr