Dernière mise à jour : 05/10/2026
VNExchange respecte votre vie privée. Ce document explique quelles informations nous collectons, à quoi elles servent, avec qui nous les partageons, pendant combien de temps nous les conservons, et quels droits vous avez sur vos données.
1. Champ d'application
Cette politique s'applique au site web VNExchange et à l'ensemble des services qui y sont proposés : achat et vente de comptes numériques, achat et vente de soldes de devises étrangères, services financiers, communauté et activités caritatives. La politique ne s'applique pas aux sites web ou services de tiers auxquels vous accédez via les liens depuis VNExchange.
2. Informations que nous collectons
2.1. Informations que vous fournissez vous-même
- Lors de l'inscription : nom d'utilisateur, pseudo, adresse e‑mail, mot de passe.
- Dans le profil : numéro de téléphone, date de naissance, photo de profil — tous facultatifs.
- Lors du dépôt : code de transaction et capture du reçu que vous téléchargez.
- Lors du retrait : informations du compte destinataire (numéro de compte bancaire, adresse du portefeuille, numéro de téléphone du portefeuille électronique).
- Lors d'une transaction avec un partenaire : informations de paiement que vous fournissez pour que le partenaire vous envoie de l'argent ou inversement.
- Lors de l'utilisation du service : informations de contact que vous saisissez dans le formulaire (Facebook, Telegram, Zalo, notes).
- En cas de besoin d'assistance ou de réclamation : description, photos et fichiers de preuve que vous joignez.
- Dans la communauté : contenu des publications, commentaires et fichiers joints que vous choisissez de rendre publics.
2.2. Informations système enregistrées automatiquement
- Adresse IP et horodatage de la dernière connexion — utilisés pour détecter les accès inhabituels.
- Nombre de tentatives de connexion échouées, servant à bloquer temporairement contre le piratage de mots de passe.
- Vues de produit, utilisées pour les statistiques internes. Ce chiffre est associé au produit, pas à l'identité du visiteur.
- Historique de vos commandes, dépôts, retraits, transactions et solde.
2.3. Cookies et stockage sur le navigateur
VNExchange utilise uniquement les cookies nécessaires au fonctionnement du site web :
vnex_token — session de connexion. Cookie de type HttpOnly, donc le code JavaScript du navigateur ne peut pas le lire, avec SameSite=Strict pour prévenir la falsification des requêtes, et expire automatiquement après 7 jours.vnex_currency — la devise que vous choisissez pour afficher les prix.vnex_oauth, vnex_oauth_pending — n'existe que pendant votre connexion via Google, Telegram ou Facebook, pour prévenir la falsification des demandes de connexion ; expire automatiquement au maximum après 15 minutes.vnex_session_hint — un petit indice stocké dans le navigateur pour que l'interface sache que vous êtes connecté sans interroger le serveur.
Nous n'utilisons aucun outil de suivi publicitaire — pas de Google Analytics, pas de Facebook Pixel, pas de cookies tiers à des fins publicitaires. Nous ne vendons pas et n'échangeons pas vos données avec les annonceurs.
2.4. Connexion via Google, Telegram ou Facebook
Vous pouvez vous connecter ou vous inscrire avec un compte Google, Telegram ou Facebook à la place du nom d'utilisateur et du mot de passe. Lorsque vous choisissez cette option et acceptez sur la page du fournisseur, nous ne recevons que :
- Google: identifiant du compte Google, l'adresse e‑mail vérifiée par Google et le nom affiché.
- Telegram: identifiant du compte Telegram, le nom et le nom d'utilisateur (username). Telegram ne fournit pas d'e‑mail, vous devez donc saisir vous‑même votre e‑mail et le confirmer avec le code OTP.
- Facebook: identifiant du compte Facebook dédié à VNExchange, le nom et l'adresse e‑mail (si le compte Facebook possède un e‑mail).
Nous utilisons ces informations uniquement pour vous connecter et créer un compte VNExchange. Nous ne recevons pas votre mot de passe sur ces services, nous ne publions pas de messages ni n'envoyons de messages à votre place, et nous ne lisons pas vos contacts, amis ou messages. Vous pouvez révoquer le lien à tout moment dans Informations du compte → Comptes liés.
3. Pourquoi utilisons‑nous les informations
- Créer et gérer votre compte, authentifier lors de la connexion.
- Traiter les commandes, les dépôts, les retraits et les transactions de solde.
- Envoyer les e‑mails nécessaires : code OTP, réinitialisation du mot de passe, alerte de changement de mot de passe, confirmation de commande, résultat d'approbation de dépôt/retrait.
- Traiter les demandes d’assistance et résoudre les litiges entre les parties.
- Détecter et prévenir la fraude, les abus, ainsi que l’utilisation de la plateforme pour le transfert illégal de fonds.
- Améliorer le produit basé sur des statistiques agrégées.
- Répondre aux exigences légales des autorités compétentes.
4. Partage d’informations avec des tiers
Nous ne vendons pas les données personnelles. Les informations ne sont partagées que dans les cas suivants :
- Fournisseur d'infrastructure : service d'hébergement et de base de données où le site fonctionne. Ils stockent les données à notre place et ne les utilisent pas à des fins personnelles.
- Service d'envoi d'e-mails : pour transférer les e-mails du système vers votre boîte de réception.
- Service de traduction automatique : le site prend en charge plusieurs langues, et le texte est traduit automatiquement ne comprend que le contenu rédigé par les administrateurs — description des produits, actualités, annonces, principalement ces pages légales. Nous pas envoyer vos données personnelles, le contenu des réclamations, messages ou publications au service de traduction.
- Google, Telegram, Facebook : uniquement lorsque vous choisissez de vous connecter avec leur compte. Vous êtes redirigé vers la page du fournisseur pour vous connecter ; cela suit leur propre politique de confidentialité. Nous n'envoyons aucune donnée supplémentaire vous concernant à ces parties.
- L'autre partie dans la transaction : lorsque vous effectuez une transaction de solde avec un partenaire, les deux parties voient les informations de paiement déclarées par l'autre — c'est la condition pour se transférer de l'argent. Déclarez uniquement ce qui est nécessaire pour recevoir le paiement.
- Conformément aux exigences légales : lorsqu'il existe une demande légitime des autorités compétentes, ou lorsqu'il est nécessaire de protéger les droits légaux de VNExchange et des autres utilisateurs.
Traitement transfrontalier des données. VNExchange fonctionne en ligne, et notre infrastructure ainsi que les fournisseurs de services mentionnés ci‑dessus peuvent placer des serveurs dans de nombreux pays. Ainsi, vos données peuvent être stockées et traitées en dehors de votre lieu de résidence. Où que vous soyez, nous appliquons le même niveau de protection décrit à la Section 5, conformément aux principes de protection des données personnelles largement reconnus dans le monde.
5. Comment nous protégeons les données
- Le mot de passe est haché avec bcrypt avant d'être stocké. Nous ne stockons pas le mot de passe en texte lisible, et personne — même les administrateurs — ne peut voir votre mot de passe.
- Les informations du compte bénéficiaire dans la demande de retrait sont cryptées avant d'être enregistrées dans la base de données.
- La clé secrète de l'authentification à deux facteurs est cryptée lors du stockage.
- La session de connexion utilise le cookie HttpOnly + SameSite=Strict.
- Connexion échouée 5 fois sera temporairement bloquée 30 minutes. Le code OTP expire après 10 minutes, le lien de réinitialisation du mot de passe expire après 1 heure.
- Les requêtes vers le serveur sont limitées en fréquence pour prévenir le balayage et les abus.
- Toutes les actions des administrateurs sur les données des utilisateurs sont journalisées et ne peuvent être supprimées.
Aucun système n'est absolument sûr. Utilisez un mot de passe fort et unique, activez l'authentification à deux facteurs, et ne partagez jamais le code OTP avec qui que ce soit — même avec quelqu'un prétendant être un employé de VNExchange. Nous ne demandons jamais votre mot de passe ou votre code OTP.
6. Durée de conservation
- Données du compte : conservées tant que le compte reste actif.
- Historique des transactions, dépôts et retraits : conservé à long terme, même après que vous ayez cessé d'utiliser le service, afin de faciliter les vérifications, résoudre les litiges ultérieurs et respecter les obligations de conservation prévues par la loi.
- Code OTP et code de réinitialisation du mot de passe : supprimés ou invalidés immédiatement après utilisation ou expiration.
- Journal d'activité des administrateurs : conservé à long terme et non modifiable.
7. Vos droits
- Voir et modifier les informations du profil directement sur la page Informations du compte.
- Changer l'email (avec confirmation par OTP), changer le mot de passe, activer ou désactiver l'authentification à deux facteurs.
- Demander une copie des données personnelles que nous détenons.
- Demander la suppression du compte. Note : nous devons conserver les enregistrements des transactions déjà effectuées pour des raisons de réconciliation et légales ; cette partie ne peut pas être supprimée sur demande.
- Déposer une plainte concernant la façon dont nous traitons vos données.
Pour exercer les droits ci‑dessus, contactez‑nous via les informations en bas de page du site web ou soumettez une demande via la page d'Aide.
7.1. Suppression des données reçues de Google, Telegram ou Facebook
- Supprimer vous‑même immédiatement : connectez‑vous à VNExchange, accédez à Informations du compte → Comptes liés et cliquez sur Supprimer le lien. L’identifiant, le nom et l’email reçus du fournisseur sont supprimés du système immédiatement.
- Supprimer le compte entier : envoyez une demande via la page d'Aide depuis ce même compte. Nous traitons la demande sous 30 jours ; les enregistrements des transactions déjà effectuées restent conservés comme indiqué au point 6.
- Vous pouvez également révoquer les autorisations de VNExchange directement dans les paramètres de l'application / de l'appareil connecté à Google, Telegram ou Facebook.
8. Personnes de moins de 18 ans
VNExchange est réservé aux personnes âgées d’au moins 18 ans. Nous ne collectons pas intentionnellement les données des personnes de moins de 18 ans. Si nous les détectons, nous bloquerons le compte et supprimerons les données concernées.
9. Modification de la politique
La politique peut être mise à jour lorsque le service change ou lorsque la législation évolue. La date de mise à jour est toujours indiquée en haut de la page. Pour les changements majeurs affectant vos droits, nous en informerons le site web. Continuer à utiliser le service après la mise à jour de la politique équivaut à accepter la nouvelle version.
10. Contact
Pour toutes les questions concernant la confidentialité, veuillez contacter les informations publiées dans le pied de page du site web, ou soumettre une demande sur la page d’assistance. Nous répondrons dans les plus brefs délais.