Politique de confidentialité
Nous sommes une petite équipe qui construit VexaHub. Nous collectons le minimum de données possible, ne stockons rien dont nous n'avons pas besoin, et ne vendrons ni ne partagerons jamais vos données avec des tiers. Ce document explique ce que nous collectons, pourquoi, et ce que vous pouvez faire à ce sujet.
Sommaire
Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service.
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse email | Création de compte, connexion, notifications importantes | Exécution du contrat |
| Données de fichiers chiffrées | Service principal - stockage de vos fichiers | Exécution du contrat |
| Informations de facturation | Traitement des paiements pour les abonnements payants | Exécution du contrat / obligation légale |
| Logs techniques (IP, horodatage) | Sécurité, prévention des abus | Intérêt légitime |
Le contenu de vos fichiers, les noms de fichiers et les clés de chiffrement sont chiffrés de bout en bout. Nous ne pouvons pas les lire et ne cherchons pas à le faire.
Utilisation des données
Vos données sont utilisées uniquement aux fins suivantes :
- Fournir et maintenir le service VexaHub
- Envoyer des emails transactionnels (vérification de compte, réinitialisation de mot de passe, facturation)
- Détecter et prévenir les abus ou accès non autorisés
- Respecter les obligations légales applicables
Nous n'utilisons pas vos données à des fins publicitaires, de profilage, ou à toute fin autre que celles listées ci-dessus. Nous ne partageons pas vos données avec des tiers, sauf les prestataires de paiement et d'hébergement strictement nécessaires au fonctionnement du service, tous basés en Europe.
Pour les informations relatives aux cookies, consultez notre politique des cookies
Hébergement & localisation des données
Toutes les données sont stockées sur des serveurs situés en Allemagne, opérés par des prestataires d'infrastructure européens indépendants. Aucune donnée n'est transférée hors de l'Union européenne. Nous n'utilisons aucun prestataire basé aux États-Unis.
VexaHub n'est pas soumis au CLOUD Act américain. Nous ne sommes pas constitués aux États-Unis et n'y avons aucune présence juridique.
Durée de conservation
Nous conservons vos données aussi longtemps que votre compte est actif. Lorsque vous supprimez votre compte :
- Vos fichiers chiffrés sont définitivement supprimés de nos serveurs dans un délai de 7 jours
- Votre adresse email est supprimée immédiatement
- Les données de facturation sont conservées 10 ans conformément à la loi comptable française
Comptes inactifs
Un compte est considéré comme inactif après 2 ans sans connexion. À l'issue de cette période :
- Nous vous envoyons un email d'avertissement à l'adresse associée à votre compte.
- Depuis cet email, vous pouvez soit vous connecter à votre compte, soit cliquer sur un lien de confirmation pour maintenir votre compte actif sans vous connecter. Dans les deux cas, le compteur repart à zéro pour 2 ans.
- Sans réaction de votre part dans un délai de 3 mois, votre compte et les données associées sont définitivement supprimés, selon les mêmes conditions que la suppression volontaire décrites ci-dessus.
- Les données de facturation sont conservées 10 ans conformément à la loi comptable française.
Pour les comptes passant d'un abonnement payant au plan gratuit, une période de protection minimale de 6 mois s'applique à compter de la date de fin d'abonnement avant que la politique d'inactivité ne prenne effet, quelle que soit la date de dernière connexion.
Nous appliquons cette politique afin de respecter le principe de minimisation des données imposé par le RGPD, et de ne pas conserver indéfiniment des données personnelles sans raison valable. Les comptes disposant d'un abonnement payant actif ne sont pas soumis à la suppression automatique.
Vos droits (RGPD)
En tant que personne dont nous traitons les données, vous disposez des droits suivants au titre du RGPD :
- Droit d'accès - Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
- Droit de rectification - Vous pouvez nous demander de corriger des données inexactes.
- Droit à l'effacement - Vous pouvez nous demander de supprimer votre compte et toutes les données associées.
- Droit à la portabilité - Vous pouvez demander vos données dans un format lisible par machine.
- Droit à la limitation du traitement - Vous pouvez nous demander de limiter temporairement le traitement de vos données dans certaines circonstances.
- Droit d'opposition - Vous pouvez vous opposer au traitement basé sur l'intérêt légitime.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.
VexaHub agit en qualité de responsable du traitement pour les données personnelles décrites dans cette politique. Aucun délégué à la protection des données (DPO) n'a été désigné. Pour toute demande relative à vos données, contactez-nous via la page de contact.