Politique de confidentialité

Les données personnelles sont traitées par l'association VEXCLOUD, association loi 1901 à but non lucratif, 2 rue de la Monnaie, 45110 Châteauneuf-sur-Loire, SIREN 918 897 703.

Pour toute question relative à vos données : [email protected].

Nous collectons uniquement les données nécessaires à la gestion de votre compte et de vos services dans notre espace client (logiciel WHMCS) :

• Identité et coordonnées : nom, prénom, nom de l'entreprise le cas échéant, adresse e-mail, numéro de téléphone, adresse postale.
• Compte : identifiants de connexion. Le mot de passe est stocké sous forme chiffrée.
• Commandes et facturation : services souscrits, factures, historique des paiements. Les données de carte bancaire sont saisies et traitées directement par Stripe ou PayPal : VexCloud n'y a pas accès et ne les conserve pas.
• Support : contenu des tickets, des e-mails et des échanges avec l'équipe.
• Données techniques : adresses IP de connexion à l'espace client et aux services, journaux techniques nécessaires à la sécurité.
• Offres étudiantes : justificatif de statut étudiant (photo de la carte) transmis pour bénéficier de l'offre.

Les données que vous stockez vous-même sur vos services (sites, fichiers, bases de données) sont traitées pour votre compte : VexCloud agit alors en tant que sous-traitant au sens de l'article 28 du RGPD.

• Exécution du contrat : création et gestion du compte, fourniture des services, facturation, support, vérification du statut étudiant pour les offres concernées.
• Obligations légales : tenue de la comptabilité, conservation des factures, conservation des données imposée aux hébergeurs.
• Intérêt légitime : sécurité des services, prévention des fraudes et des attaques informatiques.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

Vos données sont accessibles aux seuls membres habilités de l'équipe VexCloud, et aux prestataires suivants, dans la limite de ce qui est nécessaire à leur mission :

• WHMCS : logiciel de gestion des clients, des commandes et de la facturation, édité par WHMCS Limited et installé sur nos serveurs.
• Stripe et PayPal : paiement en ligne. Ils traitent les données de paiement selon leurs propres politiques de confidentialité.
• Cloudflare : diffusion du site et protection réseau. Il traite notamment les adresses IP des visiteurs.
• Better Stack : surveillance des services et page de statut publique (status.vexcloud.fr). Lorsque vous consultez l'état des services sur notre site, votre navigateur interroge Better Stack, qui reçoit votre adresse IP.

Les données peuvent également être communiquées aux autorités sur réquisition légale.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

• Données du compte et échanges avec le support : pendant toute la durée de la relation contractuelle, puis pendant la durée nécessaire au respect de nos obligations légales et à la gestion d'éventuels litiges.
• Factures et pièces comptables : 10 ans, conformément à l'article L123-22 du Code de commerce.
• Données d'identification et de connexion : pendant les durées imposées aux hébergeurs par le décret n° 2021-1362 du 20 octobre 2021.
• Justificatif étudiant : le temps nécessaire à la vérification et au maintien de l'offre étudiante.

Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexions chiffrées (HTTPS), mots de passe stockés chiffrés, accès restreint aux seules personnes habilitées, protection anti-DDoS de l'infrastructure.

Sur vexcloud.fr, nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Le site enregistre uniquement :

• votre choix de thème clair ou sombre (cookie « vexcloud-theme », valable 1 an, partagé avec l'espace client) ;
• le masquage du bandeau d'offres, le temps de votre visite ;
• les cookies de sécurité déposés par Cloudflare pour protéger le site.

Sur l'espace client (my.vexcloud.fr), des cookies de session sont nécessaires à la connexion et au panier.

Ces éléments sont strictement nécessaires au fonctionnement du site ou enregistrent une préférence que vous avez choisie : ils ne nécessitent pas votre consentement préalable.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données et d'opposition. Vous pouvez les exercer par e-mail à [email protected] ou par ticket depuis l'espace client. Nous répondons dans un délai d'un mois.

Certaines données ne peuvent pas être effacées tant qu'une obligation légale impose leur conservation (factures notamment).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Cette politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Voir aussi les mentions légales et les conditions générales de vente.