Politique de Confidentialité

Dernière mise à jour : 26 septembre 2026 (fonctionnement des serveurs, pouvoirs de l'administrateur, disponibilité et responsabilité)

Cette page explique quelles données VEX collecte, pourquoi, combien de temps elles sont gardées et quels sont tes droits. En créant un compte, tu acceptes cette politique.

1. Données collectées

• Compte : nom d'utilisateur, adresse e-mail et mot de passe (stocké chiffré, jamais en clair).
• Fichiers : les fichiers que tu envoies ou synchronises avec VEX Cloud, ainsi que leurs noms, tailles et dates.
• Abonnement : l'offre choisie, les dates de paiement et leur statut.
• Données techniques : adresse IP, type d'appareil et de navigateur, dates de connexion, utilisés pour la sécurité et le bon fonctionnement du service.
• Empreinte de l'appareil : sur les pages de connexion et de compte, un code unique (empreinte) est calculé à partir de 20 caractéristiques techniques de ton appareil (écran, polices, carte graphique, rendu des emojis et du son, fuseau horaire, langue…). Il est associé à ton compte quand tu es connecté. Il sert uniquement à la sécurité : reconnaître tes appareils habituels, repérer une connexion depuis un appareil inconnu et détecter un compte partagé. Il n'est jamais utilisé pour de la publicité ni partagé, et il est supprimé au bout de 90 jours.

2. Paiements

Les paiements sont traités par un prestataire de paiement sécurisé. VEX ne voit et ne stocke jamais tes coordonnées bancaires complètes : nous recevons seulement la confirmation que le paiement a réussi ou échoué.

3. Pourquoi nous utilisons tes données

• Créer et gérer ton compte.
• Stocker et synchroniser tes fichiers.
• Gérer ton abonnement et tes paiements.
• Protéger le service contre les abus et les accès non autorisés.
• Te contacter pour des informations importantes sur ton compte (sécurité, changement de conditions).

VEX ne vend jamais tes données et ne les utilise pas pour de la publicité.

4. Tes fichiers

Tes fichiers t'appartiennent. VEX ne les consulte pas, sauf si c'est nécessaire pour résoudre un problème technique que tu as signalé, ou si la loi l'exige.

5. Ce qui se passe sur les serveurs VEX

VEX est un service auto-hébergé : il fonctionne sur des machines personnelles gérées par le propriétaire de chaque serveur (par exemple vex.hopto.org), et non dans un centre de données professionnel. Concrètement :

• Mot de passe : la connexion utilise le protocole SRP-6a. Ton mot de passe ne quitte jamais ton appareil : le serveur ne le reçoit pas et ne le connaît pas.
• Contenu de tes fichiers : il est chiffré dans ton navigateur (AES-GCM) avant l'envoi. Le serveur ne stocke que la version chiffrée. En revanche, il voit les noms, tailles, dates et l'organisation en dossiers de tes fichiers.
• Exceptions : un fichier ou une page que tu rends publics, ou que tu partages par lien, peut être lu par toute personne qui a le lien. Quand tu ouvres un document dans l'éditeur en ligne (OnlyOffice), il est déchiffré et placé temporairement en clair sur le serveur pendant l'édition, puis supprimé.
• Messagerie : les messages sont chiffrés de bout en bout (ECDH P-256 + AES-GCM). Le serveur sait qui écrit à qui et quand, mais pas ce qui est écrit.
• Assistant VexIA : ce que tu écris à VexIA est envoyé au fournisseur d'intelligence artificielle configuré (Anthropic/Claude, OpenAI ou xAI), qui le traite selon ses propres conditions. N'y mets pas d'informations sensibles.
• Journaux : chaque requête est enregistrée dans des journaux quotidiens (adresse IP, page demandée, date, navigateur), ainsi que les connexions et les empreintes d'appareil.
• Sauvegardes : des copies complètes de la base de données (comptes, informations sur les fichiers, réglages) sont faites manuellement ou automatiquement et gardées sur le serveur.
• Réseau VEX : un serveur peut être relié à d'autres serveurs VEX (réseau P2P) : il partage avec eux un annuaire des serveurs, et un fichier ne leur est transmis que si tu choisis de l'envoyer. Si tu utilises « Se connecter avec VEX » sur un autre service, celui-ci reçoit ton identifiant après ton accord.
• Maintenance : le serveur peut être mis à jour, redémarré ou arrêté à tout moment, ce qui coupe temporairement le service.

6. Ce que le propriétaire du serveur peut faire

La personne qui gère le serveur VEX (l'administrateur) dispose d'un panneau d'administration. Elle peut :

• voir la liste des comptes (nom, e-mail, rôle, offre), modifier un rôle ou une offre, bloquer, bannir ou supprimer un compte ;
• consulter et modifier directement la base de données ;
• consulter les journaux (adresses IP, pages visitées, connexions) et les empreintes d'appareil ;
• créer, télécharger et supprimer des sauvegardes complètes de la base de données ;
• voir les abonnements et les revenus ;
• activer, désactiver ou configurer les applications et extensions (VexIA, éditeur en ligne…) ;
• mettre à jour, redémarrer ou arrêter VEX et la machine qui l'héberge, et gérer son stockage.

Elle ne peut pas lire le contenu de tes fichiers chiffrés ni de tes messages, ni connaître ton mot de passe : les clés restent dans ton navigateur. Sauf pour les exceptions indiquées à la section 5 (fichiers publics ou partagés, documents ouverts dans l'éditeur en ligne, messages envoyés à VexIA). Comme pour tout site web, une personne qui contrôle le serveur pourrait techniquement modifier le code du site : n'utilise VEX que sur un serveur dont tu fais confiance au propriétaire.

7. Cookies

VEX utilise uniquement les cookies nécessaires au fonctionnement du site, comme le cookie de session qui te garde connecté et la mémorisation de ton thème (clair ou sombre). Aucun cookie publicitaire ni de suivi n'est utilisé.

8. Durée de conservation

• Tes données de compte et tes fichiers sont gardés tant que ton compte existe.
• Quand tu supprimes ton compte, tes données et tes fichiers sont effacés dans un délai de 30 jours.
• Les données de paiement peuvent être gardées plus longtemps si la loi l'exige (obligations comptables).

9. Sécurité

Les échanges avec VEX sont chiffrés (HTTPS) et les mots de passe sont stockés chiffrés. Aucun système n'est parfait : utilise un mot de passe unique et ne le partage avec personne.

10. Partage des données

Tes données ne sont partagées qu'avec les prestataires indispensables au service (paiement, hébergement, fournisseur d'IA pour ce que tu envoies à VexIA), avec les autres serveurs VEX ou services tiers uniquement quand tu le demandes (voir section 5), ou avec les autorités si la loi l'exige.

11. Disponibilité du service et responsabilité

• VEX est fourni « tel quel », sans aucune garantie de disponibilité, de continuité, de performance ou d'absence d'erreur.
• Le service peut être interrompu, ralenti ou arrêté à tout moment et sans préavis : panne matérielle, coupure de courant ou d'internet, maintenance, mise à jour, attaque, ou fin du service.
• Des données peuvent être perdues. Tu es seul responsable de garder tes propres copies de sauvegarde de tes fichiers importants, en dehors de VEX. Si tu oublies ton mot de passe de chiffrement, tes fichiers chiffrés ne peuvent pas être récupérés, même par l'administrateur.
• Dans toute la mesure permise par la loi, le propriétaire et l'administrateur de VEX ne peuvent pas être tenus responsables des dommages directs ou indirects liés à l'utilisation de VEX ou à l'impossibilité de l'utiliser : coupure, indisponibilité, lenteur, perte ou corruption de données, perte de revenus ou d'opportunités.
• Une interruption du service, quelle qu'en soit la durée, ne donne droit à aucune indemnisation ni aucun remboursement, dans les limites prévues par la loi.
• Tu utilises VEX sous ta propre responsabilité et tu restes responsable de ce que tu y stockes, partages et publies.

12. Tes droits

Conformément au RGPD, tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les corriger ;
• demander leur suppression (suppression du compte) ;
• t'opposer à certains traitements ou demander leur limitation.

Pour exercer ces droits, contacte le support VEX depuis ton compte. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr).

13. Mineurs

Si tu as moins de 15 ans, tu dois avoir l'accord d'un parent ou d'un responsable légal pour utiliser VEX.

14. Modifications

Cette politique peut évoluer. En cas de changement important, tu seras prévenu sur le site ou par e-mail.