Politique de confidentialité

Registre des traitements

Vortex traite trois catégories de données : (1) données de compte — email, mot de passe (conservé uniquement sous forme de hash), plan d'abonnement ; (2) données de facturation — gérées par Stripe, jamais stockées en clair chez Vortex ; (3) données de prospection que vous importez ou extrayons pour vous — coordonnées professionnelles publiques d'entreprises tierces.

Base légale : exécution du contrat (compte, facturation) et intérêt légitime B2B (données de prospection extraites publiquement).

Les données extraites concernent des sociétés et leurs activités professionnelles publiques. La collecte de noms de personnes physiques est désactivée par défaut.

Portail client & analytics

Si vous activez le Portail Client, les sites que Vortex génère pour vos clients embarquent un compteur de mesure d'audience — pages vues, clics sur les liens d'appel, soumissions de formulaire, et le temps de chargement réel de la page. Il fonctionne sans cookie et sans identifiant persistant : le pays du visiteur est déduit localement de son IP puis l'IP est immédiatement jetée (jamais stockée), le type d'appareil (mobile/tablette/ordinateur) est déduit du User-Agent puis celui-ci est jeté de la même façon, et le domaine d'où vient le visiteur est conservé sans le reste de l'URL. Un identifiant "visiteur unique" à usage unique est recalculé chaque jour par hachage à sens unique — il ne permet pas de retrouver l'IP ou le User-Agent d'origine et ne suit personne d'un jour à l'autre.

Ces données ne quittent jamais notre infrastructure auto-hébergée : la géolocalisation utilise une base MaxMind embarquée localement, sans appel à un service tiers. Vous restez responsable, en tant qu'éditeur du site final, d'informer vos propres visiteurs — Vortex ajoute automatiquement une mention à cet effet dans le pied de page de chaque site qu'il génère.

Cookies

Cookies strictement nécessaires, toujours actifs : session d'authentification et préférence de langue. Tout cookie tiers (analytics, marketing) n'est déposé qu'après votre consentement explicite via le bandeau affiché sur le site.

Sécurité des données

Mots de passe : jamais stockés en clair. Seul un hash à sens unique est conservé ; Vortex ne peut pas retrouver votre mot de passe.
Paiement : les numéros de carte sont traités exclusivement par Stripe. Ils ne transitent pas par les serveurs de Vortex et n'y sont jamais stockés.
Identifiants tiers que vous nous confiez (clé Google Maps, jeton de bot Telegram) : chiffrés au repos en AES-256-GCM. La clé de chiffrement est conservée en dehors de la base de données : une fuite de la base seule n'expose pas ces identifiants. Ils ne sont jamais renvoyés en clair à votre navigateur (seuls les 4 derniers caractères sont affichés).
Liens de signature de contrat : seul leur hash est conservé en base. Liens du Portail Client : hash pour la vérification, plus une copie chiffrée qui vous permet de les recopier.
Isolation : chaque compte n'accède qu'à ses propres données (sécurité au niveau des lignes de la base), et les échanges avec nos services sont chiffrés en transit (HTTPS/TLS).

Limites, en toute transparence : notre application doit déchiffrer vos identifiants tiers pour agir en votre nom (interroger Google, envoyer vos notifications Telegram) ; leur accès en clair est donc limité à ce traitement automatisé et à l'administrateur de l'infrastructure. Vos autres données (prospects, clients, contrats) sont protégées par le contrôle d'accès et le chiffrement en transit, mais ne sont pas chiffrées de bout en bout : en tant qu'hébergeur du service, Vortex peut y accéder pour l'exploiter, le sécuriser et répondre à vos demandes de support. Aucun système n'offre une sécurité absolue.

Sauvegardes : des sauvegardes techniques de la base sont conservées 14 jours maximum, puis supprimées.

Vos droits (RGPD)

Droit d'accès, de rectification et de portabilité : contactez privacy@usevortex.tech.

Droit à l'effacement (« droit à l'oubli ») : disponible immédiatement, sans avoir à nous contacter. Depuis Paramètres → Zone de danger, le bouton « Supprimer mon compte & mes données » déclenche une suppression en cascade réelle et immédiate dans notre base Supabase : compte, profil, prospects, clients, prompts générés, démos. Votre abonnement Stripe éventuel est résilié automatiquement. Seules subsistent les sauvegardes techniques (supprimées sous 14 jours) et les données de facturation que Stripe doit conserver au titre de ses obligations légales.

Hébergement

Infrastructure auto-hébergée : base PostgreSQL, authentification et stockage tournent dans nos propres conteneurs Docker, sans sous-traitant data tiers pour ces briques.