Vexon

Politique de confidentialité

Dernière mise à jour : 20 août 2026

Cette politique décrit comment Vexon traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

AR DATA SYSTEMS (nom commercial : Vexon), SASU au capital de 1 000 €, immatriculée au RCS de Draguignan sous le numéro 988 659 876, dont le siège social est situé 288 chemin des Vignes, 83440 Montauroux. Contact : contact@vexon.fr.

Données traitées et finalités

Données de compte

Adresse email et mot de passe (haché). Finalité : création et gestion de votre compte, authentification. Base légale : exécution du contrat.

Vous pouvez commencer un dossier sans indiquer d'adresse email : un compte provisoire est alors créé, reconnu par votre seul navigateur. Il est supprimé avec son dossier après 30 jours sans activité, sauf si vous lui rattachez entre-temps une adresse email ou un compte Google ou Microsoft.

Données de votre projet

Les informations que vous saisissez pour construire votre prévisionnel : description de votre projet, chiffres d'activité, charges, investissements, financements, rémunérations envisagées, ainsi que les contenus rédigés dans vos rapports. Finalité : produire vos calculs prévisionnels et vos documents. Base légale : exécution du contrat.

Conversations avec les assistants IA

Les messages échangés avec les assistants (Lupo, Robi, Maewenn) sont conservés pour assurer la continuité des conversations et améliorer le service. Pour générer les réponses, le contenu pertinent de votre dossier et de la conversation est transmis à notre fournisseur de modèles d'intelligence artificielle (voir « Destinataires et sous-traitants »). Base légale : exécution du contrat.

Données de paiement

Le paiement est traité par Stripe : votre numéro de carte ne transite jamais par nos serveurs. Nous conservons une trace de la transaction (offre, montant, identifiant de session) au titre de nos obligations comptables. Base légale : obligation légale et exécution du contrat.

Données d'usage

Nous enregistrons des jalons d'utilisation (inscription, création de dossier, progression, consultation des offres) rattachés à votre compte, pour mesurer et améliorer le parcours. Ces mesures sont réalisées par nos propres serveurs, sans traceur publicitaire tiers. Base légale : intérêt légitime.

Rappels par email

Si votre compte ou votre dossier reste sans activité, nous pouvons vous envoyer jusqu'à trois emails de rappel rattachés à votre compte. Quelques phrases de ces emails peuvent être rédigées par notre fournisseur de modèles d'intelligence artificielle à partir des informations de votre projet (voir « Destinataires et sous-traitants »). Chaque email contient un lien pour ne plus en recevoir ; les emails nécessaires au service (codes de connexion, attestation) ne sont pas concernés. Base légale : intérêt légitime.

Mesure d'audience

La fréquentation du Site est mesurée avec Plausible Analytics, un outil de mesure d'audience sans cookie ni identifiant individuel : les statistiques sont agrégées et ne permettent pas de vous suivre d'un site à l'autre. Ce dispositif est exempté de consentement. Les données sont hébergées dans l'Union européenne. Base légale : intérêt légitime.

Observation de l'usage de l'application

Lorsque vous êtes connecté à votre espace, votre navigation dans l'application (pages consultées, clics, déroulement des écrans) peut être enregistrée à l'aide de PostHog, afin de comprendre où le parcours bloque et d'améliorer le service. Le texte que vous tapez dans les champs de formulaire et de conversation est masqué à la source et n'est jamais transmis. Ces enregistrements sont rattachés à un identifiant technique de compte, jamais à votre adresse e-mail. Aucun cookie n'est déposé : un identifiant de session est conservé dans le navigateur le temps de l'onglet. Les données sont hébergées dans l'Union européenne et conservées au plus douze mois. Base légale : intérêt légitime.

Cookies

Le Site n'utilise que des cookies strictement nécessaires à son fonctionnement : cookie de session (authentification) et cookie de protection CSRF (sécurité des formulaires). Ces cookies sont exemptés de consentement. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé (la mesure d'audience et l'observation de l'usage décrites ci-dessus fonctionnent sans cookie).

Destinataires et sous-traitants

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Durées de conservation

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : contact@vexon.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges avec le Site sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès aux données est limité à ce qui est nécessaire au fonctionnement du service.