Politique de confidentialité

Ce que Vextory collecte, pourquoi, et ce que vous pouvez en faire.

Dernière mise à jour : 27 septembre 2026 Version 1.0 Télécharger en PDF

Vextory est un logiciel de gestion de stock et d'achats pour les petites entreprises. Cette politique explique quelles informations personnelles nous collectons, pourquoi, qui d'autre y a accès, combien de temps nous les conservons et quels droits vous avez dessus.

Elle est écrite pour être lue. Là où le produit est encore imparfait, elle le dit, plutôt que de décrire une version idéale de Vextory.

Qui nous sommes

Vextory est un produit de VEXRISE LTD, société immatriculée en Angleterre et au Pays de Galles sous le numéro 17334675, dont le siège social est situé 65 London Wall, London EC2M 5TU, United Kingdom.

Pour les informations personnelles décrites ici, VEXRISE LTD est le responsable de traitement. L'Information Commissioner's Office (ICO) est notre autorité de contrôle.

Les personnes situées dans l'Union européenne peuvent nous écrire à l'adresse indiquée dans la section Contact pour toute question sur leurs données ou pour exercer leurs droits.

Vous pouvez nous écrire à propos de tout ce qui figure sur cette page à contact@vextory.com.

Nous intervenons à deux titres différents

La distinction compte, parce qu'elle détermine à qui vous devez vous adresser.

Nous sommes responsables de traitement pour votre compte. Votre adresse e-mail, votre nom, votre espace de travail, votre historique de connexion, votre abonnement : c'est nous qui décidons pourquoi et comment ces données sont traitées, et la présente politique les régit.

Nous sommes sous-traitants pour les données que vous saisissez. Quand vous ajoutez un client, un fournisseur ou un contact dans Vextory, vous enregistrez des informations personnelles concernant quelqu'un d'autre. C'est vous qui décidez de ce que vous enregistrez et pourquoi. Nous ne faisons que les héberger et les traiter pour que le logiciel fonctionne, en suivant vos instructions.

Si vous êtes l'une de ces personnes (client, fournisseur ou contact d'une entreprise qui utilise Vextory), ce n'est pas à nous qu'il faut s'adresser. Vos informations appartiennent à l'entreprise qui les a saisies : contactez-la directement. Si vous ne parvenez pas à l'identifier, écrivez-nous et nous transmettrons votre demande.

Les entreprises qui utilisent Vextory au Royaume-Uni ou dans l'UE doivent conclure avec nous un accord de sous-traitance écrit au titre de l'article 28 du RGPD. Le nôtre fait partie de nos conditions d'utilisation.

Quand nous collectons des informations personnelles

Quand vous visitez vextory.com. Le site est servi via un réseau de diffusion de contenu, qui traite des données de connexion pour livrer et protéger les pages.
Quand vous créez votre compte.
Quand vous configurez votre espace de travail et nous renseignez votre activité.
Quand vous utilisez l'application : les enregistrements que vous saisissez, et les données techniques que votre usage génère.
Quand vous souscrivez via Google Play.
Quand vous nous contactez pour une demande d'assistance.
Quand vous supprimez votre compte, y compris le motif facultatif que vous nous indiquez.

Ce que nous collectons

Ce que vous nous donnez

Compte : adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte cryptographique), nom et prénom, numéro de téléphone.
Espace de travail : raison sociale ou nom, pays, devise, identifiant légal de l'entreprise, langue.
Contenu métier : les articles, niveaux de stock, mouvements, commandes, fournisseurs, clients et contacts, les documents et photos que vous joignez, ainsi que tout ce que vous choisissez d'enregistrer par ailleurs dans l'application.
Échanges : ce que vous nous écrivez, et le motif facultatif que vous indiquez lors de la suppression d'un compte.

Ce qui est créé par votre utilisation de Vextory

Connexions et sessions : l'heure de connexion et de déconnexion, votre adresse IP, le pays et la ville approximative déduits de cette adresse IP, le nom et le type de votre appareil, son système d'exploitation, la version de l'application et la plateforme. Nous conservons une ligne par connexion.
Journaux techniques : journaux d'erreurs et de diagnostic portant vos identifiants d'utilisateur et d'espace de travail.
Notifications push : un jeton de notification lié à votre identifiant, pour qu'une notification atteigne la bonne personne.
Abonnement : votre formule, l'identifiant de commande, le montant, la devise et les dates de renouvellement, ainsi qu'une empreinte à sens unique du jeton d'achat Google Play.

Ce qui vient d'autres services

Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail, votre nom et votre identifiant de profil, et nous conservons les jetons d'accès et de rafraîchissement qui maintiennent la connexion.

Ce que nous ne collectons pas

Aucune géolocalisation GPS. Vextory ne demande jamais l'autorisation de localisation et ne peut pas lire la position de votre appareil. Le pays figurant dans votre historique de connexion est déduit de votre adresse IP : une estimation grossière, au niveau du réseau, et non un relevé de position.
Aucune publicité. Aucun SDK publicitaire dans l'application, aucun identifiant publicitaire, aucune régie ne reçoit quoi que ce soit.
Aucun SDK d'analyse ou de pistage. Ni Firebase Analytics, ni Amplitude, ni Mixpanel, ni Segment, ni équivalent.
Aucune donnée bancaire. Les abonnements sont encaissés par Google Play. Votre moyen de paiement ne nous parvient jamais.

Comment nous les utilisons, et sur quelle base légale

Finalité	Base légale
Créer votre compte et faire fonctionner le service	Exécution du contrat (art. 6(1)(b))
Gérer votre abonnement, l'essai et les renouvellements	Exécution du contrat (art. 6(1)(b))
Envoyer les e-mails de service : codes de vérification, réinitialisation de mot de passe, avis liés au compte	Exécution du contrat (art. 6(1)(b))
Conserver les traces de connexion, détecter les abus, analyser les incidents	Notre intérêt légitime à un service sûr et fonctionnel (art. 6(1)(f))
Répondre à vos demandes d'assistance	Exécution du contrat et intérêt légitime (art. 6(1)(b) et (f))
Notifications push, saisie vocale, sélection d'un contact	Votre consentement, donné via l'autorisation système (art. 6(1)(a))
Tenir la comptabilité et les obligations fiscales	Obligation légale (art. 6(1)(c))
Constater, exercer ou défendre un droit en justice	Notre intérêt légitime (art. 6(1)(f))

Lorsque nous invoquons l'intérêt légitime, nous l'avons mis en balance avec vos droits et conclu que le traitement correspond à ce que l'on attend raisonnablement d'un logiciel professionnel. Vous pouvez vous y opposer à tout moment, comme l'explique la section Vos droits.

Lorsque nous invoquons le consentement, vous pouvez le retirer à tout moment en désactivant l'autorisation. Le retrait ne remet pas en cause les traitements déjà effectués.

Vextory ne comporte aucune décision automatisée ni aucun profilage. Rien concernant votre compte n'est décidé par un algorithme seul.

Nous ne vendons pas d'informations personnelles, nous ne les partageons pas à des fins publicitaires, et nous ne constituons de profils pour personne.

Nous faisons appel à un petit nombre de prestataires pour faire tourner Vextory. Chacun est lié par un contrat écrit, ne traite les données que sur nos instructions, et ne reçoit que ce que sa mission exige. Ils relèvent des catégories suivantes :

Catégorie	Ce qu'ils reçoivent
Hébergement et infrastructure	L'ensemble des données du service, au repos et en transit
Envoi d'e-mails	Votre adresse e-mail et le contenu des e-mails de service
Diffusion des notifications push	Votre jeton de notification, votre identifiant, le modèle d'appareil et la langue
Supervision des erreurs	Le détail de l'erreur, dont les identifiants d'utilisateur et d'espace de travail
Alertes d'exploitation internes	Identifiant d'espace de travail et pays uniquement. Jamais de nom, d'e-mail ni de téléphone
Géolocalisation par IP	Votre adresse IP, pour obtenir un code pays. Nous ne conservons que le pays
Diffusion de contenu et sécurité	Métadonnées de connexion au site
Boutique d'applications et paiement	Données d'achat et d'abonnement, traitées par Google Play

La liste complète et nominative de nos prestataires est disponible sur demande. Écrivez à contact@vextory.com et nous vous l'envoyons, avec les garanties applicables à chacun.

Trois d'entre eux méritent d'être nommés ici, parce qu'ils vous sont visibles et non invisibles : Google Play encaisse votre abonnement et émet le reçu ; Google Sign-In vous identifie si vous choisissez cette voie ; et le service de reconnaissance vocale de Google convertit votre voix en texte lorsque vous dictez dans un champ. Concrètement, l'audio enregistré quitte alors votre appareil et parvient à Google.

Nous communiquons également des informations lorsque la loi l'exige (à un tribunal, à une autorité de contrôle ou aux forces de l'ordre agissant sur une demande valable), ainsi qu'à nos conseils professionnels lorsque c'est nécessaire. Si l'entreprise était un jour cédée ou réorganisée, les données pourraient être transférées avec elle, et nous vous en informerions au préalable.

Où vos informations sont stockées, et transferts hors UE

Votre compte et vos données métier sont stockés sur des serveurs situés aux Pays-Bas, au sein de l'Union européenne.

Certains des prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par l'addendum britannique aux transferts internationaux de données (UK IDTA) ou par les clauses contractuelles types de la Commission européenne, assortis des garanties complémentaires appliquées par chaque prestataire. Les transferts entre le Royaume-Uni et l'UE sont couverts par la décision d'adéquation de la Commission européenne concernant le Royaume-Uni.

Vous pouvez nous demander une copie des garanties applicables à un transfert précis.

Combien de temps nous les conservons

Données	Durée de conservation
Compte et données métier	Tant que votre espace de travail est ouvert
Traces de connexion, dont l'adresse IP et le pays déduit	365 jours, puis suppression automatique quotidienne
Journaux techniques et d'erreurs	30 jours
Données d'abonnement et comptables	6 ans à compter de la clôture de l'exercice concerné, comme l'exige la législation fiscale britannique
Échanges avec l'assistance	3 ans à compter de notre dernier échange
Comptes supprimés	Voir ci-dessous

Ce qui se passe quand vous supprimez votre compte. C'est vous qui supprimez votre compte, directement dans l'application : ouvrez les Paramètres, touchez Supprimer le compte, puis suivez les étapes. Cette option reste accessible que vous ayez ou non un abonnement actif. Votre compte et votre espace de travail sont alors désactivés immédiatement : votre session est fermée, plus aucune connexion n'est possible et les données cessent d'être accessibles depuis l'application. Nous conservons les enregistrements sous-jacents pendant une courte période, afin qu'un compte supprimé par erreur puisse être rétabli et que nous puissions satisfaire aux obligations comptables ci-dessus.

Nous sommes précis ici volontairement : la désactivation est immédiate et automatique, mais l'effacement définitif des enregistrements sous-jacents est effectué par nos soins sur demande, et non par une tâche automatique. Si vous souhaitez un effacement et non une simple désactivation, dites-le-nous à contact@vextory.com : nous le réalisons et vous le confirmons par écrit dans un délai d'un mois.

Deux choses encore à savoir avant de supprimer votre compte. Votre espace de travail part avec lui : la suppression du compte entraîne celle de l'espace de travail et de tout ce qu'il contient. Et l'abonnement est séparé : supprimer votre compte ne résilie pas un abonnement souscrit via Google Play. Un guide pas à pas vous accompagne à chaque étape.

Sécurité

Ce que nous faisons réellement, sans enjoliver :

Tout le trafic entre l'application et nos serveurs passe par TLS.
Les mots de passe sont conservés sous forme d'empreintes cryptographiques salées. Nous ne pouvons pas les lire et ne vous en demanderons jamais un.
Chaque espace de travail est isolé au niveau de la base de données : une entreprise ne peut pas interroger les enregistrements d'une autre.
L'accès est contrôlé par des jetons de session signés et à durée limitée, et vous pouvez consulter et fermer vos sessions actives.
Les traces de connexion sont conservées afin de pouvoir analyser une activité inhabituelle.
L'accès de notre équipe aux données de production est limité à ce qu'exigent l'exploitation et l'assistance.

Aucun système n'est parfaitement sûr. En cas de violation susceptible d'engendrer un risque pour vos droits, nous en informons l'ICO dans les 72 heures et vous en informons dans les meilleurs délais.

Vos droits et comment les exercer

Au titre du RGPD britannique et du RGPD européen, vous disposez des droits suivants :

Accès : obtenir une copie des informations personnelles que nous détenons sur vous.
Rectification : faire corriger des informations inexactes. L'essentiel est modifiable par vous-même dans l'application.
Effacement : faire supprimer vos informations, lorsque aucune obligation impérative ne nous impose de les conserver. Vous pouvez par ailleurs supprimer votre compte vous-même dans l'application, depuis les Paramètres.
Limitation : nous faire suspendre un traitement le temps qu'un différend soit tranché.
Portabilité : recevoir les informations que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre prestataire.
Opposition : vous opposer aux traitements fondés sur notre intérêt légitime.
Retrait du consentement : le retirer à tout moment, pour tout ce qui repose sur le consentement.

Comment les exercer. Écrivez à contact@vextory.com depuis l'adresse liée à votre compte. Nous répondons sous un mois. Si une demande est particulièrement complexe, nous pouvons prolonger ce délai de deux mois, en vous expliquant pourquoi dans le premier mois. C'est gratuit, sauf demande manifestement infondée ou excessive.

Au sujet de la portabilité, précisément : Vextory ne propose pas encore d'export en libre-service dans l'application. Pour l'instant, l'export se fait sur demande, que vous ayez ou non un abonnement actif : écrivez à contact@vextory.com depuis l'adresse liée à votre compte, et nous vous envoyons vos données métier sous forme de fichiers structurés, dans le même délai d'un mois. Nous prévoyons de proposer prochainement l'export directement dans l'application. D'ici là, nous préférons vous le dire clairement plutôt que d'annoncer une fonction qui n'existe pas encore.

Cookies et traceurs

Sur vextory.com, nous déposons un seul cookie : vx_lang, qui mémorise la langue que vous avez choisie pour ne pas vous renvoyer vers la mauvaise la fois suivante. Il est strictement nécessaire à cette fonction, il ne contient aucun identifiant, et c'est la raison pour laquelle aucun bandeau cookies ne vous est imposé. Nous n'utilisons ni analytics, ni gestionnaire de balises, ni pixel de suivi sur le site.

Dans l'application, il n'y a ni cookie, ni identifiant publicitaire, ni SDK de pistage.

Comme nous ne déposons aucun cookie non essentiel, il n'y a rien ici à refuser. Si cela devait changer, nous vous demanderions votre consentement au préalable.

Autorisations de l'appareil

Android vous demande votre accord pour chacune d'elles, et vous pouvez le retirer à tout moment dans les réglages de votre appareil. Refuser une autorisation désactive la fonction correspondante, et rien d'autre.

Autorisation	À quoi elle sert	Ce qui quitte votre appareil
Appareil photo	Scanner des codes-barres et prendre des photos à joindre à une fiche	La lecture des codes-barres se fait entièrement sur votre appareil. Les photos ne sont envoyées que lorsque vous les joignez.
Micro	Dicter un texte dans un champ plutôt que de le taper	L'audio enregistré est transmis au service de reconnaissance vocale de Google, qui le convertit en texte. Nous ne recevons que le texte.
Contacts	Préremplir un fournisseur ou un client à partir d'un contact que vous choisissez	Uniquement le contact que vous sélectionnez. Nous ne lisons jamais votre carnet d'adresses en arrière-plan.
Photos et fichiers	Joindre et enregistrer des documents	Uniquement les fichiers que vous choisissez.
Notifications	Vous envoyer des alertes de stock et des messages liés au compte	Un jeton de notification.

Données des mineurs

Vextory est un logiciel professionnel. Il n'est ni conçu ni destiné aux enfants, nous ne collectons pas sciemment d'informations concernant une personne de moins de 16 ans, et il faut être majeur pour souscrire un abonnement. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Mention pour les résidents des États-Unis

Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens du droit californien. Nous ne l'avons pas fait au cours des douze derniers mois.

Les résidents de Californie et des autres États américains dotés de lois comparables ont le droit de savoir ce que nous collectons, d'en obtenir une copie, d'en demander la suppression et la correction, et de ne subir aucune discrimination pour avoir exercé ces droits. Même adresse que pour tout le monde : contact@vextory.com. Nous vérifions votre identité par rapport au compte avant d'agir.

Liens vers d'autres services

Vextory et vextory.com contiennent des liens vers des services que nous n'exploitons pas : Google Play, les sites de nos propres prestataires, et des pages citées dans nos articles d'assistance. Suivre l'un de ces liens vous fait sortir de Vextory, et ce qui s'y passe relève de la politique de confidentialité de ce service, pas de celle-ci. Nous ne sommes pas responsables de leurs pratiques, et nous vous encourageons à les lire.

Modifications de cette politique

Si nous changeons notre façon de traiter les informations personnelles, nous mettons cette page à jour, nous modifions la date en haut et, lorsque le changement vous concerne, nous vous en informons dans l'application ou par e-mail avant son entrée en vigueur. Les versions antérieures sont disponibles sur demande.

Nous contacter et réclamations

Écrivez à contact@vextory.com, ou à VEXRISE LTD, 65 London Wall, London EC2M 5TU, United Kingdom.