Politique de confidentialité Privacy policy

1. Responsable de traitement1. Data controller

VAKS, SAS au capital de 5 000 €, 1 boucle des Mésanges, 57180 Terville, France — SIREN 844 650 416. Contact : contact.vakspm@vaks.fr. Les informations complètes figurent dans les mentions légales.

VAKS, a French SAS with share capital of €5,000, 1 boucle des Mésanges, 57180 Terville, France — SIREN 844 650 416. Contact: contact.vakspm@vaks.fr. Full details are in the legal notice.

2. Une distinction importante2. An important distinction

Vaks-PM est un logiciel auto-hébergé : il s'installe sur l'infrastructure de votre organisation. Les données que vous y saisissez (projets, tâches, temps, utilisateurs) ne transitent jamais par nos serveurs et nous n'y avons aucun accès. Pour ces données, votre organisation est le responsable de traitement ; nous ne sommes ni sous-traitant ni destinataire.

Vaks-PM is self-hosted software: it runs on your organization's own infrastructure. The data you enter into it (projects, tasks, time, users) never passes through our servers and we have no access to it. For that data, your organization is the data controller; we are neither a processor nor a recipient.

La présente politique ne couvre donc que ce site vitrine et son portail d'essai.

This policy therefore covers only this marketing website and its trial portal.

3. Données collectées et finalités3. Data collected and purposes

3.1 Demande de licence d'essai3.1 Trial licence request

Lorsque vous demandez un essai, nous traitons : votre adresse e-mail professionnelle, l'identifiant technique (UUID) de votre instance, et le nom de votre société (facultatif).

When you request a trial, we process: your work email address, the technical identifier (UUID) of your instance, and your company name (optional).

• Émettre la licence d'essai et vous l'envoyer — base légale : exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Issuing and sending your trial licence — legal basis: pre-contractual steps taken at your request (art. 6(1)(b) GDPR).
• Empêcher qu'un même demandeur obtienne plusieurs essais — base légale : intérêt légitime (art. 6.1.f RGPD) à prévenir le contournement de la durée d'essai.
• Preventing the same applicant from obtaining multiple trials — legal basis: legitimate interest (art. 6(1)(f) GDPR) in preventing circumvention of the trial period.

Aucune donnée n'est utilisée pour de la prospection automatisée, revendue ou transmise à des tiers à des fins commerciales.

No data is used for automated marketing, sold, or passed to third parties for commercial purposes.

3.2 Journaux techniques3.2 Technical logs

Notre hébergeur enregistre les requêtes reçues (adresse IP, date, page demandée, navigateur) à des fins de sécurité et de bon fonctionnement — base légale : intérêt légitime.

Our host records incoming requests (IP address, date, page requested, browser) for security and reliability purposes — legal basis: legitimate interest.

3.3 Cookies et stockage local3.3 Cookies and local storage

Ce site ne dépose aucun cookie : ni mesure d'audience, ni publicité, ni réseaux sociaux. Vos préférences de langue et de thème sont mémorisées dans le stockage local de votre navigateur ; elles ne quittent jamais votre appareil et ne permettent aucun suivi. À ce titre, aucun bandeau de consentement n'est requis.

This website sets no cookies: no analytics, no advertising, no social networks. Your language and theme preferences are stored in your browser's local storage; they never leave your device and enable no tracking. Accordingly, no consent banner is required.

4. Sous-traitants et transferts4. Processors and transfers

• Netlify, Inc. (États-Unis) — hébergement du site et stockage du registre des essais. Transfert hors UE encadré par les clauses contractuelles types de la Commission européenne.
• Netlify, Inc. (United States) — website hosting and storage of the trial registry. Transfer outside the EU framed by the European Commission's standard contractual clauses.
• Brevo (France, Union européenne) — acheminement de l'e-mail de confirmation.
• Brevo (France, European Union) — delivery of the confirmation email.

5. Durées de conservation5. Retention periods

• Demande non confirmée : 24 heures, puis suppression (le lien de confirmation expire).
• Unconfirmed request: 24 hours, then deleted (the confirmation link expires).
• Registre des essais émis : 3 ans à compter de la fin de l'essai, sous forme nominative.
• Registry of issued trials: 3 years from the end of the trial, in identifiable form.
• Au-delà, et en cas de demande d'effacement : voir le point 6 ci-dessous.
• Beyond that, and upon an erasure request: see point 6 below.

6. Vos droits — et ce que nous conservons après effacement6. Your rights — and what we keep after erasure

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact.vakspm@vaks.fr : nous répondons sous un mois.

You have the rights of access, rectification, erasure, restriction, objection and portability. Write to contact.vakspm@vaks.fr: we reply within one month.

En cas de demande d'effacement, nous anonymisons votre enregistrement : votre adresse e-mail et le nom de votre société sont effacés, et l'index qui permettait de vous retrouver par votre adresse est supprimé.

Upon an erasure request, we anonymize your record: your email address and company name are erased, and the index that allowed us to find you by your address is deleted.

Nous conservons en revanche, sans aucune donnée nominative, l'identifiant technique (UUID) de l'instance et le domaine concernés, ainsi que la date d'émission. Ces éléments n'identifient pas une personne physique : ils désignent une installation logicielle et une organisation. Leur conservation repose sur notre intérêt légitime à ne pas ré-attribuer un second essai gratuit à une organisation qui en a déjà bénéficié — sans eux, l'effacement deviendrait un moyen simple de réinitialiser l'offre indéfiniment.

We do however keep, with no identifying data attached, the technical identifier (UUID) of the instance and the domain concerned, together with the issue date. These do not identify a natural person: they designate a software installation and an organization. Keeping them relies on our legitimate interest in not granting a second free trial to an organization that already used one — without them, erasure would become an easy way to reset the offer indefinitely.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

You may lodge a complaint with the French data protection authority (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.

7. Sécurité7. Security

Le site est servi exclusivement en HTTPS. Les adresses e-mail servant d'index de déduplication sont stockées sous forme de condensat (SHA-256), jamais en clair dans les clés. La clé privée de signature des licences d'essai n'est jamais exposée publiquement, et une licence signée par cette clé est techniquement plafonnée à une courte durée.

The website is served over HTTPS only. Email addresses used as deduplication indexes are stored as SHA-256 digests, never in clear text as keys. The private key used to sign trial licences is never publicly exposed, and a licence signed with it is technically capped to a short duration.

8. Modifications8. Changes

Cette politique peut évoluer. Toute modification substantielle sera signalée sur cette page, avec mise à jour de la date ci-dessous.

This policy may change. Any substantial modification will be indicated on this page, with the date below updated.

Dernière mise à jour : juillet 2026.Last updated: July 2026.