Privacy Policy
Last updated : 31/10/2026
Responsable de traitement & facturation
Le responsable du traitement des données personnelles et de la gestion de la facturation pour Vxel.app est la société Tbalbiza SARL (Matricule Fiscal : 1917653LAM000), sise Les jardins du lac 2, 1 rue ile de chypre, 1053 Tunis, Tunisie. Toutes les opérations de paiement et de facturation sont réalisées sous sa responsabilité exclusive.
1. Données collectées, finalités et durées de conservation
VXEL ne collecte que les données nécessaires au service. Chaque catégorie est conservée pour une durée limitée, proportionnée à sa finalité.
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Identité de compte (nom, e-mail, identifiant de session) | Création, authentification et gestion du compte | Exécution du contrat | Pendant la vie du compte, puis suppression sous 30 jours |
| Crédits, commandes et factures | Fourniture du service, facturation, comptabilité | Contrat et obligation légale | 10 ans (obligations comptables) |
| Fichiers importés et résultats de traitement | Détourage, vectorisation, planches DTF, mockups, broderie | Exécution du contrat | Traitement en mémoire ; projets serveur supprimés automatiquement après 30 jours |
| « Ma Bibliothèque » locale (navigateur) | Confort d’usage, historique hors serveur | Stockage local choisi par l’utilisateur | Jusqu’à suppression par l’utilisateur, dans son navigateur |
| Journaux techniques (adresse IP, user-agent, horodatage) | Sécurité, anti-abus, limitation de débit | Intérêt légitime | 30 jours |
| Mesure d’audience first-party (pages vues et événements pseudonymisés) | Statistiques de fréquentation du service | Consentement | 90 jours pour les événements ; agrégats quotidiens non nominatifs conservés 12 mois |
| Journal des tentatives de correction de voile (identifiant pseudonymisé, aucune image) | Qualité de service et prévention des abus | Intérêt légitime | 180 jours |
| Mesure publicitaire Meta (données pseudonymisées, identifiants fbp/fbc) | Mesure et optimisation des campagnes | Consentement | 13 mois maximum ; retrait possible à tout moment |
| Preuve de consentement cookies | Conserver et prouver le choix du visiteur | Obligation légale | 182 jours, puis choix redemandé |
2. Sous-traitants et transferts hors du pays de résidence
VXEL fait appel à des prestataires techniques pour l'hébergement, la distribution de contenu (CDN), l'authentification, la base de données, le paiement, l'envoi des e-mails transactionnels et la mesure publicitaire — cette dernière uniquement avec votre consentement. Aucun nom de prestataire n'est publié ici : la liste est communiquée sur demande, et chaque prestataire n'agit que sur instruction documentée de VXEL, dans les limites de sa mission.
Chaque transfert hors de Tunisie ou de l’Union européenne est encadré par les clauses contractuelles types (CCT) de la Commission européenne. Une copie des garanties peut être demandée à contact@vxel.app.
3. Aucune vente de données
VXEL ne vend, ne loue et ne cède jamais vos données personnelles. Elles ne sont traitées que pour fournir le service, sécuriser la plateforme, mesurer nos campagnes avec votre consentement et respecter nos obligations légales. Aucune donnée n’est revendue à des courtiers ni utilisée pour entraîner des modèles tiers.
4. Fichiers, projets et « Ma Bibliothèque »
Les images sont traitées sur nos serveurs sécurisés. Les fichiers en cours de traitement vivent en mémoire et sont libérés une fois le résultat produit. Les projets que vous enregistrez dans « Mes Projets » restent sur le serveur 30 jours maximum, puis sont purgés automatiquement à échéance.
« Ma Bibliothèque » fonctionne d’abord dans votre navigateur (stockage local) : elle n’est pas envoyée au serveur tant que vous ne créez pas de projet. Vous pouvez vider ce stockage local à tout moment depuis les réglages de votre navigateur, sans affecter votre compte.
5. Mesure publicitaire (Pixel Meta & API de conversions)
VXEL utilise le Pixel Meta et l’API de conversions Metaà des fins de mesure publicitaire uniquement, après votre consentement explicite.
Données concernées : aucune donnée personnelle n’est transmise en clair. L’e-mail et le téléphone sont pseudonymisés par hachage SHA-256 avant envoi, accompagnés de l’adresse IP, du user-agent et des identifiants de cookies Meta (fbp, fbc) lorsqu’ils sont présents. Le hachage SHA-256 est irréversible en tant que tel ; il permet la correspondance d’audience sans exposer la donnée d’origine à Meta.
Consentement : aucun tracé n’est envoyé avant votre acceptation explicite des cookies marketing via le bandeau de consentement. Vous pouvez retirer votre consentement à tout moment via « Gérer les cookies ». Le signal Do Not Track / Global Privacy Control est respecté : aucun Pixel n’est chargé si l’un de ces signaux est actif.
Durée de conservation : 13 mois maximum du côté de Meta. Le choix de consentement est conservé 182 jours dans le cookievxel_cookie_consent_v1, puis redemandé.
6. Cookies et consentement
Cookies essentiels : session de connexion, préférence de langue/devise, panier de la boutique et preuve de consentement. Ils sont nécessaires au fonctionnement du service.
Mesure et publicité : Google Tag Manager et Pixel Meta ne sont chargés qu’après votre accord. Refuser est aussi simple qu’accepter. Vous pouvez modifier votre choix à tout moment :
7. Vos droits (RGPD)
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition au traitement, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@vxel.app ; nous répondons sous 30 jours.
- Tunisie : Instance Nationale de Protection des Données Personnelles (INPDP), Rue du Leader Yasser Arafat, 1080 Tunis.
- Union européenne : Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
8. Sécurité et modifications
Les échanges sont chiffrés en transit (TLS) et les données stockées sont chiffrées au repos. Les accès sont limités et journalisés. Cette politique peut être mise à jour : la date en tête de page indique la dernière version en vigueur.