Politique de confidentialité et cookies

Dernière mise à jour : 11 novembre 2026

1. Responsable du traitement

Le responsable des traitements de données personnelles décrits dans cette politique est :

VEDRAX SAS
1384 route de Lavilledieu
82710 Bressols, France
Courriel : finance@vedrax.com
Téléphone : +33 5 63 02 12 16

Cette politique s’applique au site public https://vedrax.com .

Les traitements réalisés dans le cadre de contrats de prestations peuvent être régis par des accords et documents distincts.

2. Données personnelles collectées

Lorsque vous utilisez notre formulaire de contact, nous pouvons collecter :

• Votre nom complet ;
• Votre adresse électronique professionnelle ;
• Le nom de votre entreprise ;
• Le type d’organisation ;
• Le service recherché ;
• Le calendrier prévisionnel du projet ;
• Le contenu de votre message.

Les systèmes techniques peuvent également traiter des informations telles que l’adresse IP, les caractéristiques du navigateur et de l’appareil, les dates et heures d’accès, les ressources consultées et les événements de sécurité.

Si vous acceptez les statistiques facultatives, Google Analytics peut traiter des informations relatives à votre utilisation du site, selon sa configuration.

Le formulaire utilise hCaptcha afin de limiter les soumissions automatisées. Ce service peut traiter des informations techniques et d’interaction nécessaires à son fonctionnement.

Merci de ne pas transmettre de données de patients, de données de santé, d’informations pharmaceutiques confidentielles ou d’autres données personnelles sensibles par le formulaire.

3. Finalités et bases légales

Demandes professionnelles

Les données sont utilisées pour répondre aux sollicitations, examiner les projets, préparer des propositions et assurer les échanges associés.

Ces traitements reposent sur l’intérêt légitime de Vedrax à gérer les demandes professionnelles ou, selon les circonstances, sur des mesures précontractuelles.

Fonctionnement et sécurité du site

Les données techniques nécessaires sont traitées pour assurer les fonctionnalités, maintenir l’infrastructure et détecter les abus.

Ces traitements reposent sur l’intérêt légitime de Vedrax à exploiter un site fiable et sécurisé ou, le cas échéant, sur une obligation légale.

Statistiques facultatives

Google Analytics est destiné à mesurer l’utilisation du site et à améliorer son contenu, uniquement après obtention du consentement requis.

L’envoi d’un formulaire de contact ne vaut pas consentement à recevoir une newsletter commerciale sans rapport avec la demande.

4. Champs obligatoires

Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande par le formulaire.

En leur absence, le formulaire ne peut pas être envoyé.

Vous devez limiter les informations communiquées à celles qui sont pertinentes pour votre demande.

5. Destinataires et sous-traitants

L’accès aux données personnelles est limité aux personnes habilitées au sein de Vedrax et aux prestataires concernés, selon leurs missions.

Selon les traitements, ces prestataires peuvent comprendre :

• Google Cloud Platform / Google App Engine, pour l’infrastructure du site ;
• Le prestataire de messagerie et d’acheminement des courriels configuré, pour la gestion des demandes ;
• hCaptcha, pour la protection contre les soumissions automatisées ;
• Google Analytics, lorsque les statistiques facultatives ont été acceptées.

Vedrax ne vend pas de données personnelles à des courtiers en données ou à des annonceurs.

6. Transferts internationaux

Certains prestataires peuvent traiter des données ou permettre leur accès depuis des pays situés hors de l’Espace économique européen.

Lorsque de tels transferts existent, Vedrax doit évaluer le mécanisme juridique applicable, notamment les décisions d’adéquation ou les garanties appropriées telles que les clauses contractuelles types, accompagnées de mesures complémentaires lorsque cela est nécessaire.

L’hébergement sur Google Cloud ne garantit pas, à lui seul, que tous les traitements restent dans l’Union européenne.

7. Durées de conservation

Les demandes professionnelles ne donnant pas lieu à une relation client sont conservées uniquement pendant une durée documentée et justifiée par leur finalité.

Politique proposée : suppression ou anonymisation des demandes sans suite au plus tard 24 mois après le dernier échange significatif, sauf motif légitime documenté ou obligation légale justifiant une durée supérieure.

Cette durée doit être effectivement appliquée dans les systèmes et les boîtes de messagerie concernés avant d’être présentée comme une pratique établie.

Les journaux techniques de sécurité sont conservés selon une politique documentée restant à confirmer.

La conservation des données Google Analytics dépend de la configuration de la propriété Analytics.

Lorsqu’une relation professionnelle est établie, les documents contractuels, comptables et autres documents soumis à des obligations légales peuvent relever de durées différentes.

8. Cookies et préférences

Le site peut utiliser des mécanismes de stockage techniques nécessaires à la gestion des sessions, à la sécurité et aux préférences linguistiques.

Google Analytics est un outil facultatif de mesure d’audience destiné à être chargé uniquement après acceptation des statistiques.

Le choix relatif aux statistiques est actuellement enregistré localement dans le navigateur sous la clé vedrax.analyticsConsent.v1.

Les visiteurs doivent pouvoir accepter, refuser puis modifier leur préférence. Le refus des statistiques facultatives ne doit pas empêcher l’accès au site.

Le retrait du consentement doit interrompre toute nouvelle collecte facultative. Les données déjà collectées restent soumises aux règles applicables de conservation et de suppression.

hCaptcha et les autres ressources tierces doivent faire l’objet d’une évaluation distincte concernant leurs technologies de suivi et les obligations de consentement applicables.

9. Sécurité des données

Vedrax met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment des restrictions d’accès, la protection des identifiants et des communications sécurisées.

Aucun système connecté à Internet ne peut garantir une sécurité absolue.

10. Vos droits

Sous réserve des conditions légales applicables, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque ce dernier droit s’applique.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité des traitements effectués auparavant.

Pour exercer vos droits, contactez : finance@vedrax.com .

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr .

11. Modifications

Cette politique peut être actualisée lorsque Vedrax modifie son site, ses traitements, ses prestataires ou ses procédures applicables.

La version en vigueur est publiée sur cette page.