Politique de confidentialité

Dernière mise à jour : 5 septembre 2026 · ViaHost Networks, LLC

1. 01Responsable du traitement

   Le responsable du traitement de vos données est ViaHost Networks, LLC, EIN 32-0862114, domiciliée au 7345 W Sand Lake Rd, Ste 210, Office 3344, Orlando, FL 32819, États-Unis.

   Pour toute question relative à la protection des données, y compris l'exercice de vos droits, écrivez à [email protected] en indiquant « Protection des données » en objet.

2. 02Données collectées

   Nous ne traitons que les données nécessaires pour fournir le service, le facturer et le sécuriser :

   • Données de compte : nom et prénom, adresse électronique, mot de passe (conservé uniquement sous forme de hachage) et, si vous activez la vérification en deux étapes, le secret TOTP associé.
   • Données de facturation : nom ou raison sociale, adresse postale, pays et identifiant fiscal si vous le fournissez, ainsi que l'historique des commandes, factures pro forma et factures.
   • Données de paiement : les paiements par carte sont traités par Stripe et les virements bancaires sont reçus sur notre compte Wise. Nous ne stockons aucun numéro de carte ; nous ne conservons que l'identifiant de l'opération et son état.
   • Données du service : nom du serveur, adresses IP attribuées, offre souscrite, système d'exploitation, état et tâches exécutées depuis le panneau (alimentation, réinstallation, sauvegardes, changements d'offre). Si vous installez notre agent de métriques, nous recevons les séries d'utilisation du processeur, de la mémoire, du disque et du réseau du serveur.
   • Données de support : les messages que vous nous adressez par le système de tickets ou par courriel et les données que vous y incluez.
   • Données techniques de navigation : adresse IP, date et heure, pages demandées, navigateur et système d'exploitation, collectées dans les journaux du serveur web et par notre réseau de diffusion et de protection (Cloudflare).
   • Cookies et stockage local : ceux décrits dans la Politique de cookies.

3. 03Finalités et base juridique

   Nous traitons vos données pour les finalités et sur les bases juridiques suivantes :

   • Fournir les services souscrits, gérer votre compte et traiter vos demandes de support (exécution du contrat).
   • Émettre les factures pro forma et les factures, encaisser les services, rapprocher les paiements et gérer les renouvellements et les impayés (exécution du contrat et respect d'obligations légales, notamment fiscales et comptables).
   • Vous adresser les communications nécessaires au service : avis d'échéance, confirmations de paiement, alertes concernant votre serveur, avis de maintenance ou de sécurité (exécution du contrat).
   • Assurer la sécurité de la plateforme : prévenir les accès non autorisés, les attaques, la fraude et les abus, et conserver des journaux techniques (intérêt légitime).
   • Répondre aux demandes des autorités et aux réclamations de tiers pour usage abusif (obligations légales et intérêt légitime).
   • Vous envoyer des informations commerciales sur nos services uniquement si vous nous y avez autorisés ; vous pouvez retirer votre consentement à tout moment (consentement).

   Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et n'établissons aucun profil à des fins publicitaires.

4. 04Durée de conservation

   Nous conservons chaque catégorie de données uniquement pendant la durée nécessaire à sa finalité :

   • Données de compte : tant que le compte est actif et jusqu'à 12 mois après sa clôture, sauf obligation légale ou réclamation en cours imposant une conservation plus longue.
   • Factures pro forma, factures et enregistrements de paiement : pendant la durée exigée par la réglementation fiscale et comptable applicable.
   • Données des serveurs : tant que le service est actif. Un service résilié, y compris supprimé pour impayé, est retiré de l'infrastructure avec son disque ; une référence peut subsister dans les sauvegardes de la plateforme pendant 30 jours au maximum.
   • Métriques de l'agent : les données brutes sont agrégées par heure et les séries agrégées sont conservées 46 jours.
   • Journaux du serveur web : 14 jours. Journaux système et de sécurité : 90 jours.
   • Tickets de support et courriels : jusqu'à 24 mois après leur clôture, afin de pouvoir traiter les incidents récurrents.

5. 05Destinataires et sous-traitants

   Nous ne vendons ni ne cédons vos données. Seuls les prestataires indispensables à la fourniture du service y ont accès, en qualité de sous-traitants ou de responsables indépendants disposant de leurs propres politiques :

   • Stripe (paiements par carte) et Wise (compte bancaire pour les virements).
   • Cloudflare (réseau de diffusion de contenu, DNS et protection contre les attaques du site et du panneau).
   • Les exploitants des centres de données où sont hébergés nos serveurs dans l'Union européenne (Pays-Bas, Allemagne et autres emplacements indiqués sur chaque produit).
   • Le bureau d'enregistrement accrédité par lequel les domaines souscrits sont gérés.
   • Les fournisseurs de messagerie et de stockage de sauvegardes chiffrées.
   • Les autorités publiques, tribunaux ou forces de l'ordre lorsque la loi nous y oblige.

6. 06Transferts internationaux

   Nos serveurs et les services que vous souscrivez sont situés dans des centres de données de l'Union européenne. Toutefois, ViaHost Networks, LLC est une société américaine : vos données de compte et de facturation peuvent donc être consultées depuis les États-Unis par notre personnel pour la gestion du service. Certains prestataires (Stripe, Cloudflare) peuvent également traiter des données hors de l'EEE.

   Dans ces cas, nous appliquons les garanties prévues par le RGPD, en particulier les clauses contractuelles types approuvées par la Commission européenne et, lorsque le prestataire y est certifié, le cadre de protection des données UE-États-Unis.

7. 07Vos droits

   Vous pouvez à tout moment exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, et retirer le consentement que vous nous avez donné, en écrivant à [email protected] depuis l'adresse électronique associée à votre compte. Nous répondons dans un délai maximal d'un mois.

   Une grande partie de vos données peut être consultée et modifiée directement dans l'espace client (profil, coordonnées de facturation, vérification en deux étapes, notifications).

   Si vous estimez que vos droits n'ont pas été correctement respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. En France, il s'agit de la CNIL (www.cnil.fr).

8. 08Sécurité

   Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement TLS de toutes les communications avec le site, le panneau et l'API ; mots de passe conservés uniquement sous forme de hachage ; vérification en deux étapes disponible pour tous les comptes et obligatoire pour les administrateurs ; pare-feu applicatif et protection contre les attaques en bordure de réseau ; durcissement et mise à jour réguliers des serveurs ; journaux de sécurité ; sauvegardes chiffrées ; et accès aux données limité au personnel qui en a besoin.

   N'oubliez pas que la sécurité de ce que vous installez dans votre serveur (système d'exploitation, applications, mots de passe d'accès) relève de votre responsabilité.