Avis de confidentialité

Responsable du traitement

Le responsable du traitement des données à caractère personnel au titre du présent avis est VPSGrid Cloud Hosting OÜ, Sepapaja 6, 15551 Tallinn, Estonia, code d'immatriculation PLACEHOLDER-REGCODE. Les questions relatives au présent avis sont à adresser à support@vpsgrid.site.

Ce que nous collectons — la liste complète

Votre adresse e-mail, qui est également votre identifiant de connexion.

Les données de facturation : le nom de facturation que vous avez choisi de faire figurer sur les factures, la ligne de commande (plan, site, durée, options), le montant en euros, l'actif et le montant payés, ainsi que le statut de la facture.

La configuration de vos serveurs : plan, image, nom d'hôte, adresses IP, clés SSH que vous téléversez et les paramètres techniques que vous modifiez dans la console.

Soixante-douze heures de métadonnées de connexion par serveur (adresses et ports source et destination, protocole, volumes d'octets, horodatages), à seule fin d'instruire les signalements d'abus et les pannes réseau.

Les tickets d'assistance et leur contenu, pendant vingt-quatre mois à compter du dernier message.

Voilà la liste. Pas de pipeline d'analytics, pas de profil publicitaire, pas d'intermédiaire de données, et pas d'annexe « nous pouvons également collecter » dissimulant une seconde liste.

Ce que nous ne collectons jamais

Documents d'identité officiels, scans de passeport ou numéros de carte nationale d'identité. Selfies ou vérifications de vivacité. Numéros de téléphone ou vérification par téléphone. Cartes de paiement, comptes bancaires ou adresses de facturation devant correspondre à un nom. Comptes de réseaux sociaux, graphes d'amis ou chaînes de parrainage.

Les données que vous ne collectez jamais ne peuvent être ni divulguées, ni saisies, ni vendues, ni perdues. Cette phrase est la raison d'être de toute la présente section.

Paiements

Les paiements sont traités par un processeur de paiement qui affiche un montant en euros et vous présente une adresse de paiement. Nous ne voyons ni votre adresse de portefeuille ni vos clés privées, et le processeur ne voit pas les données de votre serveur.

Pour les remboursements, nous restituons l'actif avec lequel vous avez payé au taux de change du jour de l'achat, réglé par le processeur ; la même frontière « nous ne voyons pas vos clés » s'applique en sens inverse.

Durées de conservation

Configuration et contenu des serveurs : supprimés dans les vingt-quatre heures suivant la résiliation ou la suppression, sauf lorsque la suppression fait elle-même l'objet d'une enquête d'abus en cours.

Métadonnées de connexion : soixante-douze heures, après quoi elles sont écrasées. Elles ne sont prolongées qu'en cas d'enquête d'abus en cours et sont levées à sa clôture.

Tickets d'assistance : vingt-quatre mois à compter du dernier message.

Factures : dix ans, parce que le droit comptable estonien nous oblige à les conserver aussi longtemps. Les données de facturation ne contiennent aucun document d'identité et uniquement le nom que vous avez choisi d'y faire figurer.

Adresse e-mail : jusqu'à la fermeture du compte, et dans les vingt-quatre heures qui suivent, sauf lorsqu'une facture soumise à la règle de conservation de dix ans la référence.

Ce que nous faisons de vos données

Provisionner et exploiter le service que vous avez commandé ; répondre aux demandes d'assistance et aux signalements d'abus ; respecter les obligations légales qui nous incombent ; et prévenir la fraude contre le service.

Nous ne vendons pas de données, n'en louons pas et ne les utilisons pas pour vous faire de la publicité. La lettre d'information opérationnelle trimestrielle est le seul courrier que nous envoyons, et elle dispose de son propre mécanisme d'adhésion.

Où vivent vos données

Les données que vous stockez sur un serveur vivent sur le site que vous avez choisi — c'est le produit. Nos données de compte (e-mail, factures, tickets) sont traitées dans l'Union européenne.

Choisir un site hors de l'UE est un choix sur le lieu de stockage de votre contenu, et la juridiction de ce site s'y applique. L'emplacement figure sur chaque commande et chaque facture.

Autorités et abus

Nous répondons aux demandes légitimes des tribunaux et des autorités, dans la juridiction du site concerné ou de notre société, avec ce que nous détenons réellement — c'est-à-dire, conformément au présent avis, une courte liste.

Les signalements d'abus émanant du public vont à abuse@vpsgrid.site et sont instruits dans la fenêtre de 72 heures de métadonnées de connexion. Lorsqu'un signalement est validé, la réponse est régie par la politique d'utilisation acceptable.

Vos droits

En vertu du GDPR, vous avez le droit d'accéder à vos données à caractère personnel, de les rectifier, de les exporter et de les effacer, ainsi que de vous opposer à leur traitement ou d'en demander la limitation. Comme nous en détenons si peu, la plupart des demandes se résument à : voici la liste des factures, et voici la confirmation de suppression.

Exercez tout droit en écrivant depuis l'adresse e-mail du compte à support@vpsgrid.site. Nous vérifions les demandes par cette seule adresse — la règle sans-KYC s'applique aussi aux demandes d'exercice des droits.

Vous pouvez également déposer une réclamation auprès de l'Inspection estonienne de la protection des données (AKI) ou de votre autorité de contrôle locale.

Modifications du présent avis

Si le présent avis change d'une manière qui compte — un nouveau type de données, une conservation plus longue, un nouveau processeur —, nous l'annoncerons sur la page de statut et par e-mail aux titulaires de compte au moins trente jours avant sa prise d'effet. Les clarifications administratives peuvent prendre effet plus tôt et sont datées sur cette page.