Politique de confidentialité

01Responsable du traitement

Artaun Hosting, association déclarée, 1 rue des Aziaux, 52410 Eurville-Bienville, France, est responsable des traitements décrits ici. Contact pour toute question relative à vos données : [email protected].

Pour les données que vous hébergez sur nos services, vous êtes responsable de traitement et Artaun agit comme sous-traitant (voir l’accord de traitement des données).

02Données traitées

• Compte : nom, prénom, e-mail, adresse postale, téléphone (facultatif), langue ;
• Facturation : commandes, factures, moyen de paiement utilisé (jamais le numéro complet de carte) ;
• Sécurité : adresses IP et journaux de connexion, appareils, tentatives échouées, double authentification ;
• Support : tickets, échanges avec l’assistant ou un conseiller ;
• Services : informations techniques nécessaires au fonctionnement (adresses IP des serveurs, mesures de ressources, journaux techniques).

03Finalités et bases légales

• fournir les services commandés, la facturation et le support — exécution du contrat ;
• conserver les factures — obligation légale ;
• sécuriser les comptes et l’infrastructure, prévenir la fraude, les comptes multiples et les abus — intérêt légitime ;
• vous informer des incidents et des échéances — exécution du contrat ;
• répondre via l’assistant conversationnel — intérêt légitime, vous pouvez à tout moment demander un conseiller humain.

04Destinataires et prestataires

Vos données ne sont jamais vendues. Elles ne sont communiquées qu’aux prestataires nécessaires, chacun pour sa seule mission :

• Stripe et PayPal : paiement en ligne ;
• Cloudflare : réseau de diffusion et protection contre les attaques (adresses IP, requêtes) ;
• Google (modèle Gemini) : génération des réponses de l’assistant, à partir des messages que vous lui envoyez ; connexion avec un compte Google si vous la choisissez ;
• Discord : transmission à notre équipe de vos messages lorsque vous demandez un conseiller humain, et connexion avec Discord si vous la choisissez ;
• Amazon Web Services (région de Stockholm) : relais d’envoi de certains e-mails ;
• proxycheck.io : vérification de l’adresse IP de connexion pour lutter contre la fraude ;
• OpenProvider : enregistrement des noms de domaine (données transmises aux registres et à l’annuaire WHOIS selon leurs règles) ;
• notre partenaire datacenter, pour l’hébergement physique des serveurs en France.

Certains de ces prestataires sont établis hors de l’Union européenne (notamment aux États-Unis) ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

05Durées de conservation

• compte et services : pendant la relation contractuelle, puis trois ans après le dernier contact pour la prospection, sauf opposition ;
• factures et pièces comptables : dix ans ;
• journaux de connexion et de sécurité : un an ;
• conversations avec l’assistant du site : trente jours ; tickets : trois ans après leur clôture ;
• données d’un service supprimé : effacées à l’issue du délai de grâce, sauvegardes comprises dans les jours qui suivent.

06Sécurité

Chiffrement des échanges (HTTPS), mots de passe stockés sous forme d’empreinte, double authentification proposée, secrets techniques chiffrés, accès d’administration limités et journalisés, surveillance permanente de l’infrastructure. Artaun n’accède au contenu de vos serveurs que sur votre demande (ticket) ou pour une raison de sécurité.

07Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Une copie de vos données peut être téléchargée depuis l’onglet « Données » des paramètres de l’espace client. Pour exercer vos droits : [email protected]. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

08Mineurs

Nos services sont destinés aux personnes majeures ou aux mineurs disposant de l’accord de leur représentant légal. Les mineurs de moins de quinze ans ne peuvent créer de compte sans cet accord.

09Modifications

Cette politique peut évoluer ; la date de mise à jour figure en tête de page. En cas de changement important, vous en êtes informé par e-mail.