Politique de Confidentialité

• Identification : nom, prénom, adresse email, adresse postale, numéro de téléphone
• Connexion : adresse IP, logs de connexion
• Paiement : informations traitées par nos prestataires de paiement, nous n'avons pas accès aux détails complets de votre carte
• Serveur : identifiant du serveur, jeu ou OS installé, adresse(s) IP dédiée(s), logs techniques pour le bon fonctionnement du service
• Données reçues de tiers : si vous choisissez de vous connecter avec Google, Discord ou GitHub, nous recevons de ce service votre nom, votre adresse e-mail et l'identifiant de votre compte, uniquement pour créer votre compte et vous authentifier.

Nous n'envoyons aucune prospection commerciale. Les seuls e-mails que vous recevez concernent votre compte, vos commandes, vos factures et vos services.

Les champs marqués comme obligatoires à l'inscription (notamment nom, prénom, adresse e-mail et adresse postale) sont nécessaires à la conclusion du contrat et à la facturation : sans eux, nous ne pouvons pas créer votre compte ni livrer votre service. Les autres champs sont facultatifs.

PingHeberg ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.

• Compte client : pendant la relation commerciale, puis anonymisé sur demande ou automatiquement. Un compte sans commande ni connexion depuis 3 ans est anonymisé. L'anonymisation ne porte que sur les données non soumises aux obligations ci-dessous.
• Factures et documents comptables : 10 ans dans leur forme d'origine, en archive à accès restreint, y compris après la suppression du compte (article L123-22 du Code de commerce).
• Données d'identification imposées aux hébergeurs : identité (nom, prénom, adresse postale, e-mail, téléphone) conservée 5 ans après la fin du contrat ; données de paiement et de connexion 1 an. Elles sont archivées à accès restreint, uniquement pour répondre aux demandes des autorités (décret n° 2021-1362 du 20 octobre 2021).
• Données de paiement : conservées uniquement par nos prestataires de paiement
• Logs techniques : connexions, e-mails envoyés et historique des modifications, maximum 12 mois avec purge automatique chaque nuit. Journaux du serveur web : 14 jours.
• Invitations Trustpilot : les données transmises sont conservées par Trustpilot selon sa propre politique de confidentialité.
• Sauvegardes serveur : nos copies automatiques sont conservées 30 jours maximum, à des fins de continuité de service uniquement ; les sauvegardes que vous créez vous-même depuis le panel restent disponibles tant que votre service existe et sont supprimées avec lui.

Nous pouvons les transmettre uniquement à :

• Paiement : PayPal et Mollie, pour traiter vos paiements. Nous n'avons jamais accès aux données complètes de votre carte.
• Hébergement : nos fournisseurs d'infrastructure (hébergeurs de serveurs en France et en Allemagne).
• Protection et performance du site : Cloudflare, par qui transitent les connexions au site (adresse IP, pages consultées, informations techniques du navigateur), pour le protéger des attaques et l'accélérer.
• Avis clients : Trustpilot (Danemark, UE), qui reçoit votre nom et votre adresse e-mail à l'activation d'un service pour vous inviter, une semaine plus tard, à donner votre avis. Vous pouvez ignorer l'invitation ou vous désinscrire depuis celle-ci.
• Envoi des e-mails : Brevo, pour vous envoyer les e-mails liés à votre compte, vos commandes et vos factures (nom et adresse e-mail).
• Connexion simplifiée : si vous vous connectez avec Google, Discord ou GitHub, ce service, qui agit comme responsable de traitement distinct, sait que vous vous êtes connecté à PingHeberg avec son compte.
• Les autorités judiciaires ou administratives en cas d'obligation légale

Transferts hors de l'Union européenne :

• Cloudflare, Inc. (États-Unis) : décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework), Cloudflare étant certifié, complétée par les clauses contractuelles types de son accord de traitement des données.
• Google, Discord et GitHub : ils interviennent comme responsables de traitement distincts lorsque vous choisissez de vous connecter avec leur compte ; leurs transferts sont encadrés par le Data Privacy Framework et/ou des clauses contractuelles types (voir leurs politiques respectives).

Liste des entreprises certifiées : dataprivacyframework.gov. Une copie des garanties applicables peut être obtenue sur demande à [email protected].

Conformément au RGPD, vous disposez des droits suivants :

Opposition : lorsqu'un traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21 du RGPD).

Directives post-mortem : vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès (article 85 de la loi Informatique et Libertés), en nous écrivant à [email protected].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/plaintes.

Notre site n'utilise que des cookies strictement nécessaires à son fonctionnement et à sa sécurité :

Ces cookies sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire ni de mesure d'audience n'est déposé, c'est pourquoi aucun bandeau de consentement n'est affiché.

Vous pouvez gérer ou désactiver ces cookies via les paramètres de votre navigateur à tout moment.

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :

• Accès administrateur restreint et authentifié par clé cryptographique
• Double authentification sur les accès sensibles
• Pare-feu et protection contre les tentatives d'intrusion
• Chiffrement des communications (TLS)
• Sauvegardes régulières de l'infrastructure