1 · Ce que nous stockons
| Données | Pourquoi | Conservé jusqu’à |
|---|---|---|
| Adresse e-mail | connexion uniquement | suppression du compte |
| Mot de passe (hash Argon2id) | authentification — nous ne voyons jamais le mot de passe lui-même | suppression du compte |
| Solde & registre d’utilisation | mesure de l’usage, relevés, résolution de litiges | suppression du compte + 90 jours |
| Métadonnées d’instance/de volume | exploitation de vos ressources (pas leur contenu) | destruction de la ressource + 90 jours |
| Enregistrements de recharge (cryptomonnaie, montant, référence de transaction) | crédit et dépannage des paiements | suppression du compte + 90 jours |
| Tickets de support | réponse, qualité | suppression du compte |
| Hash des clés API & date de dernière utilisation | authentification, votre propre audit | révocation de la clé |
2 · Ce que nous ne collectons délibérément pas
- Aucune donnée d’identité — pas de nom, d’adresse, de téléphone, de pièce d’identité. Le paiement se fait en cryptomonnaie ; il n’y a pas de processus KYC.
- Aucune conservation d’IP — les adresses de connexion ne sont utilisées que le temps de traiter la requête et ne sont jamais écrites dans les journaux ni dans la base de données.
- Aucun traceur — pas de scripts analytiques, pas de pixels publicitaires, pas de fingerprinting. Les seuls cookies sont le cookie de session et un jeton CSRF sur la console.
- Aucune inspection du contenu — nous ne lisons ni les disques d’instance, ni les volumes, ni le trafic dans le cours normal des opérations (voir §4 pour les rares exceptions).
3 · Comment les données sont utilisées
Pour faire tourner le Service que vous avez demandé : vous authentifier, mesurer l’usage, créditer les paiements et répondre aux tickets dans la console. Nous n’envoyons aucun e-mail. Pas de listes marketing, pas de profilage, pas de vente ni de location de données — jamais.
4 · Quand les données nous quittent
- Sous-traitants — l’infrastructure de paiement voit les adresses de dépôt et les montants, jamais vos données de compte.
- Contrainte légale — nous répondons à toute procédure légale valide avec ce que nous détenons, que les §1 et §2 réduisent au minimum, et nous contestons les demandes trop larges. Nous ne pouvons pas transmettre ce que nous n’avons jamais collecté.
- Réponse aux abus — enquêter sur une violation concrète de l’AUP peut nécessiter d’inspecter la ressource concernée ; cet accès est journalisé et limité à l’incident.
5 · Vos moyens de contrôle
- Export — votre registre et vos données de compte sont téléchargeables depuis la console (ou via l’API) sous une forme lisible par machine.
- Suppression — supprimer le compte (Paramètres) détruit les ressources, applique un effacement cryptographique du contenu et retire les données personnelles après la fenêtre comptable de 90 jours.
- Correction — l’adresse e-mail est modifiable dans les Paramètres ; tout le reste que nous détenons est constitué de données opérationnelles que vous générez.
- Questions ou demandes que les boutons de la console ne couvrent pas : un ticket de support joint directement les personnes responsables.
6 · Bases légales & transferts
Là où des lois de type RGPD s’appliquent, le traitement repose sur l’exécution du contrat (faire tourner le Service) et l’intérêt légitime (sécurité, prévention des abus). Les données sont traitées dans des centres de données sous garanties contractuelles ; l’empreinte de stockage décrite au §1 est identique dans chaque région.
7 · Modifications
Les changements substantiels sont annoncés dans la console 14 jours à l’avance. Le journal des modifications de ce document se trouve en bas du code source de la page, daté.
Version 1.1, en vigueur depuis 2026-10-20. Les changements importants sont annoncés dans la console 14 jours à l’avance ; les versions précédentes sont disponibles sur demande via un ticket de support.