1. Champ d'application
Elle s'applique aux services de location de serveurs bare metal CALMVPS et aux prestations techniques associées fournis via le site officiel, la console client, le système de tickets, l'API, les e-mails et les échanges commerciaux hors ligne. Sauf mention écrite contraire, elle ne couvre pas les produits de tiers accessibles via nos services ni leurs politiques de confidentialité distinctes.
2. Données que nous collectons
Pour exécuter les contrats, sécuriser les comptes, garantir la qualité de service et respecter la loi, nous pouvons collecter les catégories suivantes (selon les fonctionnalités réellement utilisées) :
- Compte et identité：Nom ou raison sociale, adresse e-mail, numéro de téléphone, données de facturation et fiscales, identifiants de connexion et éléments de vérification de sécurité.
- Transactions et facturation：Commandes, périodes d'abonnement, identifiants de transaction renvoyés par les prestataires de paiement, mentions de facture et rapprochements (le traitement des paiements peut être assuré par des partenaires soumis à leurs propres conditions).
- Journaux de service et techniques：Adresses IP, identifiants d'appareil et de navigateur, horodatages d'accès, journaux d'appels API, métadonnées de connexion SSH/VNC au niveau périmètre, statistiques d'utilisation des ressources et télémétrie incidents / performances.
- Contenu des échanges：Messages et pièces jointes envoyés via tickets, e-mail ou canaux instantanés, pour résoudre les incidents et conserver une trace de service.
- Informations que vous fournissez volontairement：Par exemple descriptions de configuration, extraits de journaux ou captures dans le cadre du support (elles peuvent contenir des données métier — veillez à les anonymiser).
Dans la mesure nécessaire à notre activité licite, vous reconnaissez et acceptez que, sauf obligation légale contraire, nous puissions traiter ces données par des moyens automatisés et que nous ne pouvons pas garantir d'assumer l'intégralité des obligations équivalentes à celles d'un « responsable du traitement » au sens strict pour les données métier stockées sur les disques des serveurs — les données que vous traitez vous-même dans l'instance relèvent de votre propre évaluation conformité / sécurité ; nous n'y accédons que dans la mesure nécessaire à la fourniture de l'infrastructure et à l'exécution d'obligations légales.
3. Finalités du traitement
Nous pouvons utiliser les données pour :
- conclure et exécuter les contrats de service, provisionner et livrer les ressources bare metal, facturer et rapprocher les paiements ;
- vérifier l'identité, détecter et prévenir la fraude, les abus, les intrusions et les manquements aux règles d'acceptable use ;
- assurer l'exploitation, la supervision, la planification de capacité, le diagnostic et l'amélioration du service (y compris via des statistiques agrégées ou pseudonymisées) ;
- respecter la loi, répondre aux demandes légitimes des autorités et participer au règlement des litiges ;
- vous adresser des mises à jour produit ou des messages commerciaux avec votre consentement distinct ou lorsque la loi l'autorise (désinscription possible à tout moment).
4. Cookie et technologies similaires
Nous utilisons des cookies, le stockage local et des technologies similaires pour maintenir la session, mémoriser les préférences et mesurer le trafic et les conversions. Vous pouvez restreindre les cookies dans les paramètres du navigateur, mais certaines fonctions pourraient ne plus fonctionner correctement.
5. Partage, transfert et divulgation
Nous ne vendons pas vos données personnelles à des tiers sans lien. Nous pouvons partager ou divulguer des informations dans les cas suivants :
- Prestataires et sous-traitants：tels que opérateurs de datacenter, prestataires de paiement, envoi d'e-mails, plateforme de tickets support, supervision et sécurité — qui traitent les données pour notre compte dans le cadre de leurs obligations contractuelles de confidentialité et de sécurité ;
- Sociétés affiliées：pour un support technique et une gestion de la conformité unifiés ;
- Droit et protection des droits：pour respecter une procédure judiciaire, faire respecter nos conditions et politiques, protéger la sécurité des utilisateurs et du public, ou défendre nos intérêts légitimes ;
- Opérations sur l'entreprise：En cas de fusion, scission, acquisition ou cession d'actifs impliquant un transfert de données personnelles, nous exigerons que le repreneur respecte la présente politique ou recueille un nouveau consentement (sauf dispense légale).
6. Transferts transfrontaliers
Notre infrastructure peut être répartie sur plusieurs pays ou régions. Pour vous fournir le service, vos données peuvent être transférées et traitées à l'étranger. Nous mettons en œuvre les mécanismes requis par la loi applicable (clauses contractuelles types, évaluations de sécurité, certifications, etc.) et exigeons des destinataires des garanties appropriées.
7. Durées de conservation
Nous conservons les données le temps nécessaire aux finalités décrites, y compris toute durée imposée par la comptabilité, la fiscalité, l'audit ou le contentieux. Après fin de bail, nous pouvons supprimer ou anonymiser les métadonnées de connexion et les copies permises par les politiques de sauvegarde, conformément aux Conditions d'utilisation ainsi qu'à nos procédures internes d'effacement, sauf obligation légale de conservation.
8. Sécurité
Nous appliquons des mesures organisationnelles et techniques reconnues pour protéger les données. Toutefois, Internet n'est pas un environnement absolument sûr ; aucun système ne peut garantir un risque nul.Dans la limite autorisée par la loi, nous déclinons toute responsabilité pour les fuites ou pertes imputables à un cas de force majeure, à une attaque tierce, à une négligence de votre part dans la conservation des accès, ou à toute cause hors de notre contrôle raisonnable.
9. Vos droits
Dans les limites prévues par la loi applicable, vous pouvez exercer des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement. Nous pouvons exiger une vérification d'identité ; nous pouvons refuser ou facturer des frais raisonnables pour des demandes manifestement infondées, excessives ou incompatibles avec la fourniture du service.
10. Mineurs
Nos services s'adressent principalement aux professionnels et clients B2B ayant la capacité juridique. Si vous êtes mineur, utilisez le service sous la responsabilité d'un titulaire de l'autorité parentale. Si nous apprenons avoir collecté des données sur un mineur sans autorisation, contactez-nous pour les supprimer.
11. Liens tiers
Le site peut contenir des liens vers des sites tiers dont nous ne contrôlons pas les pratiques en matière de confidentialité ; consultez leurs politiques avant de transmettre des données.
12. Mise à jour de la politique
Nous pouvons modifier la présente politique ; la version mise à jour est publiée sur le site avec sa date d'effet.Si vous continuez à utiliser les services après l'entrée en vigueur, vous êtes réputé accepter la version révisée ; dans le cas contraire, vous devez cesser d'utiliser les services.Si une révision réduit de manière substantielle vos droits, nous fournirons les notifications ou consentements supplémentaires exigés par la loi.
13. Contact
Pour exercer vos droits ou pour toute question relative à cette politique, contactez-nous via un ticket dans la console ou les coordonnées publiées sur le site. Nous répondrons dans les délais imposés par la loi applicable.
Remarque : cette politique vise à clarifier les droits et obligations des parties ; les dispositions impératives en faveur des consommateurs ou des salariés dans certaines juridictions prévalent dans leur champ d'application.