Légal
Politique de confidentialité
Quelles données nous collectons, pourquoi, avec qui elles sont partagées, combien de temps nous les gardons, et comment exercer vos droits.
Qui est responsable de vos données
Le responsable du traitement est KOVA Hosting, dont l'identité complète figure dans les mentions légales. Pour toute question sur vos données : contact.kovahosting@gmail.com.
Les données que nous collectons
- Votre compte : prénom, nom, adresse e-mail, adresse postale (pour les factures), téléphone si vous le donnez, mot de passe (enregistré sous forme chiffrée, jamais lisible, même par nous).
- Vos commandes et factures : services souscrits, montants, moyen de paiement utilisé. Les numéros de carte bancaire sont traités par Stripe ou PayPal ; nous n'y avons jamais accès.
- Les données de connexion : adresse IP, date et heure des connexions et des actions importantes sur votre compte (connexion, changement de mot de passe…).
- Vos échanges avec le support : contenu des tickets et des e-mails.
- Les comptes que vous choisissez de relier : si vous vous connectez avec Google, l'identifiant et l'adresse e-mail de votre compte Google ; si vous reliez Discord, votre identifiant, votre pseudo et votre avatar Discord.
- La mesure d'audience : quand vous visitez kovahosting.com ou l'espace client, nous enregistrons la page vue, l'adresse IP et le navigateur utilisé, avec nos propres outils (aucun service publicitaire).
Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, livrer et faire fonctionner vos services, vous assister | Exécution du contrat |
| Facturer, encaisser les paiements, conserver les factures | Exécution du contrat et obligation légale |
| Conserver les données d'identification et de connexion | Obligation légale des hébergeurs |
| Protéger les services contre la fraude, les abus et les attaques (captcha, journaux) | Intérêt légitime |
| Mesurer la fréquentation du site pour l'améliorer | Intérêt légitime |
| Connexion avec Google, liaison avec Discord (rôle client sur le serveur Discord KOVA) | Votre choix (consentement), retirable à tout moment depuis votre profil |
Qui peut les recevoir
Vos données ne sont jamais vendues. Seules les personnes de l'équipe KOVA qui en ont besoin y accèdent, ainsi que les prestataires suivants, pour la part qui les concerne :
| Prestataire | Rôle |
|---|---|
| Stripe, PayPal | Paiements en ligne |
| Cloudflare | Gestion des noms de domaine, captcha anti-robots (Turnstile), diffusion de certaines bibliothèques du site |
| Connexion avec Google (si vous l'utilisez), polices de caractères de l'espace client, messagerie de l'adresse de contact | |
| Discord | Liaison de votre compte Discord (si vous l'utilisez) |
| jsDelivr, unpkg | Diffusion de bibliothèques d'animation du site |
| Backblaze | Stockage de nos sauvegardes, chiffrées avant envoi, dans l'Union européenne |
| Notre fournisseur de serveurs | Infrastructure à Paris (datacenter Equinix PA5) |
Nous pouvons aussi transmettre des données à une autorité judiciaire ou administrative qui nous le demande légalement.
Où sont vos données
Votre compte, vos factures et vos services sont hébergés en France, à Paris. Certains prestataires (Stripe, PayPal, Google, Discord, Cloudflare) peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou certification Data Privacy Framework).
Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte client | Tant que le compte existe ; supprimé à votre demande, sauf les données que la loi nous oblige à garder |
| Factures | 10 ans (obligation comptable) |
| Données d'identification et de connexion | 1 an, comme la loi l'impose aux hébergeurs |
| Contenu de vos services (fichiers, bases de données) | Jusqu'à la fin du service ; supprimé ensuite |
| Mesure d'audience du site | 30 jours |
| Sauvegardes de nos bases | Durée limitée, puis remplacées automatiquement |
Sécurité
Les échanges avec le site, l'espace client et le panel sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous forme d'empreinte chiffrée, illisible même pour nous. Vous pouvez activer la double authentification sur votre compte. Nos sauvegardes sont chiffrées.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou vous opposer à certains traitements. Vous pouvez corriger la plupart de vos informations directement dans votre profil, dans l'espace client.
Pour exercer vos droits, écrivez à contact.kovahosting@gmail.com ou ouvrez un ticket. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
Mineurs
Un mineur de moins de 15 ans ne peut créer de compte qu'avec l'accord de son représentant légal.
Données hébergées par nos clients
Pour les données que nos clients stockent sur leurs serveurs, sites ou espaces de stockage (par exemple les comptes des joueurs d'un serveur de jeu), le client est le responsable du traitement ; KOVA Hosting agit uniquement comme hébergeur et ne les utilise pas pour son propre compte.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informons.