Remarque concernant la traduction
La présente traduction est fournie à titre informatif. La version de cette politique de confidentialité que tu as acceptée fait foi dans sa version anglaise ; en cas de divergence entre cette traduction et la version anglaise, cette dernière prévaut.
1. Responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :
ZAP-Hosting GmbH
Hafenweg 8, 48155 Münster, Allemagne
E-mail : info@zap-hosting.com
2. Tes droits en tant que personne concernée
Dans le cadre des dispositions légales applicables, tu disposes à tout moment du droit :
- d'accès aux données à caractère personnel que nous avons enregistrées à ton sujet (art. 15 RGPD),
- de rectification des données à caractère personnel inexactes (art. 16 RGPD),
- d'effacement des données à caractère personnel que nous avons enregistrées à ton sujet (art. 17 RGPD),
- de limitation du traitement des données (art. 18 RGPD),
- à la portabilité des données (art. 20 RGPD), ainsi que
- d'opposition au traitement de tes données à caractère personnel par nos soins (art. 21 RGPD).
Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de tes données à caractère personnel par nos soins, par exemple auprès de l'autorité compétente pour la Rhénanie-du-Nord-Westphalie.
3. Collecte de données générales (fichiers journaux du serveur)
Lorsque tu consultes notre site web, notre infrastructure collecte une série de données et d'informations générales (par ex. adresse IP, type de navigateur utilisé, date et heure de l'accès, pages consultées). Ces données sont traitées notamment pour assurer la mise à disposition sécurisée de notre site web, détecter les attaques et à des fins statistiques (base juridique : art. 6, paragraphe 1, point f) RGPD, intérêt légitime à la stabilité technique et à la sécurité de nos systèmes).
4. Inscription et compte client
L'utilisation de ZapX nécessite la création d'un compte client. Les données collectées à cette occasion (notamment nom, adresse e-mail, adresse de facturation) sont traitées aux fins de l'exécution du contrat ainsi que de la gestion de la relation client (art. 6, paragraphe 1, point b) RGPD).
6. Traitement des paiements (Stripe)
Pour le traitement des paiements, nous faisons appel au prestataire de services de paiement Stripe Payments Europe, Ltd. (Stripe). Les données nécessaires au traitement des paiements (par ex. informations relatives au moyen de paiement, données de facturation) sont transmises à Stripe à cette fin (art. 6, paragraphe 1, point b) RGPD, exécution du contrat). Tu trouveras de plus amples informations sur la protection des données chez Stripe dans la politique de confidentialité de Stripe.
7. Envoi d'e-mails (Mailgun)
Pour l'envoi des e-mails nécessaires à l'exploitation de nos services (par ex. confirmations de commande et de facture, avis de sécurité, notifications relatives à des services bloqués ou en cours de suppression) ainsi que des e-mails publicitaires et de suivi client adressés aux clients existants (voir section 23), nous utilisons le service de distribution d'e-mails Mailgun. À cette fin, ton adresse e-mail ainsi que le contenu du message concerné sont transmis à Mailgun (art. 6, paragraphe 1, point b) RGPD, exécution du contrat, ou point f), intérêt légitime à une distribution fiable des e-mails ; pour les e-mails publicitaires et de suivi client, art. 6, paragraphe 1, point f) RGPD en liaison avec le § 7 Abs. 3 UWG).
8. Notifications WhatsApp (facultatif)
Si tu actives explicitement cette fonction dans les paramètres de ton compte, nous envoyons en outre certaines notifications via l'API WhatsApp Business de Meta Platforms Ireland Limited. Ton numéro de téléphone enregistré est transmis à Meta à cette fin (art. 6, paragraphe 1, point a) RGPD, consentement). Tu peux désactiver cette fonction à tout moment dans les paramètres de ton compte.
9. Stockage d'objets pour les sauvegardes et les téléversements de fichiers (AWS S3)
Pour le stockage des sauvegardes et de certains téléversements de fichiers (par ex. dans le cadre de serveurs TeamSpeak), nous utilisons le service de stockage d'objets Amazon S3 d'Amazon Web Services EMEA SARL. Le traitement est effectué aux fins de l'exécution du contrat relatif à la prestation réservée (art. 6, paragraphe 1, point b) RGPD).
10. Surveillance des erreurs (Sentry)
Pour détecter et corriger les erreurs techniques sur notre plateforme, nous utilisons le service de surveillance des erreurs Sentry de Functional Software, Inc. Ce faisant, des informations techniques relatives aux erreurs ainsi que, le cas échéant, des éléments des données de requête ou de contexte utilisateur peuvent être traitées (art. 6, paragraphe 1, point f) RGPD, intérêt légitime à une plateforme fonctionnelle et exempte d'erreurs).
11. Analyse et marketing (Google Tag Manager / Google Analytics)
Nous utilisons Google Tag Manager ainsi que les services Google Analytics qui y sont intégrés, fournis par Google Ireland Limited, afin d'analyser statistiquement l'utilisation de notre site web. Ces services ne sont activés qu'après que tu aies explicitement consenti à la catégorie correspondante dans la bannière de cookies (art. 6, paragraphe 1, point a) RGPD, consentement via Google Consent Mode) ; sans ton consentement, les cookies d'analyse et publicitaires restent désactivés. Tu peux retirer ton consentement à tout moment via la bannière de cookies.
12. Réseau de diffusion de contenu et protection DDoS (Cloudflare)
Pour protéger notre plateforme contre les attaques par surcharge (DDoS) et accélérer la distribution des contenus, nous utilisons Cloudflare, Inc. comme proxy inverse en amont. Pour des raisons techniques, l'ensemble du trafic entre ton terminal et nos serveurs est acheminé via l'infrastructure de Cloudflare (art. 6, paragraphe 1, point f) RGPD, intérêt légitime à une plateforme sûre et disponible).
13. Intelligence artificielle (OpenAI)
Nous utilisons sur notre plateforme des fonctions reposant sur l'IA, par ex. l'assistant de support (chat avec Zappy, également accessible aux visiteurs non connectés), les assistants intégrés aux espaces de tes services (par ex. serveurs de jeu, vServers, serveurs dédiés, TeamSpeak, bots Discord, domaines), l'analyse des sorties de console et des fichiers de configuration, les générateurs de configuration et de plugins, la recherche d'aide, le conseiller de la boutique, les suggestions de noms de domaine ainsi que les synthèses de retours de résiliation. Tes saisies et, dans la mesure nécessaire pour y répondre, le contexte de ton compte client et de tes services (par ex. nom du service, paramètres de configuration, extraits de console et de journaux, activité de commande et de service) sont alors transmis à des modèles de langage d'OpenAI (OpenAI Ireland Limited, Dublin, ou ses sociétés affiliées aux États-Unis). Nous conservons les réponses et les historiques de chat afin que tu puisses les consulter à nouveau ; à des fins d'assurance qualité, les historiques de chat sont en outre analysés, également à l'aide de modèles d'OpenAI.
OpenAI traite ces données pour notre compte en tant que sous-traitant (art. 28 RGPD). Nous utilisons l'API d'OpenAI avec le stockage des conversations côté serveur désactivé (store=false). Selon OpenAI, les saisies et les sorties de l'API ne sont pas utilisées pour entraîner ses modèles, et les journaux destinés à la détection des abus sont conservés par défaut jusqu'à 30 jours. Nous fondons le transfert vers les États-Unis sur des clauses contractuelles types (voir section 21).
La base juridique est l'art. 6, paragraphe 1, point b) RGPD (fourniture de la fonction que tu utilises) ; pour les visiteurs sans relation contractuelle (par ex. chat de support) et pour l'analyse qualité des historiques de chat, il s'agit de l'art. 6, paragraphe 1, point f) RGPD (intérêt légitime à un support efficace et à l'amélioration des fonctions). Tu peux t'opposer à tout moment, avec effet pour l'avenir, à l'analyse de tes historiques de chat à des fins d'assurance qualité (art. 21 RGPD), par ex. par e-mail à info@zap-hosting.com.
Ne saisis dans les chats IA ni mots de passe, ni identifiants, ni données particulièrement sensibles (art. 9 RGPD), ni données à caractère personnel de tiers (par ex. noms, adresses e-mail ou messages d'autres personnes), sauf si tu as le droit de nous transmettre ces données.
14. Enregistrement de domaines (bureau d'enregistrement)
Lors de l'enregistrement, du transfert et de la gestion de domaines, nous transmettons les coordonnées nécessaires du titulaire du domaine (nom, le cas échéant organisation, adresse, numéro de téléphone, adresse e-mail et, le cas échéant, civilité/sexe et numéro de fax) à notre prestataire d'enregistrement Antagus et, selon l'extension du domaine, au registre compétent. Le registre traite les données sous sa propre responsabilité conformément aux règles applicables à l'extension de domaine concernée ; la question de savoir si et dans quelle mesure les données du titulaire sont accessibles publiquement (par ex. via WHOIS ou RDAP) dépend de ces règles et peut varier selon l'extension de domaine (art. 6, paragraphe 1, point b) RGPD, exécution du contrat).
15. Connexion via des fournisseurs tiers (GitHub, Google, Discord, Steam)
Tu peux, à titre facultatif, te connecter à notre plateforme avec un compte GitHub (GitHub, Inc.), Google (Google Ireland Limited) ou Discord (Discord, Inc.), ou lier un tel compte à ton compte client. Un compte Steam (Valve Corporation, via Steam OpenID) peut uniquement être lié à un compte client existant ; une connexion via Steam n'est pas possible. Nous recevons alors du fournisseur concerné les données de profil nécessaires à la connexion et à la liaison (par ex. identifiant de compte, nom d'utilisateur et, si le fournisseur la transmet, adresse e-mail ; pour Steam, nous recevons uniquement l'identifiant Steam) ; le fournisseur apprend que tu te connectes chez nous ou que tu lies un compte. L'utilisation est facultative ; tu peux te connecter à la place avec un code envoyé par e-mail. La base juridique est l'art. 6, paragraphe 1, point b) RGPD (connexion et liaison que tu inities expressément). Pour la mise à disposition de son propre compte, chaque fournisseur est un responsable du traitement indépendant ; ses informations sur la protection des données s'appliquent. Tu peux supprimer la liaison à tout moment dans les paramètres de ton compte.
16. Protection contre les bots (Cloudflare Turnstile)
Pour nous protéger contre les abus automatisés (par ex. lors de la connexion par code e-mail, de l'inscription à la newsletter et sur certains formulaires), nous utilisons Cloudflare Turnstile de Cloudflare, Inc. Pour cette vérification, des caractéristiques techniques de ton navigateur et ton adresse IP sont transmises à Cloudflare ; Cloudflare traite ces données en tant que notre sous-traitant (art. 28 RGPD). La base juridique est l'art. 6, paragraphe 1, point f) RGPD (intérêt légitime à une plateforme sécurisée et à la protection contre les abus). Tu peux t'opposer au traitement conformément à l'art. 21 RGPD ; sans cette vérification, les fonctions protégées ne peuvent toutefois pas être utilisées.
17. Analyse des journaux (Axiom)
Les journaux d'exploitation et d'erreurs de notre plateforme, qui peuvent contenir des identifiants techniques tels que des identifiants de compte ou de service et des adresses IP, sont transmis au service de journalisation Axiom (Axiom, Inc.) à des fins d'analyse des erreurs et de sécurité de l'exploitation, et y sont analysés. Axiom traite les données en tant que notre sous-traitant (art. 28 RGPD) ; nous fondons le transfert vers les États-Unis sur des clauses contractuelles types ou sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis (voir section 21). La base juridique est l'art. 6, paragraphe 1, point f) RGPD (intérêt légitime à une plateforme fonctionnelle et sécurisée). La durée de conservation est régie par la section 22.
18. PayPal (moyen de paiement et versements aux partenaires)
Selon la devise et la disponibilité, nous proposons PayPal comme moyen de paiement. Le traitement s'effectue via Stripe ; PayPal traite alors également tes données de paiement (notamment l'adresse e-mail PayPal). Si tu participes au programme partenaire, nous enregistrons l'adresse e-mail PayPal ou les coordonnées bancaires que tu indiques afin de verser ta commission, et nous les transmettons pour ce versement au service de paiement ou à l'établissement de crédit concerné (art. 6, paragraphe 1, point b) RGPD).
19. Gestion des tâches (ClickUp)
Pour le traitement interne, nous utilisons le système de gestion des tâches ClickUp (Mango Technologies, Inc., États-Unis). Nous y transmettons les candidatures au programme partenaire (nom, adresse e-mail et les informations que tu fournis sur ton canal) et, lorsque notre support assure en interne le suivi d'une demande, le nom, l'adresse e-mail et le numéro de client, l'objet ainsi qu'un résumé de l'échange avec le support. ClickUp traite ces données en tant que notre sous-traitant (art. 28 RGPD ; art. 6, paragraphe 1, point b) RGPD ou point f), intérêt légitime à un traitement ordonné des demandes). Pour le transfert vers les États-Unis, voir la section 21.
20. Notifications vers les canaux que tu configures
Dans les paramètres de ton compte, tu peux configurer des cibles Discord, Slack, Telegram ou webhook vers lesquelles nous envoyons des notifications concernant tes services et ton compte (par ex. pannes de serveur, alertes de ressources). À cette fin, nous transmettons le contenu de la notification (y compris le nom du service et l'événement) à la cible que tu indiques ; nous conservons l'adresse de la cible sous forme chiffrée. Le fournisseur concerné ou l'exploitant de ton webhook est lui-même responsable du traitement qui y est effectué. La fonction est facultative ; tu peux supprimer des canaux à tout moment (art. 6, paragraphe 1, point b) RGPD).
21. Sous-traitants et transferts vers des pays tiers
Lorsque des prestataires de services (par ex. OpenAI, Anthropic, Mailgun, Sentry, Axiom, Cloudflare, ClickUp, Amazon Web Services) traitent des données à caractère personnel pour notre compte et selon nos instructions, cela repose sur des contrats de sous-traitance conformément à l'art. 28 RGPD. Lorsque tu te connectes ou lies un compte, GitHub, Google, Discord et Valve sont eux-mêmes responsables du traitement pour leurs propres comptes.
Certains des destinataires mentionnés dans la présente politique de confidentialité (en particulier OpenAI, Anthropic, Cloudflare, Sentry, Axiom, ClickUp, GitHub, Discord, Valve, Stripe, PayPal et Google) sont établis aux États-Unis ou traitent également des données par l'intermédiaire de sociétés affiliées ou de sous-traitants ultérieurs aux États-Unis, c'est-à-dire dans un pays situé en dehors de l'Union européenne ou de l'Espace économique européen. Si le destinataire est certifié au titre du cadre de protection des données UE-États-Unis, le transfert repose sur la décision d'adéquation de la Commission européenne (art. 45 RGPD) ; à défaut, il repose sur les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c) RGPD). Pour OpenAI et Anthropic, nous nous appuyons sur les clauses contractuelles types. Tu peux nous demander une copie des garanties correspondantes (info@zap-hosting.com).
22. Durée de conservation
Nous ne conservons en principe les données à caractère personnel que le temps nécessaire aux finalités de traitement respectives ou tant qu'une obligation légale de conservation s'applique.
Tu peux supprimer ton compte à tout moment dans les paramètres de ton compte. La suppression est effectuée 14 jours après ta demande ; d'ici là, tu peux l'annuler via le lien figurant dans l'e-mail de confirmation ou après t'être connecté. Ensuite, nous supprimons ou anonymisons tes données à caractère personnel, sauf si l'une des obligations de conservation suivantes s'y oppose :
- factures, pièces comptables ainsi que données de commande, de paiement et de contrat, y compris les remboursements et rétrofacturations : 8 ans (§ 147 Abs. 1 Nr. 4, Abs. 3 AO ; § 257 Abs. 1 Nr. 4, Abs. 4 HGB ; § 14b UStG) ;
- enregistrements relatifs aux prestations fournies à des consommateurs dans d'autres États membres de l'UE que nous déclarons via le guichet unique (OSS), y compris les informations servant à déterminer le pays de la prestation (par ex. le pays de l'adresse de facturation) : 10 ans (§ 22 Abs. 1 UStG ; art. 63 quater du règlement d'exécution (UE) n° 282/2011) ;
- demandes de support et autre correspondance commerciale des comptes ayant passé des commandes : 6 ans (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO ; § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB). Sans commande, nous les supprimons avec le compte.
Ces délais commencent à courir à la fin de l'année civile au cours de laquelle le document a été établi et ne prennent pas fin tant que le délai d'établissement des impôts pour lesquels les documents sont pertinents n'est pas écoulé (§ 147 Abs. 3 AO). Pendant la conservation, nous limitons le traitement de ces données et ne les utilisons qu'aux fins de conservation concernées (art. 18 RGPD, § 35 Abs. 3 BDSG) ; nous les supprimons ensuite.
En outre, si tu t'es opposé à la publicité, nous conservons ton adresse e-mail dans une liste de blocage afin que tu ne reçoives plus de publicité de notre part, même après la suppression, ainsi que les identifiants de paiement (par ex. identifiant de carte, compte PayPal) que nous avons bloqués en raison d'une fraude au paiement ou de rétrofacturations abusives, à des fins de prévention de la fraude (art. 6, par. 1, point f) RGPD).
Si tu es passé de l'ancienne plateforme ZAP-Hosting (Legacy) à ZapX, nous conservons en outre l'enregistrement de la migration : ton ancienne adresse e-mail, ton ancien nom d'utilisateur et les anciens identifiants de service. Il sert de preuve des conditions de migration que tu as acceptées et au traitement de la migration (art. 6, par. 1, point f) RGPD). Nous ne supprimons pas ces données avec le compte.
Pour les produits Lifetime bloqués, le § 8 de nos conditions générales s'applique : les données enregistrées sur le produit sont intégralement conservées pendant au moins 14 jours à compter du blocage. Ensuite, nous pouvons archiver le produit. Nous conservons l'archive pendant au moins six mois afin de pouvoir restaurer le produit en cas de déblocage ; elle peut ensuite être supprimée. Pour les serveurs dédiés, le matériel peut être libéré à l'expiration des 14 jours, tous les disques étant alors effacés. Nous t'informons par e-mail avant un archivage, une libération ou la suppression d'une archive.
23. Prospection directe auprès des clients existants et suivi personnalisé
Nous utilisons l'adresse e-mail que tu as indiquée lors de ton inscription ou dans le cadre d'une commande pour t'informer par e-mail, en tant que client, de nos propres produits et offres similaires ainsi que de conseils concernant tes services, et pour t'accompagner personnellement (art. 6, par. 1, point f) RGPD en liaison avec le § 7 Abs. 3 UWG ; intérêt légitime au suivi des clients et à la prospection directe). Lors de l'inscription, pendant le processus de commande et lors de la migration de services Legacy, nous t'en informons et enregistrons, à titre de preuve, que cette information t'a été affichée (date et heure, version du texte et emplacement de l'affichage).
Afin que les messages soient adaptés à ta situation, nous analysons des données issues de ton compte client :
- les commandes et les produits souscrits,
- l'utilisation de tes services (par ex. redémarrages, sauvegardes, modifications de configuration),
- les rubriques de l'espace client que tu consultes,
- les heures de connexion,
- les demandes de support ainsi que
- l'origine de ton inscription ou de ta commande (page d'entrée, paramètres de campagne et page de provenance).
Certaines parties de ces messages sont rédigées par des systèmes d'IA et signalées comme telles dans le message. À cette fin, nous transmettons les données de compte mentionnées ci-dessus à Anthropic (Claude), qui agit pour notre compte en tant que sous-traitant (art. 28 RGPD) ; nous fondons le transfert vers les États-Unis sur des clauses contractuelles types (voir section 21). Pour l'envoi des e-mails, nous utilisons Mailgun (voir section 7). Nous conservons les échanges avec toi et les analysons à des fins d'assurance qualité, également à l'aide de ces systèmes d'IA.
Tu peux t'opposer à tout moment à l'utilisation de ton adresse e-mail à des fins de prospection directe (art. 21, par. 2 RGPD) – dans tes paramètres e-mail ou via le lien de désinscription figurant dans chaque e-mail –, sans frais autres que les coûts de transmission selon les tarifs de base. Aucune décision automatisée produisant des effets juridiques à ton égard ou t'affectant de manière significative de façon similaire au sens de l'art. 22 RGPD n'est prise.
24. Modification de la présente politique de confidentialité
Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle réponde toujours aux exigences légales en vigueur ou pour tenir compte de modifications de nos prestations dans la politique de confidentialité. La nouvelle politique de confidentialité s'appliquera alors lors de ta prochaine visite.