Politique de confidentialité
Comment Hostynet traite et protège vos données personnelles.
1. Objet
La présente politique décrit comment Hostynet traite les données à caractère personnel dans le cadre : (i) de la gestion du site web, du compte client (dashboard.hostynet.fr), des commandes, de la facturation et du support, et (ii) de la fourniture des services d'hébergement (VPS et serveurs de jeux).
- Données de gestion client (compte client, facturation, support) : Hostynet agit en qualité de responsable de traitement.
- Données hébergées par le Client dans son VPS ou son serveur de jeux : Hostynet agit en qualité de sous-traitant et le Client agit en qualité de responsable de traitement.
2. Données traitées
2.1 Gestion client (Hostynet = responsable de traitement)
- Identité et coordonnées : nom/prénom ou raison sociale, email, téléphone, adresse de facturation (si fournie).
- Données de compte : identifiants de l'espace client, informations liées au contrat (offre, renouvellement, historique de service).
- Données de support : contenu des tickets et informations techniques communiquées par le Client.
- Données techniques et de sécurité : journaux (logs) nécessaires à la sécurité, au diagnostic et au respect des obligations légales applicables.
- Demandes de devis (création de sites web) : nom, email, téléphone, entreprise, pays, pack souhaité et message libre saisis via le formulaire de devis. Les métadonnées de connexion (IP, user-agent, horodatage) sont également enregistrées à des fins de sécurité et de protection anti-spam.
- Données d'authentification : email et mot de passe (stocké haché) ; si le Client choisit la connexion via Discord ou Google (OAuth), l'identifiant technique et l'email du compte concerné ; secret de double authentification (2FA) si elle est activée.
- Données de paiement : les paiements par carte sont traités par Revolut ; Hostynet ne stocke jamais le numéro complet de la carte (tokenisation par le prestataire de paiement). Hostynet conserve l'historique des commandes, des factures et le solde de crédits (avoirs) du compte.
- Prévention des abus sur les offres gratuites : adresse email normalisée et adresse IP, conservées pour limiter les essais gratuits (contrôle sur une fenêtre de 30 jours).
2.2 Données hébergées sur les Services (Hostynet = sous-traitant)
Le Client est seul responsable des données et contenus qu'il héberge et traite via son VPS ou son serveur de jeux, y compris les données personnelles.
3. Finalités et bases légales (gestion client)
| Finalité | Exemples | Base légale (RGPD) |
|---|---|---|
| Exécution du contrat | Création du service, administration du compte, délivrance du VPS, support | Article 6(1)(b) |
| Obligations légales | Comptabilité, facturation, gestion des litiges | Article 6(1)(c) |
| Sécurité et prévention des abus | Lutte contre abus/usage illicite, traçabilité, diagnostic, sécurité | Article 6(1)(f) |
| Mesures précontractuelles | Traitement des demandes de devis création de sites web, échange commercial préalable à la signature | Article 6(1)(b) |
4. Hébergement et transferts
Les Services (VPS et serveurs de jeux) sont opérés depuis une infrastructure appartenant à Hostynet et située en France (Martigues). Les données sont stockées en France. Hostynet ne réalise pas de transfert hors Union européenne sans base légale conforme au RGPD.
5. Sous-traitants (prestataires)
Hostynet fait appel à des prestataires strictement nécessaires à la fourniture du service (connectivité réseau, adressage IP, nom de domaine, encaissement).
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Orange Pro | Connectivité Internet (fibre) | Métadonnées réseau (adresses IP, informations de connexion/transit) | France / EU |
| Free Pro | Connectivité Internet (fibre) | Métadonnées réseau (adresses IP, informations de connexion/transit) | France / EU |
| Servperso Systems (BE 0725.528.920) | Fourniture d'adresses IP / connectivité via tunnel NoBGP | Métadonnées réseau (adresses IP, informations de tunnel/transit) | Belgique (UE) |
| OVHcloud | Enregistrement/gestion du nom de domaine | Données liées au domaine (titulaire/contacts, informations administratives) | EU |
| Revolut Business | Encaissement et gestion des paiements | Données d'identité/transaction nécessaires au paiement et à la conformité | EU |
| Discord Inc. | Connexion et liaison de compte Discord (uniquement si le Client choisit cette option) | Identifiant technique Discord, email du compte | États-Unis (transfert encadré conformément au RGPD) |
| Google Ireland Limited | Connexion Google (uniquement si le Client choisit cette option) | Identifiant technique Google, email du compte | UE (Irlande) |
6. Durées de conservation
- Données de service (compte, contrat) : pendant la durée du contrat, puis suppression dans un délai maximum de 30 jours après fin de service, sauf obligation légale contraire.
- Logs techniques (sécurité/diagnostic) : conservation maximale de 12 mois.
- Données de support : conservation pendant la durée nécessaire au traitement, puis archivage/suppression selon nécessité légale ou de preuve.
- Demandes de devis (création de sites web) : conservation jusqu'à 3 ans à compter du dernier contact commercial (en cohérence avec les recommandations CNIL sur les données prospects), puis suppression. Suppression anticipée possible sur demande.
7. Sécurité
Hostynet met en œuvre des mesures techniques et organisationnelles appropriées, notamment :
- Contrôle d'accès et limitation des accès aux seules personnes habilitées (besoin d'en connaître).
- Mesures de sécurité réseau et systèmes visant à limiter les accès non autorisés.
- Supervision et journalisation à des fins de sécurité et de diagnostic.
- Maintenance et mises à jour visant à maintenir la sécurité des systèmes.
8. Accès au VPS (infogérance / support premium)
Dans le cadre standard du service, Hostynet n'accède pas au contenu des VPS ni aux identifiants administrateur du Client.
En cas de souscription à une prestation d'infogérance / support premium, Hostynet peut intervenir sur le VPS uniquement sur demande du Client et avec son accord, matérialisé par une instruction via le système de tickets. Les accès nécessaires doivent être fournis sous forme d'accès temporaires.
En dehors du cadre de l'infogérance, Hostynet peut être amenée à accéder à un VPS sans demande préalable du Client en cas de suspicion d'abus, d'incident de sécurité menaçant l'infrastructure ou d'autres clients, ou d'obligation légale. Cet accès, fondé sur l'intérêt légitime de Hostynet (Art. 6(1)(f) RGPD) à assurer la sécurité et prévenir les usages illicites, ainsi que sur ses obligations légales (Art. 6(1)(c) RGPD), est strictement limité au nécessaire, journalisé, et notifié au Client dans un délai raisonnable sauf interdiction légale. Pour les données personnelles que le Client héberge dans son VPS en qualité de responsable de traitement, un tel accès est mis en œuvre conformément à l'article 28 du RGPD.
Pour les serveurs de jeux, la plateforme de gestion (Pterodactyl) et ses serveurs hôtes sont administrés par Hostynet : un accès technique aux fichiers du serveur existe par conception. Cet accès n'est utilisé que pour l'exploitation, la maintenance, la sécurité et le support, dans les conditions du présent article.
9. Droits des personnes
Pour les données dont Hostynet est responsable de traitement, vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité, dans les conditions prévues aux articles 15 à 22 du RGPD. Les demandes peuvent être adressées à : rgpd@hostynet.fr.
Pour les données traitées par le Client dans son VPS, les demandes doivent être adressées au Client (responsable de traitement).
10. Violations de données
En cas de violation de données à caractère personnel, Hostynet notifie le Client dans les meilleurs délais après en avoir pris connaissance et fournit les informations techniques disponibles permettant au Client de satisfaire à ses obligations.
11. Mise à jour de la politique
Hostynet peut faire évoluer la présente politique. La version publiée en ligne à la date de consultation est la version applicable.
Dernière mise à jour : 2026-07-11.