Cette politique explique quelles données personnelles sont collectées sur alhost.fr, pourquoi, et quels sont vos droits (Règlement général sur la protection des données — RGPD).
Responsable du traitement
[Nom Prénom] — [Adresse à compléter] — contact@alhost.fr.
Données collectées
Lors d'une demande de devis :
- nom et prénom, adresse email, numéro de téléphone ;
- profil (particulier ou professionnel), besoin, budget indicatif et description du projet ;
- les messages échangés dans votre espace client.
Lors de la création d'un compte et de la commande d'un hébergement :
- nom, adresse email, société et adresse de facturation, numéro de TVA le cas échéant ;
- commandes, factures, paiements (référence et montant : aucune donnée de carte bancaire n'est reçue ni conservée, le paiement par carte est traité directement par Stripe) ;
- services souscrits et leurs paramètres techniques ;
- journaux de sécurité : connexions, adresse IP, actions sensibles (affichage d'identifiants, paiements, résiliations).
Votre mot de passe est stocké sous forme hachée et le secret de double authentification est chiffré : personne, y compris moi, ne peut les lire.
Finalités et base légale
- Traiter vos demandes et établir des devis (mesures précontractuelles, art. 6.1.b du RGPD).
- Fournir, facturer et assurer le support des services commandés (exécution du contrat, art. 6.1.b).
- Tenir la comptabilité et conserver les données d'identification exigées des hébergeurs (obligation légale, art. 6.1.c).
- Sécuriser les comptes et l'infrastructure, prévenir la fraude et les abus (intérêt légitime, art. 6.1.f).
Ces données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.
Durée de conservation
- Demande sans suite : 3 ans après le dernier contact.
- Compte client : pendant la relation commerciale, puis 3 ans après le dernier service actif.
- Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
- Données d'identification des personnes ayant créé des contenus hébergés : 1 an (LCEN).
- Journaux de sécurité : 12 mois.
Cookies
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires sont déposés : session de connexion, étape de double authentification (10 minutes) et préférence de thème clair / sombre. Ils ne nécessitent pas de consentement. La page de paiement Stripe dépose ses propres cookies nécessaires à la prévention de la fraude.
Sous-traitants
- Hébergement du site et des services : [Hébergeur du site].
- Envoi des emails transactionnels : Resend (États-Unis, clauses contractuelles types).
- Paiement par carte : Stripe Payments Europe (Irlande) ; transferts éventuels vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types.
Les données que vous hébergez vous-même sur nos services sont traitées selon l'accord de traitement des données.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@alhost.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).