Politique de confidentialité
L’association Access Community, éditrice d’Access Hosting, est responsable des traitements décrits ici. Pour toute question ou pour exercer vos droits, écrivez à [email protected]. Le délégué à la protection des données est Aurélien Blais ([email protected]).
Les données que nous traitons
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Nom, prénom, adresse e-mail, mot de passe (chiffré) | Créer et sécuriser votre compte | Contrat |
| Téléphone, adresse postale, société | Établir les factures | Obligation légale |
| Commandes, factures, paiements | Fournir le service, tenir la comptabilité | Contrat, obligation légale |
| Serveurs, adresse IP et port de chaque serveur | Faire fonctionner vos serveurs ; pour SCP: Secret Laboratory, les inscrire sur la liste publique de Northwood | Contrat |
| Tickets et messages au support | Vous répondre | Contrat |
| Adresse IP, navigateur et date de connexion | Sécurité du compte (alerte de nouvelle connexion, sessions ouvertes) | Intérêt légitime |
| Langue choisie, préférences de notification | Afficher le site et envoyer les messages dans votre langue | Contrat |
Les numéros de carte bancaire ne passent pas par nous : ils sont saisis chez Stripe ou PayPal.
Qui reçoit ces données
Seuls les bénévoles de l’association chargés du service y accèdent. Les données ne sont ni vendues, ni louées, ni cédées. Elles sont transmises, pour ce qui leur est nécessaire, à ces prestataires :
- Hetzner Online GmbH (Allemagne) : hébergement du site et de la base de données ;
- PebbleHost (Royaume-Uni) : hébergement de vos serveurs ;
- Cloudflare (États-Unis) : diffusion du site et protection contre les attaques ;
- Stripe et PayPal : paiement ;
- Mailjet (France) : envoi des e-mails ;
- Northwood Studios : adresse IP et port des serveurs SCP: Secret Laboratory, pour la liste publique du jeu ;
- Discord : notifications internes de l’équipe (nom du client et objet de la commande, de la facture ou du ticket).
Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Cloudflare, Stripe et Discord, établis aux États-Unis, sont certifiés au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne. PayPal traite les paiements depuis le Luxembourg (PayPal (Europe) S.à r.l. et Cie, S.C.A.) et encadre ses transferts hors de l’Union par des règles d’entreprise contraignantes approuvées par l’autorité luxembourgeoise de protection des données.
Combien de temps nous les gardons
- Compte, serveurs et tickets : tant que le compte est actif, puis 3 ans après le dernier contact, pour répondre à une éventuelle réclamation.
- Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
- E-mails envoyés (journal d’envoi) : 90 jours.
- Fichiers de vos serveurs et sauvegardes : supprimés avec le serveur (voir les CGV).
Cookies
Le site n’utilise que des cookies nécessaires, qui ne demandent pas de consentement :
- la session, qui vous garde connecté ;
- la protection des formulaires (jeton CSRF) ;
- la langue choisie, gardée 1 an.
Vos réglages d’affichage (thème clair ou sombre, animations) sont enregistrés dans votre navigateur, pas chez nous. Le site ne dépose aucun cookie publicitaire ni de mesure d’audience.
Vos droits
Vous pouvez accéder à vos données, les corriger, les faire supprimer, en demander une copie portable, vous opposer à un traitement fondé sur l’intérêt légitime ou en limiter l’usage. Vous corrigez la plupart d’entre elles vous-même dans votre espace client. Pour le reste, écrivez à [email protected] : nous répondons sous un mois.
La suppression du compte efface vos données, sauf celles que la loi nous oblige à garder, comme les factures. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).