Politique de confidentialité

HOSTI GUARD LLC (« nous ») respecte votre vie privée. La présente Politique de confidentialité explique quelles données personnelles nous collectons lorsque vous visitez hostiguard.com, créez un compte ou utilisez nos Services, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle s’applique à notre site web, à l’espace client, aux panneaux de contrôle, aux canaux d’assistance et à chaque Service que nous fournissons. Lorsque nous agissons pour le compte d’un bureau d’enregistrement, d’un registre ou d’un autre partenaire, leurs propres politiques de confidentialité s’appliquent également.

En utilisant notre site web ou nos Services, vous reconnaissez avoir lu la présente Politique. Si vous nous fournissez des données personnelles concernant d’autres personnes (par exemple un titulaire de nom de domaine ou un sous-utilisateur), vous confirmez être autorisé à le faire et les avoir informées de la présente Politique.

1. Informations que nous collectons

Informations que vous nous fournissez. Lorsque vous vous inscrivez, passez une commande, ouvrez un ticket ou nous contactez, nous collectons les données que vous fournissez, telles que :

identité et coordonnées — nom, raison sociale, adresse postale, pays, adresse e-mail et numéro de téléphone ;
informations de compte — nom d’utilisateur, mot de passe (stocké sous forme hachée), langue, devise, paramètres de sécurité et clés API ;
coordonnées du titulaire, du contact administratif et du contact technique du nom de domaine, exigées par l’ICANN et les registres ;
informations de facturation — factures, historique des paiements et moyen de paiement utilisé. Les numéros de carte sont traités directement par nos prestataires de paiement ; nous ne recevons qu’un jeton, le type de carte et les quatre derniers chiffres ;
le contenu de vos tickets d’assistance, e-mails, discussions en direct et avis, ainsi que les documents que vous nous transmettez à des fins de validation d’identité, d’organisation ou SSL ;
vos préférences, telles que les abonnements à la lettre d’information, les choix de renouvellement automatique et les paramètres de notification.

Informations collectées automatiquement. Lorsque vous utilisez notre site web, votre espace client ou nos Services, nous enregistrons des données techniques telles que votre adresse IP, le type d’appareil et de navigateur, le système d’exploitation, la langue, la page de provenance, les pages que vous consultez et les actions que vous effectuez, les horodatages et les journaux d’erreurs. Nos serveurs conservent également des journaux d’accès, de messagerie et de sécurité relatifs aux Services que vous hébergez chez nous.

Informations provenant de tiers. Nous pouvons recevoir des données de prestataires de paiement (statut du paiement, scores de fraude), de bureaux d’enregistrement et de registres (statut du domaine, confirmations de transfert), d’Autorités de certification (résultats de validation), de services de prévention de la fraude, et de sources publiques telles que les enregistrements WHOIS.

Contenu que vous hébergez. Les fichiers, bases de données, e-mails et autres contenus que vous stockez sur notre infrastructure vous appartiennent. Nous ne les traitons que pour fournir, sauvegarder, sécuriser et assurer l’assistance des Services, et nous ne les utilisons à aucune autre fin, sauf lorsque la loi ou une enquête pour abus l’exige.

2. HostiGuard Drive (stockage cloud et application de bureau)

Cette section explique ce que le service HostiGuard Drive, l’interface web drive.hostiguard.com et l’application de bureau HostiGuard Drive (« l’Application ») collectent et comment nous l’utilisons. Le reste de la présente Politique s’applique également.

Ce que l’Application envoie à HostiGuard.

Données de compte : votre adresse e-mail et un jeton de connexion utilisé pour vous garder connecté.
Données de l’appareil : le nom de l’appareil, la plateforme du système d’exploitation, la version de l’Application et la langue de l’interface. Nous les utilisons pour afficher vos appareils associés dans votre compte et pour vous permettre de déconnecter un appareil à distance.
Vos fichiers : les noms, chemins de dossier, tailles, dates de modification et contenus des fichiers que vous placez dans votre dossier HostiGuard Drive ou que vous téléversez, ainsi que leurs versions antérieures. Nous les stockons uniquement pour vous fournir le service.
Vérifications d’état : au démarrage puis environ toutes les 15 minutes, l’Application contacte hostiguard.com pour vérifier que sa version est toujours prise en charge et pour actualiser votre espace de stockage utilisé. Cette requête comprend la version de l’Application et la plateforme.

Ce que l’Application ne fait pas.

Elle n’affiche pas de publicité et n’utilise pas vos fichiers à des fins publicitaires.
Elle ne collecte pas votre position, vos contacts ni votre historique de navigation.
Elle n’envoie ni rapports de plantage ni statistiques d’utilisation.
Nous ne vendons ni vos fichiers ni vos informations personnelles.

Ce qui est stocké sur votre appareil.

Les paramètres, une liste d’activité et un index local des fichiers synchronisés sont conservés dans votre profil utilisateur Windows (AppData\Local\HostiGuard Drive).
Votre jeton de connexion est stocké sous forme chiffrée sur votre appareil.
La déconnexion de l’Application supprime le jeton de l’appareil. La désinstallation supprime l’Application ; les fichiers de votre dossier HostiGuard Drive restent sur votre ordinateur, sauf si vous les supprimez.

Où vos fichiers sont stockés et comment ils sont protégés.

Les fichiers sont stockés sur des serveurs exploités par ou pour HostiGuard, situés aux Pays-Bas et au Canada.
Les fichiers sont transférés entre l’Application et nos serveurs via des connexions HTTPS chiffrées.
Le personnel de HostiGuard n’ouvre pas vos fichiers, sauf lorsque cela est nécessaire pour fournir l’assistance que vous demandez, pour enquêter sur un abus qui nous est signalé ou pour se conformer à la loi.

Liens partagés.

Si vous créez un lien public vers un fichier ou un dossier, toute personne disposant du lien peut l’ouvrir et, si vous autorisez le téléchargement, le télécharger. Vous pouvez désactiver un lien à tout moment.
Nous pouvons désactiver un lien partagé qui nous est signalé et dont il est établi qu’il enfreint nos Conditions d’utilisation.

Durée de conservation des fichiers.

Les fichiers supprimés restent dans la Corbeille pendant 7 jours. Passé ce délai, vous ne pouvez plus les restaurer et ils sont supprimés définitivement.
Nous conservons au maximum les 5 versions antérieures les plus récentes de chaque fichier ; les versions plus anciennes sont supprimées automatiquement.
À la fin d’un abonnement de stockage cloud, vos fichiers sont conservés pendant 7 jours afin que vous puissiez les télécharger. Passé ce délai, vous ne pouvez plus y accéder et ils sont supprimés définitivement.

Vos choix.

Depuis votre compte HostiGuard, vous pouvez supprimer des fichiers, vider la Corbeille, désactiver des liens partagés, déconnecter un appareil et résilier votre abonnement de stockage cloud.
Pour demander une copie ou la suppression de vos données, contactez-nous à [email protected].

Microsoft Store.

Si vous installez l’Application depuis le Microsoft Store, Microsoft traite le téléchargement et l’installation conformément à sa propre déclaration de confidentialité.

3. Comment nous utilisons vos informations

Nous utilisons les données personnelles pour :

créer et gérer votre compte, vérifier votre identité et traiter vos commandes, paiements, renouvellements et transferts ;
enregistrer, renouveler et gérer les noms de domaine et transmettre les données de titulaire requises aux bureaux d’enregistrement et aux registres ;
provisionner, exploiter, surveiller, sécuriser et sauvegarder l’hébergement, les serveurs, la messagerie et les autres Services ;
émettre des certificats SSL et accomplir la validation demandée par les Autorités de certification ;
fournir une assistance client et technique et répondre à vos demandes ;
envoyer des messages de service tels que les factures, les rappels de renouvellement et d’expiration, les alertes de sécurité, les avis de maintenance et les modifications de nos conditions ;
envoyer des e-mails marketing concernant nos produits et offres lorsque vous avez accepté de les recevoir — vous pouvez vous désabonner à tout moment via le lien présent dans chaque message ou depuis votre espace client ;
détecter, prévenir et enquêter sur la fraude, les abus, le spam, les incidents de sécurité et les violations de nos Conditions d’utilisation ;
respecter nos obligations légales, les décisions de justice, les règles fiscales et comptables, ainsi que les politiques de l’ICANN, des registres et des réseaux de paiement ;
analyser l’utilisation de notre site web et de nos Services afin de les améliorer.

Lorsque la législation sur la protection des données exige une base juridique, nous nous fondons sur l’exécution de notre contrat avec vous, nos intérêts légitimes (sécurité, prévention de la fraude, amélioration de nos Services), votre consentement (marketing, cookies non essentiels) et le respect de nos obligations légales.

Nous ne vendons ni ne louons de données personnelles. Nous ne les partageons qu’avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire :

Bureaux d’enregistrement, registres et ICANN — les coordonnées du titulaire sont transmises au bureau d’enregistrement sponsor et au registre de chaque nom de domaine, et peuvent être publiées dans le WHOIS/RDAP ou mises à la disposition de tiers ayant un intérêt légitime, sous réserve des règles du registre. Lorsque la protection WHOIS gratuite est disponible, nos coordonnées de mandataire ou celles du bureau d’enregistrement sont publiées à la place.
Autorités de certification — pour la validation et l’émission des certificats SSL.
Prestataires de paiement et banques — pour encaisser les paiements, émettre les remboursements, traiter les contestations et prévenir la fraude. Selon le moyen choisi, il peut s'agir de Stripe, Paddle, Airwallex, PayPal, Network International ou Mercury. Ils reçoivent les données nécessaires à l'opération (nom, e-mail, adresse de facturation, montant, référence de commande) et agissent comme responsables de traitement indépendants selon leurs propres politiques de confidentialité.
Fournisseurs d’infrastructure et de logiciels — exploitants de centres de données, fournisseurs de réseau, éditeurs de panneaux de contrôle et de licences, prestataires d’envoi d’e-mails et de sauvegarde, qui traitent les données dans le cadre de contrats leur imposant de les protéger.
Fournisseurs de produits tiers — lorsque vous achetez un produit de la place de marché ou un produit tiers, les données nécessaires à son activation.
Google (mesure publicitaire) — l’identifiant du clic publicitaire, la référence et le montant d’un achat issu d’une annonce Google et, uniquement lorsque les conversions améliorées sont activées, votre adresse e-mail sous forme hachée (SHA-256). Voir la section 5.
Conseillers professionnels et autorités — auditeurs, avocats, tribunaux, autorités chargées de l’application de la loi ou organismes de réglementation lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger nos droits, nos clients ou le public.
Un successeur — en cas de fusion, d’acquisition ou de cession d’actifs, sous réserve de la présente Politique.

Certains paiements sont vendus via Paddle en qualité de marchand officiel. Pour ces commandes, Paddle est le vendeur figurant sur votre relevé et traite vos données de facturation en tant que responsable de traitement à des fins fiscales et de facturation.

5. Cookies et technologies similaires

Notre site web et notre espace client utilisent des cookies et des technologies similaires (stockage local, pixels). Un cookie est un petit fichier texte stocké par votre navigateur. Nous utilisons :

Cookies strictement nécessaires — pour vous maintenir connecté, mémoriser votre langue, votre devise et votre panier, protéger les formulaires contre la falsification de requêtes intersites et répartir la charge. Le site web ne peut fonctionner sans eux.
Cookies de préférences — pour mémoriser des choix tels que la fermeture de l’avis relatif à la politique ou les paramètres régionaux.
Cookies d’analyse — pour comprendre comment les visiteurs utilisent nos pages (pages vues, sites référents, localisation approximative). Lorsque nous utilisons des outils d’analyse tiers, les adresses IP sont tronquées ou anonymisées lorsque l’outil le permet.
Cookies d’affiliation — pour attribuer un achat au partenaire qui vous a recommandé, pendant une durée limitée.
Cookies de mesure publicitaire — nous utilisons le suivi des conversions Google Ads pour mesurer la performance de nos annonces. Lorsque vous arrivez depuis une annonce Google, Google peut déposer des cookies, et nous enregistrons l’identifiant du clic publicitaire et le nom de la campagne avec votre commande afin de comptabiliser les achats issus des annonces (jusqu’à 90 jours après le clic). Lorsque nous activons les conversions améliorées de Google, votre adresse e-mail est transmise à Google uniquement sous forme hachée (SHA-256). Nous ne partageons ni votre nom, ni vos données de paiement, ni le contenu de vos Services avec Google. Vous pouvez gérer la personnalisation des annonces sur https://myadcenter.google.com.
Pixel Meta — nous utilisons le Pixel Meta de Meta Platforms (Facebook et Instagram) pour mesurer et améliorer nos annonces sur ces services. Lorsque vous visitez notre site, Meta peut déposer des cookies et recevoir des informations techniques telles que les pages consultées, votre navigateur, votre appareil et votre adresse IP, et peut les associer à votre compte Facebook ou Instagram selon sa propre politique de confidentialité. Nous ne transmettons à Meta ni votre nom, ni vos données de paiement, ni le contenu de vos Services. Vous pouvez gérer vos préférences publicitaires sur https://www.facebook.com/adpreferences.

Vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Le blocage des cookies strictement nécessaires vous empêchera de vous connecter ou de commander. Lorsque la loi l’exige, les cookies non essentiels ne sont déposés qu’après l’obtention de votre consentement.

6. Comment nous protégeons vos informations

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit (TLS), le hachage des mots de passe, des pare-feu et une atténuation des attaques DDoS, des contrôles d’accès et une journalisation, une segmentation du réseau, des mises à jour et des sauvegardes régulières, ainsi qu’un accès du personnel limité à ce qui est nécessaire à sa fonction. Aucun système n’est totalement sécurisé, et il vous incombe de choisir un mot de passe robuste, d’activer l’authentification à deux facteurs lorsqu’elle est disponible, et de maintenir la sécurité de vos propres logiciels et contenus.

Les données de carte ne sont jamais stockées sur nos serveurs. Lors d'un paiement par carte, les données sont collectées par notre prestataire sur sa propre page ou son formulaire sécurisé et nous ne recevons qu'un jeton, la marque de la carte, les quatre derniers chiffres et la date d'expiration — de quoi vous indiquer la carte utilisée et effectuer un renouvellement convenu. Nos prestataires de paiement sont certifiés PCI DSS niveau 1.

7. Durée de conservation de vos informations

Nous conservons les données personnelles aussi longtemps que votre compte est actif et aussi longtemps que nécessaire aux fins décrites ci-dessus. Les factures et les enregistrements de paiement sont conservés pendant la durée exigée par la législation fiscale et comptable. Les données d’enregistrement de noms de domaine sont conservées pendant la durée exigée par les politiques de l’ICANN et des registres après la suppression ou le transfert du domaine. Les journaux de serveur, de messagerie et de sécurité sont conservés pendant une durée limitée à des fins de sécurité et de dépannage. Le contenu des Services résiliés est supprimé conformément aux Conditions d’utilisation. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

8. Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez disposer du droit d’accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les faire supprimer, d’en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable, et de retirer votre consentement à tout moment sans que cela n’affecte les traitements effectués avant ce retrait. Vous pouvez également avoir le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

Vous pouvez mettre à jour la plupart de vos informations et vos préférences marketing directement dans votre espace client. Pour toute autre demande, contactez-nous à l’adresse [email protected] ; nous pourrons vous demander de vérifier au préalable votre identité. Veuillez noter que nous ne pouvons pas supprimer les données que la loi, l’ICANN ou un registre nous imposent de conserver, ni celles qui sont nécessaires à l’exécution d’une commande que vous avez passée.

9. Transferts internationaux

Nos Services sont fournis depuis des centres de données situés dans plusieurs pays, et nos bureaux d’enregistrement, registres, Autorités de certification et prestataires de paiement peuvent être établis partout dans le monde. Vos données peuvent donc être transférées et traitées dans un pays autre que le vôtre. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées, telles que des clauses contractuelles de protection des données conclues avec nos fournisseurs.

10. Mineurs

Nos Services sont destinés aux adultes et aux entreprises. Nous ne collectons pas sciemment de données personnelles auprès de personnes âgées de moins de 18 ans. Si vous pensez qu’un mineur nous a fourni des données personnelles, contactez-nous à l’adresse [email protected] et nous les supprimerons.

11. Sites web tiers

Notre site web peut contenir des liens vers des sites web que nous n’exploitons pas, et les sites web que vous hébergez chez nous sont contrôlés par vous, et non par nous. La présente Politique ne s’applique pas à ces sites ; veuillez consulter la politique de confidentialité de chaque site web que vous visitez.

12. Applications d'IA et connecteur HostiGuard

Cette section s'applique lorsque vous connectez votre compte à une application d'IA, comme Claude d'Anthropic, via le connecteur HostiGuard (hostiguard.com/claude-connector). Le reste de la présente Politique s'applique également.

Ce qui est partagé, et quand.

Rien n'est envoyé à une application d'IA tant que vous ne la connectez pas vous-même, connecté sur hostiguard.com, et que vous n'approuvez pas l'accès affiché sur l'écran d'autorisation.
Ensuite, l'application d'IA reçoit uniquement les informations qu'elle demande pendant que vous l'utilisez, et uniquement depuis votre propre compte — par exemple le résumé de votre compte, vos factures, services, domaines et enregistrements DNS, tickets d'assistance et notifications, et, seulement si vous avez autorisé « Fichiers Drive », les noms, dossiers et liens de partage de vos fichiers HostiGuard Drive. Le contenu de vos fichiers n'est pas envoyé.
Pour l'e-mail, seules les adresses de vos boîtes, leur espace et les réglages des logiciels de messagerie sont partagés. Le contenu de vos e-mails n'est jamais lu par le connecteur ni envoyé à une application d'IA.
Les mots de passe, clés, données de carte et codes de validation en deux étapes ne sont jamais partagés.

Ce que l'application d'IA en fait. Les informations font partie de votre conversation avec l'application d'IA et sont traitées par son fournisseur (pour Claude : Anthropic) selon ses propres conditions et sa propre politique de confidentialité, que nous vous invitons à lire. Nous ne sommes pas responsables de la manière dont le fournisseur d'IA les traite.

Ce que nous conservons. Pour la sécurité, l'assistance et la prévention des abus, nous enregistrons chaque requête effectuée via le connecteur (date et heure, action, court résumé, résultat, application et adresse IP) pendant une durée limitée, actuellement 90 jours. Vous voyez cette activité dans votre espace client, rubrique Applications connectées, et notre équipe la consulte pour protéger votre compte et vous aider.

Pas d'entraînement d'IA. HOSTI GUARD LLC n'utilise pas vos données ni vos fichiers pour entraîner des modèles d'intelligence artificielle, et ne les vend ni ne les donne à des fournisseurs d'IA.

Vous gardez le contrôle. Vous pouvez déconnecter une application d'IA à tout moment dans votre espace client, rubrique Applications connectées, ou dans l'application d'IA ; l'accès s'arrête immédiatement. Nous pouvons aussi limiter, suspendre ou désactiver le connecteur pour tout compte, à tout moment et sans en donner la raison.

13. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. La version en vigueur est toujours disponible à l’adresse hostiguard.com/privacy, accompagnée de sa date de « dernière mise à jour », et les modifications importantes seront annoncées sur notre site web ou par e-mail. La poursuite de votre utilisation des Services après l’entrée en vigueur d’une modification vaut acceptation de la Politique mise à jour.

14. Contact

Toute question ou demande relative à la présente Politique ou à vos données personnelles peut être adressée à HOSTI GUARD LLC, 8206 LOUISIANA BLVD NE, ou par e-mail à [email protected].