VOS DROITS · 2026-10-08-v3
Des informations accessibles sur nos services, vos données et vos droits.
← Tous les documentsCette politique décrit les traitements associés au site et aux services HebergX. Pour vos questions ou l’exercice de vos droits : contact@hebergx.fr. L’identité juridique complète du responsable du traitement doit être complétée dans les mentions légales.
Nous traitons votre nom, e-mail, coordonnées de facturation, configuration du service, historique des commandes et informations transmises au support pour préparer et exécuter votre commande. Le mot de passe est stocké sous une forme hachée. Les clés ou licences nécessaires à un service peuvent être conservées dans sa configuration chiffrée. Ne transmettez pas de secret inutile dans un ticket. La base juridique est l’exécution du contrat ou les démarches précontractuelles à votre demande.
Les sessions, adresses IP, événements de connexion et journaux techniques servent au fonctionnement du panel, à la prévention des abus et au traitement des incidents. Ces opérations reposent, selon leur nature, sur la nécessité de fournir le service et l’intérêt légitime à sécuriser l’infrastructure. Les accès administratifs sont réservés aux personnes autorisées.
Stripe et PayPal traitent les moyens de paiement selon le prestataire choisi. HebergX reçoit les références et états de paiement et conserve les documents de commande et de facturation nécessaires. Les numéros complets de carte et cryptogrammes ne sont pas enregistrés par HebergX. Les données comptables relèvent également des obligations légales applicables à l’exploitant.
Google Analytics 4 est chargé uniquement après votre accord. Il mesure la fréquentation du site ; les options de publicité personnalisée et Google Signals sont désactivées dans la balise utilisée. Vous pouvez refuser ou retirer cet accord dans Préférences cookies. Les paramètres de l’URL sont retirés de la page et du référent transmis par cette balise. Le consentement constitue la base juridique de cette mesure. Search Console fournit des statistiques de recherche agrégées à l’administration.
L’infrastructure utilise OVHcloud. Stripe ou PayPal reçoivent les informations nécessaires au paiement ; OVH reçoit les données de titulaire nécessaires aux domaines commandés. Google reçoit les données de mesure autorisées. Ces prestataires peuvent traiter certaines données hors de l’Espace économique européen selon leurs propres conditions et garanties. La liste contractuelle des destinataires et garanties de transfert doit être tenue à jour par l’exploitant ; aucune absence de transfert international n’est promise ici.
Le brouillon de réservation est conservé dans la session serveur pour 24 heures au maximum, dans la limite de la durée de la session. Le choix de mesure d’audience est mémorisé six mois. Les données de compte et de service sont conservées pendant leur utilisation ; après fermeture, seules les données nécessaires aux obligations, à la sécurité et aux litiges doivent être maintenues pour la durée justifiée. Les pièces comptables sont soumises aux durées légales applicables, notamment dix ans pour les documents comptables. Les durées opérationnelles des journaux, tickets et sauvegardes doivent encore être formalisées : aucune suppression automatique à un délai non configuré n’est annoncée.
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, selon le traitement, la portabilité ou vous opposer à un traitement fondé sur l’intérêt légitime. Le consentement peut être retiré à tout moment pour l’avenir. Écrivez à contact@hebergx.fr ; des éléments strictement nécessaires à la vérification de votre identité peuvent être demandés. La réponse intervient en principe dans un mois, avec une prolongation possible dans les cas prévus par le RGPD. Vous pouvez adresser une réclamation à la CNIL sur cnil.fr.
Vous restez responsable des contenus et des données personnelles traités sur votre propre site ou serveur. Les dispositions de sous-traitance figurent dans l’accord dédié lorsqu’il s’applique. Cette politique concerne les traitements du fonctionnement HebergX et ne remplace pas la politique de votre propre site.
Pour prévenir la réutilisation des essais, HebergX conserve une empreinte pseudonymisée de la carte, distincte par mode test/réel et catégorie jeu/web, ainsi que la référence de commande. Aucun numéro complet ni cryptogramme n’est enregistré. Ce contrôle repose sur l’intérêt légitime à prévenir les abus ; l’empreinte est conservée pendant la disponibilité du programme d’essais et doit être supprimée à sa clôture, hors obligation ou litige justifiant sa conservation. Avec votre consentement à la mesure d’audience, une première visite de session (page, source et campagne expurgées de données libres) peut être reliée à la commande. Les visites sont supprimées automatiquement après 30 jours ; les statistiques agrégées et les informations de commande nécessaires au suivi sont conservées dans leur historique. Aucun rapprochement individuel avec les requêtes Search Console ou les visiteurs Google Analytics n’est effectué.
CNIL — protection des données · Service Public — commerce en ligne