Confidentialité

Cette politique explique quelles données personnelles VPS Provider (« nous ») collecte lorsque vous utilisez vpsprovider.io, créez un compte ou louez un serveur, pourquoi nous les utilisons, qui les traite pour notre compte, combien de temps nous les conservons et comment vous pouvez les contrôler. Pour toute question sur la confidentialité, écrivez à support@vpsprovider.io. Dernière mise à jour : 6 novembre 2026.

Données que vous nous donnez

Lorsque vous créez un compte : votre adresse e-mail et un mot de passe, que nous ne conservons que sous forme de hachage PBKDF2 salé. Dans la Console, vous pouvez ajouter vos nom, société, numéro de TVA, adresse de facturation, pays et téléphone, vos clés SSH publiques, et activer la validation en deux étapes, pour laquelle nous conservons le secret utilisé par votre application d’authentification. Lorsque vous commandez un serveur : la configuration choisie (modèle, emplacement, distribution Linux, période de facturation, quantité), le prix, la devise et la langue. Lorsque vous écrivez à l’assistance : le contenu de votre message.

Connexion avec Google

Si vous choisissez « Continuer avec Google », Google nous communique votre nom, votre adresse e-mail et si Google a vérifié cette adresse (les portées openid, email et profile). Google peut aussi inclure votre photo de profil : nous ne la conservons pas. Nous utilisons ces données uniquement pour créer votre compte VPS Provider ou vous y connecter, et pour vous envoyer les e-mails concernant votre compte et vos serveurs. Nous conservons votre adresse e-mail et votre nom dans notre base de comptes. Nous ne recevons jamais votre mot de passe Google, nous ne demandons pas l’accès à Gmail, Drive, vos contacts ni à aucune autre donnée Google, et nous ne gardons pas les jetons d’accès Google après la connexion. Nous ne vendons pas ces données, ne les partageons pas avec des tiers, ne les utilisons ni pour la publicité ni pour entraîner des modèles d’intelligence artificielle. L’utilisation et le transfert par VPS Provider des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Vous pouvez déconnecter VPS Provider de votre compte Google à tout moment sur myaccount.google.com/connections, et supprimer votre compte VPS Provider depuis la Console.

Données de paiement

Les données de carte sont saisies sur la page de paiement de Stripe et conservées par Stripe, pas par nous. Nous ne gardons que les identifiants client et session Stripe qui nous permettent de facturer la location que vous avez acceptée, ainsi que l’état de chaque paiement.

Données collectées automatiquement

Pour protéger les comptes contre les tentatives de deviner le mot de passe, nous enregistrons les connexions échouées avec l’adresse e-mail ou l’adresse IP, et nous les supprimons au bout d’un jour. Notre hébergeur, Cloudflare, conserve quelques jours les journaux techniques des requêtes, y compris les adresses IP, pour faire fonctionner et sécuriser le site. Pour les statistiques, nous comptons les pages vues par jour, page, langue, pays et site ou campagne d’origine. Ces comptages ne contiennent aucune adresse IP, aucun cookie et rien qui vous identifie.

Comment nous utilisons vos données

Pour créer et sécuriser votre compte ; pour préparer, livrer et gérer les serveurs que vous louez ; pour facturer les locations commandées ; pour vous envoyer les e-mails de service comme la confirmation d’adresse, la réinitialisation du mot de passe, la confirmation de commande et les identifiants ; pour répondre à vos demandes d’assistance ; pour prévenir la fraude et les abus ; et pour respecter nos obligations légales et fiscales. Les bases légales sont l’exécution de notre contrat avec vous, notre intérêt légitime à garder le service sûr et les obligations légales. Nous n’envoyons pas d’e-mails marketing et n’utilisons pas vos données à des fins publicitaires ou de profilage.

Qui traite les données pour nous

Cloudflare (hébergement du site, base de données et e-mails sortants), Stripe (paiements), Google (seulement si vous vous connectez avec Google) et Hostinger (notre boîte d’assistance). Chacun traite les données uniquement pour nous fournir son service. Nous ne vendons de données personnelles à personne. Certains de ces prestataires traitent des données hors de l’Union européenne, notamment aux États-Unis ; ces transferts reposent sur des garanties comme les clauses contractuelles types de l’UE.

Cookies

Nous n’utilisons que les cookies nécessaires pour vous garder connecté (« sessione » et « connesso », jusqu’à 30 jours) et un cookie « google » de courte durée qui dure dix minutes pendant la connexion avec Google. Il n’y a ni cookies de suivi ni cookies publicitaires, donc aucune bannière cookies n’est nécessaire. Stripe dépose ses propres cookies sur sa page de paiement pour prévenir la fraude.

Combien de temps nous conservons les données

Les données du compte restent jusqu’à ce que vous le supprimiez. La suppression depuis la Console efface immédiatement votre profil, vos clés SSH, vos sessions et la validation en deux étapes. Si une réservation ne devient pas une location, nous supprimons ses données sous 12 mois. Les documents de location et de facturation sont conservés aussi longtemps que la loi fiscale l’exige.

Vos droits

Vous pouvez consulter et corriger la plupart de vos données dans la Console et y supprimer votre compte. Vous pouvez aussi nous demander d’accéder à vos données, de les corriger, de les effacer, d’en limiter l’usage ou de les exporter, ou vous opposer à leur utilisation, en écrivant à support@vpsprovider.io ; nous répondons sous 30 jours. Si vous êtes dans l’Union européenne ou au Royaume-Uni, vous pouvez saisir votre autorité de protection des données.

Sécurité

Tout le trafic passe en HTTPS. Les mots de passe sont hachés, les cookies de session sont HttpOnly et nous n’en stockons que le hachage, et les liens envoyés par e-mail sont à usage unique et expirent. Vous pouvez protéger davantage votre compte avec la validation en deux étapes.

Mineurs

Nos services s’adressent aux entreprises et aux adultes. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de cette page et nous informons par e-mail les titulaires de compte des changements importants.