Politique de confidentialité

La présente politique couvre les données que nous traitons en qualité de responsable de traitement, c'est-à-dire les données de nos clients et des visiteurs de notre site.

Elle ne couvre pas les contenus que vous stockez ou traitez sur les services que vous louez chez nous (machines virtuelles, serveurs dédiés, sites hébergés, boîtes mail, sauvegardes). Pour ces contenus, vous restez responsable de traitement et nous n'intervenons qu'en qualité de sous-traitant, sur vos instructions.

Nous n'accédons pas au contenu de vos services, sauf lorsque cela est strictement nécessaire pour réaliser une opération que vous avez demandée, pour répondre à une obligation légale ou à une réquisition d'une autorité compétente, ou pour traiter un incident de sécurité grave.

Vos données sont accessibles aux équipes de HOSTMYSERVERS en charge des services concernés et sont partagées avec les sous-traitants ci-dessous, chacun uniquement pour les données strictement nécessaires à sa mission. Nous ne vendons jamais vos données et ne les louons jamais.

Le personnel des datacenters n'a aucun accès à l'intérieur de nos baies : celles-ci sont verrouillées et seules nos équipes habilitées peuvent les ouvrir. Leur intervention se limite aux infrastructures du bâtiment, et ils n'accèdent jamais à vos serveurs ni à vos données.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires compétentes lorsque nous y sommes légalement tenus, ainsi qu'à nos experts-comptables et commissaires aux comptes dans le cadre de leurs missions.

Notre infrastructure et notre espace client sont hébergés en France, dans des emplacements de baies que nous louons au sein de datacenters exploités par des tiers, situés à Lyon (nLighten LYS1) et à Paris (TH2). Vos données de compte, de facturation et de service restent donc dans l'Union européenne.

Ces datacenters sont certifiés ISO/IEC 27001 et agréés Hébergeur de Données de Santé (HDS) pour leurs activités d'hébergement.

Certains des sous-traitants listés à la section 6 sont situés hors de l'Union européenne ou sont susceptibles d'y transférer des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décisions d'adéquation, notamment le EU-US Data Privacy Framework, ou clauses contractuelles types adoptées par la Commission européenne.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des flux en transit, hachage des mots de passe, authentification à deux facteurs et authentification sans mot de passe disponibles sur chaque compte, filtrage réseau et protection anti-DDoS, contrôle strict des accès de nos équipes, journalisation des actions d'administration et sauvegardes régulières.

En cas de violation de données personnelles, nous notifions la CNIL dans les soixante-douze heures conformément à l'article 33 du RGPD et informons les personnes concernées lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés, conformément à l'article 34.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

Pour exercer ces droits, écrivez à privacy@hostmyservers.fr depuis l'adresse e-mail associée à votre compte. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informerons.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Des contrôles automatisés peuvent être effectués à des fins de sécurité ou de lutte contre la fraude (par exemple la restriction temporaire d'un moyen de paiement) et vous pouvez toujours demander un réexamen humain en contactant notre support.

À votre arrivée sur le site, un bandeau vous demande votre consentement avant le dépôt de tout cookie non essentiel. Vous pouvez tout accepter, tout refuser ou personnaliser votre choix finalité par finalité. Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Gérer mes cookies » en pied de page.

Base légale : votre consentement (article 82 de la loi Informatique et Libertés et articles 6.1.a et 7 du RGPD). Votre choix est conservé localement dans votre navigateur pendant 13 mois maximum (recommandation CNIL), puis le bandeau s'affiche à nouveau. Aucune donnée de consentement n'est envoyée à nos serveurs.