Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site et le Service est King Host, joignable depuis la page de contact.

À compléter : raison sociale, forme juridique, numéro d'immatriculation, adresse du siège social, coordonnées du délégué à la protection des données si désigné.

2. Données collectées

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du Service.

Données que vous nous fournissez

• Données de compte : pseudonyme, adresse e-mail, mot de passe (stocké sous forme de condensat, jamais en clair).
• Données de facturation pour les offres payantes : nom, adresse, historique des transactions. Les coordonnées bancaires sont traitées directement par notre prestataire de paiement et ne transitent pas par nos serveurs.
• Contenu des demandes de support et des messages envoyés via le formulaire de contact.

Données collectées automatiquement

• Journaux techniques : adresse IP, date et heure de connexion, type de navigateur, pages consultées.
• Données d'usage du service : consommation de ressources, démarrages et arrêts d'instance, événements de sauvegarde.

3. Finalités et bases légales

• Fourniture du Service (création de compte, gestion des instances) — exécution du contrat.
• Facturation et comptabilité — exécution du contrat et obligation légale.
• Support et assistance — exécution du contrat.
• Sécurité, prévention des abus et des fraudes — intérêt légitime.
• Mesure d'audience et amélioration du site — consentement, via les cookies décrits dans notre politique de cookies.
• Communications de service (incidents, maintenance, évolutions des conditions) — exécution du contrat.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons à personne.

4. Durées de conservation

• Données de compte : pendant toute la durée du compte, puis 30 jours après sa suppression.
• Contenus hébergés (mondes, configurations, sauvegardes) : pendant la durée du compte, puis 30 jours.
• Journaux techniques : 12 mois maximum.
• Documents comptables et factures : 10 ans, conformément aux obligations légales.
• Échanges avec le support : 3 ans à compter du dernier contact.

5. Destinataires des données

Vos données sont accessibles aux seuls membres de l'équipe qui en ont besoin, et à nos sous-traitants techniques, agissant sur instruction et liés par un accord de traitement : hébergeur d'infrastructure, prestataire de paiement, service d'envoi d'e-mails transactionnels et outil de mesure d'audience.

À compléter : liste nominative des sous-traitants effectivement utilisés.

6. Transferts hors Union européenne

Nos serveurs de production sont situés dans l'Union européenne. Si un sous-traitant venait à traiter des données en dehors de l'UE, ce transfert serait encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), condensation des mots de passe, cloisonnement des instances, accès administrateur restreint et journalisé, sauvegardes régulières.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons l'autorité de contrôle dans les 72 heures et vous informerons directement si le risque est élevé.

8. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement, dans les limites de nos obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données, dans un format structuré et lisible ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez-nous depuis la page de contact. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Mineurs

Le Service n'est pas destiné aux enfants de moins de 15 ans sans l'autorisation d'un représentant légal. Si nous apprenons qu'un compte a été créé sans cette autorisation, nous procédons à sa suppression.

10. Nous contacter

Pour toute question relative à cette politique ou au traitement de vos données, utilisez la page de contact en sélectionnant le sujet correspondant.

Voir également nos conditions générales d'utilisation et notre politique de cookies.