Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

1. Qui nous sommes

Hostwolf (« nous ») est le responsable du traitement des données personnelles traitées pour faire fonctionner le Service. Vous pouvez nous contacter à l'adresse suivante : [email protected].

2. Ce que nous collectons

• Données de compte — adresse e-mail, nom, mot de passe (haché) ainsi que vos choix de région et d’offre.
• Données de facturation — gérées par notre prestataire de paiement ; nous ne conservons que les références clients, les factures et les quatre derniers chiffres des moyens de paiement lorsque le prestataire les expose. Nous ne stockons jamais la totalité des numéros de carte.
• Applications, serveurs et bases de données — lorsque vous connectez un dépôt GitHub, nous recevons les accès au compte et au dépôt nécessaires pour cloner votre code et exécuter les compilations. Votre code, vos variables d’environnement et vos fichiers sont traités pour construire et exécuter vos applications et servir le trafic ; ils restent sur votre serveur, dans la ville que vous avez choisie. Les bases de données gérées sont stockées sur des serveurs de bases de données distincts que nous exploitons, dans la région que vous choisissez pour chaque base, et sauvegardées chaque nuit sur un stockage hors site chiffré.
• Journaux techniques — adresses IP, événements d'authentification, actions de la console, journaux de déploiement et de construction, métriques de ressources et journaux d'abus/sécurité.
• Conversations de support — fils de discussion par e-mail, afin de pouvoir répondre à vos demandes.
• Analytique du site web — le site web et la console utilisent Cloudflare Web Analytics, qui fonctionne sans cookies et ne rapporte que des statistiques agrégées telles que les vues de pages, les référents et les performances de chargement des pages. Il ne vous suit pas d’un site à l’autre.

Cookies — nous définissons uniquement des cookies strictement nécessaires et de préférence sur hostwolf.net, jamais à des fins publicitaires ou de suivi :

• hw-language — la langue choisie, partagée entre le site web, le blog et la console ; conservée pendant 1 an.
• hw-currency — la devise d’affichage choisie, définie uniquement si vous en sélectionnez une ; conservée pendant 1 an.
• Cookies de session de la console et de sécurité — maintenir votre session dans la console active et protéger les formulaires contre la falsification de requêtes intersites ; conservés pendant une durée maximale de 12 heures, ou jusqu’à 400 jours si vous choisissez de rester connecté.

La console conserve également quelques paramètres d'interface, tels que les avis ignorés, dans le stockage local de votre navigateur. Les pages de paiement sont gérées par notre processeur de paiement, qui définit ses propres cookies conformément à sa politique de confidentialité.

3. Pourquoi nous traitons ces données (bases légales)

• Exécution du contrat — gestion de votre compte, de vos applications, serveurs et bases de données, de la facturation et du support.
• Intérêt légitime — conservation des journaux pour prévenir les abus et les attaques, sécuriser notre infrastructure et améliorer le Service.
• Obligation légale — dossiers fiscaux et comptables.
• Consentement — si vous choisissez de recevoir des e-mails sur nos produits, vous pouvez vous désabonner à tout moment.

4. Paiements

Les données de carte bancaire et autres données de paiement sont traitées par notre prestataire de paiement conformément à sa politique de confidentialité, en tant que sous-traitant pour nous. Nous ne recevons que les identifiants nécessaires à la gestion de votre abonnement.

5. Hébergement et sous-traitants

Nous faisons fonctionner les serveurs d'applications et les VPS sur l'infrastructure des fournisseurs ci-dessous, et utilisons des outils standards pour les e-mails et les paiements :

• Hetzner (Allemagne, Finlande, États-Unis et autres) — infrastructure cloud ;
• Vultr (régions en Amérique du Nord, en Europe, en Asie et en Australie) — infrastructure cloud, serveurs de bases de données gérées et stockage des sauvegardes ;
• UpCloud (Europe, États-Unis, Singapour et Australie) — infrastructure cloud ;
• Cloudflare, Inc. (mondial) — diffusion du site web et de la console, sécurité et analyse web sans cookies ;
• Notre prestataire de paiement — paiements ;
• GitHub (Microsoft) — la connexion au dépôt que vous autorisez, utilisée pour cloner le code et exécuter les compilations ;
• Fournisseur d'e-mails transactionnels — e-mails de service et de compte.

Lorsque les données personnelles quittent l'UE/EEE, nous nous appuyons sur des décisions d'adéquation ou des clauses contractuelles types.

6. Durée de conservation

• Données de compte et de facturation : pendant la durée de vie du compte, puis jusqu'à 90 jours (plus longtemps si la loi fiscale l'exige).
• Journaux du serveur, de sécurité et de construction : jusqu'à 30 jours, plus longtemps uniquement pour les cas d'abus ouverts.
• Fichiers du serveur et applications : supprimés dans un délai de 14 jours après la suppression de votre serveur à la fin d’une période annulée.
• Bases de données gérées : supprimées lorsque vous les supprimez ; leurs sauvegardes restantes sont supprimées dans un délai de 8 jours.
• Conversations de support : jusqu'à 12 mois.

7. Vos droits

Selon votre lieu de résidence, vous avez le droit d'accéder, de corriger, de supprimer, de limiter ou de vous opposer au traitement de vos données personnelles, et d'en recevoir une copie lisible par machine (portabilité). Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment. Pour exercer l'un de ces droits, envoyez un e-mail à [email protected] — nous répondons dans un délai de 30 jours. Vous pouvez également déposer une plainte auprès de l’autorité locale de protection des données.

8. Sécurité

Nous chiffrons le trafic avec TLS, hachons les mots de passe, restreignons l'accès à l'infrastructure au personnel qui en a besoin et surveillons les abus. Aucun système n'étant parfait, nous limitons également l'impact potentiel : les données de carte bancaire ne touchent jamais nos serveurs, et les instances de serveur sont isolées les unes des autres.

9. Pas de réseaux publicitaires, pas de vente de données

Nous ne vendons pas de données personnelles. Le site web ne diffuse pas de publicité ni de suivi inter-sites ; notre seul outil d'analyse est le Cloudflare Web Analytics, agrégé et sans cookies, décrit ci-dessus.

10. Modifications et contact

Si cette politique change de manière significative, nous informerons les titulaires de comptes par e-mail au moins 14 jours à l'avance. Questions : [email protected].