1. Champ d’application
Cette politique s’applique aux pages publiques, aux pages de configuration et au portail de cloudddr.com. Elle couvre le traitement des données lors de la consultation des informations sur les services, de la création et de la connexion à un compte, de la passation de commandes, de la consultation des factures, de la gestion des serveurs et de l’envoi de tickets d’assistance. CloudDDR fournit des serveurs dédiés et des services de gestion associés à partir des données nécessaires à ces opérations.
La politique distingue les données liées à la gestion du service des données présentes sur les serveurs. L’adresse e-mail du compte, les configurations commandées, les factures et les tickets relèvent du fonctionnement du service. Les applications, fichiers, bases de données et sauvegardes installés par les clients sur les serveurs sont gérés par ces derniers. La responsabilité relative aux données sur les serveurs est précisée à la section 5.
La présente politique est régie par le droit applicable dans la juridiction où se trouve l’entité exploitant la plateforme. Tout litige relève des tribunaux compétents de cette juridiction. Les questions relatives au traitement des données peuvent être soumises par ticket depuis le portail. En cas d’impossibilité de connexion, l’adresse e-mail indiquée sur cette page peut être utilisée.
2. Données collectées
La gestion des comptes implique l’adresse e-mail d’inscription, les informations du compte ainsi que les données nécessaires à la connexion et à la vérification du compte. L’adresse e-mail sert à identifier le compte, à envoyer des codes de vérification et à transmettre des notifications relatives au service. Le titulaire du compte doit veiller à ce que cette adresse reste accessible et vérifier dans le portail les informations modifiables du compte.
La commande et la facturation impliquent la configuration sélectionnée, la capacité mémoire, les disques supplémentaires, la bande passante, les adresses IPv4 supplémentaires, le système d’exploitation, la période de facturation ainsi que les données de commande et de facture correspondantes. Ces données permettent de confirmer le service loué, de l’associer au serveur et au compte, et de vérifier le montant dû pour la période ainsi que les abonnements suivants.
Les tickets d’assistance peuvent contenir une description du problème, la commande ou le serveur concerné, des messages d’erreur ainsi que des pièces jointes ou des journaux transmis volontairement. Les éléments fournis doivent se limiter à ce qui est nécessaire au diagnostic. Les bases de données métier, les données personnelles sans rapport avec le problème, les mots de passe complets, les clés privées et autres identifiants de connexion doivent en être exclus.
3. Utilisation des données
CloudDDR utilise les données de compte et de commande pour identifier le service concerné, mettre en service et gérer les serveurs conformément aux commandes confirmées, et afficher dans le portail les configurations, l’état des commandes et les factures associés au compte. La vérification du compte permet de confirmer que les tentatives de connexion ou les modifications de données proviennent bien du titulaire du compte.
Les données de facturation servent à calculer le montant des commandes, à associer les résultats de paiement, à établir les factures et à gérer les renouvellements et les abonnements selon la période choisie. Les règlements sont effectués en dollars américains. La configuration et le montant à payer sont confirmés sur la page de configuration ; la présente politique ne remplace pas le devis associé à une commande.
Les tickets servent au diagnostic des problèmes techniques, à la vérification des questions de facturation et au traitement des demandes de rectification. L’adresse e-mail du compte sert également à envoyer les notifications relatives à la vérification du compte, aux commandes, aux abonnements et aux tickets. Les informations transmises pour un diagnostic doivent correspondre au problème signalé.
4. Paiements
Les paiements sont traités à l’aide des moyens proposés sur la page de configuration, où ils sont affichés avant la confirmation du paiement. Les informations demandées par le service de paiement concerné sont précisées dans l’interface de paiement et sa documentation. Les canaux de paiement ne sont pas définis à l’avance dans les informations publiques.
CloudDDR conserve les données de commande et de facturation et associe les résultats transmis lors du paiement aux commandes correspondantes. Ces données servent à identifier l’état du paiement, à afficher les paiements enregistrés et à traiter les tickets relatifs à la facturation. La configuration d’une commande, le montant dû et l’état du paiement sont des données distinctes : passer une commande ne signifie pas que le paiement a été effectué.
Pour vérifier une facture, un ticket peut contenir le numéro de commande, la facture concernée et une description du problème. Les mots de passe de compte de paiement, les identifiants de paiement complets et les codes de vérification ne doivent pas être envoyés par ticket ni par e-mail. Les informations sensibles demandées par l’interface doivent être saisies dans le processus de paiement correspondant.
5. Données sur le serveur
Les applications, fichiers, bases de données, paramètres système et journaux métier stockés sur un serveur sont gérés par le client, qui organise également ses propres sauvegardes. Les données de gestion du service ne remplacent pas les sauvegardes des données métier. Les commandes et les informations sur les serveurs affichées dans le portail ne constituent pas une sauvegarde des données qui y sont stockées.
Les deux disques NVMe de 1 To inclus sont des disques indépendants directement connectés, sans RAID matériel. Leur présence ne signifie pas qu’un miroir ou une autre redondance est configuré. Le RAID logiciel, le miroir ZFS et les sauvegardes hors site doivent être configurés selon les besoins de l’activité. Il convient également de vérifier que les fichiers et les clés nécessaires à la restauration sont accessibles.
Si un diagnostic technique nécessite des journaux métier, les données personnelles, jetons et identifiants sans rapport avec le problème doivent d’abord être supprimés. Seuls les extraits nécessaires doivent être transmis. CloudDDR est responsable du matériel et du réseau ; le client est responsable du système et des données, sauvegardes comprises. L’envoi d’un ticket ne modifie pas cette répartition des responsabilités.
6. Cookies et journaux
Le site utilise des cookies ou le stockage local pour conserver la session de connexion et la préférence linguistique. Les données liées à la connexion permettent de maintenir une session authentifiée ; la préférence linguistique mémorise la langue choisie. Ces usages sont indépendants du stockage des données métier sur les serveurs.
Les cookies et le stockage local peuvent être gérés ou supprimés depuis le navigateur. La suppression de la session de connexion peut nécessiter une nouvelle vérification du compte ; la suppression de la préférence linguistique peut imposer de choisir à nouveau une langue. Si le navigateur restreint ces espaces de stockage, les fonctions du portail qui dépendent d’une session peuvent ne pas fonctionner correctement.
Les journaux d’accès et de sécurité servent à comprendre les requêtes adressées aux pages et aux interfaces, à diagnostiquer les pannes et à détecter les accès inhabituels. Ils peuvent contenir l’adresse IP d’origine, l’heure de la requête, le chemin consulté, des informations sur le navigateur et le résultat de la requête. Les journaux ne doivent pas servir à transmettre des informations métier sensibles. Les mots de passe, clés privées et données métier ne doivent pas figurer dans les adresses de page ni dans les paramètres de requête.
7. Partage des données
Les données ne sont communiquées que dans la mesure nécessaire à l’exécution du service, au respect des obligations légales ou au traitement des abus. Par exemple, l’association d’une commande à un résultat de paiement nécessite le traitement des données de transaction correspondantes. Le diagnostic d’un problème matériel ou réseau nécessite l’utilisation des informations relatives au serveur concerné et à l’incident signalé.
Lorsqu’une demande de communication de données doit être traitée conformément à la loi, CloudDDR vérifie sa portée au regard des exigences applicables et ne fournit que les informations nécessaires. En cas de spam, de cyberattaque, d’atteinte aux droits ou d’autre abus, les données relatives aux serveurs, aux adresses, aux signalements et aux mesures prises peuvent être vérifiées afin d’identifier le problème et d’en discuter par ticket.
Les pièces jointes aux tickets et aux e-mails font également partie des données traitées. Avant d’envoyer des éléments utiles au diagnostic, les données personnelles sans rapport avec le problème doivent être supprimées. Seuls les éléments nécessaires pour décrire l’erreur, sa date et le service concerné doivent être conservés ; les données métier complètes ne doivent pas être jointes à une demande de diagnostic ordinaire.
8. Accès et rectification
Le titulaire d’un compte peut se connecter au portail pour consulter les données associées au compte, les commandes et les factures, et modifier les informations pour lesquelles une option de modification est proposée. En cas d’inexactitude, de doute sur l’attribution d’une donnée ou pour toute autre demande relative à la confidentialité, un ticket doit être envoyé depuis le portail.
La demande doit préciser la catégorie de données concernée, la commande ou le dossier associé, ainsi que les éléments à vérifier ou à rectifier. Des vérifications complémentaires peuvent être nécessaires pour confirmer le titulaire du compte et éviter que ses informations soient communiquées à une personne non autorisée. Les données relatives à la facturation, à l’exécution du service ou à des obligations légales sont vérifiées en fonction des exigences applicables.
En cas d’impossibilité de connexion au portail, un e-mail peut être envoyé à support@cloudddr.com pour décrire le problème. L’adresse e-mail d’inscription et le numéro de commande concerné peuvent être indiqués, mais aucun mot de passe de compte, code de vérification ou identifiant de connexion au serveur ne doit être joint. Les demandes relatives à la confidentialité, aux questions techniques et à la facturation peuvent être adressées à cette adresse ou par ticket depuis le portail.