Mise à jour : 13 octobre 2026
1. Responsable du traitement
Le responsable du traitement est Dimitri Rapp — Entrepreneur individuel (EI), exerçant sous le nom commercial Plus-Heberg, SIREN 109350777. Son identification figure dans les mentions légales. Pour toute question ou demande relative à vos données, contactez le support depuis votre espace client.
2. Données traitées
Selon les services utilisés, nous pouvons traiter :
- vos nom, adresse e-mail et identifiants techniques de compte ;
- les références de commande, factures, montants, statut des paiements et services souscrits ;
- les messages envoyés au support et les informations nécessaires à leur résolution ;
- les journaux techniques indispensables à la sécurité, à la prévention des abus et au diagnostic ;
- un identifiant technique de session, la page consultée, le type d’appareil et l’heure de dernière activité afin d’afficher le nombre de visiteurs présents en temps réel ;
- les identifiants transmis par Google ou Discord lorsque vous choisissez leur connexion OAuth.
Plus-Heberg ne reçoit ni ne conserve les numéros complets de carte bancaire. Les paiements par carte sont traités sur l’interface sécurisée de Stripe.
3. Finalités et bases légales
- Exécution du contrat : création du compte, commande, paiement, livraison et support des services.
- Obligation légale : conservation des éléments comptables et réponse aux demandes des autorités habilitées.
- Intérêt légitime : sécurisation de la plateforme, prévention de la fraude et amélioration de la fiabilité.
- Consentement : éventuels traceurs non essentiels, qui restent désactivés tant que vous ne les avez pas acceptés.
4. Destinataires et sous-traitants
Les données sont accessibles aux personnes autorisées de Plus-Heberg et aux prestataires nécessaires au service, dans la limite de leur rôle : HaloAgency pour l’infrastructure dédiée, Stripe pour les paiements, Google ou Discord lorsque vous choisissez leur connexion. Pterodactyl est le logiciel de gestion des serveurs exploité par Plus-Heberg ; son utilisation ne signifie pas que son éditeur reçoit les données des clients.
5. Durée de conservation
Les données de compte sont conservées pendant la relation avec le client. Les données de vos services (fichiers, bases de données et sauvegardes) sont conservées pendant un an après l’expiration du service, puis supprimées. Les sessions de présence quittent le compteur après 45 secondes sans activité et sont supprimées de la mémoire du serveur après 30 minutes. Le journal d’activité administrateur est limité à 30 jours et ne contient ni mot de passe, ni contenu de formulaire, ni cookie de session. Les pièces de commande et de paiement peuvent être archivées pendant les durées imposées par la réglementation comptable, fiscale ou commerciale. Une demande de suppression n’efface pas les éléments dont la conservation reste légalement obligatoire.
6. Sécurité
Les échanges publics sont protégés par HTTPS. Les mots de passe sont hachés et ne sont pas stockés en clair. Les secrets d’API et clés privées restent dans l’environnement serveur et ne sont jamais intégrés aux fichiers publics du site.
7. Cookies et stockage local
Le site utilise des traceurs strictement nécessaires : session de connexion, panier, sécurité OAuth et mémorisation de votre choix de consentement. Ils permettent de fournir une fonctionnalité expressément demandée et ne servent pas à la publicité ciblée. Aucun traceur de mesure d’audience ou publicitaire n’est activé sans consentement préalable.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ainsi que la limitation d’un traitement ou vous y opposer lorsqu’un droit le permet. Vous pouvez également retirer votre consentement à tout moment depuis le lien « Gérer mes cookies » en pied de page.
Pour exercer vos droits, ouvrez un ticket depuis l’espace client en précisant votre demande. Une vérification d’identité proportionnée peut être demandée. Vous pouvez aussi saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
9. Évolution de cette politique
Cette politique peut évoluer pour refléter les changements du service ou du cadre légal. La date de mise à jour figure en haut de la page.