Politique de confidentialité

Introduction

La présente Politique de Confidentialité décrit la manière dont DragonHost (ci-après « nous », « notre service ») collecte, utilise, stocke et protège les informations personnelles des utilisateurs de la plateforme accessible à l'adresse dragon-host.com.

Elle s'applique à tous les services DragonHost : site vitrine, panel de gestion, API, et interactions via notre serveur Discord de support.

En utilisant DragonHost, vous reconnaissez avoir pris connaissance de cette politique et consentez au traitement de vos données tel que décrit ci-dessous. Si vous n'acceptez pas ces termes, veuillez ne pas utiliser notre service.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service, réparties en trois catégories :

Utilisation des données

Les données collectées sont utilisées exclusivement aux fins suivantes :

• Fournir et maintenir le service d'hébergement (démarrage, arrêt, surveillance des serveurs).
• Authentifier les utilisateurs et sécuriser l'accès au panel.
• Détecter et prévenir les abus, violations des CGU et activités malveillantes.
• Assurer le support technique et répondre aux demandes des utilisateurs.
• Améliorer la stabilité et les performances de l'infrastructure.
• Envoyer des notifications importantes (maintenances, modifications des CGU, incidents).

• Vendre ou louer vos données à des tiers.
• Utiliser vos données à des fins publicitaires ou de profilage commercial.
• Accéder à vos fichiers hébergés sauf en cas de nécessité technique ou de signalement d'abus.
• Partager vos données avec des partenaires commerciaux.

Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), chaque traitement de données repose sur une base légale identifiée :

• Exécution du contrat : traitement des données nécessaires à la fourniture du service (identifiant, nom d'utilisateur, fichiers hébergés, métriques).
• Intérêt légitime : logs de sécurité, surveillance anti-abus, prévention des attaques et protection de l'infrastructure.
• Consentement : adresse e-mail optionnelle et cookies non essentiels. Vous pouvez retirer ce consentement à tout moment.
• Obligation légale : conservation de certains logs en cas d'obligation légale ou de réquisition judiciaire.

Durée de conservation

Nous ne conservons vos données que le temps strictement nécessaire aux finalités décrites :

• Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées dans les 30 jours suivant la demande de suppression.
• Logs de connexion & IP : conservés 90 jours à des fins de sécurité, puis supprimés automatiquement.
• Logs de console serveur : conservés 7 jours glissants, non archivés au-delà.
• Métriques d'utilisation : agrégées et anonymisées après 30 jours.
• Fichiers hébergés : supprimés immédiatement à la suppression du serveur ou du compte.
• Comptes inactifs : supprimés après 90 jours d'inactivité avec préavis via Discord.

Partage des données

DragonHost ne partage pas vos données personnelles avec des tiers à des fins commerciales. Les seules situations où des données peuvent être transmises sont :

• Hébergeur / infrastructure : notre fournisseur d'hébergement (serveur VPS) héberge physiquement les données. Ce prestataire est lié par des obligations de confidentialité strictes.
• Obligation légale : en cas de réquisition judiciaire valide émise par une autorité compétente, nous pouvons être tenus de communiquer certaines données. Nous vous en informerons dans la mesure du possible.
• Protection de l'infrastructure : en cas d'attaque ou d'abus grave, certaines données techniques (IP, identifiants) peuvent être partagées avec des services de sécurité ou des hébergeurs tiers pour bloquer la menace.

Cookies & sessions

DragonHost utilise un nombre minimal de cookies, tous fonctionnels et nécessaires au service :

• Cookie de session PHP : stocke votre session d'authentification. Requis pour accéder au panel. Supprimé à la fermeture du navigateur ou à la déconnexion.
• Cookie de préférences : mémorise certains paramètres d'interface (si applicable). Durée : 30 jours.

• Cookies publicitaires ou de suivi.
• Cookies de réseaux sociaux ou de partage.
• Outils d'analytics tiers (Google Analytics, etc.).

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Connexions sécurisées via HTTPS (TLS) pour toutes les communications web.
• Isolation des environnements utilisateurs (conteneurs séparés).
• Mots de passe hashés avec des algorithmes sécurisés (bcrypt ou équivalent).
• Accès à l'infrastructure limité aux membres de l'équipe DragonHost.
• Protection anti-DDoS sur l'ensemble du réseau.
• Surveillance active des anomalies et tentatives d'intrusion.

Vos droits (RGPD)

En tant qu'utilisateur résidant dans l'Union Européenne ou soumis au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, contactez-nous via notre serveur Discord. Nous répondrons à votre demande dans un délai maximum de 30 jours.

Mineurs

DragonHost est accessible aux utilisateurs âgés d'au moins 13 ans, conformément aux conditions d'utilisation de Discord.

Pour les utilisateurs âgés de 13 à 18 ans, le consentement d'un parent ou tuteur légal est requis pour l'utilisation du service. En vous inscrivant, vous attestez avoir obtenu ce consentement si vous êtes mineur.

Si nous prenons connaissance qu'un enfant de moins de 13 ans a créé un compte, nous supprimerons immédiatement son compte et toutes les données associées.

Transferts internationaux

L'infrastructure de DragonHost est hébergée sur un serveur VPS localisé en France (Union Européenne), ce qui garantit que vos données restent soumises au cadre juridique européen et au RGPD.

Notre serveur Discord de support est opéré par Discord Inc. (États-Unis). Les échanges sur Discord sont soumis à leur propre politique de confidentialité et aux accords de transfert de données UE-États-Unis en vigueur.

Modifications de la politique

DragonHost se réserve le droit de modifier cette Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date en haut du document.

• Les modifications significatives seront annoncées sur notre serveur Discord avec un préavis d'au moins 7 jours.
• La poursuite de l'utilisation du service après modification vaut acceptation de la nouvelle politique.
• Si les modifications affectent substantiellement vos droits, nous vous contacterons directement si nous disposons de vos coordonnées.

Contact & DPO

Pour toute question relative à cette Politique de Confidentialité, pour exercer vos droits ou signaler un problème lié à vos données personnelles, contactez-nous exclusivement via Discord :

DragonHost étant un service indépendant de taille modeste, nous n'avons pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO) formel. Toutefois, toute demande relative à la protection de vos données sera traitée avec la même rigueur et dans les délais imposés par le RGPD.