Politique de confidentialité

Le responsable du traitement des données collectées via hoston.ro, my.hoston.ro et les services HostON est :

Dénomination

HOSTON SRL (marque HostON)

Siège social

Str. I.L. Caragiale nr. 47, Mărășești, jud. Vrancea, 625200, România

CUI (code d’identification fiscale)

RO38066444

N° d’ordre au registre du commerce

J2017000806390

Capital social

500 lei

Téléphone

+40 733 371 801 (du lundi au vendredi, 09:00–18:00)

E-mail

info@hoston.ro

Nous n’avons pas désigné de délégué à la protection des données (DPO). Pour toute question ou demande concernant vos données, écrivez-nous à info@hoston.ro, avec l’objet « Cerere GDPR » (demande RGPD).

Pour les données que les clients stockent dans leurs services (par exemple les données des clients d’une boutique en ligne hébergée chez nous), HostON est sous-traitant et le client est le responsable du traitement. Pour ces données, l’Accord de traitement des données s’applique.

• Identification et contactNom, prénom, adresse e-mail, téléphone, adresse postale ; pour les entreprises, la dénomination, le CUI et la personne de contact.
• Facturation et paiementsDonnées de facturation, historique des commandes et des factures, confirmation du paiement. Les données de carte sont traitées par Netopia Payments ; nous ne recevons que le résultat de la transaction.
• DomainesLes données du titulaire et des contacts du domaine, les serveurs de noms, l’historique des enregistrements.
• CommunicationsTickets de support, e-mails, messages du chat et des formulaires du site.
• Données techniquesAdresse IP, date et heure, navigateur, pages consultées, connexions et événements de sécurité.
• Contenu des servicesLes fichiers, bases de données et e-mails stockés dans vos services ; nous ne les traitons qu’en tant que sous-traitant.

Le CNP est facultatif : vous ne le renseignez que si vous souhaitez qu’il figure sur la facture. Nous ne collectons pas intentionnellement de catégories particulières de données (santé, opinions politiques, données biométriques) ; elles peuvent toutefois figurer dans le contenu que les clients stockent.

Les coordonnées et les données de facturation sont nécessaires à la conclusion et à l’exécution du contrat ainsi qu’à l’émission des factures ; sans elles, nous ne pouvons pas fournir les services. Les autres données sont facultatives ou générées automatiquement lors de l’utilisation des services.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué auparavant. Pour les cookies, utilisez le bouton « Paramètres des cookies » en bas de page.

Lors de la visite du site, le serveur enregistre l’adresse IP, la date et l’heure, la page demandée et le navigateur, pour le fonctionnement et la sécurité. Les journaux sont supprimés au plus tard après 90 jours, à l’exception de ceux nécessaires à l’analyse d’un incident.

Le site utilise des cookies strictement nécessaires (votre choix concernant les cookies, la devise et le mode d’affichage des prix, la langue). Google Analytics 4 et Ahrefs Web Analytics ne se chargent que si vous les acceptez. Ahrefs Web Analytics n’utilise pas de cookies. Pour nos propres statistiques, nous utilisons aussi Umami, hébergé sur nos serveurs, sans cookies et sans transmission de données à des tiers. La liste complète figure dans la Politique en matière de cookies.

Les polices et les images du site sont servies depuis nos serveurs. Le site est diffusé via le réseau Cloudflare, qui traite l’adresse IP pour la protection contre les attaques.

La fenêtre de chat du site vous répond d’abord au moyen d’un assistant automatique fondé sur l’intelligence artificielle. Les réponses sont générées avec le modèle Claude de la société Anthropic PBC (États-Unis).

• Ce qui est envoyé : les messages que vous écrivez, les messages précédents de la même conversation et la page sur laquelle vous vous trouvez. Nous n’envoyons ni votre nom ni les données de votre compte.
• Où elle est conservée : la conversation est conservée dans le navigateur (sessionStorage) jusqu’à la fermeture de l’onglet et sur notre serveur pendant 7 jours, afin que nous puissions reprendre une demande et améliorer les réponses ; elle est ensuite supprimée automatiquement.
• Anthropic traite les messages en tant que fournisseur, pour générer la réponse, et ne les utilise pas pour entraîner ses modèles. Le transfert vers les États-Unis s’effectue sur la base des clauses contractuelles types approuvées par la Commission européenne.
• Base légale : notre intérêt légitime à répondre rapidement aux questions sur les services et, le cas échéant, les mesures précontractuelles que vous demandez (art. 6 alin. (1) lit. f) et b) RGPD).
• L’assistant IA ne prend pas de décisions produisant des effets juridiques à votre égard et n’a pas accès à l’espace client.

N’écrivez pas dans le chat de mots de passe, de données de carte, de CNP ou d’autres données sensibles. Pour les problèmes liés au compte, ouvrez un ticket depuis my.hoston.ro.

Si vous choisissez de parler à un opérateur, ce n’est qu’à ce moment que le service de chat tawk.to (tawk.to inc., États-Unis) se charge. tawk.to traite les messages, le nom et l’adresse e-mail si vous les saisissez, l’adresse IP et des informations sur le navigateur, et dépose ses propres cookies. Si vous ne lancez pas le chat avec un opérateur, le script tawk.to ne se charge pas.

Pour les domaines, les données du titulaire sont transmises au registre de l’extension ; une partie d’entre elles peut apparaître dans la base publique WHOIS/RDAP, selon les règles du registre. Détails dans les Conditions des domaines.

Les fournisseurs qui traitent des données pour notre compte sont soumis à des obligations contractuelles de confidentialité et de sécurité. Nous ne vendons pas de données personnelles et ne les transmettons pas à des fins de marketing.

Les données des clients et le contenu des services sont stockés sur nos serveurs à Vrancea, en Roumanie (UE). Certains fournisseurs du tableau ci-dessus (Cloudflare, Google, Anthropic, tawk.to, Ahrefs, HostAdvice, certains registres et autorités de certification) peuvent traiter des données hors de l’Espace économique européen. Dans ces cas, le transfert s’effectue sur la base de la décision d’adéquation UE–États-Unis (Data Privacy Framework), pour les fournisseurs certifiés, ou des clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie des garanties à info@hoston.ro.

• le droit d’accès (art. 15 RGPD) : une copie des données que nous détenons à votre sujet ;
• le droit de rectification (art. 16) : vous pouvez corriger la plupart des données directement dans my.hoston.ro ;
• le droit à l’effacement (art. 17), sous réserve des exceptions prévues par la loi (par exemple les factures) ;
• le droit à la limitation du traitement (art. 18) ;
• le droit à la portabilité (art. 20) : les données dans un format structuré (JSON ou CSV) ;
• le droit d’opposition (art. 21), y compris aux communications commerciales, avec effet immédiat ;
• le droit de retirer votre consentement à tout moment (art. 7 alin. (3)).

Envoyez votre demande à info@hoston.ro, avec l’objet « Cerere GDPR », ou par courrier au siège social. Nous répondons dans un délai maximal d’un mois ; pour les demandes complexes, le délai peut être prolongé de deux mois supplémentaires, en vous en informant. Nous ne facturons aucuns frais, sauf pour les demandes manifestement infondées ou excessives. Détails sur la page RGPD – vos droits.

Si vous estimez que le traitement des données enfreint le RGPD, vous pouvez déposer une plainte auprès de l’Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, autorité roumaine de protection des données), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro. Nous vous prions de nous écrire d’abord, afin que nous puissions résoudre le problème directement.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (art. 22 RGPD). Les commandes peuvent être vérifiées automatiquement pour détecter des signes de fraude (par exemple le pays, l’adresse IP et le moyen de paiement), mais les commandes signalées sont examinées par une personne.

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement TLS pour toutes les connexions, isolation des comptes d’hébergement (CloudLinux CageFS), pare-feu et analyse antimalware sur les serveurs, sauvegarde quotidienne (JetBackup), protection contre les attaques via Cloudflare, accès du personnel restreint au strict nécessaire. Si un incident de sécurité présente un risque élevé pour vos droits, nous vous en informons conformément à l’art. 34 RGPD.

Nous pouvons mettre à jour cette politique lorsque les services ou les fournisseurs changent. Les modifications importantes vous sont communiquées par e-mail ou par une annonce sur le site, avant leur application. La date de la dernière mise à jour figure en haut de la page.