Confidentialité
Quelles données nous recevons des clients et des panneaux installés, pourquoi, et combien de temps nous les conservons.
Votre compte
- Adresse e-mail, nom ou société (facultatif), langue des e-mails.
- Votre mot de passe, uniquement sous forme d’empreinte Argon2 ; nous ne voyons jamais le mot de passe lui-même.
- Licences, factures, historique du solde et journal des actions qui les concernent.
Nous n’envoyons que des e-mails de service : confirmation d’adresse, clés d’activation, factures, rappels d’échéance de licence. Aucune lettre d’information.
Paiements
Les paiements sont traités par Heleket. Nous recevons le statut du paiement, la devise, le réseau, le montant et l’identifiant de transaction, afin de créditer votre solde. Nous ne voyons jamais les portefeuilles ni les clés du payeur. Heleket traite le paiement selon ses propres conditions.
Ce que transmet un panneau installé
Le panneau contacte le serveur de licences lors de l’installation, puis toutes les quelques heures. Chaque requête contient :
- la clé de licence et la clé publique de l’instance du panneau ;
- la version du panneau ;
- le nombre de comptes, de nœuds et d’unités par niveau d’isolation, sans noms, domaines ni adresses ;
- le nom d’hôte du serveur, l’OS, le noyau, le nombre de processeurs, la quantité de mémoire, la présence de
/dev/kvm; - le SHA-256 de
/etc/machine-idet duproduct_uuidDMI, pour distinguer un transfert de licence d’un serveur cloné ; - l’adresse IP d’où provient la requête.
Le panneau ne transmet pas les domaines, le contenu des sites, le courrier, les bases de données, les données de vos clients ni leurs paiements. La même liste est affichée à l’administrateur du panneau sur l’écran « Licence ».
L’essai n’est accordé qu’une fois par compte et par machine ; à cette fin, l’empreinte de la machine est conservée 90 jours.
Durées de conservation
| Données | Durée |
|---|---|
| Jetons à usage unique des requêtes du panneau | un jour |
| Liens de téléchargement | un jour après expiration |
| Liens de confirmation et de réinitialisation du mot de passe | une semaine après expiration |
| Sessions du compte | jusqu’à la déconnexion ou l’expiration |
| Compte, licences, factures, paiements | tant que le compte existe ; factures et paiements aussi longtemps que la comptabilité l’exige |
Demandes
Pour exporter, corriger ou supprimer les données de votre compte, écrivez à [email protected] depuis l’adresse du compte. La suppression du compte révoque ses licences.