Confidentialité

01Ce que nous faisons de vos données

PassRoyal fournit des serveurs cloud hébergés partout dans le monde, dans la région choisie à la commande. Cette page décrit les données personnelles que nous recueillons, pourquoi nous les recueillons, combien de temps nous les gardons et ce que vous pouvez en demander.

• Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle, à personne, dans aucune circonstance.
• Nous ne recueillons que ce dont le service a besoin pour fonctionner : créer un compte, livrer un serveur, encaisser une commande, répondre à un ticket.
• Aucun outil de mesure d’audience ni de publicité ne se charge sans votre accord : tant que vous n’avez pas cliqué sur « Accepter », le site ne contacte ni Google ni Meta.
• Le contenu de vos serveurs vous appartient : nous n’y accédons pas, nous ne le lisons pas et nous n’en faisons aucune copie.

Le responsable du traitement est PassRoyal, marque exploitée par Inframaniac LLC (société à responsabilité limitée de l’État du Nouveau-Mexique (États-Unis), 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis), joignable aux coordonnées en bas de cette page. Vos serveurs, eux, se trouvent dans la région que vous choisissez à la commande.

02Les données de votre compte

La création d’un compte demande votre nom, votre prénom, un identifiant, une adresse email et un mot de passe ; le pays est facultatif. Ces données servent à vous identifier, à rattacher vos serveurs à votre organisation et à vous joindre au sujet de vos commandes.

Votre mot de passe n’est jamais conservé en clair : seule une empreinte est enregistrée, et nous ne pouvons pas le retrouver. L’adresse email est vérifiée par un code à six chiffres ; nous gardons l’empreinte de ce code, sa date d’envoi et le nombre d’essais, le temps de la vérification.

Nous enregistrons aussi la date du dernier changement de mot de passe et le nombre d’échecs de connexion récents, pour mettre fin aux sessions ouvertes ailleurs et ralentir les tentatives automatisées.

À l’inscription, nous notons d’où vous venez : la campagne du lien suivi s’il en portait une (paramètres utm, identifiant de clic Google ou Meta), le site qui vous a envoyé vers nous, la première page consultée, et votre réponse à la question facultative « Comment nous avez-vous connus ? ». Ces informations restent dans notre base, rattachées à votre compte, et ne sont transmises à personne : elles nous disent quelles campagnes amènent des clients.

03Les données de vos serveurs et de vos commandes

Pour livrer et exploiter un serveur, nous conservons sa configuration et son historique :

• le nom de la machine, sa taille, sa région, son image et son état ;
• les adresses IP qui lui sont attribuées, et l’historique de ces attributions ;
• les identifiants transmis à la machine à sa création, le temps de la création seulement : le mot de passe est effacé de nos bases dès que le serveur est livré ;
• les actions effectuées sur le serveur — création, redémarrage, changement de réseau, suppression — avec leur date et leur auteur.

Pour une image applicative prête à l’emploi (Odoo, Dolibarr, ERPNext), la plateforme engendre un mot de passe administrateur, le transmet une seule fois à la machine, vous l’envoie par email une fois l’application joignable, puis l’efface. Il n’est conservé nulle part chez nous : si vous le perdez, il faut le réinitialiser depuis l’application.

Chaque commande garde son numéro, son montant, sa période et son état. Un paiement par carte passe par Stripe : nous ne voyons ni ne conservons le numéro de votre carte. Seuls le réseau (Visa, Mastercard) et les quatre derniers chiffres nous sont transmis, pour que vous reconnaissiez le paiement sur votre relevé.

04Support, consoles et emails

Un ticket conserve son objet, ses messages, leur auteur et leur date, ainsi que le serveur concerné. Vos tickets restent consultables dans votre espace client tant que votre compte existe.

L’ouverture d’une console est enregistrée : qui l’a ouverte, quand, pendant combien de temps, depuis quelle adresse IP, et le volume échangé. Ce qui s’affiche à l’écran et ce que vous tapez ne sont jamais enregistrés.

Les emails que nous vous envoyons — vérification d’adresse, confirmation de paiement, serveur prêt, avis de renouvellement — sont conservés le temps de garantir leur remise, puis supprimés automatiquement au bout de quatre-vingt-dix jours.

05Le site public, le formulaire et les cookies

Le formulaire de contact demande votre nom, votre adresse email, votre société si vous en indiquez une, le service concerné et votre message. Ce message nous est transmis par email et n’est enregistré dans aucune base : il vit dans notre boîte de réception, comme n’importe quel courrier.

Pour éviter qu’un robot ne sature le formulaire, votre adresse IP est retenue en mémoire vive pendant une heure, uniquement pour compter les envois. Elle n’est écrite sur aucun disque et disparaît au redémarrage du service.

Le site n’embarque aucun bouton de réseau social. Sa mesure d’audience et sa mesure publicitaire ne se chargent qu’après votre accord : elles sont décrites dans la section suivante.

Dans l’espace client, votre navigateur garde votre session — un jeton de connexion et votre nom — ainsi que l’état ouvert ou replié du menu latéral. Ces éléments restent sur votre appareil, servent uniquement à vous garder connecté, et disparaissent à la déconnexion.

Les serveurs qui répondent aux requêtes tiennent des journaux techniques contenant les adresses IP appelantes, dans le seul but de diagnostiquer une panne et de repérer un abus.

06Mesure d’audience et publicité

À votre première visite, un bandeau vous demande si vous acceptez que nous mesurions l’audience du site et l’efficacité de nos publicités. « Accepter » et « Refuser » ont le même poids ; aucune case n’est cochée d’avance, et continuer à naviguer ne vaut pas accord.

• Si vous refusez, ou ne répondez pas : rien n’est chargé depuis Google ni Meta, et rien ne leur est envoyé, ni depuis le site, ni depuis l’espace client.
• Si vous acceptez : le site charge Google Analytics (fréquentation des pages, provenance des visites) et le pixel Meta (efficacité de nos publicités sur Facebook et Instagram). Ils déposent leurs propres cookies (_ga, _fbp) sur passroyal.com.
• Si vous acceptez puis créez un compte, l’espace client informe aussi Google Analytics et Meta de quatre étapes — inscription, adresse vérifiée, commande créée, commande payée, avec son montant — pour qu’ils sachent quelles publicités amènent des clients. Meta reçoit votre adresse email sous forme chiffrée irréversible (empreinte SHA-256), jamais en clair.

Votre choix est gardé six mois dans un cookie, pr_consent, le seul que le site dépose lui-même ; il est lisible par l’espace client pour respecter la même réponse. Vous pouvez le changer à tout moment avec le lien « Gérer les cookies » en bas de chaque page : un refus supprime les cookies de Google et de Meta.

Google Analytics conserve ses données quatorze mois. Google et Meta sont des sociétés établies aux États-Unis ; elles traitent ces données selon leurs propres politiques de confidentialité.

07Qui d’autre voit ces données

Vos données ne sont partagées qu’avec les prestataires strictement nécessaires au service, chacun pour une seule tâche :

Stripe

Encaissement des paiements par carte. Reçoit le montant, la référence de la commande et votre adresse email ; le numéro de votre carte ne nous parvient jamais.

Google (Google Analytics)

Mesure d’audience et des conversions, uniquement si vous avez accepté les cookies. Reçoit les pages consultées et, après inscription, les quatre étapes décrites plus haut, sans votre nom ni votre email.

Meta (Facebook, Instagram)

Mesure de l’efficacité de nos publicités, uniquement si vous avez accepté les cookies. Reçoit les pages consultées et les quatre étapes, avec l’empreinte chiffrée de votre email.

Hébergeur

Les machines physiques sur lesquelles tournent vos serveurs, dans la région choisie à la commande. Il héberge, il n’exploite pas vos données.

Service d’envoi d’emails

Achemine les emails de service et les messages du formulaire de contact. Reçoit l’adresse destinataire et le contenu du message.

Les membres de notre équipe accèdent à la plateforme pour l’exploiter et vous dépanner. Ces accès sont nominatifs et chaque action est enregistrée avec le nom de la personne qui l’a faite.

Nous ne communiquons vos données à une autorité que sur réquisition légale à laquelle nous sommes tenus de répondre.

08Combien de temps nous les gardons

Compte et organisation

Tant que le compte existe, puis le temps de traiter une demande de suppression.

Mot de passe transmis à un serveur

Effacé dès la livraison du serveur.

Code de vérification d’email

Quinze minutes.

Emails de service

Quatre-vingt-dix jours, puis suppression automatique.

Sessions de console

Conservées comme trace d’accès ; leur contenu n’est jamais enregistré.

Commandes, paiements et factures

Sept ans, pour nos obligations comptables et fiscales.

Message du formulaire de contact

Aucune base : le temps que le message reste dans notre boîte de réception.

Contenu de vos serveurs

Détruit avec le serveur, sans récupération possible. Nous n’en gardons aucune copie.

La suppression d’un serveur est définitive : nous n’effectuons aucune sauvegarde de son contenu. Organisez vos propres copies, hors du serveur.

09Comment elles sont protégées

• Les échanges avec le site et l’espace client passent par des connexions chiffrées.
• Les mots de passe sont conservés sous forme d’empreinte, jamais en clair ; les clés de nos prestataires sont chiffrées dans notre base.
• Les bases de données ne sont accessibles que depuis notre réseau interne, jamais depuis Internet.
• Chaque organisation est cloisonnée : un client ne voit ni les serveurs, ni les commandes, ni les tickets d’un autre.
• Un changement de mot de passe met fin aux sessions ouvertes sur les autres appareils.

Aucun système n’est infaillible. Si une violation de données susceptible de vous concerner survenait, nous vous en informerions à votre adresse email vérifiée, avec ce que nous savons et ce que nous vous recommandons de faire.

10Vos droits

Conformément à la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition sur vos données, ainsi que d’un droit à leur suppression.

• Accès : vous pouvez demander la copie des données que nous détenons sur vous.
• Rectification : votre nom, votre adresse email et les informations de votre organisation se modifient directement depuis votre espace client.
• Suppression : vous pouvez demander la suppression de votre compte et des données qui s’y rattachent, sous réserve des pièces comptables que la loi nous impose de conserver.
• Opposition : vous pouvez vous opposer à un traitement qui ne serait pas nécessaire à l’exécution du service.

Écrivez-nous pour exercer l’un de ces droits ; nous répondons sous trente jours. Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) si vous estimez que vos droits ne sont pas respectés.

11Évolution de cette page

Cette politique suit le service : elle est mise à jour lorsque ce que nous recueillons change. La version en vigueur est celle publiée ici, avec sa date de mise à jour.

Un changement qui élargirait l’usage de vos données vous serait annoncé par email avant son application. Les conditions qui encadrent le service lui-même se lisent sur la page Conditions générales de vente.

12Nous contacter

Une question sur vos données, ou une demande d’accès, de rectification ou de suppression ? Écrivez-nous à contact@passroyal.com, appelez le +44 7856 142898, ou passez par notre page de contact. Si vous êtes déjà client, un ticket depuis votre espace client garde l’échange rattaché à votre organisation.