Déclaration de protection des données utilisateur

KuzCloud (« nous ») considère la confidentialité comme partie intégrante du produit, et non comme une simple case à cocher conformité. Cette déclaration précise quelles données personnelles nous collectons, pourquoi et combien de temps nous les conservons.

La poursuite de l'utilisation du site, de la console ou des API vaut lecture et acceptation de la présente déclaration.En cas de désaccord, cessez d'utiliser le service. Cette déclaration complète les Conditions d'utilisation ; les deux s'appliquent conjointement.

Informations que vous fournissez

• Profil de compte :adresse e-mail, nom facultatif, mot de passe stocké uniquement sous forme hachée
• Historique de paiement :les numéros de carte sont traités par un prestataire de paiement agréé ; nous ne conservons que le résultat de la transaction, le montant, la date et des champs de facturation pseudonymisés
• Contenu du support :descriptions de problème, pièces jointes et échanges dans les tickets et e-mails
• Paramètres de commande :spécifications matérielles, région d'accès, palier de facturation

Enregistrements générés automatiquement

• Journaux d'accès :adresse IP, métadonnées HTTP, horodatages, page référente, navigateur et système d'exploitation
• Identifiants d'appareil :type de terminal et identifiants client que nous émettons (SSAID) pour le contrôle des risques et la détection d'anomalies
• Données d'usage :heures de connexion, parcours fonctionnels, actions dans la console, statistiques de bande passante et de calcul
• Cookies / stockage local :utilisés pour maintenir la session, mémoriser la langue, etc. (voir section 6)

Les données collectées sont utilisées pour :

• Prestation du service :création de compte, mise à disposition des nœuds, encaissement et renouvellements
• Identité et contrôle des risques :vérification des connexions, détection d'abus, blocage des accès non autorisés
• Support technique :réponse aux tickets et assistance au diagnostic
• Amélioration de l'expérience :analyse des parcours sous forme agrégée ou anonymisée pour améliorer les performances et développer des fonctionnalités
• Notifications de facturation :envoi des factures, rappels d'expiration, avis de maintenance et alertes de sécurité
• Informations produit :tant que vous n'êtes pas désinscrit, nous pouvons envoyer des mises à jour ou offres liées au produit
• Obligations légales :coopération avec les autorités, respect des obligations réglementaires, protection des intérêts légitimes de la plateforme
• Recherche système :utilisation de journaux techniques anonymisés pour l'analyse de stabilité et l'optimisation

Nous ne vendons pas vos données personnelles.Nous ne les communiquons à des tiers que dans les cas suivants :

Prestataires de services et partenaires d'infrastructure

Pour finaliser le paiement, l'envoi d'e-mails, l'accès réseau et étapes similaires, nous ne partageons que les champs strictement nécessaires, notamment :

• passerelles de paiement (soumises à leurs propres politiques de confidentialité)
• prestataires d'envoi d'e-mails (codes de vérification et notifications)
• analytique Matomo auto-hébergée (données sur nos propres serveurs)
• fournisseurs de datacenters et de bande passante

Nous signons avec eux des accords de traitement des données, limitons les finalités et exigeons des mesures de sécurité comparables.

Obligations légales

Lorsque la loi, une décision de justice ou une injonction administrative l'exige, ou lorsque la divulgation est nécessaire pour protéger la plateforme et les intérêts légitimes des utilisateurs, nous pouvons communiquer les informations nécessaires.

Fusions ou restructurations

En cas de fusion, acquisition, cession d'actifs ou procédure collective, les données utilisateur peuvent être transférées en tant qu'actif ; nous annoncerons la situation à l'avance et exigerons des successeurs une protection équivalente.

Avec votre autorisation

Nous ne fournissons vos données hors du présent document qu'avec votre consentement distinct.

• Champs de compte :conservés pendant la vie du compte et une période raisonnable après suppression, jusqu'à environ12 moispour satisfaire aux obligations d'audit
• Justificatifs financiers :factures et preuves de paiement conservées au moins7 ans
• Journaux d'accès :conservation courante d'environ90 jourspour audits de sécurité et diagnostic
• Tickets :pendant la vie du compte et après suppression12 mois
• Disques d'instance :après arrêt du servicedans les 72 heuressuppression définitive

Si la loi impose une durée plus longue, nous nous y conformons.

Nous appliquons les pratiques de sécurité reconnues sur le marché, notamment :

• Chiffrement en transit :TLS 1.2 ou supérieur de bout en bout
• Stockage des mots de passe :algorithmes de hachage forts tels que bcrypt ; les mots de passe en clair ne sont pas récupérables
• Accès interne :le personnel applique le moindre privilège ; les opérations sensibles laissent une piste d'audit
• Sécurité physique :datacenters avec contrôle d'accès 24h/24 et vidéosurveillance
• Exploitation de la sécurité :revues de sécurité internes périodiques et scans de vulnérabilités

Nous utilisons actuellement les catégories suivantes d'identifiants techniques :

Vous pouvez désactiver les cookies dans le navigateur ; si les cookies nécessaires sont coupés, la console et le tunnel de commande peuvent ne pas fonctionner.

Envoyez votre demande par ticket ; nous répondons dans un délai d'environ30 jours :

• Accès :obtenir une copie des données personnelles que nous détenons sur vous
• Rectification :demander la correction de données inexactes (les champs de base peuvent aussi être mis à jour dans la console)
• Effacement :après suppression du compte, demander l'effacement des données associées, sauf les justificatifs que la loi nous oblige à conserver
• Désinscription marketing :utilisez le lien en bas des e-mails pour quitter les messages promotionnels ; les factures et alertes de sécurité continuent d'être envoyées
• Retrait du consentement :lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité des traitements antérieurs

Tant que le compte est actif et que le service est encore exécuté, certaines demandes d'effacement peuvent être différées pour concilier la livraison du service et les obligations légales de conservation.

Ce service est réservé aux personnes âgées de18 ans ou plus ; il n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous êtes un tuteur et constatez qu'un mineur a transmis des données sans autorisation, contactez-nous par ticket et nous les supprimerons rapidement.

Nous exploitons des datacenters à Hong Kong, au Japon, en Corée, aux États-Unis et dans d'autres régions ; vos données peuvent être stockées ou traitées en dehors de votre lieu de résidence. Les lois sur la vie privée diffèrent selon les pays.

Pour maîtriser le risque transfrontalier, nous signons des accords de traitement avec les destinataires, appliquons le chiffrement standard et des contrôles d'accès, et respectons les règles applicables aux transferts internationaux.

Ce site peut contenir des liens vers des sites tiers. Nous ne contrôlons pas leur contenu, leurs pratiques de confidentialité ni leur sécurité et n'en assumons pas la responsabilité. Lisez la politique de confidentialité de chaque site avant de le visiter.

Nous pouvons réviser cette déclaration ; les versions mises à jour sont publiées ici avec la date en tête de page actualisée.

Si une modification affecte de manière substantielle les finalités ou le périmètre de partage, nous vous en informerons à l'avance via l'e-mail d'inscription ou des messages in-product.La poursuite de l'utilisation après mise à jour vaut acceptation de la déclaration révisée.En cas de désaccord, cessez d'utiliser le service et supprimez votre compte.

Pour une assistance humaine sur les données, contactez-nous par l'un des canaux ci-dessous :