Ce que nous collectons
Votre adresse e-mail, que vous fournissez. Vos factures et références de paiement, générées lors d'un achat. Les serveurs sur votre compte et leurs adresses. Les tickets que vous ouvrez et nos réponses. Les journaux d'accès du serveur web contenant les adresses IP, les horodatages et les chemins demandés. C'est la liste complète.
Ce que nous ne collectons pas
Nous ne demandons ni ne stockons de documents d'identité, de numéros de téléphone, d'adresses physiques, de dates de naissance, de coordonnées de carte ou de numéros de compte bancaire. Nous n'exécutons pas de scripts d'analyse, nous n'intégrons pas de traceurs tiers, nous ne posons pas de cookies publicitaires et nous ne construisons pas de profils comportementaux. Le seul cookie que nous posons est un cookie de session après votre connexion.
Durée de conservation
Les journaux d'accès sont purgés après soixante-douze heures. Les journaux d'événements de l'hyperviseur sont purgés après quatorze jours. Les données de compte, factures et tickets sont conservées tant que le compte existe et pendant la période requise par la loi fiscale néerlandaise pour les factures, soit sept ans. Tout le reste est supprimé sous vingt-quatre heures après la suppression du compte.
Avec qui nous partageons
Notre processeur de paiement reçoit un montant de facture et une référence, jamais votre identité, car nous n'en avons pas. Notre fournisseur d'e-mails transactionnels reçoit votre adresse pour délivrer les messages. Personne d'autre ne reçoit quoi que ce soit, et nous ne vendons rien à personne en aucune circonstance.
Divulgation légale
Nous ne divulguons des données qu'en réponse à une procédure légale valide de la juridiction où se trouve le matériel concerné, et uniquement ce que cette procédure impose. Nous publions le nombre de demandes reçues, acceptées et refusées tous les six mois dans notre rapport de transparence. Lorsque la loi nous permet de vous notifier une demande, nous le faisons.
Vos droits
Vous pouvez demander une copie de tout ce que nous détenons, le corriger ou le faire effacer, depuis le tableau de bord ou par ticket. Les demandes d'effacement sont exécutées sous vingt-quatre heures, à l'exception des factures que nous devons conserver. Il n'y a pas d'étape de vérification car il n'y a rien à vérifier : le contrôle de l'adresse e-mail est l'identité.
Sécurité
Les données au repos sur nos systèmes de gestion sont chiffrées. L'accès à la production nécessite des jetons matériels et est journalisé. Les volumes clients sont chiffrés au repos au niveau de la couche de stockage par défaut, et vous pouvez ajouter votre propre couche LUKS dont nous ne détenons pas la clé.
CrestVPS B.V. · AS204871 · [email protected]