Protection des données

Zi-Host est établie en Suisse et traite des données de personnes résidant en Suisse et dans l’Union européenne. Deux textes s’appliquent donc : la loi fédérale sur la protection des données révisée (nLPD, en vigueur depuis le 1er septembre 2023) et le règlement européen 2016/679 (RGPD).

Responsable du traitement : Zi-Host, [raison sociale et adresse à compléter]. Contact : privacy@zi-host.ch.

Identité et coordonnées (nom, prénom, e-mail, adresse de facturation, société) — pour exécuter le contrat et établir les factures. Base légale : exécution du contrat.

Données de connexion (adresse IP, horodatage, agent utilisateur) — pour sécuriser les comptes et prévenir les abus. Base légale : intérêt légitime.

Données techniques de vos services (nom du serveur, ressources, node) — pour fournir la prestation.

Contenu de vos tickets de support — pour vous répondre.

Aucun profilage, aucune décision automatisée produisant des effets juridiques, aucune revente de données, aucune prospection non sollicitée.

Un cookie de session, strictement nécessaire pour vous maintenir connecté, donc exempté de consentement. Si nous ouvrons la vente dans une autre devise, un second cookie mémorise votre choix d’affichage — également fonctionnel et exempté.

Aucun traceur publicitaire, aucune mesure d’audience tierce, aucun pixel de réseau social. C’est pourquoi ce site ne vous impose aucune bannière de consentement.

Compte client : durée de la relation contractuelle. Sessions : supprimées automatiquement dès leur expiration. Journaux d’activité : 180 jours, puis effacement automatique. Contenus hébergés : supprimés 14 jours après la résiliation.

Factures : dix ans. Cette conservation est imposée par l’article 958f du Code des obligations et prime sur le droit à l’effacement (RGPD art. 17 al. 3 let. b).

Ces durées ne sont pas déclaratives : une tâche quotidienne applique elle-même la purge des sessions et des journaux.

Accès et portabilité : téléchargez à tout moment l’intégralité de vos données au format JSON depuis Espace client → Paramètres. Aucune demande écrite n’est nécessaire.

Rectification : modifiez vos coordonnées directement depuis la même page.

Effacement : supprimez votre compte depuis Paramètres. Vos données d’identité sont effacées, vos factures conservées de manière anonymisée pour la seule obligation comptable.

Opposition, limitation, et toute autre demande : privacy@zi-host.ch. Nous répondons sous 30 jours.

Stripe Payments Europe (encaissement, Irlande) — nous n’avons jamais accès à votre numéro de carte. Notre partenaire d’hébergement en Suisse, pour les serveurs et les sauvegardes.

Les données restent en Suisse et dans l’Espace économique européen. Tout transfert éventuel vers les États-Unis par Stripe est encadré par les clauses contractuelles types de la Commission européenne.

Chiffrement TLS sur l’ensemble du site, mots de passe stockés sous forme de condensats bcrypt non réversibles, jetons de session conservés sous forme d’empreinte HMAC-SHA256 et révocables, cloisonnement des services clients en conteneurs isolés.

En cas de violation de données présentant un risque, nous notifions le PFPDT et, le cas échéant, l’autorité de contrôle compétente, ainsi que les personnes concernées, dans les meilleurs délais.

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, Berne) ou, si vous résidez dans l’Union européenne, l’autorité de contrôle de votre pays.