Politique de Confidentialité

1. Données collectées

Nous collectons différents types de données pour vous fournir nos services :

Type de données	Exemples	Finalité
Identité	Prénom, nom, date de naissance	Identification, facturation, vérification de l'âge (16 ans min. - RGPD)
Compte	Email, nom d'utilisateur	Création et gestion du compte
Authentification	Mot de passe (hashé bcrypt)	Connexion sécurisée
Connexion	Adresse IP, navigateur, session	Sécurité et prévention des abus
Paiement	Transactions, ID client Stripe	Facturation (traité par Stripe)
Usage	Logs bots, performances	Fonctionnement et amélioration du service

2. Utilisation des données

Vos données sont utilisées pour :

• Fournir nos services : Hébergement de vos bots, accès au dashboard
• Communication : Notifications importantes, support technique
• Facturation : Traitement des paiements et factures
• Amélioration : Analyse anonyme pour améliorer nos services
• Sécurité : Prévention des fraudes et abus

Nous ne vendons jamais vos données à des tiers.

3. Protection des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS : Toutes les communications sont chiffrées
• Hashage des mots de passe : Utilisation de bcrypt
• Serveurs sécurisés : Infrastructure hébergée en Europe (RGPD)
• Accès restreint : Seul le personnel autorisé accède aux données
• Sauvegardes chiffrées : Protection contre la perte de données

4. Durée de conservation

Nous appliquons le principe de minimisation et conservons vos données selon les durées suivantes :

• Données du compte : Jusqu'à la suppression du compte
• Fichiers de bots : 30 jours après la suspension pour non-paiement, puis supprimés définitivement
• Données de facturation : 10 ans (obligation légale comptable, art. L123-22 du Code de commerce)
• Logs techniques : 12 mois maximum
• Données de support : 3 ans après la dernière interaction

En cas de non-paiement, le service est maintenu 7 jours (période de grâce), puis suspendu. Les fichiers sont conservés 30 jours supplémentaires avant suppression définitive. Un email d'avertissement est envoyé 5 jours avant la suppression.

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format standard
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de limitation : Restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à privacy@bothost.cloud

6. Cookies

Nous utilisons des cookies pour :

• Cookies essentiels : Connexion, sécurité, préférences
• Cookies analytiques : Statistiques anonymes (avec consentement)

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur.

7. Sous-traitants et partage de données

Vos données peuvent être partagées avec les sous-traitants suivants, tous conformes au RGPD :

• Stripe, Inc. : Traitement sécurisé des paiements — certifié PCI DSS niveau 1, DPA Stripe accepté conformément à l'art. 28 RGPD. Stripe collecte directement le nom sur la carte et l'adresse de facturation dans son formulaire hébergé ; ces données ne sont pas stockées par BotHost.
• Hetzner Online GmbH : Infrastructure technique — serveurs situés en Allemagne (UE), conformes RGPD
• Autorités judiciaires : Sur demande légale uniquement

Aucun transfert de données hors de l'Union Européenne n'est effectué. Toutes les données sont hébergées sur des serveurs situés en Allemagne.

Base légale des traitements (art. 6 RGPD)

• Email, nom d'utilisateur : Exécution du contrat (art. 6.1.b)
• Données de paiement : Exécution du contrat + obligation légale de facturation (art. 6.1.b/c)
• Adresse IP, logs : Intérêt légitime — sécurité du service (art. 6.1.f)
• Emails marketing : Consentement explicite opt-in (art. 6.1.a)

8. Mineurs

Nos services sont destinés aux personnes de 16 ans et plus. Si vous êtes parent et découvrez que votre enfant nous a fourni des données, contactez-nous pour les supprimer.

9. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications importantes vous seront notifiées par email ou via une notification sur notre site.

10. Contact

Pour toute question concernant cette politique ou vos données :

• Email : privacy@bothost.cloud
• Formulaire : Page de contact

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).