Politique de confidentialité

Chez Ethibox, nous nous engageons à protéger vos informations personnelles et à être transparents sur les données que nous collectons. Cette politique explique comment nous traitons vos données conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement : Joachim C. — SIRET 839 304 151 00039 — contact@ethibox.fr

Données collectées

Nous collectons deux types d'informations :

• Celles que vous nous fournissez : Votre nom, prénom et une adresse e-mail valide lors de votre inscription ou de l'envoi d'un message au support.
• Celles que nous collectons automatiquement : Des informations techniques comme votre adresse IP, le type de votre navigateur, et la date et l'heure de votre connexion. Les statistiques de visite du site sont anonymes, sans cookie, et mesurées par Umami, hébergé par nos soins.

Utilisation des données

Vos données sont utilisées dans le seul but de fournir, maintenir et améliorer le service Ethibox :

• Assurer le bon fonctionnement de votre compte (exécution du contrat).
• Améliorer la fiabilité et l'ergonomie de notre service (intérêt légitime).
• Établir vos factures (obligation légale).

Données hébergées par nos utilisateurs

Nous nous engageons à ne jamais accéder, consulter ou utiliser les contenus que vous hébergez. Vous en êtes le seul propriétaire et responsable. Notre engagement de confidentialité concernant ces données est formellement décrit dans nos Conditions Générales d'Utilisation.

Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de session, préférences). Ces cookies expirent à la fin de votre session ou au plus tard après 30 jours. Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, ce qui peut toutefois affecter le fonctionnement du service.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité pour protéger vos informations :

• Chiffrement des sauvegardes (AES-256) avec rétention de 30 jours.
• Protocole HTTPS pour les données en transit (certificats Let's Encrypt).
• Pare-feu applicatif et détection d'intrusions (CrowdSec).
• Isolation de chaque application dans son propre conteneur (Docker).
• Durcissement du système et des accès SSH (DevSec Hardening Framework).
• Données sensibles (jetons d'authentification) stockées de manière chiffrée.

Pour plus de détails, consultez nos Engagements de service (SLA).

Partage et conservation des données

• Partage : Vos données personnelles ne sont jamais vendues ni transmises à des tiers, hormis nos sous-traitants (OVH pour l'hébergement, Stripe pour le paiement, Scaleway pour les e-mails).
• Conservation : Nous conservons vos données tant que votre compte est actif, puis les supprimons 30 jours après votre désinscription. Les factures sont conservées 10 ans (obligation légale).

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition sur vos données personnelles.

Pour exercer ces droits, contactez-nous via notre page de support. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

Contact

Pour toute question relative à cette politique, vous pouvez nous contacter via notre page de support.

Dernière mise à jour : 21 Octobre 2026