Politique de confidentialité de SiteGround
Cette Politique de Confidentialité (la “Politique”, la “Politique de Confidentialité”) s'applique au traitement des données personnelles par SiteGround Spain S.L., une société enregistrée et existant en vertu des lois du Royaume d'Espagne (numéro d'enregistrement CIF: B87194171), avec adresse enregistrée: Calle de Prim 19, 28004 Madrid, Espagne, ("SiteGround", "nous", "nos" et "notre") en sa qualité de responsable du traitement des données personnelles.
La présente politique explique nos pratiques en matière de confidentialité des données en ce qui concerne le traitement des données personnelles des individus ("personnes concernées", "vous", "votre") qui visitent notre site web (le "site") et/ou utilisent les services et/ou les produits commandés ou accessibles par l'intermédiaire du site (les "services") et/ou tels que décrits dans la politique ci-dessous. Pour éviter toute ambiguïté, la présente politique ne s'applique pas au traitement de vos données personnelles par des tiers dont les sites web ne sont pas détenus et exploités par nous.
I. Catégories de personnes concernées et types de données personnelles
Aux fins de la présente politique, les individus dont les données personnelles font l'objet d'un traitement en vertu de la présente politique, ainsi que les types de données personnelles que nous traitons, peuvent être classés comme suit:
1. Visiteurs du site web
a. Définition: Personnes qui visitent notre site. Pour éviter tout doute, les sites web hébergés par nous mais exploités par nos Clients ne font pas partie de la définition du site. Notre site et nos services peuvent contenir des liens vers des sites web tiers, qui ne sont pas sous notre contrôle, et nous ne sommes pas responsables de leur contenu. Dans le cas où vous suivez un lien vers ces pages, veuillez noter qu'il existe d'autres politiques de confidentialité respectives qui peuvent s'appliquer et que nous n'avons aucun contrôle sur celles-ci. Nous vous encourageons à consulter les politiques de confidentialité de ces parties avant d'utiliser ces autres sites web.
b. Types de données personnelles:
- Informations de contact - Nous pouvons collecter des données personnelles telles que le prénom et le nom, l'adresse e-mail et d'autres informations de contact et coordonnées personnelles lorsque vous vous inscrivez à notre newsletter, vous enregistrez et accédez à une version de démonstration de l'un de nos services (par exemple la version de démonstration de nos Site Tools), téléchargez des documents de notre site, tels que des e-books, communiquez, commentez, révisez et/ou discutez de sujets dans les sections prévues à cet effet sur notre site.
- Données personnelles, contenues dans les fichiers journaux - Lorsque vous visitez notre site, nous pouvons traiter des informations telles que votre adresse IP, l'URL de référence, l'URL de sortie, le logiciel de navigation, le système d'exploitation, la date/l'heure et/ou les données de parcours de navigation.
- Données personnelles collectées via des outils d'analyse de site web - Nous pouvons collecter des informations sur votre utilisation de notre site, telles que le nombre de visites, les pages visitées, la popularité de certains contenus. Les outils d'analyse utilisent des technologies de suivi (telles que les cookies) pour reconnaître votre appareil et compiler des informations vous concernant. Ils collectent des informations telles que les pages que vous visitez et le temps que vous passez sur ces pages, l'adresse IP qui vous est attribuée, le système d'exploitation et le navigateur web que vous utilisez, et le site que vous avez visité avant de visiter notre site.
2. Clients
a. Définition : Personnes qui concluent un accord avec nous pour la fourniture de Services.
b. Types de données personnelles:
- Informations sur le Compte client - Nous traitons les informations personnelles telles que le prénom et le nom, le nom de l'entité légale et de son représentant légal, l'adresse, le numéro de téléphone, l'adresse e-mail, les préférences linguistiques, l'adresse IP, les informations de paiement et de facturation (c'est-à-dire les informations de carte de crédit et /ou compte PayPal, numéro d'identification personnel ou fiscal, etc.), afin que vous puissiez passer des commandes, demander des informations, obtenir de l'aide et utiliser les Services. Vous pouvez également choisir de fournir des informations sur vos comptes Facebook et/ou Twitter.
- Données personnelles, contenues dans les fichiers journaux - Lorsqu'un client visite notre site, nous pouvons traiter des informations telles que l'adresse IP, l'URL de référence, l'URL de sortie, le logiciel de navigation, le système d'exploitation, la date/l'heure et/ou les données de parcours de navigation.
- Données personnelles collectées par le biais d'outils d'analyse du site web - Nous pouvons collecter des informations sur l'utilisation de notre site par le client, telles que le nombre de visites, les pages visitées, la popularité de certains contenus. Les outils d'analyse utilisent des technologies de suivi (telles que les cookies) pour reconnaître l'appareil utilisé et compiler les informations. Ils recueillent des informations telles que les pages que le client visite et le temps qu'il passe sur ces pages, leur adresse IP, le système d'exploitation et le navigateur web qu'ils utilisent, ainsi que le site qu'ils ont visité avant de se rendre sur notre site.
- Autres types de données personnelles - Lorsque le Client nous contacte, y compris via l'un de nos canaux d'assistance, nous pouvons traiter les données personnelles qui nous sont fournies (y compris la voix) afin de traiter la requête du Client. De plus, si le Client perd l'accès à son compte, nous pouvons demander certains documents afin de vérifier son identité. Ces documents peuvent contenir des données personnelles telles que nom, adresse, nationalité, date de naissance, numéro de document d'identification, etc.
3. Utilisateurs
a. Définition : les personnes qui accèdent et/ou administrent l'un des Services pour nos Clients.
b. Types de données personnelles:
- Informations sur l'utilisateur - Nous pouvons traiter des informations personnelles telles que le prénom et le nom, l'adresse, le numéro de téléphone, l'adresse e-mail, afin que vous puissiez accéder et/ou administrer les Services, demander des informations et obtenir de l'aide.
- Données personnelles, contenues dans les fichiers journaux - Lorsqu'un Utilisateur visite notre Site, nous pouvons traiter des informations telles que l'adresse IP, l'URL de référence, l'URL de sortie, le logiciel de navigation, le système d'exploitation, la date/l'heure et/ou les données de navigation.
- Données personnelles collectées via des outils d'analyse de site web - Nous pouvons collecter des informations sur l'utilisation de notre Site par l'Utilisateur, telles que le nombre de visites, les pages visitées, la popularité de certains contenus. Les outils d'analyse utilisent des technologies de suivi (telles que les cookies) pour reconnaître l'appareil utilisé et compiler les informations. Ils collectent des informations telles que les pages que l'utilisateur visite et combien de temps l'utilisateur passe sur ces pages, l'adresse IP attribuée à l'utilisateur, le système d'exploitation et le navigateur web que l'utilisateur utilise, et le site que l'utilisateur a visité avant de visiter notre site.
- Autres types de données personnelles - Lorsque l'utilisateur nous contacte, y compris via l'un de nos canaux d'assistance, nous pouvons traiter les données personnelles qui nous sont fournies afin de traiter la demande de l'Utilisateur.
4. Inscrits
a. Définition : Propriétaires de noms de domaine, enregistrés chez nous.
b. Types de données personnelles:
Informations sur la propriété du nom de domaine - Nous traitons des données personnelles telles que le nom et le prénom, le nom de la personne morale et de son représentant légal, l'adresse, le numéro de téléphone et l'adresse e-mail des titulaires, ainsi que le nom de domaine et son statut, le serveur de noms, Adresse IP etc.
5. Utilisateurs Finaux
a. Définition: Individus qui visitent, accèdent, utilisent et/ou interagissent avec les sites web de nos clients.
b. Types de données personnelles:
Données personnelles, contenues dans les fichiers journaux - Lorsqu'un Utilisateur final visite le site Web de notre Client, nous traitons les informations de l'Utilisateur final telles que l'adresse IP, le nom de domaine, la date, la méthode de demande, l'agent utilisateur URI, le référent, la version TLS, les données de cache.
6. Affiliés
a. Définition : personnes qui participent à notre programme d'affiliation.
b. Types de données personnelles:
- Informations sur le compte de l'affilié - Nous traitons les informations personnelles telles que le nom et le prénom, la date de naissance, le nom de la personne morale et de son représentant légal, l'adresse, le numéro de téléphone, l'adresse e-mail, l'adresse IP, les informations de paiement (c'est-à-dire les informations de compte PayPal et/ou de compte bancaire, numéro d'identification personnel ou fiscal, etc.).
- Données personnelles, contenues dans les fichiers journaux - Lorsqu'un affilié visite notre site, nous pouvons traiter des informations telles que l'adresse IP, l'URL de référence, l'URL de sortie, le logiciel de navigation, le système d'exploitation, la date/l'heure et/ou les données de parcours de navigation.
- Données personnelles collectées via des outils d'analyse de site web - Nous pouvons collecter des informations sur l'utilisation de notre site par l'affilié, telles que le nombre de visites, les pages visitées, la popularité de certains contenus. Les outils d'analyse utilisent des technologies de suivi (telles que les cookies) pour reconnaître l'appareil utilisé et compiler les informations. Ils collectent des informations telles que les pages que l'affilié visite et combien de temps l'affilié passe sur ces pages, l'adresse IP attribuée à l'affilié, le système d'exploitation et le navigateur web que l'affilié utilise, et le site que l'affilié a visité avant de visiter notre site.
- Autres types de données personnelles - Nous pouvons traiter notre communication avec l'affilié, ainsi que toute information personnelle sur l'affilié qui est rendue publique (par exemple, dans les comptes et canaux de médias sociaux de l'affilié). Nous traiterons également toute information personnelle que l'affilié nous aura volontairement fournie. Lorsque l'affilié nous contacte, y compris via l'un de nos canaux d'assistance, nous pouvons traiter les données personnelles qui nous sont fournies afin de traiter la demande de l'affilié. En outre, si l'affilié perd l'accès à son compte, nous pouvons demander certains documents afin de vérifier son identité. Ces documents peuvent contenir des données personnelles telles que le nom, l'adresse, la nationalité, la date de naissance, le numéro du document d'identification, etc.
7. Participants aux événements/promotions
- a. Définition : Les personnes qui participent à des tirages au sort, à des enquêtes, à des campagnes et/ou qui s'inscrivent pour assister à des événements, à des webinaires et à d'autres promotions (co)organisées et/ou parrainées par nous ou par l'une des sociétés du groupe SiteGround.
b. Types de données personnelles:
- Informations de contact - Nous pouvons traiter les données du participant telles que ses nom et prénom, son adresse e-mail, son adresse, son numéro de téléphone, son nom d'utilisateur dans les médias sociaux, etc.
- Autres types de données personnelles - Nous pouvons traiter votre image et votre voix si l'événement/la promotion est enregistré(e). Si les promotions ont lieu sur notre site, lorsque vous le visitez, nous pouvons traiter des informations telles que votre adresse IP, l'URL de référence, l'URL de sortie, le logiciel de navigation, le système d'exploitation, la date et l'heure et/ou les données relatives au parcours de navigation. Nous pouvons également recueillir des informations sur votre utilisation de notre site, telles que le nombre de visites, les pages visitées, la popularité de certains contenus. Les outils d'analyse utilisent des technologies de suivi (telles que les cookies) pour reconnaître votre appareil et compiler des informations vous concernant. Ils recueillent des informations telles que les pages que vous visitez et le temps que vous passez sur ces pages, l'adresse IP qui vous a été attribuée, le système d'exploitation et le navigateur que vous utilisez, ainsi que le site que vous avez visité avant de vous rendre sur notre site.
8. Autres personnes
a. Définition : Les personnes qui ne relèvent pas des définitions ci-dessus, telles que les clients potentiels, les affiliés potentiels, les tiers, les personnes concernées par les litiges relatifs à la propriété d'un compte, les plaignants, les demandeurs, les personnes qui suivent nos canaux de médias sociaux, etc.
b. Types de données personnelles:
- Informations de contact - Nous pouvons traiter des informations telles que le nom et le prénom, le nom de la personne morale et de son représentant légal, l'adresse e-mail, l'adresse, le numéro de téléphone, le nom d'utilisateur dans les médias sociaux, etc.
- Autres types de données personnelles - Nous pouvons traiter nos communications avec vous, y compris votre voix, si vous nous contactez par téléphone, et/ou votre image, si vous partagez ces données avec nous. Nous pouvons également traiter des informations personnelles rendues publiques (par exemple dans les réseaux sociaux ou sur d'autres pages web) ou tout autre type de données personnelles qui nous sont fournies afin de répondre à votre demande.
II. Sources de collecte de données
Outre votre personne, étant la principale source d'informations que nous recueillons à votre sujet, nous pouvons également recueillir des informations à partir de sources accessibles au public (par exemple, le registre du commerce des sociétés, le WHOIS, les listes nationales locales de personnes sanctionnées, les réseaux sociaux et d'autres pages web) et/ou de tiers, tels que nos sociétés affiliées, nos partenaires de confiance, y compris, mais sans s'y limiter, les fournisseurs de services de marketing, de publicité et de sécurité, etc.
III. Finalités et base juridique du traitement des données
Nous nous efforçons de ne collecter que le minimum de données personnelles nécessaires à la réalisation des objectifs du traitement des données, comme indiqué ci-dessous.
Si vous résidez dans un pays de l'UE/EEE , au Royaume-Uni ou dans tout autre pays où le traitement des données personnelles est soumis à une base légale définie, les objectifs et la base légale suivants s'appliquent au traitement de vos données personnelles par SiteGround :
- Pour fournir, administrer, maintenir et sécuriser les services (y compris notre réseau, nos systèmes d'information et l'infrastructure de fonctionnalité du serveur exploitée par notre société) et remplir nos obligations en vertu des accords et conditions applicables, y compris pour administrer toute promotion (co)organisée et/ou sponsorisée par notre société ou l'une des sociétés faisant partie du groupe SiteGround. Dans de tels cas, la base juridique du traitement des données est l'exécution d'un contrat et le respect d'une obligation légale.
- Pour maintenir et sécuriser notre site, notre réseau, nos systèmes d'information et les fonctionnalités du serveur que nous exploitons, y compris, mais sans s'y limiter, pour enquêter et prévenir les transactions frauduleuses, l'accès non autorisé aux services et d'autres activités illégales, pour répondre à toute demande, pour faire respecter nos conditions, pour nous protéger contre les réclamations et pour protéger les droits, la propriété ou la sécurité de SiteGround, pour vous informer de toute question liée aux services, pour vous inviter (par le biais d'un e-mail distinct ou lors de notre interaction avec vous via l'un de nos canaux de communication) à donner votre avis et/ou votre évaluation concernant la qualité de nos services et/ou votre expérience avec nous et notre interaction, pour améliorer et/ou développer les services au profit de nos clients, et à des fins statistiques. Dans de tels cas, la base juridique du traitement des données est notre intérêt légitime.
- Pour promouvoir notre marque et nos services, y compris pour envoyer des communications marketing, des newsletters, des enquêtes, surveiller et analyser les activités à des fins publicitaires, etc. Dans ce cas, la base juridique du traitement des données est votre consentement. Le consentement à une telle communication marketing est volontaire et peut être révoqué à tout moment. La révocation peut être effectuée dans les paramètres du compte client ou via le lien de désinscription figurant dans chaque e-mail de marketing que nous envoyons.
- Pour remplir nos obligations légales, telles que le respect d'ordonnances judiciaires, d'ordonnances/demandes ou d'autres documents émanant d'autorités compétentes, de la législation applicable, etc. Dans de tels cas, la base juridique du traitement des données est le respect d'une obligation légale à laquelle nous sommes soumis.
- Pour d'autres finalités qui ne relèvent pas des finalités susmentionnées, nous obtiendrons votre consentement.
Si vous résidez dans un pays régi par des lois sur la protection de la vie privée en vertu desquelles le consentement est la seule base juridique ou la base juridique la plus appropriée pour le traitement des données personnelles, votre acceptation de la présente politique de protection de la vie privée ou votre utilisation de notre site et/ou de nos services, ou votre communication avec nous (selon le cas) sera considérée comme votre consentement au traitement de vos données personnelles aux fins décrites dans la présente politique de protection de la vie privée.
IV. Cookies, balises, tags, pixels
Nous utilisons des cookies pour collecter certaines des informations décrites dans la présente politique. Les cookies peuvent stocker l'identifiant de votre compte, l'état de votre commande, la personnalisation ou le suivi du site web. Ils peuvent également être utilisés à des fins techniques, par exemple pour garder une trace de votre session d'achat en cours et vous permettre de passer à la caisse et de payer votre commande, ou pour enregistrer des informations déjà saisies (préférences linguistiques et région), afin que nous puissions vous offrir des services, des produits et d'autres communications pertinentes améliorés et plus personnalisés, adaptés à vos besoins. Les cookies nous permettent également de remplir nos obligations contractuelles envers des tiers et des partenaires si vous avez effectué un achat sur notre site en suivant un lien à partir du leur.
Nous utilisons également des pixels de remarketing fournis par des tiers pour collecter des informations sur le fait que vous avez visité notre site et que vous étiez intéressé par certaines offres.
Nous utilisons également des balises, des tags, des codes de suivi des clics et des scripts pour analyser les tendances et les mouvements des utilisateurs sur le site, recueillir des informations sur la base d'utilisateurs dans son ensemble et sur la manière dont nous pouvons améliorer les services et le site, fournir de la publicité basée sur les activités et les intérêts et mesurer l'efficacité de la publicité. En conséquence, nous pouvons vous présenter des offres ciblées, ou basées sur les intérêts, en fonction des produits que vous possédez actuellement ou que vous avez récemment consultés, et vous proposer d'autres communications plus pertinentes pour vous et vos intérêts en dehors de notre site, sur d'autres sites web faisant partie du réseau de la tierce partie.
Nous pouvons partager un code unique (tel qu'une adresse e-mail hachée) avec des plateformes publicitaires et des réseaux sociaux pour nous permettre de suivre les conversions en ligne à partir de différentes sources et d'adresser des publicités ciblées à vous ou à un public personnalisé partageant des caractéristiques similaires.
Vous pouvez trouver des informations détaillées sur notre utilisation des cookies et vous pouvez également ajuster vos préférences comme décrit dans notre Politique de Cookies.
V. Partage de données personnelles
Nous divulguons la totalité ou une partie de vos données personnelles dans les circonstances suivantes et nous veillons toujours à ce que les mesures de protection appropriées de votre vie privée soient prises:
Pour fournir les services et gérer notre entreprise - Nous pouvons engager des fournisseurs de services tiers dans la prestation des services et aussi pour l'administration, la facturation, la fiscalité, la conformité et toutes les autres fins liées à la gestion de votre compte et de nos opérations. Dans ce cas, vos données personnelles peuvent être partagées avec des sociétés du groupe SiteGround, des partenaires commerciaux, des entrepreneurs indépendants, des intermédiaires, des consultants externes, des auditeurs, des collaborateurs, etc. Ces fournisseurs de services tiers comprennent des sociétés qui opèrent dans différents secteurs tels que la détection des fraudes, les services technologiques, les fournisseurs d'informations sur Internet, les paiements et le traitement des données, les courriers, les fournisseurs des secteurs de la finance, des médias et de la communication, du contenu Internet et de l'information, de la publicité et du marketing, des technologies, de l'analyse, etc. et qui peuvent être situés dans le monde entier (y compris, mais sans s'y limiter, dans l'UE, l'EEE, la Suisse, le Royaume-Uni, les États-Unis, le Canada, l'Australie, Singapour, le Japon, le Brésil, etc.).
1.1. Nous pouvons partager des données personnelles avec notre partenaire de paiement PayPal (par l'intermédiaire de son service Braintree) qui agit en tant que contrôleur indépendant aux fins du traitement des données personnelles partagées. Le traitement des données personnelles par PayPal est régi par la déclaration de confidentialité de PayPal disponible à l'adresse https://www.braintreepayments.com/fr/legal/braintree-privacy-policy.
1.2. Nous pouvons également partager des données avec Google, dont nous utilisons le service reCaptcha invisible pour protéger notre site web contre les activités malveillantes. L'utilisation du reCaptcha invisible est soumise aux règles de confidentialité et aux conditions d'utilisation de Google.
1.3. Nous pouvons utiliser des modèles et des outils d'intelligence artificielle (IA) et les intégrer dans nos services à diverses fins (telles que les outils de recherche SiteGround, la génération de contenu textuel et visuel, l'assistance à la clientèle, y compris, mais sans s'y limiter, l'évaluation et l'amélioration de la qualité, etc.) Nous divulguerons toute utilisation de ce type sur la page web respective où les modèles et outils d'IA sont intégrés. Dans le cadre de l'utilisation des modèles et outils d'IA intégrés dans nos services, nous ne divulguerons aucune donnée personnelle aux fournisseurs tiers de modèles et outils d'IA. Bien que nous prenions toutes les précautions nécessaires et raisonnables pour obscurcir/anonymiser toute donnée personnelle avant de partager toute information avec les fournisseurs tiers de modèles et d'outils d'IA, nous vous conseillons vivement de ne pas inclure de données personnelles dans les outils d'IA intégrés à nos services.
Revendre des produits et/ou des services de nos sous-traitants et se conformer à leurs règles, réglementations et politiques applicables - Lorsque nous agissons en tant que revendeurs de produits et/ou de services de nos sous-traitants (par exemple, des bureaux d'enregistrement de noms de domaine, des fournisseurs de certificats SSL, etc. Les sous-traitants traitent ensuite les données personnelles partagées conformément à leurs politiques et pratiques en matière de protection de la vie privée.
Pour se conformer à la législation applicable et exercer des droits - Nous pouvons partager des données personnelles avec des sociétés, des organisations ou des individus lorsque nous pensons en toute bonne foi que l'accès, l'utilisation, la conservation ou la divulgation de ces données est nécessaire pour respecter toute loi applicable, se conformer aux réglementations, aux procédures légales, aux demandes exécutoires et/ou aux exigences des autorités compétentes ; pour appliquer nos conditions, nous protéger contre les réclamations et protéger les droits, la propriété ou la sécurité de SiteGround, de nos clients et/ou du public, comme l'exige et/ou le permet la loi.
En cas de réorganisation d'entreprise, de transferts et/ou d'acquisitions - Nous pouvons partager vos informations avec des tiers dans le cadre d'une réorganisation d'entreprise, d'une fusion, d'une vente d'actifs de la société ou d'une acquisition de la totalité ou d'une partie de notre entreprise par une autre entité, ou dans le cas improbable où SiteGround cesserait ses activités ou déclarerait faillite. Si l'un de ces événements se produit, nous pouvons prendre des mesures raisonnables pour vous en informer.
Pour se conformer à vos instructions - Nous pouvons partager vos informations avec des tiers avec votre consentement explicite ou selon vos instructions. Toutefois, nous ne vendrons pas, ne louerons pas, ne partagerons pas ou ne divulguerons pas de quelque manière que ce soit des données personnelles à des fins commerciales contraires aux engagements pris dans le cadre de la présente politique.
Nous pouvons également utiliser les services de prestataires de services tiers pour les évaluations (tels que Trustpilot, etc.) afin de recueillir vos commentaires et/ou évaluations concernant nos services, leur performance, notre qualité de service globale et/ou votre expérience avec nous et notre interaction. Dans ce cas, votre nom, votre e-mail, votre identifiant de chat ou de ticket, ou d'autres données de référence seront partagés avec ces fournisseurs de services tiers, qui traiteront vos données conformément à leurs propres politiques et pratiques en matière de protection de la vie privée.
VI. Transferts internationaux de données
Dans le cadre de nos activités commerciales et de la prestation de services, nous pouvons transférer des données personnelles dans le monde entier (y compris, mais sans s'y limiter, au Royaume-Uni, aux États-Unis, au Canada, en Australie, à Singapour, au Japon, au Brésil, etc.)
Lors du transfert de données personnelles en dehors de l'UE/EEE, nous utiliserons les mécanismes de transfert appropriés pour garantir que le transfert est conforme à la législation applicable en matière de protection des données. Ce mécanisme consistera à transférer les données personnelles: (i) à un destinataire situé dans un pays pour lequel la Commission européenne a décidé d'assurer un niveau adéquat de protection des données ; ou (ii) à un destinataire qui a exécuté les clauses contractuelles types approuvées par la Commission européenne.
Dans tous les cas, nous nous assurerons que nous avons mis en place des mesures techniques et organisationnelles appropriées et proportionnelles d'atténuation des risques en matière de protection des données et de cybersécurité, et que nous avons effectué les évaluations de risques appropriées lors du transfert de vos données personnelles en dehors de l'UE/EEE.
VII. Mesures de sécurité
Nous utilisons le protocole SSL (Secure Sockets Layer) pour crypter les informations que vous saisissez sur notre site afin de protéger leur sécurité lors de leur transmission vers et depuis notre site. Lorsque nous stockons des informations, nous protégeons leur sécurité en cryptant les données essentielles. L'accès à ces informations est strictement limité, enregistré et revu périodiquement. Lorsque nous collectons des données de cartes de crédit et des paiements (nous ne stockons pas les numéros de cartes de crédit et les codes CVV), les données de cartes de crédit sont soumises à une tokenisation et à des mesures de sécurité strictes appliquées par nos processeurs de paiement conformément aux exigences PCI DSS.
Nous maintenons des garanties physiques, logiques, électroniques et procédurales lors de la collecte, du stockage et de la divulgation des données personnelles. Nos procédures de sécurité nous obligent, dans certains cas, à demander une preuve d'identité avant de vous divulguer des données personnelles.
Pour vous protéger contre tout accès non autorisé à votre compte et à vos informations, nous mettons en œuvre une gestion des sessions, des exigences d'authentification fortes, des mécanismes d'expiration de la connexion et la possibilité d'utiliser l'authentification à deux facteurs pour l'accès à l'espace client. Les données d'authentification sont cryptées. À titre de mesure de sécurité supplémentaire, nous vous demandons de vous déconnecter lorsque vous avez fini d'utiliser votre compte et votre ordinateur.
Bien que nous prenions les mesures techniques et organisationnelles appropriées pour préserver la sécurité de vos données personnelles contre la perte, le vol et l'utilisation, l'accès ou la modification non autorisés, veuillez noter qu'aucune transmission d'informations sur internet est totalement sûre. Par conséquent, nous ne pouvons pas garantir pleinement la sécurité des données personnelles que vous nous transmettez par Internet.
VIII. Périodes de conservation
Les informations collectées sur notre site ne seront conservées que le temps nécessaire à la réalisation de l'objectif pour lequel elles ont été collectées. En général, nous supprimerons automatiquement et en toute sécurité les informations relatives à votre compte de l'espace client deux ans après que vous ayez cessé d'avoir des services actifs avec nous. Étant donné que nous devons nous conformer aux réglementations applicables en matière de conservation des informations personnelles liées aux accords contractuels, à la fourniture de services, aux opérations financières, de facturation, aux calculs fiscaux, etc., une version de votre commande, de vos documents de paiement et de facturation peut être conservée pendant une période de 10 ans après la résiliation de votre compte client. Vos données personnelles sont supprimées automatiquement par nos systèmes conformément à ces périodes de conservation.
IX. Vos droits
Vous disposez des droits suivants en ce qui concerne vos données personnelles :
- Droit d'être informé : Vous avez le droit d'être informé de la collecte et de l'utilisation de vos données personnelles.
- Droit d'accès : Vous avez le droit de consulter et de demander des copies de vos données personnelles. Pour les résidents américains uniquement : SiteGround est tenu de fournir les informations requises au maximum deux fois en 12 (douze) mois.
- Droit de rectification : Vous avez le droit de demander que les informations inexactes, incomplètes ou périmées soient mises à jour ou corrigées.
- Droit à l'effacement ("être oublié") : Dans certaines circonstances, vous avez le droit de demander l'effacement de vos données personnelles.
- Droit à la portabilité des données : Vous avez le droit de demander que vos données soient transférées à un autre responsable du traitement ou qu'elles lui soient fournies (si cela est techniquement possible) dans un format électronique lisible par machine.
- Droit de restreindre le traitement : Sous certaines conditions, vous avez le droit de demander la limitation du traitement de vos données personnelles.
- Droit de retirer son consentement : Vous avez le droit de retirer votre consentement au traitement de vos données personnelles, lorsque nous nous reposons sur votre consentement comme base juridique du traitement ;
- Droit d'opposition : Sous certaines conditions, vous avez le droit de vous opposer au traitement de vos données personnelles (par exemple, lorsque nous nous reposons sur nos intérêts légitimes comme base juridique du traitement) ;
- Droit d'opposition au traitement automatisé : Vous avez le droit de vous opposer à ce que des décisions soient prises à l'égard de vos données uniquement sur la base d'une prise de décision automatisée ou d'un profilage.
- Droit de ne pas être discriminé : SiteGround ne fera pas de discrimination à votre encontre parce que vous avez exercé l'un de vos droits, y compris, mais sans s'y limiter, en : vous refusant tout service ; en facturant/suggérant des prix ou des taux différents pour les services, y compris par l'utilisation de remises ou d'autres avantages ou en imposant des pénalités ; en fournissant/suggérant un niveau ou une qualité de services différents, etc.
- Droit d'opposition à la vente de données personnelles (pour les résidents américains uniquement) : Si vous résidez aux États-Unis, vous avez le droit de refuser la vente de vos données personnelles. Bien que nous ne vendions pas vos données personnelles (telles que définies dans les lois américaines applicables en matière de protection de la vie privée), vous pouvez à tout moment soumettre une demande et/ou adresser une question relative à la vente de vos données personnelles par e-mail à dpo@siteground.es. Une telle demande doit être respectée pendant au moins douze (12) mois avant de demander à l'individu d'autoriser à nouveau la vente ou le partage de ses informations personnelles. Afin de traiter la demande, SiteGround peut utiliser toute information personnelle collectée auprès de l'individu dans le cadre de la soumission de la demande d'exclusion uniquement dans le but de s'y conformer.
Vous pouvez exercer chacun de vos droits en envoyant une demande à l'adresse électronique indiquée dans la section "Informations de contact" de la présente politique. Nous examinerons et traiterons votre/vos demande(s) dans un délai d'un mois à compter de la date de réception. Veuillez noter que si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes, il se peut que nous ayons besoin de plus d'un mois pour vous répondre. Dans ce cas, nous vous en informerons et vous tiendrons au courant. Veuillez noter que nous pouvons vous demander de nous fournir des informations supplémentaires nécessaires à la vérification de votre identité avant de vous répondre. Toutefois, dans certaines circonstances telles que le respect de la législation applicable, il se peut que nous ne soyons pas en mesure d'honorer votre demande, ce dont vous serez dûment informé.
Outre les droits susmentionnés, vous pouvez également accéder à certaines données personnelles associées à votre compte, les corriger et les supprimer dans la section "Détails du profil du propriétaire" de votre espace client.
X. Restrictions d'âge
Conformément aux conditions de service de SiteGround, notre site et nos services sont destinés à être utilisés par des personnes âgées d'au moins 18 ans. Si vous avez moins de 18 ans, vous devez demander à vos parents ou à votre tuteur d'utiliser le site à votre place. Si vous avez la preuve qu'une personne âgée de moins de 18 ans a acheté des services et nous a fourni ses données personnelles, veuillez nous contacter en utilisant les coordonnées indiquées dans la section "Informations de contact" ci-dessous. Si nous apprenons que nous traitons les données personnelles d'une personne de moins de 18 ans, nous supprimerons ces données et mettrons fin à l'utilisation des services.
XI. Modifications de la Politique de Confidentialité
Nous nous réservons le droit de modifier cette politique à tout moment. Si nous décidons de modifier notre politique, nous publierons les mises à jour sur le site et à tout autre endroit que nous jugerons approprié, afin que vous sachiez quelles données personnelles nous collectons, comment nous les traitons et dans quelles circonstances, le cas échéant, nous les divulguons.
Si nous apportons des modifications importantes à la présente politique, nous vous en informerons ici, par courrier électronique ou au moyen d'une notification sur notre site, au moins dix (10) jours civils avant l'entrée en vigueur des modifications, sauf indication contraire dans la notification en question.
XII. Autorité de Protection des Données
Vous avez le droit de poser des questions ou de déposer une plainte concernant le traitement de vos données personnelles à tout moment auprès de l'autorité de contrôle compétente en matière de protection des données - l'Agence espagnole de protection des données (AEPD), à l'adresse https://www.aepd.es/es.
XIII. Coordonnées
Pour toute question ou demande relative au traitement des données, veuillez nous contacter à l'adresse dpo@siteground.es.
Dernière révision : 5 septembre 2023. La version précédente est disponible ici.
AVIS DE CONFIDENTIALITÉ SUPPLÉMENTAIRE POUR DES RÉSIDENTS FRANÇAIS
Cet avis complète les informations contenues dans la politique de confidentialité de SiteGround et s'applique aux visiteurs du site Web, aux clients, aux utilisateurs, aux inscrits, aux affiliés et aux autres personnes concernées qui sont des résidents français (« Vous », « Votre »).
Cet avis est rédigé conformément aux exigences locales de la Loi française sur la protection des données du 6 janvier 1978, telle que modifiée de temps à autre, et son objectif est de vous informer de vos droits supplémentaires en matière de protection des données en tant que résident français.
Droits supplémentaires des personnes concernées
Droit de définir des instructions de conservation, d'effacement et de communication de vos données personnelles après votre décès
Vous avez le droit de nous fournir des instructions sur le traitement (par exemple, la conservation, l'effacement, la divulgation, la communication) de vos données personnelles après votre décès (conformément à l'article 85 de la Loi française de l’Informatique et des Libertés du 6 janvier 1978). Vous pouvez modifier ou révoquer vos instructions à tout moment. Ces demandes doivent être envoyées à dpo@siteground.es.
Droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL)
Vous pouvez également déposer une plainte ou adresser toute question relative à la protection des données à l'autorité française compétente en matière de la protection des données - Commission Nationale de l'Informatique et des Libertés (CNIL), à l'adresse https://www.cnil.fr/