Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Cette page explique quelles données personnelles Kravn Hosting utilise, pourquoi, combien de temps, à qui elles sont transmises et quels sont tes droits. Elle suit le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

L'essentiel

On utilise seulement les données utiles pour faire marcher ton compte et protéger le service.
Pas de publicité, et on ne vend jamais tes données.
Le site kravn.org ne dépose aucun cookie et ne charge rien depuis d'autres sites.
Le panel utilise seulement les cookies nécessaires pour que tu restes connecté.
Tu peux demander à voir, corriger ou supprimer tes données quand tu veux.

1. Qui est responsable de tes données

Le responsable du traitement est la personne qui propose Kravn Hosting :

Nom : [À compléter : ton prénom et ton nom, suivis de « EI » si tu as créé ton entreprise individuelle]
Adresse : [À compléter : ton adresse postale, ou l'adresse de domiciliation de ton entreprise]
E-mail : [À compléter : ton adresse e-mail de contact (c'est aussi l'adresse pour exercer ses droits)]

Kravn Hosting n'a pas de délégué à la protection des données (DPO) : ce n'est pas obligatoire pour un service de cette taille. Écris directement à l'adresse ci-dessus.

2. Les données utilisées

Quand tu crées ton compte sur le panel :

ton adresse e-mail ;
ton nom d'utilisateur ;
ton prénom et ton nom, si le formulaire te les demande ;
ton mot de passe, enregistré sous une forme protégée (hachée) : personne ne peut le relire, même pas nous ;
l'offre que tu as choisie, et les dates de ton mois offert et de ton abonnement.

Ton espace d'hébergement : les fichiers que tu y déposes (le code de ton bot, sa configuration, son token) et ce que ton bot affiche dans la console. Ils servent seulement à faire tourner ton bot (voir l'article 9 pour les données que ton bot utilise).

Pour la sécurité et contre les abus :

ton adresse IP ;
la date et l'heure de tes connexions au panel et en SFTP ;
les actions faites sur ton compte et dans ton espace, comme le panel les enregistre (par exemple : connexion, démarrage du bot, modification de fichiers) ;
les journaux techniques du serveur (adresse IP, page demandée, date, type de navigateur), pour le site kravn.org comme pour le panel.

Si tu nous contactes : ton adresse e-mail et le contenu de tes messages. Sur le Discord, nous voyons ton pseudo Discord et tes messages. Discord les traite selon sa propre politique de confidentialité.

Plus tard, pour le paiement : quand le paiement par carte ouvrira, Stripe recevra directement les données de ta carte. Kravn Hosting recevra seulement ce qui est utile pour suivre les paiements et faire les factures (par exemple : ton nom, le montant, la date, l'état du paiement), jamais ton numéro de carte complet.

3. Pourquoi, et sur quelle base légale

Créer et gérer ton compte, fournir ton hébergement, t'aider : c'est nécessaire pour exécuter le contrat entre toi et Kravn Hosting (article 6.1.b du RGPD).
Vérifier qu'il n'y a qu'un mois offert par compte et éviter les comptes multiples : intérêt légitime de Kravn Hosting à empêcher les abus (article 6.1.f).
Protéger le site, le panel et le serveur (repérer et bloquer les attaques, les intrusions et les usages interdits) : intérêt légitime de Kravn Hosting à sécuriser son service (article 6.1.f).
Garder certaines données d'identification et répondre aux demandes de la justice ou de la police : obligation légale (article 6.1.c).
Plus tard, encaisser les paiements et faire les factures : exécution du contrat, et obligation légale de tenir une comptabilité (articles 6.1.b et 6.1.c).
Répondre à tes demandes sur tes données : obligation légale (article 6.1.c).

Tes données ne servent jamais à faire de la publicité et ne sont jamais revendues.

4. Combien de temps on les garde

Données de ton compte (e-mail, nom d'utilisateur, prénom et nom) : tant que ton compte existe. Un compte inutilisé pendant 2 ans (aucun espace actif et aucune connexion) peut être supprimé, après t'avoir prévenu par e-mail.
Fichiers de ton espace : tant que ton espace est actif. Après une mise en pause (fin du mois offert, fin d'abonnement), ils sont gardés au moins 30 jours, puis supprimés au plus tard [À compléter : délai maximum avant la suppression définitive des fichiers, par exemple « 60 jours après la mise en pause »].
Adresses IP et journaux de connexion : 1 an au maximum.
Messages envoyés par e-mail : le temps de régler ta demande, puis 1 an au maximum après le dernier échange.
Factures (plus tard) : 10 ans, comme l'impose le Code de commerce.

Quand tu fermes ton compte, tes données sont supprimées, sauf celles que la loi oblige à garder. Comme hébergeur, Kravn Hosting doit conserver certaines données pour pouvoir les donner à la justice si elle les demande (décret n° 2021-1362 du 20 octobre 2021) : ton nom d'utilisateur, les données de connexion et les informations de paiement pendant 1 an, ton adresse e-mail et tes prénom et nom pendant 5 ans après la fermeture du compte. Ces données sont alors mises à part et ne servent à rien d'autre.

5. Qui peut voir tes données

Kravn Hosting : seule la personne qui gère le service a accès à tes données.
L'hébergeur du serveur (VPS) : tes données sont stockées sur le serveur que nous louons chez lui (son nom et son adresse sont dans les mentions légales). Il agit comme sous-traitant et n'utilise pas tes données pour lui-même.
Stripe, plus tard : notre prestataire de paiement, quand le paiement par carte ouvrira. Stripe traite les données de paiement selon sa propre politique de confidentialité.
Les autorités (justice, police) : seulement si la loi l'impose, sur demande officielle.

Tes données ne sont jamais vendues ni données à des annonceurs.

6. Où sont stockées tes données

Tes données sont stockées sur notre serveur, situé : [À compléter : pays où se trouve le serveur (VPS). S'il est en dehors de l'Union européenne, il faut le dire ici et indiquer les garanties prévues par le RGPD].

Quand le paiement ouvrira, Stripe pourra traiter certaines données en dehors de l'Union européenne (par exemple aux États-Unis), avec les garanties prévues par le RGPD.

7. Cookies

Le site kravn.org ne dépose aucun cookie. Il n'utilise aucun outil de statistiques, de publicité ou de suivi, et ne charge rien depuis d'autres sites : ses images et ses scripts viennent tous de kravn.org, et il utilise les polices déjà présentes sur ton appareil.

Le panel panel.kravn.org utilise uniquement des cookies strictement nécessaires :

un cookie de session, pour que tu restes connecté à ton compte ;
un cookie de sécurité, qui protège les formulaires contre certaines attaques (CSRF).

Ces cookies sont indispensables au fonctionnement du panel. Ils ne servent à rien d'autre et ne permettent pas de te suivre sur d'autres sites. La loi ne demande pas ton accord pour ce type de cookies (article 82 de la loi Informatique et Libertés) : c'est pour ça qu'il n'y a pas de bandeau cookies.

[À compléter : vérifie si le panel charge des services externes. Pterodactyl active par défaut Google reCAPTCHA sur la page de connexion et peut charger des polices depuis Google Fonts. Si c'est le cas, indique-le ici (ces services reçoivent l'adresse IP et peuvent déposer des cookies) ou désactive-les ; sinon, supprime ce paragraphe]

8. Sécurité

Kravn Hosting protège tes données avec des moyens adaptés : connexion chiffrée (HTTPS) sur le site et le panel, transfert de fichiers chiffré (SFTP), mots de passe hachés, accès au serveur limité, mises à jour de sécurité. Aucun système n'est sûr à 100 % : en cas de fuite de données, on prévient la CNIL dans les cas prévus par le RGPD, et toi aussi si le risque pour toi est élevé.

9. Les données utilisées par ton bot

Ton bot peut utiliser des données personnelles, par exemple les pseudos ou les identifiants des membres d'un serveur Discord. Pour ces données, c'est toi le responsable du traitement : c'est à toi de respecter le RGPD et les règles de Discord. Kravn Hosting les stocke seulement pour faire tourner ton bot, comme sous-traitant (voir l'article 13 des conditions générales). Il ne les regarde pas, sauf si c'est nécessaire pour régler un problème technique, si tu le demandes, en cas d'abus signalé ou si la loi l'impose.

10. Tes droits

Tu as le droit de :

accéder à tes données : savoir lesquelles on a, et en recevoir une copie ;
rectifier tes données si elles sont fausses ou incomplètes ;
effacer tes données (sauf celles que la loi oblige à garder, voir l'article 4) ;
t'opposer à l'utilisation de tes données basée sur notre intérêt légitime, pour des raisons liées à ta situation ;
limiter l'utilisation de tes données, par exemple le temps qu'on vérifie une demande de rectification ;
récupérer les données que tu nous as fournies, dans un format lisible par un ordinateur (droit à la portabilité) ;
donner des directives sur ce que deviennent tes données après ton décès.

11. Comment exercer tes droits

Tu peux déjà modifier toi-même ton adresse e-mail et ton mot de passe, dans les paramètres de ton compte sur le panel.

Pour tout le reste, écris à [À compléter : ton adresse e-mail de contact], si possible depuis l'adresse e-mail de ton compte, en donnant ton nom d'utilisateur et ta demande. Si on a un doute sur ton identité, on peut te demander une information en plus pour vérifier que c'est bien toi.

C'est gratuit. On te répond dans un délai d'un mois au maximum. Si ta demande est compliquée, ce délai peut être prolongé de deux mois : on te prévient alors pendant le premier mois.

12. Réclamation auprès de la CNIL

Si tu penses que tes droits ne sont pas respectés, tu peux faire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), l'autorité française de protection des données : sur cnil.fr, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Tu peux aussi nous écrire d'abord : on essaiera de régler le problème avec toi.

13. Modifications

Cette politique peut changer, par exemple quand le paiement par carte ouvrira. La version en vigueur est toujours sur cette page, avec sa date. Si un changement important te concerne, on te prévient par e-mail ou sur le Discord.