La législation européenne sur la protection des données te donne six droits concrets sur les données que Server Manager détient à ton sujet. Voici ce que chacun signifie en pratique et comment l’exercer.
1. Droit d’accès (art. 15)
Ce que c’est : tu peux demander une copie de toutes les données personnelles que nous détenons à ton sujet.
Comment l’exercer : envoie un e-mail à igor.cardines@gmail.com avec l’objet "GDPR access request" depuis l’adresse e-mail enregistrée sur ton compte. Nous t’enverrons un export lisible par machine (JSON) comprenant :
- L’enregistrement de ton compte
- Tes profils de serveur enregistrés (alias, hôte, port, nom d’utilisateur — pas le bloc d’identifiants chiffré, inutilisable sans ta phrase secrète, ni ta phrase secrète elle-même puisque nous ne l’avons pas)
- Tes journaux d’utilisation (enregistrements par appel LLM)
- Tes données de facturation de notre côté (dates des pass, coûts, identifiants des moyens de paiement — Stripe détient les véritables données de paiement ; exporte-les séparément depuis Stripe si nécessaire)
- Les enregistrements de consentement par achat (horodatages, versions des CGU / de la politique de confidentialité acceptées)
- L’octroi de l’offre gratuite + les enregistrements d’hôtes VPS observés
- Les instantanés de fichiers (enregistrements Undo) — chemins de fichiers + contenu en base64
Délai de réponse : sous 30 jours. Gratuitement, sauf si la demande est « manifestement infondée ou excessive » (ce qui n’arrive presque jamais).
2. Droit de rectification (art. 16)
Ce que c’est : tu peux nous demander de corriger des données personnelles inexactes ou obsolètes.
Comment l’exercer :
- Ton nom est récupéré depuis ton compte Google si tu t’es connecté via Google. Mets-le à jour côté Google ; il sera synchronisé à ta prochaine connexion.
- Ton adresse e-mail est ton identifiant unique. Pour la modifier : envoie-nous un e-mail — nous n’avons pas encore de fonction de changement d’e-mail en autonomie.
- Ton adresse de facturation / numéro fiscal se trouve chez Stripe. Clique sur ton avatar → Compte → Gérer la facturation pour la mettre à jour dans leur portail client.
Pour tout le reste, envoie un e-mail à igor.cardines@gmail.com.
3. Droit à l’effacement (« droit à l’oubli ») (art. 17)
Ce que c’est : tu peux nous demander de supprimer entièrement tes données.
Comment l’exercer : le plus simple est d’utiliser la section Supprimer le compte sur ta page Compte (fais défiler jusqu’en bas). Un clic + une étape de confirmation + ton e-mail saisi à nouveau = ton compte est mis en file d’attente pour suppression.
Ce qui se passe :
- Le compte est immédiatement désactivé (déconnexion, impossible de se reconnecter)
- Suppression logique pendant 30 jours au cas où tu changerais d’avis (contacte-nous pour le restaurer)
- Suppression définitive après 30 jours par une tâche automatisée — toutes tes données sont retirées de la base de données
Exceptions (données que nous pouvons conserver après suppression) :
- Données de facturation requises par la législation fiscale italienne pendant 10 ans (enregistrements de factures, montants des transactions, ton numéro de TVA si tu en as fourni un). Elles sont conservées par Stripe ET dans notre propre base de données de journal d’audit, sous forme minimisée.
- Enregistrements de consentement par achat liés à ces données de facturation (la piste d’audit de la renonciation Art. 16(m)), pendant la même durée de conservation.
Tout le reste est entièrement supprimé. Voir Supprimer ton compte pour une vue d’ensemble complète.
4. Droit à la portabilité des données (art. 20)
Ce que c’est : tu peux demander tes données dans un format portable et lisible par machine afin de les transférer vers un autre service.
Comment l’exercer : comme pour le droit d’accès — envoie-nous un e-mail, nous t’enverrons un JSON. Pour l’instant, cet export est manuel ; nous l’automatiserons si la demande le justifie.
5. Droit d’opposition au traitement (art. 21)
Ce que c’est : tu peux t’opposer à certains traitements, en particulier pour le marketing direct ou le profilage.
Comment cela s’applique ici : Server Manager ne fait pas de marketing direct. Nous ne faisons pas de profilage à des fins publicitaires, de personnalisation ou de partage avec des tiers. Les seuls traitements que nous effectuons sont :
- L’exploitation du service (exécution de commandes d’agent sur ton serveur)
- La facturation (Stripe)
- La prévention des abus (vérification des collisions d’IP pour l’offre gratuite, limites de débit)
- Les e-mails de service (authentification, réponses du support)
Si tu t’opposes à l’un de ces traitements, la seule option est de supprimer ton compte — nous ne pouvons pas faire fonctionner le service sans les effectuer.
6. Droit à la limitation du traitement (art. 18)
Ce que c’est : pendant que nous examinons une demande d’accès / de rectification / d’opposition, tu peux nous demander de mettre en pause le traitement de tes données.
Comment l’exercer : indique "request restriction during review" dans ton e-mail. Nous suspendrons ton compte et mettrons en pause tous les traitements (sauf la conservation légalement obligatoire) jusqu’à ce que la demande sous-jacente soit résolue.
Contact
E-mail : igor.cardines@gmail.com
Indique dans ton message :
- Ton adresse e-mail enregistrée (elle doit correspondre à l’expéditeur pour que nous puissions vérifier la demande)
- Le droit que tu exerces (accès / rectification / effacement / portabilité / opposition / limitation)
- Toute précision sur les données ou le traitement concernés
Nous répondrons sous 30 jours comme l’exige le RGPD. En pratique, généralement sous quelques jours ouvrés.