Cinq choses que nous conservons. Voici la liste complète.

VPSOffshore SRL, Chișinău, République de Moldova. Enregistrée en République de Moldavie. Nous sommes responsable du traitement pour tout ce qui est décrit ici, et il n’y a pas de sous-traitant derrière nous : le matériel est le nôtre, l’immeuble ne nous vend que l’espace et l’électricité, et aucune partie de la plateforme n’est sous-traitée.

Les questions de confidentialité et les demandes d’accès se font depuis l’espace client, où vous téléversez aussi une clé publique afin que chaque réponse lui soit chiffrée. La nôtre est publiée sur la page du warrant canary.

Le traitement est régi par la loi moldave sur les données à caractère personnel : la loi n° 133/2011 jusqu’au 22 août 2026, puis la loi n° 195/2024 à partir du 23 août 2026, qui l’abroge et aligne étroitement le droit moldave sur le RGPD. La Moldavie est en outre partie à la Convention du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel (STE 108).

Nous ne sommes pas établis dans l’Union européenne et ne ciblons pas l’Union, si bien que le RGPD ne s’applique pas à nous de par sa propre force. Nous répondons néanmoins aux demandes d’accès, de rectification et de suppression selon la même exigence, car un refus donnerait une image plus mauvaise que l’effort n’en vaut la peine.

Le droit moldave n’impose aucune obligation de conservation des données qui contraindrait un hébergeur à garder des journaux de trafic ou des données d’abonné. Le délai de 24 heures indiqué plus bas est notre propre choix, non un minimum fixé par la loi, ce qui signifie que nous sommes libres de le raccourcir — et nous l’avons déjà fait à deux reprises.

Cinq catégories, détaillées intégralement dans le tableau au-dessus de ce document. En résumé : une adresse e-mail pour toute la durée de vie du compte ; les factures pendant cinq ans, car le droit comptable moldave l’exige ; les métadonnées de connexion pendant 24 heures ; les tickets d’assistance pendant 90 jours après leur clôture ; et l’inventaire de service nécessaire pour exploiter et facturer ce que vous avez commandé.

Rien dans cette liste n’a été choisi pour son utilité pour nous. Chaque entrée existe parce que le service ne peut être fourni ou facturé légalement sans elle, et chacune a été raccourcie au moins une fois depuis notre ouverture.

Aucun document d’identité à aucune étape. Aucune identité de paiement — le paiement se fait uniquement en cryptomonnaie, donc aucun prestataire de paiement ne détient de nom légal pour votre compte. Aucun contenu de trafic : aucune inspection approfondie des paquets n’est déployée, aucun port miroir n’existe, et rien n’est échantillonné ni indexé. Aucun contenu de disque. Aucun numéro de téléphone. Aucun profil comportemental.

Ce ne sont pas des engagements à supprimer rapidement. Ce sont des déclarations selon lesquelles ces données ne sont jamais créées, la seule version de la promesse qui survit à une ordonnance.

L’exécution du contrat que vous avez conclu, pour l’adresse e-mail et l’inventaire des services. Une obligation légale, pour les registres de facturation. Notre intérêt légitime à garder la plateforme accessible, pour les 24 heures de métadonnées de connexion — strictement, et c’est la raison pour laquelle cette fenêtre est de 24 heures et non de 24 jours.

Rien n’est traité sur la base du consentement, car rien ici n’est suffisamment facultatif pour en avoir besoin. Il n’y a pas de liste marketing, ni d’e-mail que vous n’auriez pas demandé.

Personne. Il n’y a ni fournisseur d’analytique, ni réseau publicitaire, ni CRM, ni service de rapport d’erreurs, ni plateforme d’e-mail marketing, ni SaaS de support client. Les tickets vivent sur notre propre matériel, dans les mêmes baies que tout le reste.

La seule exception est une divulgation imposée par une décision de justice moldave, décrite dans la politique relative aux autorités et comptabilisée dans le rapport de transparence.

Vous pouvez demander ce que nous détenons, en demander la correction, en demander la suppression, et vous opposer au traitement. Faites-en la demande depuis le panneau, connecté en tant que titulaire du compte, et vous recevrez une réponse sous 30 jours — dans les faits, sous un jour ouvré, car la réponse est courte.

La suppression est immédiate pour tout, sauf pour les factures, que l’obligation comptable impose de conserver cinq ans. Celles-ci contiennent un montant, une cryptomonnaie et une date, mais aucun nom.

Chiffrement intégral du disque sur chaque machine qui détient des données de compte. Accès à l’espace client uniquement via TLS 1.3. Contenu des tickets chiffré vers votre clé PGP quand vous en téléversez une. Accès administratif limité à des ingénieurs nommément désignés, avec jetons matériels, et journalisé.

Nous ne prétendons pas que cela rend une brèche impossible. Cela réduit fortement la quantité de matière intéressante en cas de brèche, ce qui est une propriété plus utile — et celle que nous optimisons.

Une violation affectant les données clients est annoncée sur la page de statut et par e-mail dans les 72 heures suivant le moment où nous l’établissons, que la loi impose ou non cette notification, et que cela nous mette en valeur ou non. L’avis indique ce qui a été pris, quand, et ce que nous ne savons pas encore.

Les modifications substantielles sont annoncées par e-mail 30 jours avant leur entrée en vigueur, et la version précédente reste accessible. Une modification qui allonge une durée de conservation est substantielle par définition.