Politique de confidentialité.

Version 2.1 Dernière révision 2026-08-24 Fait partie des conditions d’utilisation

1. La version courte

Tout ce que nous détenons est quelque chose que le service lui-même a créé. Rien n’est collecté parce que cela pourrait un jour être utile, et rien n’est collecté pour dresser un profil de vous.

Ce n’est pas un slogan, c’est un principe de fonctionnement qui a un coût : une donnée que nous ne détenons pas est une donnée que personne ne peut nous contraindre à produire, mais c’est aussi une donnée que nous ne pouvons pas utiliser pour vous aider si vous perdez quelque chose. Les deux faces de ce compromis sont réelles, et les clauses 2 et 8 les détaillent.

2. Ce que nous conservons

La liste complète. Si quelque chose n’y figure pas, nous ne le détenons pas.

3. Ce que nous ne demandons jamais

Ni à l’inscription, ni au renouvellement, ni à aucun niveau de dépense. Il n’existe aucun palier de vérification : le plus grand nœud s’ouvre exactement dans les mêmes conditions que la carte la moins chère.

• Une pièce d’identité
• Un selfie
• Un numéro de téléphone
• Une immatriculation d’entreprise
• Une carte de crédit
• Un palier de vérification
• Justificatif de domicile

Nous ne demandons pas non plus ce que vous comptez faire tourner, et nous ne vous demandons pas de justifier une configuration.

4. Ce qui se trouve sur votre machine

Vos données. Nous ne les détenons pas.

• Nous ne détenons aucun identifiant de connexion à l’intérieur de votre système d’exploitation et nous n’en créons pas.
• Nous n’inspectons pas les disques et nous ne conservons aucune trace de ce qui s’exécute sur la machine.
• Nous n’effectuons aucune sauvegarde. Les instantanés n’existent que si vous les avez achetés, se trouvent dans un autre bâtiment, et sont supprimés à la fin de la durée d’engagement.
• Les disques sont effacés entre deux clients — effacement cryptographique puis réécriture complète — sans qu’on ait besoin de le demander, et dans l’heure qui suit la fin de la durée d’engagement.

Le chiffrement au repos est à configurer par vos soins, pour la raison donnée à la clause 8 des conditions : une clef que nous détenons est une clef que nous pouvons être contraints de remettre. Nous n’en détenons aucune, et le matériel lui-même reste physiquement accessible par nous et, en principe, par quiconque peut nous y contraindre.

5. Ce site

• Aucun script tiers. Aucun service d’analyse, aucun pixel publicitaire, aucune police chargée depuis le serveur de quelqu’un d’autre, aucun widget de chat. La page que vous lisez ne charge rien depuis un autre hôte — imposé par une politique de sécurité du contenu, pas seulement par intention.
• Un seul cookie, un cookie de session, déposé uniquement lorsque vous utilisez un formulaire. Il contient un identifiant aléatoire et rien d’autre, et il expire à la fermeture du navigateur.
• Journaux du serveur. Notre serveur web enregistre les requêtes, y compris l’adresse source, pour faire fonctionner et sécuriser le site. Ils sont conservés 14 jours puis supprimés.
• Rien n’est vendu, partagé ou utilisé à des fins publicitaires. Il n’y a pas de publicité, donc aucun mécanisme par lequel cela pourrait arriver.

6. Qui d’autre y a accès

Une liste courte, et chaque élément y figure parce que le service ne pourrait pas fonctionner sans lui.

• Le prestataire de paiement qui génère les adresses et surveille les confirmations. Il voit le montant de la facture et la monnaie utilisée. Il ne voit ni votre adresse e-mail, ni votre adresse de facturation, ni ce que vous avez commandé.
• Les centres de données qui fournissent l’espace, l’alimentation et le refroidissement. Ils voient du matériel dans une baie. Ils n’ont accès ni à votre machine ni à aucun dossier client.
• Nos fournisseurs de transit, qui acheminent votre trafic de la même façon que n’importe quel réseau achemine du trafic.

C’est la liste complète. Il n’y a ni CRM, ni plateforme marketing, ni prestataire de support, ni fournisseur d’analytique, parce que nous n’en utilisons aucun.

7. Combien de temps nous le conservons

Le tableau de la clause 2 indique la durée de conservation pour chaque type de donnée. Deux règles générales s’y ajoutent :

• Tout ce que nous ne sommes pas légalement tenus de conserver est supprimé dès que la raison de son existence disparaît.
• Les factures font exception : le droit fiscal exige qu’elles subsistent, peu importe ce que nous préférerions.

8. Réquisitions légales

1. Nous répondons aux réquisitions valides d’un tribunal compétent à notre égard. Nous ne répondons pas aux demandes informelles, aussi officiellement formulées soient-elles, et une signature dans un e-mail ne constitue pas une réquisition.
2. Nous ne pouvons remettre que ce que nous détenons, c’est-à-dire la liste de la clause 2. Il n’y a aucune pièce d’identité à produire parce que nous n’en avons jamais demandé — et c’est précisément pour cela que nous n’en demandons pas.
3. Nous ne pouvons pas produire ce qui se trouve sur vos disques. Nous ne détenons aucun identifiant de connexion à l’intérieur de votre machine. Ce qui peut être exigé sous contrainte, c’est le matériel lui-même — c’est le point que la clause 4 développe à propos du chiffrement.
4. Nous vous informons, sauf s’il nous est interdit de le faire. Si une demande s’accompagne d’une interdiction de divulgation, nous nous y conformons. Si ce n’est pas le cas, nous vous disons ce qui a été demandé et par qui.

9. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de demander ce que nous détenons à votre sujet, de le faire corriger, de le faire supprimer, ou d’en recevoir une copie. Écrivez-nous, nous vous répondrons.

Deux remarques pratiques. D’abord, comme nous détenons si peu de choses, la réponse est généralement la liste de la clause 2 complétée avec vos propres valeurs, et elle arrive rapidement. Ensuite, nous ne pouvons pas supprimer une facture que le droit fiscal nous oblige à conserver, et nous le disons clairement plutôt que de prétendre le contraire.

Comme nous ne vérifions pas l’identité, nous ne pouvons pas non plus vérifier une demande. Nous répondons via le moyen de contact déjà enregistré sur le compte — ce qui vous protège si quelqu’un d’autre pose des questions à votre sujet, et signifie que perdre l’accès à ce moyen de contact revient aussi à perdre la possibilité de faire une demande.