Politique de confidentialité
Dernière mise à jour : 30 octobre 2026 · La version anglaise fait foi.
Cette politique explique comment ServerUp Ltd (« ServerUp », « nous ») traite les données personnelles quand vous utilisez https://serverup.live et les applis ServerUp pour iOS et Android.
1. Responsable du traitement
Private limited company registered in England and Wales
Siège social : 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
E-mail : [email protected]
2. Données traitées
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : e-mail, nom facultatif, langue, codes et liens de connexion (conservés seulement sous forme d'empreinte) | Créer et sécuriser votre compte, vous connecter sans mot de passe | Contrat |
| Sites et résultats : adresses, ports et mots-clés surveillés, résultats des tests (statut, temps de réponse, erreur), incidents, dates d'expiration SSL et domaine | Fournir la surveillance, l'historique, les alertes et les badges | Contrat |
| Page de statut : adresse, titre, présentation et logo (Pro), qui sont publics, comme le nom et la disponibilité des sites que vous choisissez d'y montrer | Publier votre page de statut | Contrat |
| Canaux d'alerte : e-mails en copie, adresse de webhook, jeton du robot Telegram et identifiant de discussion (Pro) | Envoyer les alertes où vous l'avez demandé | Contrat |
| Appli : jetons de connexion par appareil (empreinte), nom et type d'appareil, jeton de notification (Firebase Cloud Messaging) | Rester connecté, envoyer les alertes sur votre téléphone | Contrat ; consentement pour les notifications (désactivables à tout moment) |
| Paiements sur le site : e-mail, pays, nom et adresse de facturation, n° de TVA, factures et abonnement. La carte est traitée par Stripe, jamais par nous. | Encaisser, facturer, gérer l'abonnement | Contrat ; obligation légale (comptabilité) |
| Achats App Store / Google Play : identifiants de transaction et d'abonnement, statut et dates envoyés par Apple ou Google, et un identifiant aléatoire qui relie l'achat à votre compte. Aucune donnée de carte. | Activer Pro et le garder à jour | Contrat |
| E-mails envoyés : codes de connexion, alertes, résumé de la semaine (Pro), reçus, rappels d'essai | Faire fonctionner le service ; alertes et résumé désactivables dans les réglages | Contrat |
| Sécurité : adresse IP hachée (non réversible), compteurs de requêtes | Éviter les abus, limiter les tentatives de connexion | Intérêt légitime |
| Messages : nom, e-mail et contenu | Vous répondre | Intérêt légitime |
| Nouveautés (facultatif) : e-mail | Informations occasionnelles | Consentement |
Les sites surveillés reçoivent les requêtes de notre robot (ServerUpBot) depuis nos serveurs, jamais depuis votre appareil. Nous ne vendons aucune donnée et n'utilisons ni publicité ni cookies de suivi.
3. Durées de conservation
- Compte, sites, réglages et page de statut : jusqu'à la suppression du compte.
- Résultats de chaque test : 48 heures. Disponibilité par jour et incidents : 30 jours en Gratuit, 12 mois en Pro. Fil des événements et journal des alertes : 90 jours.
- Paiements et factures : 6 ans après la fin de l'exercice (règles comptables britanniques), détachés du compte supprimé.
- Codes et liens de connexion : 30 minutes (effacés après 24 heures). Connexions de l'appli inutilisées depuis 6 mois : supprimées.
- Messages : le temps de traiter votre demande.
4. Destinataires
- Notre hébergeur et notre prestataire d'e-mail.
- Stripe (paiements sur le site), responsable indépendant des données de paiement. Politique de Stripe.
- Apple et Google pour les achats dans leurs stores, selon leurs propres politiques.
- Google Firebase (Cloud Messaging) pour les notifications, si vous les autorisez.
- Telegram, Slack, Discord ou un autre service de webhook, seulement si vous les réglez comme canaux d'alerte : nous leur envoyons le texte de l'alerte.
- Registres RDAP (via rdap.org), interrogés avec les noms de domaine surveillés pour lire leur date d'expiration.
- Google Fonts (polices du site).
Certains prestataires traitent des données hors du Royaume-Uni (par exemple aux États-Unis), sur la base des règlements d'adéquation britanniques (dont le « UK–US data bridge » pour les prestataires certifiés) ou de l'International Data Transfer Agreement / Addendum.
5. Vos droits
Selon le droit britannique (UK GDPR, Data Protection Act 2018) — et le RGPD si vous vivez dans l'UE — vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, en limiter ou contester l'usage, et retirer votre consentement. Vous pouvez supprimer votre compte vous-même dans « Mon compte » ou dans l'appli. Écrivez à [email protected]. Vous pouvez saisir l'ICO britannique (ico.org.uk) ou votre autorité locale (en France : la CNIL).
6. Enfants
Le service ne s'adresse pas aux moins de 13 ans.
7. Sécurité
Connexions chiffrées (HTTPS), codes et jetons conservés sous forme d'empreinte, adresses IP hachées, accès à l'administration restreint.
8. Modifications et contact
La date en haut de page indique la dernière version ; les titulaires d'un compte sont prévenus par e-mail des changements importants. Questions : [email protected] · page Contact.