Politique de confidentialité
Cette politique explique quelles données personnelles Taipan Transit collecte auprès des visiteurs du Site et des Clients du Panel, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits.
1. Responsable de traitement
- Responsable
- Silicium Forge — Johan Garcia, entrepreneur individuel, SIRET 981 862 246 00031
- Adresse
- 9 Rue du Général Gaulard, 90000 Belfort, France
- Contact données personnelles
- [email protected]
2. Données collectées
- Identité et contact : prénom, nom, email, téléphone.
- Organisation (facultatif) : société, site web, pays.
- Usage prévu : description de l'usage prévu des adresses IP, source de référencement (comment vous nous avez connus).
- Compte : mot de passe (stocké sous forme hachée, jamais en clair), historique de connexion, cookie de session.
- Ressources allouées : adresses IP assignées, configuration des tunnels, entrées rDNS demandées.
- Facturation : historique des commandes et abonnements. Les données de carte bancaire sont saisies et conservées exclusivement par Stripe ; Taipan Transit n'y a pas accès et ne les stocke pas.
- Support : contenu des tickets ouverts dans le Panel et des signalements d'abus, y compris les échanges avec notre équipe.
- Données techniques : adresse IP de connexion et horodatage associés aux requêtes vers le Site et le Panel, à des fins de sécurité.
3. Finalités et bases légales
- Exécution du contrat (art. 6.1.b RGPD) : création et gestion du compte, provisionnement des Services, facturation, support client.
- Obligation légale (art. 6.1.c) : conservation des documents comptables et commerciaux, réponse aux réquisitions judiciaires.
- Intérêt légitime (art. 6.1.f) : sécurité du réseau, prévention et traitement des abus, lutte contre la fraude, amélioration du Site.
- Consentement (art. 6.1.a) : le cas échéant, pour toute communication non strictement nécessaire au contrat (par exemple une newsletter), toujours accompagnée d'une option de retrait.
4. Destinataires des données
Les données sont hébergées sur l'infrastructure propriétaire exploitée par Silicium Forge et ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service :
- Stripe (traitement des paiements et gestion des abonnements) ;
- Cloudflare (relais d'envoi des emails transactionnels : vérification de compte, notifications) ;
- toute autorité publique ou judiciaire, sur demande fondée en droit.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires par des tiers.
5. Transferts hors Union européenne
Stripe et Cloudflare peuvent être amenés à traiter certaines données en dehors de l'Union européenne. Ces transferts, lorsqu'ils ont lieu, s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent reconnu par ces prestataires).
6. Durée de conservation
- Données de compte : pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai de 12 mois après la clôture du compte, sauf obligation légale de conservation plus longue.
- Documents de facturation : conservés 10 ans conformément aux obligations comptables et commerciales.
- Logs techniques de connexion : conservés 1 an.
- Tickets de support et signalements d'abus : conservés pendant la durée nécessaire au traitement du dossier, puis archivés le temps de la prescription applicable en cas de litige.
7. Sécurité
Les mots de passe sont stockés sous forme hachée. Les sessions d'authentification reposent sur un cookie sécurisé (voir section suivante). L'accès à l'infrastructure et aux données est restreint aux personnes en ayant besoin dans le cadre de l'exploitation du service.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès et de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité des données ;
- droit d'opposition, notamment pour les traitements fondés sur l'intérêt légitime ;
- droit de retirer votre consentement à tout moment, lorsque le traitement en dépend.
Ces droits s'exercent en écrivant à [email protected]. Une réponse vous est apportée dans un délai maximal d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Mineurs
Les Services sont réservés aux personnes majeures disposant de la capacité juridique de contracter. Taipan Transit ne collecte pas sciemment de données concernant des mineurs.
11. Modification de la politique
Cette politique peut être mise à jour, notamment pour refléter une évolution des Services, des sous-traitants ou de la réglementation. La date de dernière mise à jour figure en tête de page.
12. Contact
Pour toute question relative à cette politique ou à vos données : [email protected].
Privacy policy
This policy explains what personal data Taipan Transit collects from Site visitors and Panel Customers, why, who it is shared with, how long it is kept, and how to exercise your rights.
1. Data controller
- Controller
- Silicium Forge — Johan Garcia, French sole trader, SIRET 981 862 246 00031
- Address
- 9 Rue du Général Gaulard, 90000 Belfort, France
- Privacy contact
- [email protected]
2. Data we collect
- Identity and contact: first name, last name, email, phone number.
- Organization (optional): company, website, country.
- Intended use: description of the intended use of IP addresses, referral source (how you heard about us).
- Account: password (stored hashed, never in plain text), login history, session cookie.
- Allocated resources: assigned IP addresses, tunnel configuration, requested rDNS entries.
- Billing: order and subscription history. Card details are entered into and stored exclusively by Stripe; Taipan Transit does not access or store them.
- Support: content of tickets opened in the Panel and abuse reports, including exchanges with our team.
- Technical data: connection IP address and timestamp associated with requests to the Site and Panel, for security purposes.
3. Purposes and legal bases
- Contract performance (GDPR art. 6.1.b): account creation and management, Service provisioning, billing, customer support.
- Legal obligation (art. 6.1.c): retention of accounting and commercial records, responding to lawful requests from authorities.
- Legitimate interest (art. 6.1.f): network security, abuse prevention and handling, fraud prevention, Site improvement.
- Consent (art. 6.1.a): where applicable, for any communication not strictly necessary to the contract (e.g. a newsletter), always with an opt-out option.
4. Data recipients
Data is hosted on proprietary infrastructure operated by Silicium Forge and is only shared with providers strictly necessary to operate the service:
- Stripe (payment processing and subscription management);
- Cloudflare (relay for transactional emails: account verification, notifications);
- any public or judicial authority, upon a legally founded request.
No data is sold or used for advertising purposes by third parties.
5. Transfers outside the European Union
Stripe and Cloudflare may process certain data outside the European Union. Where this occurs, such transfers rely on the safeguards provided under the GDPR (European Commission standard contractual clauses or an equivalent mechanism recognized by these providers).
6. Retention periods
- Account data: for the duration of the contractual relationship, then deleted or anonymized within 12 months of account closure, unless a longer legal retention period applies.
- Billing records: kept for 10 years in accordance with accounting and commercial obligations.
- Technical connection logs: kept for 1 year.
- Support tickets and abuse reports: kept for as long as needed to handle the matter, then archived for the applicable statute of limitations in case of a dispute.
7. Security
Passwords are stored hashed. Authentication sessions rely on a secure cookie (see next section). Access to infrastructure and data is restricted to people who need it to operate the service.
9. Your rights
Under the GDPR, you have the following rights over your personal data:
- right of access and rectification;
- right to erasure ("right to be forgotten");
- right to restriction of processing;
- right to data portability;
- right to object, in particular to processing based on legitimate interest;
- right to withdraw your consent at any time, where processing relies on it.
These rights can be exercised by writing to [email protected]. You will receive a response within one month at most. You also have the right to lodge a complaint with the French data protection authority (CNIL) — www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
10. Minors
The Services are reserved for adults with legal capacity to contract. Taipan Transit does not knowingly collect data about minors.
11. Changes to this policy
This policy may be updated, in particular to reflect changes to the Services, our processors, or applicable regulation. The last update date appears at the top of the page.
12. Contact
For any question about this policy or your data: [email protected].