Légal
Comment Mega-Hosting collecte, utilise, conserve et protège vos données personnelles.
Le responsable du traitement est Abdelnaim Bouali, Entrepreneur individuel (EI), nom commercial Mega-Hosting, 10 rue Michel Ange, 88190 Golbey, France. Contact vie privée : contact@mega-hosting.fr — téléphone : +33 6 09 01 72 69. Aucun délégué à la protection des données n’a été désigné à ce jour.
Selon votre utilisation, nous traitons : identité et coordonnées ; informations de compte et d’authentification ; informations de facturation et statut des paiements, sans recevoir le numéro complet de carte ; commandes, services et préférences ; tickets, messages et historique du support ; données techniques nécessaires à la fourniture et à la sécurité, telles qu’adresse IP, journaux de connexion, appareil, navigateur et événements d’administration ; contenus et métadonnées hébergés lorsque leur accès est nécessaire pour exécuter votre demande, sécuriser le service ou respecter la loi ; choix relatifs aux cookies et données de mesure d’audience si vous y consentez.
Exécution du contrat : créer et gérer le compte, traiter la commande, activer le service, facturer, assister le Client, gérer la résiliation et communiquer sur le service.
Obligations légales : comptabilité, fiscalité, traitement des injonctions, conservation des preuves et coopération avec les autorités compétentes.
Intérêt légitime : prévenir la fraude et les abus, sécuriser les systèmes, diagnostiquer les incidents, défendre nos droits et améliorer le service, après mise en balance avec vos droits.
Consentement : déposer ou lire des traceurs de mesure d’audience et publicitaires non essentiels. Le consentement peut être retiré à tout moment.
Les données sont accessibles aux personnes habilitées de Mega-Hosting et, dans la mesure nécessaire, à des sous-traitants relevant des catégories suivantes : hébergement et centre de données, logiciel de gestion client et de facturation, support et messagerie, sauvegarde, sécurité, paiement et mesure d’audience. Les données peuvent aussi être transmises à un conseil ou à une autorité lorsque la loi l’exige ou pour défendre un droit. Nous demandons aux prestataires de traiter les données uniquement sur instruction, avec des garanties de confidentialité et de sécurité adaptées. Nous ne vendons pas les données personnelles.
Principaux sous-traitants et destinataires, à jour au 23 août 2026 :
| Prestataire | Rôle | Données concernées | Localisation du traitement |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement du site, de l’espace client et d’une partie de l’infrastructure | Contenus hébergés, adresses IP, journaux techniques, données de compte | Allemagne (Union européenne) |
| Contabo GmbH | Hébergement d’une partie des nœuds de jeu | Contenus hébergés, adresses IP, journaux techniques | Allemagne (Union européenne) |
| Stripe Payments Europe, Limited | Encaissement des paiements par carte | Données de facturation et statut des paiements ; le numéro complet de carte n’est jamais reçu par Mega-Hosting | Irlande (Union européenne) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Encaissement des paiements PayPal | Données de facturation et identifiant de paiement | Luxembourg (Union européenne) |
| WHMCS Ltd | Éditeur du logiciel d’espace client et de facturation, installé sur notre propre infrastructure ; accès ponctuel lors d’une intervention de support technique | Données de compte, commandes et facturation | Hébergement dans l’Union européenne ; accès de l’éditeur depuis le Royaume-Uni |
| Discord | Support client et communauté | Identifiant Discord et contenu des échanges avec le support | États-Unis (hors Espace économique européen) |
| Prestataire de messagerie professionnelle | Acheminement et conservation des courriels échangés avec Mega-Hosting | Coordonnées et contenu des messages | Union européenne |
| Google Ireland Limited | Tag Manager, Analytics et Ads, déclenchés uniquement après votre consentement | Adresse IP, identifiants en ligne, pages consultées et événements | Irlande (Union européenne), avec transferts possibles hors EEE |
| Microsoft Ireland Operations Limited | Clarity, mesure des interactions, déclenché uniquement après votre consentement | Adresse IP, interactions et informations sur l’appareil | Irlande (Union européenne), avec transferts possibles hors EEE |
Une partie des nœuds de jeu fonctionne sur du matériel exploité directement par Mega-Hosting, sans recours à un sous-traitant d’hébergement. Cette liste est actualisée lorsqu’un sous-traitant est ajouté ou remplacé ; vous pouvez en demander la version en vigueur à l’adresse de contact indiquée à l’article 1.
Certains destinataires peuvent traiter des données hors de l’Espace économique européen : Discord, pour le support client et la communauté, aux États-Unis ; WHMCS, lors d’une intervention de son support, depuis le Royaume-Uni, pays couvert par une décision d’adéquation de la Commission européenne ; ainsi que les fournisseurs d’outils de mesure, notamment Google et Microsoft, après votre consentement. Lorsque le pays ne bénéficie pas d’une décision d’adéquation applicable, le transfert repose notamment sur les clauses contractuelles types de la Commission européenne et, lorsque disponible, sur un mécanisme d’adéquation reconnu, complétés par des mesures appropriées. Vous pouvez demander des informations sur les garanties applicables à l’adresse de contact ci-dessus.
Les données de compte et de service sont conservées pendant la relation contractuelle puis, pour les éléments nécessaires à la preuve, jusqu’à cinq ans. Les factures et pièces comptables sont conservées dix ans. Les prospects sans contrat sont conservés au maximum trois ans après le dernier contact. Les tickets sont conservés pendant la durée nécessaire au support puis jusqu’à cinq ans lorsqu’ils servent de preuve. Les journaux de sécurité sont conservés pour une durée proportionnée, en principe douze mois au maximum sauf incident, obligation légale ou besoin de preuve. Les données sont ensuite supprimées ou anonymisées, sous réserve des sauvegardes à rotation limitée et des obligations légales.
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité des données fournies lorsque les conditions sont réunies, et vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation. Vous pouvez retirer votre consentement à tout moment sans remettre en cause le traitement antérieur. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Nous répondons en principe sous un mois, délai pouvant être prolongé dans les cas prévus par le RGPD.
Pour exercer un droit : contact@mega-hosting.fr. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges, contrôle des accès, journalisation, cloisonnement, mises à jour, sauvegardes et procédures de gestion des incidents. Aucun système n’étant infaillible, nous réévaluons régulièrement ces mesures et notifions les violations de données aux personnes et à la CNIL lorsque le RGPD l’exige.
Nécessaires : le site et l’espace client peuvent utiliser des cookies ou stockages locaux indispensables à la sécurité, à l’authentification, au panier, à la langue et à la mémorisation de votre choix. Ils ne sont pas utilisés à des fins publicitaires et ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires.
Mesure d’audience et amélioration : Google Tag Manager peut déclencher Google Analytics/Google Ads et Microsoft Clarity mesure les interactions. Ces outils restent bloqués tant que vous n’avez pas accepté la finalité correspondante. Selon leur configuration, ils peuvent traiter l’adresse IP, des identifiants en ligne, les pages consultées, les événements et des informations sur l’appareil.
Le choix d’acceptation ou de refus est conservé six mois. Les traceurs non essentiels sont configurés pour une durée qui ne doit pas dépasser treize mois, sous réserve d’une durée plus courte imposée par l’outil. Vous pouvez retirer votre accord à tout moment via « Gérer les cookies » en pied de page ; le retrait entraîne la suppression des cookies accessibles déposés sur le domaine et empêche tout nouveau chargement de ces outils.
La souscription payante doit être effectuée par une personne ayant la capacité de contracter ou avec l’autorisation de son représentant légal. Cette politique peut être mise à jour pour refléter une évolution du service ou de la loi. Une modification importante est portée à l’attention des personnes concernées. Version : 22 août 2026.
