Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
Responsable du traitement
Le responsable des traitements décrits ci-dessous est la société TBPC (SAS, RCS Paris 934 094 459), 18 rue Thiers, 21130 Auxonne, qui exploite le service CIDREBOX. Elle est joignable à l'adresse contact@cidrebox.fr ou au 09 81 56 04 45.
Ce que nous collectons, et pourquoi
Nous ne collectons que ce dont le service a besoin pour fonctionner. Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires.
Nom d'utilisateur choisi, adresse électronique, mot de passe d'accès aux services. Nécessaires à l'exécution du contrat. Conservées pendant toute la durée de l'abonnement, puis trente jours après sa résiliation.
Identifiants d'abonnement et de client Stripe, date d'échéance et statut du paiement. Vos coordonnées bancaires ne transitent jamais par nos serveurs et n'y sont jamais enregistrées : elles sont saisies directement chez Stripe. Ces données sont conservées dix ans, conformément aux obligations comptables.
Journaux de connexion aux services, adresses IP, volume de stockage occupé. Nécessaires à la sécurité du service, au diagnostic des incidents et au respect de nos obligations légales de conservation. Conservées douze mois, durée imposée aux hébergeurs par le décret n° 2021-1362 du 20 octobre 2021.
Les fichiers présents sur votre espace vous appartiennent. Nous ne les consultons pas, ne les analysons pas et ne les indexons pas. Nous n'y accédons que sur votre demande d'assistance, ou si la loi nous y contraint dans le cadre d'une réquisition judiciaire ou d'un signalement de contenu manifestement illicite.
Cookies
Le site ne dépose aucun cookie. Une fois connecté à l'espace client, un jeton de session est conservé dans le stockage local de votre navigateur, dans le seul but de vous maintenir connecté ; il est supprimé à la déconnexion. Les polices de caractères sont servies depuis nos propres serveurs : aucune ressource n'est chargée depuis un tiers.
Nous n'utilisons ni outil de mesure d'audience, ni traceur publicitaire, ni bouton de réseau social. Aucun consentement n'est donc requis, et aucune bannière ne vous est imposée.
Prestataires auxquels nous faisons appel
- Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements et émission des factures.
- AirVPN (Italie) — acheminement du trafic pair-à-pair des seedboxes par un tunnel chiffré, avec une sortie située dans l'Union européenne. Ce prestataire ne reçoit aucune donnée de compte : il ne voit que le trafic réseau des seedboxes, sans lien avec votre identité.
- L'infrastructure d'hébergement est exploitée directement par nos soins, en France. Aucun sous-traitant tiers n'héberge vos fichiers.
Aucune donnée n'est transférée en dehors de l'Union européenne.
Sécurité
Les échanges avec le site et avec vos applications sont chiffrés en HTTPS. Chaque client dispose d'un environnement isolé des autres. L'accès à l'infrastructure est restreint au responsable du traitement, et les clés de nos prestataires sont conservées chiffrées.
Aucun système n'étant infaillible, nous nous engageons à vous informer sans délai, ainsi que la CNIL, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Pour les exercer, écrivez à contact@cidrebox.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur l'identité du demandeur.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.
Modification de cette politique
Toute évolution significative de cette politique vous sera signalée par courrier électronique. La date de dernière mise à jour figure en haut de cette page.