1. Responsable du traitement

Le responsable du traitement est EsoterHost, société basée au Canada. Pour toute question ou pour exercer vos droits : contact@esoterhost.com, ou par ticket depuis votre espace client.

2. Données collectées

2.1 Données de compte

• Adresse e-mail, nom, et le cas échéant numéro de téléphone et adresse de facturation
• Mot de passe (stocké uniquement sous forme hachée, jamais lisible)
• Si vous utilisez la connexion Google : l'identifiant et l'adresse e-mail de votre compte Google
• Si vous activez la double authentification : la clé associée (stockée chiffrée)
• Photo de profil, si vous en ajoutez une
• Préférences : langue, devise, thème

2.2 Données liées aux services

• Commandes, abonnements, factures et devise du compte (les données de carte bancaire sont traitées par notre prestataire de paiement et ne sont jamais stockées chez nous)
• Configuration et contenu de vos serveurs (jeu, formule, fichiers, sauvegardes), membres invités et leurs rôles
• Métriques techniques des serveurs (CPU, RAM, disque, réseau, état)
• Tickets de support, échanges avec notre équipe et notes de satisfaction
• Si vous utilisez le Bot Discord : identifiants du serveur et du salon Discord reliés

2.3 Annuaire public des serveurs

• Annonces : nom du serveur, jeu, adresse de connexion, description, tags, langue, lien Discord et bannière. Ces informations sont rendues publiques à votre demande et peuvent être indexées par les moteurs de recherche ; vous pouvez les modifier ou les retirer à tout moment.
• Votes : pour appliquer la règle d'un vote par jour, nous calculons une empreinte chiffrée et non réversible de votre adresse IP. Elle est effacée automatiquement après 24 heures ; seul le vote, sans lien avec vous, est ensuite conservé. Voter ne nécessite pas de compte.

2.4 Données techniques et de sécurité

• Adresse IP, date et heure des connexions et des actions sensibles sur votre compte (journal de sécurité)
• Type de navigateur et système d'exploitation, via les en-têtes transmis par votre navigateur
• Outils gratuits (testeur de statut) : l'adresse du serveur que vous saisissez sert uniquement à l'interroger et n'est pas enregistrée

3. Finalités et bases légales

4. Durées de conservation

• Compte actif : pendant toute la relation contractuelle
• Après clôture du compte : suppression dans les 30 jours suivant la demande, sauf obligation légale
• Données de facturation : 10 ans (obligations comptables et fiscales)
• Sauvegardes de serveurs : 30 jours, puis suppression automatique
• Journal de sécurité : 12 mois. Au-delà, les événements sont supprimés, sauf les mesures prises par l'équipe sur un compte (suspension, blocage), conservées sans adresse IP
• Tickets de support : 2 ans après leur clôture
• Empreinte des votants de l'annuaire : 24 heures
• Annonces de l'annuaire : jusqu'à leur retrait par vous ou par nous

5. Destinataires et sous-traitants

Vos données sont accessibles à l'équipe EsoterHost habilitée et, pour ce qui est strictement nécessaire, à nos sous-traitants :

• Hetzner Online (Allemagne) : hébergement des serveurs et du site, datacenter de Nuremberg
• Stripe : paiements, abonnements et factures
• Resend : envoi des e-mails
• Google : connexion avec Google (si vous l'utilisez) et mesure d'audience (si vous l'acceptez)
• Discord : fonctionnement du Bot Discord (si vous l'activez)
• IONOS : nom de domaine et DNS
• Autorités compétentes : uniquement sur réquisition légale

Certaines pages affichent des contenus de services tiers (images de jeux hébergées par Steam, lecteurs Twitch et YouTube, images de modpacks). Le lecteur YouTube n'est chargé qu'au moment où vous lancez une vidéo, dans sa version sans cookie. Ces services peuvent recevoir votre adresse IP lors du chargement de leurs contenus.

6. Transferts hors de l'Union européenne

Nos serveurs sont situés dans l'Union européenne (Allemagne). Certains sous-traitants (notamment Stripe, Google, Resend et Discord) peuvent traiter des données aux États-Unis ou au Canada. Ces transferts sont encadrés par des garanties appropriées : décisions d'adéquation (dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou clauses contractuelles types de la Commission européenne.

7. Cookies et stockage local

• Nécessaires (sans consentement) : jeton de connexion et préférences (langue, devise, thème, choix du bandeau cookies), stockés dans le stockage local de votre navigateur
• Mesure d'audience (sans consentement, exemptée) : notre statistique de fréquentation garde dans votre navigateur la date de votre première visite et, 30 jours, la provenance de votre dernière arrivée (par exemple un moteur de recherche ou un lien partenaire). Aucun identifiant, rien n'est lu par un autre site. Vous pouvez effacer ces valeurs à tout moment en effaçant les données du site.
• Mesure d'audience (avec consentement) : Google Analytics, activé seulement si vous cliquez sur « Accepter » dans le bandeau ; sans accord, aucun cookie de mesure n'est déposé
• Contenus tiers : les lecteurs Twitch et YouTube peuvent déposer leurs propres cookies lorsque vous les utilisez

Nous n'utilisons pas de cookies publicitaires ni de suivi inter-sites. Vous pouvez modifier votre choix à tout moment en effaçant les données du site dans votre navigateur.

8. Vos droits

Conformément au RGPD et à la loi canadienne (LPRPDE), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données (depuis votre profil ou par ticket)
• Effacement : demander la suppression de votre compte et de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer aux traitements fondés sur l'intérêt légitime
• Limitation : limiter temporairement un traitement en cas de contestation
• Retrait du consentement : pour la mesure d'audience, à tout moment

Pour exercer ces droits : contact@esoterhost.com ou ticket depuis votre espace client. Nous répondons sous 30 jours.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : mots de passe hachés (bcrypt), secrets sensibles chiffrés, connexions HTTPS, double authentification disponible, cloisonnement des serveurs clients, journalisation des accès sensibles et limitation des tentatives abusives. En cas de violation de données susceptible d'affecter vos droits, vous en serez informé dans les délais légaux.

10. Mineurs

Nos services sont réservés aux personnes de 16 ans et plus. Si vous pensez qu'un mineur de moins de 16 ans nous a transmis des données, contactez-nous pour que nous les supprimions.

11. Modifications et réclamations

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page, et les changements importants vous sont signalés par e-mail. Vous pouvez adresser une réclamation à l'autorité de protection des données de votre pays (la CNIL en France, le Commissariat à la protection de la vie privée au Canada).

1. Data controller

The data controller is EsoterHost, a company based in Canada. For any question or to exercise your rights: contact@esoterhost.com, or by ticket from your client area.

2. Data we collect

2.1 Account data

• Email address, name and, where applicable, phone number and billing address
• Password (stored only as a hash, never readable)
• If you sign in with Google: the identifier and email address of your Google account
• If you enable two-factor authentication: the associated key (stored encrypted)
• Profile picture, if you add one
• Preferences: language, currency, theme

2.2 Service data

• Orders, subscriptions, invoices and account currency (card data is processed by our payment provider and never stored by us)
• Configuration and content of your servers (game, plan, files, backups), invited members and their roles
• Technical server metrics (CPU, RAM, disk, network, status)
• Support tickets, exchanges with our team and satisfaction ratings
• If you use the Discord Bot: identifiers of the linked Discord server and channel

2.3 Public server directory

• Listings: server name, game, connection address, description, tags, language, Discord link and banner. This information is made public at your request and may be indexed by search engines; you can edit or remove it at any time.
• Votes: to enforce the one-vote-per-day rule, we compute an encrypted, non-reversible fingerprint of your IP address. It is deleted automatically after 24 hours; only the vote, with no link to you, is kept afterwards. Voting does not require an account.

2.4 Technical and security data

• IP address, date and time of sign-ins and sensitive actions on your account (security log)
• Browser type and operating system, from the headers sent by your browser
• Free tools (status checker): the server address you enter is only used to query it and is not stored

3. Purposes and legal bases

4. Retention periods

• Active account: for the whole contractual relationship
• After account closure: deletion within 30 days of the request, unless legally required
• Billing data: 10 years (accounting and tax obligations)
• Server backups: 30 days, then automatic deletion
• Security log: 12 months. After that, events are deleted, except actions taken by our team on an account (suspension, block), which are kept without the IP address
• Support tickets: 2 years after closure
• Directory voter fingerprint: 24 hours
• Directory listings: until removed by you or by us

5. Recipients and processors

Your data is accessible to the authorized EsoterHost team and, to the extent strictly necessary, to our processors:

• Hetzner Online (Germany): hosting of servers and the website, Nuremberg datacenter
• Stripe: payments, subscriptions and invoices
• Resend: sending emails
• Google: sign-in with Google (if you use it) and audience measurement (if you accept it)
• Discord: operation of the Discord Bot (if you enable it)
• IONOS: domain name and DNS
• Competent authorities: only upon legal request

Some pages display content from third-party services (game images hosted by Steam, Twitch and YouTube players, modpack images). The YouTube player is only loaded when you start a video, in its cookie-free version. These services may receive your IP address when their content loads.

6. Transfers outside the European Union

Our servers are located in the European Union (Germany). Some processors (notably Stripe, Google, Resend and Discord) may process data in the United States or Canada. These transfers are covered by appropriate safeguards: adequacy decisions (including the EU–US Data Privacy Framework for certified companies) or the European Commission's standard contractual clauses.

7. Cookies and local storage

• Necessary (no consent needed): sign-in token and preferences (language, currency, theme, cookie banner choice), stored in your browser's local storage
• Audience measurement (no consent needed, exempt): our traffic statistics keep in your browser the date of your first visit and, for 30 days, where your last visit came from (for example a search engine or a partner link). No identifier, nothing readable by another site. You can erase these values at any time by clearing the site's data.
• Audience measurement (with consent): Google Analytics, enabled only if you click "Accept" in the banner; without your agreement, no measurement cookie is set
• Third-party content: the Twitch and YouTube players may set their own cookies when you use them

We do not use advertising cookies or cross-site tracking. You can change your choice at any time by clearing the website's data in your browser.

8. Your rights

Under the GDPR and Canadian law (PIPEDA), you have the following rights:

• Access: obtain a copy of your data
• Rectification: correct your data (from your profile or by ticket)
• Erasure: request the deletion of your account and data
• Portability: receive your data in a structured format
• Objection: object to processing based on legitimate interest
• Restriction: temporarily restrict processing in case of dispute
• Withdrawal of consent: for audience measurement, at any time

To exercise these rights: contact@esoterhost.com or by ticket from your client area. We reply within 30 days.

9. Security

We apply appropriate technical and organizational measures: hashed passwords (bcrypt), encrypted sensitive secrets, HTTPS connections, available two-factor authentication, isolation of customer servers, logging of sensitive access and limitation of abusive attempts. In the event of a data breach likely to affect your rights, you will be informed within the legal deadlines.

10. Minors

Our services are reserved for people aged 16 and over. If you believe a minor under 16 has provided us with data, contact us so that we can delete it.

11. Changes and complaints

We may update this policy; the date of the last update appears at the top of the page, and significant changes are notified to you by email. You can lodge a complaint with the data protection authority of your country (the CNIL in France, the Office of the Privacy Commissioner in Canada).