Politique de confidentialité

Vanta Shield est basé au Québec, Canada. Pour toute question sur cette politique ou vos renseignements personnels, contactez notre personne responsable de la protection des renseignements personnels à [email protected]. À défaut d'une autre désignation, cette responsabilité est assumée par la plus haute autorité de l'entreprise, conformément à la loi.

Selon votre utilisation du service, nous recueillons :

• Compte — adresse courriel, mot de passe (jamais stocké en clair, uniquement sous forme chiffrée irréversible), ou identité Discord si vous vous connectez ainsi.
• Serveurs protégés — le nom de votre serveur, son adresse IP et port d'origine, et les identifiants techniques générés pour le relais (clé API, ports).
• Facturation — solde de compte, historique des ajustements, et la référence que vous indiquez lors d'un virement Interac. Nous n'utilisons pas de processeur de paiement automatisé (type Stripe) — les rechargements sont traités manuellement, nous ne recevons jamais vos coordonnées bancaires directement.
• Télémétrie de vos joueurs — si vous installez notre ressource optionnelle, ou par détection réseau passive : noms de joueurs, identifiants de jeu (licence FiveM, Discord, Steam), adresses IP, horodatages de connexion/déconnexion. Ces données concernent les joueurs de VOTRE serveur, pas les nôtres — vous en êtes responsable envers eux également.
• Sécurité réseau — adresses IP et données de géolocalisation approximative (ville, région, pays, fournisseur) des sources de trafic bloqué comme suspect, à des fins de protection uniquement.
• Journaux techniques — journaux d'activité administrative et de connexion, conservés à des fins de sécurité et de dépannage.

Uniquement pour :

• Fournir et exploiter le service de protection anti-DDoS que vous avez demandé;
• Authentifier votre accès à votre tableau de bord;
• Calculer et traiter la facturation de votre abonnement;
• Vous envoyer des alertes concernant votre serveur (attaques, facturation, statut) — par Discord, courriel, ou éventuellement texto si vous activez cette option;
• Détecter, journaliser et bloquer le trafic malveillant visant votre serveur;
• Assurer le support technique et répondre à vos demandes.

Nous ne vendons jamais vos renseignements personnels ni ceux de vos joueurs à des tiers, et ne les utilisons pas à des fins publicitaires.

Certains renseignements transitent nécessairement par des fournisseurs externes pour que le service fonctionne :

• Discord (États-Unis) — pour l'authentification et les notifications, si vous choisissez cette méthode.
• ip-api.com — pour la géolocalisation approximative des adresses IP à des fins de sécurité.
• Cloudflare — comme intermédiaire réseau devant notre site web (pas devant le relais de jeu lui-même).
• Notre hébergeur infonuagique (OVH) — pour l'infrastructure serveur sur laquelle le service est exploité.

Certains de ces fournisseurs traitent des données à l'extérieur du Québec. Nous prenons des mesures raisonnables pour ne partager que ce qui est nécessaire au fonctionnement du service.

Nous conservons vos renseignements aussi longtemps que votre compte est actif, puis pour une période raisonnable après sa fermeture pour répondre à nos obligations légales et comptables. Les données de télémétrie de joueurs (sessions, historique réseau) sont conservées pour une durée limitée (généralement quelques jours à quelques semaines) avant d'être automatiquement purgées.

Les mots de passe sont chiffrés avec un algorithme reconnu (bcrypt) et ne peuvent pas être retrouvés par nous. Les communications avec le site sont chiffrées (HTTPS). L'accès aux outils d'administration est restreint au personnel autorisé. Aucun système n'est parfaitement sécurisé, mais nous corrigeons rapidement toute faille identifiée.

Conformément à la Loi 25, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet;
• Faire corriger un renseignement inexact, incomplet ou équivoque;
• Retirer votre consentement à leur utilisation, sous réserve de nos obligations légales;
• Demander la suppression de votre compte et des données associées.

Pour exercer un de ces droits, écrivez à [email protected]. Nous répondons dans un délai raisonnable, conformément à la loi. Vous pouvez également porter plainte auprès de la Commission d'accès à l'information du Québec si vous estimez que vos droits n'ont pas été respectés.

Nous utilisons uniquement des témoins essentiels au fonctionnement du site : maintenir votre session connectée et retenir votre préférence de langue. Nous n'utilisons pas de témoins publicitaires ou de suivi tiers.

Ce service ne s'adresse pas aux mineurs de moins de 16 ans. Si vous croyez qu'un mineur nous a fourni des renseignements sans le consentement requis, contactez-nous afin que nous puissions les supprimer.

Notre infrastructure et certains de nos fournisseurs sont situés à l'extérieur du Québec (notamment en Amérique du Nord). En utilisant le service, vous consentez à ce que vos renseignements soient traités dans ces juridictions, avec des mesures de protection raisonnables.

Cette politique peut être mise à jour périodiquement. La date de dernière mise à jour ci-dessus reflète la version en vigueur. Les changements importants vous seront communiqués via votre tableau de bord ou par courriel.