Privacy policy

English courtesy translation. The French original below is the legally binding version and prevails in case of any discrepancy.

Protecting your personal data matters to XenSupport. This policy explains what we collect, how we use it, and your rights.

1. Data controller

XenSupport, reachable at https://xen-support.com. Contact: admin@xen-support.com

2. Data we collect

• Account: email, name (optional), hashed password, avatar (optional), bio (optional)
• Orders: purchase history, amounts, invoices
• Licenses: linked domain, support expiry date
• Support requests: the content of your requests and attachments
• Reviews: rating and comment if you publish one
• Technical logs: IP address, user agent, login date/time (for security)
• Newsletter (if subscribed): email, language, subscription date and IP

We process no banking data: payments are handled by Stripe (PCI-DSS level 1).

3. Purposes

• Performing the sales contract (account, add-on delivery, support)
• Issuing invoices (legal obligation)
• Account and site security (fraud detection, anti-spam)
• Commercial communication (newsletter, only with explicit consent)

4. Legal basis

• Contract performance for account and order data;
• Legal obligation for invoice retention (10 years);
• Your consent for the newsletter and non-essential cookies;
• Our legitimate interest for security (access logs).

5. Retention

6. Third parties

We never sell your data. It is shared only with Stripe (payments, see their policy) and our hosting provider for storage.

7. Your rights (GDPR)

• Access to your data (visible from your account)
• Rectification from your profile page
• Erasure of your account (email us)
• Portability: JSON export of your data on request
• Objection to processing for commercial prospecting
• Complaint with the French authority, the CNIL

8. Cookies

See our dedicated cookie policy.

9. Security

HTTPS everywhere, bcrypt password hashing, CSRF tokens and access auditing. No system is invulnerable, but we apply industry best practices.

10. Contact

To exercise your rights or for any question: admin@xen-support.com

Version originale (française)

Dernière mise à jour : 15/05/2026

La protection de vos données personnelles est essentielle pour XenSupport. Cette politique explique quelles données nous collectons, comment nous les utilisons, et quels sont vos droits.

1. Responsable du traitement

XenSupport — accessible via https://xen-support.com
Contact : admin@xen-support.com

2. Données collectées

Nous collectons les données suivantes :

• Compte utilisateur : email, nom (optionnel), mot de passe haché, avatar (optionnel), bio (optionnelle)
• Commandes : historique d'achats, montants, factures
• Licences : domaine lié, date d'expiration du support
• Tickets de support : contenu de vos demandes et pièces jointes
• Avis : notation et commentaire si vous publiez un avis
• Journaux techniques : adresse IP, user-agent, date/heure des connexions (pour la sécurité)
• Newsletter (si inscrit) : email, langue, date d'inscription, IP au moment de l'inscription

Nous ne traitons aucune donnée bancaire : les paiements sont gérés par Stripe (PCI-DSS niveau 1).

3. Finalités du traitement

• Exécution du contrat de vente (création de compte, livraison des extensions, support)
• Émission des factures (obligation légale)
• Sécurité du compte et du site (détection de fraude, anti-spam)
• Communication commerciale (newsletter, uniquement avec consentement explicite)

4. Base légale

Le traitement repose sur :

• l'exécution du contrat pour les données de compte et commandes ;
• l'obligation légale pour la conservation des factures (10 ans) ;
• votre consentement pour la newsletter et les cookies non essentiels ;
• notre intérêt légitime pour la sécurité (logs d'accès).

5. Durée de conservation

6. Partage avec des tiers

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec :

• Stripe (paiements) — voir leur politique
• Notre hébergeur pour le stockage des données

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données (consultables depuis votre compte)
• Rectification via votre page Profil
• Effacement de votre compte (envoyez-nous un email)
• Portabilité : export de vos données au format JSON sur demande
• Opposition au traitement à des fins de prospection commerciale
• Réclamation auprès de la CNIL

8. Cookies

Voir notre politique de cookies dédiée.

9. Sécurité

Nous utilisons HTTPS sur toutes les pages, hachage des mots de passe (bcrypt), tokens CSRF, et audit des accès. Aucun système n'est invulnérable mais nous appliquons les bonnes pratiques de l'industrie.

10. Contact

Pour exercer vos droits ou toute question : admin@xen-support.com