Dernière mise à jour : 15/05/2026
La protection de vos données personnelles est essentielle pour XenSupport. Cette politique explique quelles données nous collectons, comment nous les utilisons, et quels sont vos droits.
1. Responsable du traitement
XenSupport — accessible via https://xen-support.com
Contact : admin@xen-support.com
2. Données collectées
Nous collectons les données suivantes :
- Compte utilisateur : email, nom (optionnel), mot de passe haché, avatar (optionnel), bio (optionnelle)
- Commandes : historique d'achats, montants, factures
- Licences : domaine lié, date d'expiration du support
- Tickets de support : contenu de vos demandes et pièces jointes
- Avis : notation et commentaire si vous publiez un avis
- Journaux techniques : adresse IP, user-agent, date/heure des connexions (pour la sécurité)
- Newsletter (si inscrit) : email, langue, date d'inscription, IP au moment de l'inscription
Nous ne traitons aucune donnée bancaire : les paiements sont gérés par Stripe (PCI-DSS niveau 1).
3. Finalités du traitement
- Exécution du contrat de vente (création de compte, livraison des extensions, support)
- Émission des factures (obligation légale)
- Sécurité du compte et du site (détection de fraude, anti-spam)
- Communication commerciale (newsletter, uniquement avec consentement explicite)
4. Base légale
Le traitement repose sur :
- l'exécution du contrat pour les données de compte et commandes ;
- l'obligation légale pour la conservation des factures (10 ans) ;
- votre consentement pour la newsletter et les cookies non essentiels ;
- notre intérêt légitime pour la sécurité (logs d'accès).
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Tant que le compte n'est pas supprimé |
| Factures | 10 ans (obligation légale) |
| Tickets fermés | 3 ans après fermeture |
| Logs d'accès | 1 an |
| Newsletter (désabonné) | 3 ans (preuve du consentement) |
6. Partage avec des tiers
Nous ne vendons jamais vos données. Elles sont partagées uniquement avec :
- Stripe (paiements) — voir leur politique
- Notre hébergeur pour le stockage des données
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données (consultables depuis votre compte)
- Rectification via votre page Profil
- Effacement de votre compte (envoyez-nous un email)
- Portabilité : export de vos données au format JSON sur demande
- Opposition au traitement à des fins de prospection commerciale
- Réclamation auprès de la CNIL
8. Cookies
Voir notre politique de cookies dédiée.
9. Sécurité
Nous utilisons HTTPS sur toutes les pages, hachage des mots de passe (bcrypt), tokens CSRF, et audit des accès. Aucun système n'est invulnérable mais nous appliquons les bonnes pratiques de l'industrie.
10. Contact
Pour exercer vos droits ou toute question : admin@xen-support.com