1. Champ d’application et droit applicable
Cette page explique notre rôle lorsque des clients confient des données personnelles à nos services d’hébergement, de messagerie et de Swiss Backup. Mercury Labs SAGL exploite FuturaHosters.com à Via Industria 16, CH-6850 Mendrisio, Suisse.
Nous abordons les exigences suisses de protection des données et le RGPD lorsqu’il s’applique au traitement concerné. L’utilisation de nos services ne rend pas, à elle seule, un client conforme. Notre Politique de confidentialité explique séparément le traitement lié à notre propre gestion des comptes, aux paiements, au site web et aux communications.
2. Responsabilités du client et du prestataire
Le client détermine les finalités et l’utilisation autorisée des données personnelles dans les contenus qu’il contrôle, ou agit pour le compte du responsable concerné. Nous traitons ces contenus pour fournir le service acheté selon des instructions documentées, sous réserve des accords applicables et de la loi.
Le client est responsable du fondement légal de ses activités, des informations et autorisations requises et de la sécurité des applications et identifiants sous son contrôle. Nous sommes responsables de la protection de l’infrastructure et des composants du service que nous gérons. Aucun rôle ne supprime les obligations de l’autre.
3. Hébergement suisse et localisation des services
Les contenus de messagerie et de Swiss Backup sont hébergés sur notre infrastructure propriétaire dans les datacenters Tier IV de Swisscom en Suisse. Les contenus des sauvegardes sont chiffrés. La console d’administration Acronis associée à notre service est hébergée dans un datacenter suisse ; Acronis reçoit des données techniques d’exploitation et n’a pas accès aux contenus des sauvegardes des clients.
Ces déclarations concernent les services identifiés et ne doivent pas être interprétées comme une promesse que toutes les catégories de données restent exclusivement en Suisse. Le traitement des paiements, domaines et analyses implique des destinataires distincts et peut comporter des transferts internationaux, comme expliqué dans notre Politique de confidentialité. Les autres emplacements doivent être déterminés pour le service concerné.
NordVPN est un abonnement VPN tiers, et non un service hébergé sur notre infrastructure Swiss Backup. Les traitements liés à son compte et à son réseau doivent être évalués séparément ; choisir un serveur de sortie VPN suisse ne prouve pas que toutes les données personnelles associées sont traitées exclusivement en Suisse.
4. Mesures de sécurité
Nous maintenons des mesures techniques et organisationnelles adaptées aux risques touchant les systèmes et données que nous gérons. Elles comprennent les restrictions d’accès autorisé, la protection de l’infrastructure et des communications, la maintenance et les mises à jour de sécurité des systèmes gérés, ainsi que la gestion des incidents de sécurité.
Les clients doivent maintenir leurs applications et extensions à jour, protéger les identifiants et activer l’authentification multifacteur lorsqu’elle est disponible. Les responsabilités de sécurité dépendent du service acheté et des composants contrôlés par chaque partie. Cette page n’affirme ni certification indépendante, ni calendrier fixe de tests d’intrusion, ni sécurité absolue.
5. Configuration et conservation des sauvegardes
Les clients Swiss Backup contrôlent les politiques de sauvegarde, la conservation, la suppression et la restauration tant que le service est actif. Ils doivent surveiller l’exécution effective des sauvegardes et vérifier que leur configuration répond à leurs besoins opérationnels et légaux.
La restauration est lancée par le client avec la bande passante disponible du service. Son achèvement dépend du volume des données et des conditions techniques. Les données de service restantes sont supprimées 30 jours après la désactivation effective ; en cas d’impayé, le délai commence à la suspension, comme indiqué dans les Conditions de service.
Cela est distinct de la conservation des données administratives du compte décrite dans notre politique de confidentialité. La conservation des sauvegardes configurée par le client ne prolonge pas la période suivant la désactivation.
6. Partenaires de service et traitement international
L’intervention des partenaires doit être évaluée par fonction : infrastructure d’hébergement, administration des sauvegardes, enregistrement de domaines, paiements et analyse du site n’impliquent pas tous les mêmes données ni le même rôle dans le traitement.
L’accord de traitement des données applicable devrait identifier les sous-traitants ultérieurs autorisés et les conditions de leur engagement ou remplacement, notamment les modalités d’information et d’opposition lorsque requises. En cas de communication à l’étranger, les destinations et garanties applicables doivent être établies. Consultez la Politique de confidentialité et demandez les détails propres au service par privacy@futurahosters.com.
Pour NordVPN, il faut distinguer notre gestion des commandes et de la facturation, la distribution par MarketConnect et les traitements indépendants de Nord liés au compte et au VPN. Les informations sur la confidentialité du fournisseur décrivent ces traitements. Nord ne doit pas être automatiquement considéré comme un sous-traitant ultérieur de Swiss Backup au seul motif que les deux produits sont vendus dans le même portail.
7. Incidents de sécurité et assistance
Si nous prenons connaissance d’une violation de la sécurité des données personnelles touchant des contenus traités pour le compte d’un client, nous l’en informons sans retard injustifié et fournissons les informations disponibles nécessaires pour évaluer l’incident et remplir les obligations applicables. Les informations peuvent être communiquées progressivement selon l’avancement de l’enquête.
Nous coopérons aux demandes concernant les données touchées, la sécurité et les droits des personnes dans le cadre de notre rôle et de l’accord applicable. Le responsable du traitement reste chargé de décider et de remplir ses propres obligations de notification aux autorités ou aux personnes. Les incidents présumés doivent être signalés rapidement par ticket ou à notre contact de protection des données.
8. Accord de traitement des données
Une page d’information publique ne remplace pas un accord de traitement des données contraignant. Lorsque nous traitons des données personnelles pour votre compte, les dispositions contractuelles applicables doivent couvrir le traitement concerné.
Un DPA propre au service devrait décrire l’objet, la durée, les finalités, les catégories de données et les rôles des parties, ainsi que les instructions, la confidentialité, la sécurité, les sous-traitants ultérieurs, les transferts internationaux, l’assistance en cas d’incident, les demandes des personnes, les modalités de vérification et la restitution ou suppression des données.
Contact privacy@futurahosters.com pour discuter de l’accord et de la documentation applicables à votre service avant de confier des données lorsque de tels accords sont requis. Cette page n’affirme pas qu’un DPA particulier a déjà été signé et ne certifie pas votre conformité.
Un accord relatif à nos traitements d'hébergement ou Swiss Backup ne couvre pas automatiquement NordVPN. Si l'utilisation prévue implique des données personnelles nécessitant des instructions de traitement, des emplacements précis ou un accord de sous-traitance, vérifiez les accords Nord applicables et l'admissibilité de cette utilisation avant d'utiliser le service.
9. Questions fréquentes
L’hébergement suisse garantit-il automatiquement la conformité ?
Non. La localisation de l’hébergement est un facteur. Les finalités, autorisations, la sécurité, la conservation et l’utilisation réelle des données personnelles comptent également.
Agissez-vous uniquement comme sous-traitant ?
Non. Nous agissons comme prestataire pour les contenus contrôlés par les clients et comme responsable pour nos propres traitements administratifs, comme expliqué dans la politique de confidentialité.
Qui doit traiter une demande concernant des données hébergées par un client ?
Le client ou le responsable concerné traite normalement la demande. Nous apportons notre assistance dans le cadre de notre rôle et des obligations contractuelles et légales applicables.
Où puis-je demander plus d’informations ?
Contact privacy@futurahosters.com. Nos Conditions de service, Politique d’utilisation acceptable et Politique de confidentialité présentent les règles correspondantes de service et de confidentialité.
