Version : 1.1
Date d’entrée en vigueur : 4 novembre 2026
Contact pour la protection des données : privacy@futurahosters.com
1. Responsable et coordonnées
FuturaHosters.com est exploité par Mercury Labs SAGL, Via Industria 16, CH-6850 Mendrisio, Suisse. Numéro d’entreprise : CHE-113.042.422 ; numéro de TVA : CHE-113.042.422 VAT.
Mercury Labs SAGL est responsable du traitement des données de compte client, administratives et du site web décrites dans cette notice. Pour toute question ou demande relative à la protection des données, contactez privacy@futurahosters.com.
2. Champ d’application et nos rôles
Cette notice explique comment nous traitons les données personnelles liées à notre site web, au portail client et aux services. Le droit suisse de la protection des données s’applique ; des exigences supplémentaires s’appliquent lorsqu’elles sont pertinentes pour le traitement concerné.
Nous distinguons notre propre gestion de la clientèle des contenus confiés par les clients à l’hébergement, à la messagerie et à Swiss Backup. Pour les données personnelles contenues dans les contenus contrôlés par le client, celui-ci détermine les finalités du traitement et nous fournissons le service selon ses instructions, sous réserve des accords applicables au service et au traitement des données. Un client peut lui-même agir pour un autre responsable du traitement.
3. Données personnelles traitées
Selon vos interactions avec nous et les services achetés, nous traitons :
- Données d’identité et coordonnées, notamment nom, entreprise, adresse, adresse e-mail et numéro de téléphone.
- Identifiants de compte, informations d’authentification et de sécurité, préférences et configuration des services.
- Devis, commandes, factures, état des paiements, références des transactions et documents administratifs associés.
- Tickets d’assistance, courriels système et autres correspondances.
- Journaux techniques, notamment adresses IP, heures d’accès, ressources demandées, informations sur le navigateur et événements de sécurité.
- Informations d’utilisation du site recueillies par Google Analytics après consentement.
- Contenus et métadonnées techniques confiés aux services, notamment sites web, courriels et données de sauvegarde.
Certaines données sont fournies par vous ou vos contacts autorisés ; d’autres sont générées lors de l’utilisation de nos services ou reçues d’opérateurs de paiement et de partenaires de service en lien avec vos commandes. Veuillez ne fournir que des informations pertinentes pour votre demande et vous assurer d’être autorisé à communiquer des informations sur autrui.
4. Finalités du traitement
Nous utilisons les données personnelles pour :
- Créer et gérer les comptes, préparer les devis, traiter les commandes et fournir les services achetés.
- Gérer la facturation, les paiements, la comptabilité et les documents contractuels.
- Fournir une assistance et communiquer les informations opérationnelles, de facturation et de sécurité.
- Authentifier les utilisateurs, prévenir les fraudes et les abus, enquêter sur les incidents et protéger notre infrastructure.
- Enregistrer et gérer les domaines et les services associés.
- Analyser l’utilisation du site au moyen d’outils statistiques soumis au consentement.
- Envoyer des newsletters occasionnelles lorsque cela est permis et conformément à vos préférences marketing.
- Respecter les obligations légales et constater, exercer ou défendre des droits en justice.
Lorsque le consentement est requis, nous le demandons pour le traitement concerné. Refuser les analyses ou le marketing facultatifs n’empêche pas l’achat de nos services. Les informations nécessaires à l’exécution d’une commande ou au respect d’une obligation légale peuvent être exigées avant la fourniture du service concerné.
5. Paiements
Les paiements sont traités par Stripe et/ou PayPal selon le mode choisi. Pour un compte Stripe suisse, l’accord standard désigne Stripe Payments Europe, Limited, ainsi que d’autres entités Stripe lorsque les conditions applicables le prévoient. Les services PayPal sont fournis par PayPal Pte. Ltd., Singapour. Ces opérateurs reçoivent les informations nécessaires au traitement du paiement et peuvent traiter des données pour leurs propres besoins réglementaires, de sécurité et de prévention de la fraude.
Nous ne vous demandons pas de communiquer votre mot de passe PayPal. Nos documents administratifs comprennent l’état des paiements et les références des transactions et peuvent inclure des jetons de paiement ou des informations limitées sur le moyen de paiement fournies par l’opérateur. N’envoyez pas de données complètes de carte ou d’identifiants de paiement par ticket d’assistance.
Pour en savoir plus, consultez la Politique de confidentialité de Stripe et la Déclaration de confidentialité de PayPal.
6. Domaines et partenaires de service
Nous utilisons Hosting Concepts B.V., opérant sous le nom OpenProvider et établi aux Pays-Bas, pour les services de domaine. L’enregistrement et la gestion nécessitent la communication des informations pertinentes sur le titulaire, les contacts et les données techniques à OpenProvider et au registre concerné ou à d’autres parties intervenant dans le cycle de vie du domaine.
La publication ou la communication des données d’enregistrement dépend des règles applicables au domaine, au registre et au bureau d’enregistrement. L’enregistrement d’un domaine ne signifie pas que toutes les coordonnées du titulaire sont automatiquement publiques. Consultez la Politique de confidentialité d’OpenProvider et les conditions applicables au domaine.
Les contenus de messagerie et de Swiss Backup sont hébergés sur notre infrastructure propriétaire dans les datacenters Tier IV de Swisscom en Suisse. Les données de sauvegarde des clients sont chiffrées et stockées sur cette infrastructure. La console d’administration des sauvegardes Acronis associée à notre service est hébergée dans un datacenter en Suisse. Acronis ne reçoit que des données techniques pour l’administration et le fonctionnement du service de sauvegarde et n’a pas accès aux contenus des sauvegardes des clients. L’hébergement de l’infrastructure chez Swisscom n’autorise pas Swisscom à accéder aux contenus des clients.
Nous ne vendons pas de données personnelles. Les communications aux partenaires de service identifiés sont limitées à leurs fonctions respectives. Nous pouvons également communiquer des informations lorsque la loi l’exige ou lorsque cela est légalement nécessaire pour protéger des droits ou répondre à un incident ; il ne s’agit pas d’une divulgation sans restriction sur simple demande informelle.
NordVPN et MarketConnect
Pour les commandes NordVPN, nous utilisons MarketConnect afin d'organiser l'activation et de gérer l'abonnement. Cela implique la communication à la plateforme de distribution et à Nord de l'adresse e-mail du compte client ainsi que des identifiants de commande et de service, des informations sur l'abonnement et de son statut nécessaires à ces opérations. Nord envoie les instructions d'activation à cette adresse e-mail ; vous gérez le Nord Account distinct directement auprès de Nord.
Nous restons responsables de notre gestion de la clientèle. Nord détermine de manière indépendante les traitements liés à son compte et au service VPN, comme l'expliquent sa Politique de confidentialité et les informations sur la confidentialité de NordVPN. Ces traitements sont distincts de l'analyse de notre site et de Swiss Backup. Une déclaration d'absence de journaux du trafic VPN ne signifie pas qu'aucune donnée de compte, d'abonnement ou donnée technique n'est traitée.
7. Traitement hors de Suisse
La localisation suisse de notre infrastructure de messagerie et de sauvegarde ne signifie pas que toutes les opérations administratives, de paiement, de domaine ou d’analyse se déroulent exclusivement en Suisse.
Les prestataires de paiement, de domaine et d’analyse peuvent traiter les données concernées hors de Suisse. Hosting Concepts B.V. (OpenProvider) est établi aux Pays-Bas et PayPal Pte. Ltd. à Singapour. Ces pays d’établissement ne décrivent pas tous les lieux où ces prestataires ou leurs partenaires peuvent traiter des données.
Le traitement international de Stripe peut inclure les États-Unis. Son Accord de traitement des données et Avenant sur les transferts de données distinguent ses rôles dans le traitement et prévoient des mécanismes de transfert, notamment des clauses contractuelles types adaptées au droit suisse de la protection des données lorsque cela s’applique. La Déclaration de confidentialité décrit également le traitement aux États-Unis et dans d’autres pays ainsi que les dispositifs de protection utilisés.
Google Analytics 4 est fourni selon les conditions applicables avec Google Ireland Limited, Irlande, et peut impliquer un traitement international par Google et ses sous-traitants ultérieurs, notamment aux États-Unis. Une entité contractante irlandaise ne limite pas tous les traitements à l’Irlande, à l’Espace économique européen ou à la Suisse. Les conditions de traitement des données et les dispositions applicables aux transferts régissent les traitements concernés. Analytics reste soumis aux contrôles de consentement décrits ci-dessous.
Les services de domaine impliquent OpenProvider et le registre ou d’autres destinataires autorisés concernés par l’extension achetée. Les destinations dépendent de l’extension et des parties impliquées ; le seul suffixe du domaine ne détermine pas tous les pays de traitement. La Politique de confidentialité décrit les transferts internationaux et les garanties utilisées lorsque cela est requis.
Les garanties applicables dépendent du destinataire et du transfert concernés et peuvent inclure un niveau de protection adéquat reconnu par la loi ou des garanties contractuelles appropriées. Nous n’affirmons pas qu’un seul mécanisme couvre tous les prestataires ou destinations. Vous pouvez demander davantage d’informations sur les destinataires, pays et garanties applicables à votre service à privacy@futurahosters.com.
Nord désigne nordvpn S.A., au Panama, comme responsable du traitement. MarketConnect fait intervenir WHMCS Ltd., au Royaume-Uni, ainsi que les entités WebPros concernées décrites dans la Politique de confidentialité WHMCS/WebPros. NordVPN utilise également un réseau international de serveurs. Ces activités ne relèvent pas de notre engagement de stockage en Suisse des contenus e-mail et de sauvegarde. Les pays de traitement dépendent du destinataire, de l'opération et du serveur utilisé ; le pays d'établissement du fournisseur ne constitue pas une liste exhaustive des destinations. Les dispositions applicables aux transferts doivent être évaluées pour le traitement concerné ; l'achat d'un VPN n'implique pas un traitement exclusivement suisse.
8. Cookies et Google Analytics
Nous utilisons des cookies nécessaires et des technologies associées pour faire fonctionner le portail client, maintenir les sessions, gérer le panier, mémoriser les préférences pertinentes et assurer la sécurité. Les cookies d’authentification permettent l’accès au compte ; cette notice ne les décrit pas comme stockant votre mot de passe.
Google Analytics 4 est bloqué jusqu’à votre acceptation des cookies d’analyse. Une fois activé, il traite les interactions avec le site et les informations techniques pour nous aider à comprendre son utilisation. Le prestataire désigné dans les conditions Analytics applicables est Google Ireland Limited, Irlande. Nous n’utilisons pas les fonctionnalités publicitaires d’Analytics.
Nous avons activé le paramètre de partage des données Analytics nommé "Produits et services Google". Ce paramètre permet également à Google d’utiliser les données Analytics partagées pour comprendre les comportements et tendances en ligne et améliorer ses propres produits et services. Pour ce traitement supplémentaire, Google agit comme responsable indépendant selon les conditions applicables de protection des données entre responsables pour les services de mesure ; ce traitement est distinct de celui effectué pour notre compte afin de fournir Analytics. Ce partage ne se limite pas à la production de rapports pour notre site. Consultez l’ explication des données de mesure partagées.
Vous pouvez refuser les analyses facultatives ou retirer votre consentement dans les paramètres de cookies du site. Les réglages du navigateur permettent également de supprimer ou de limiter les cookies, bien que le blocage des cookies nécessaires puisse affecter la connexion, les commandes et d’autres fonctions. Le retrait n’annule pas les traitements déjà effectués. Consultez la Politique de confidentialité de Google pour les traitements de Google.
9. Communications et newsletters
Nous envoyons les communications nécessaires à la gestion de votre compte et de vos services, notamment confirmations de commande, factures, réponses de l’assistance et avis de sécurité ou de service. Ces communications opérationnelles sont distinctes du marketing facultatif.
Nous pouvons envoyer une newsletter occasionnelle, potentiellement environ une fois par an, sous réserve des exigences applicables et de vos préférences. Vous pouvez vous désinscrire à l’aide du mécanisme fourni dans le message ou en nous contactant. La désinscription du marketing n’interrompt pas les communications de service nécessaires.
10. Journaux et sécurité
Les journaux d’accès et de sécurité nous aident à exploiter les services, diagnostiquer les pannes, détecter les abus et enquêter sur les incidents. Les adresses IP et les journaux liés aux comptes peuvent identifier une personne ou lui être rattachés ; nous ne les considérons pas comme automatiquement anonymes.
Nous appliquons des mesures techniques et organisationnelles adaptées aux risques, notamment des restrictions d’accès et des communications protégées. L’accès aux contenus clients est limité aux opérations autorisées nécessaires à la fourniture du service, aux instructions du client ou aux exigences légales applicables. Nous n’effectuons pas d’examen systématique de tous les contenus clients.
HTTPS protège les données en transit entre votre navigateur et notre site. Il ne démontre pas, à lui seul, que toutes les catégories de données stockées sont chiffrées. Aucun système ne peut offrir une sécurité absolue ; cela ne supprime pas nos responsabilités contractuelles ou légales en matière de protection des données.
11. Conservation et suppression
Les données de compte client et administratives sont conservées tant qu’au moins un service reste actif. Lorsque le compte est classé comme inactif parce qu’aucun service n’est plus actif, il reste accessible et consultable pendant la période de conservation de six mois qui suit. Inactif est un statut administratif qui ne désactive pas, à lui seul, l’accès.
Les six mois commencent à la date à laquelle le compte est classé comme inactif. À l’issue de cette période, les données du compte et administratives sont supprimées, sous réserve des exceptions ci-dessous. Elles comprennent les coordonnées personnelles, les enregistrements de paiement, les courriels système, les devis, les commandes, la correspondance d’assistance et les documents associés. Si un service est réactivé, la règle de conservation des comptes actifs s’applique de nouveau.
Les documents et informations devant être conservés par la loi, notamment les pièces comptables obligatoires, sont conservés pendant la durée légale applicable. Des informations peuvent également être conservées lorsque cela est légalement nécessaire pour un litige ou une prétention juridique existants. Cette conservation est limitée à la finalité concernée et ne signifie pas que le compte client reste généralement disponible après sa suppression.
Les contenus des services suivent les règles distinctes de suppression prévues dans nos Conditions de service. Pour Swiss Backup, le client définit les politiques de sauvegarde, de conservation et de suppression tant que le service est actif. Les données Swiss Backup restantes sont supprimées 30 jours après la désactivation effective du service. En cas de résiliation volontaire, ce délai commence à la date effective de désactivation et non à la demande de résiliation ; en cas d’impayé, le délai applicable commence à la suspension, comme indiqué dans les conditions de service.
Le délai de six mois pour les données du compte ne prolonge pas la conservation des contenus des services désactivés. Les registres de domaines, opérateurs de paiement et autres destinataires peuvent avoir leurs propres obligations légales indépendantes de conservation.
Ces délais concernent les données et contenus sous notre contrôle. Les données du Nord Account et les autres données traitées indépendamment par Nord suivent ses propres règles de conservation. La résiliation de NordVPN par notre portail ne constitue pas en elle-même une demande de suppression du Nord Account. Pour nos données, vous pouvez écrire à privacy@futurahosters.com ; pour les traitements indépendants de Nord, utilisez ses canaux de contact relatifs à la confidentialité.
12. Vos droits en matière de protection des données
Selon la législation applicable et le traitement concerné, vous pouvez demander des informations sur vos données personnelles, leur accès, rectification ou suppression, la limitation ou la cessation du traitement, ainsi que leur remise ou transfert lorsque les conditions légales sont réunies. Vous pouvez retirer votre consentement aux traitements fondés sur celui-ci, avec effet pour l’avenir.
Vous pouvez mettre à jour les informations disponibles de votre compte dans le portail client. Pour toute autre demande, écrivez à privacy@futurahosters.com. Nous pouvons demander des informations proportionnées pour vérifier votre identité. Les demandes sont traitées dans les délais légaux applicables et restent soumises aux exceptions licites, aux obligations de conservation et aux droits d’autrui.
Si votre demande concerne des données personnelles contrôlées par l’un de nos clients dans ses contenus hébergés, contactez d’abord ce client. Nous assistons le responsable concerné conformément aux dispositions applicables et à la loi.
Vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou une autre autorité de contrôle compétente, le cas échéant.
13. Sites externes et mises à jour
Les sites externes et les opérateurs de service indépendants disposent de leurs propres notices de confidentialité. Un lien ne place pas leurs traitements sous notre contrôle exclusif.
Nous mettons cette notice à jour lorsque nos pratiques de traitement ou les exigences applicables changent. La version actuelle et sa date d’entrée en vigueur figurent ci-dessus. Les modifications importantes sont communiquées lorsque cela est requis ; la publication d’une mise à jour ne remplace pas le consentement lorsqu’il est nécessaire pour une nouvelle finalité.
Les questions concernant cette notice peuvent être envoyées à privacy@futurahosters.com.
