Politique de confidentialité

QUANTYL MAROC, N° 28, rue Matrane Khalil Matrane, avenue Allal Ben Abdellah, Fès, Maroc.

Contact : support@quantylcloud.com.

QuantylCloud détermine pourquoi et comment les données décrites ci-dessous sont traitées pour fournir son service d'infrastructure cloud.

Données de compte et d'identité. Nous recevons directement de vous votre adresse email, votre mot de passe haché, votre nom, votre téléphone et, selon votre situation, la raison sociale, l'identifiant de votre société (ICE, SIRET ou numéro de TVA) et les coordonnées de facturation. Nous ne demandons aucune pièce d'identité. Si vous utilisez Google, Google nous transmet l'identifiant stable et l'adresse email nécessaires à cette connexion ; nous ne recevons pas votre mot de passe Google.

Données de service. Nous enregistrons les offres et ressources commandées, leurs libellés et paramètres, les clés SSH publiques, les adresses réseau attribuées, les actions demandées, les mesures d'usage et de consommation ainsi que les échanges avec le support.

Données financières. Nous traitons le solde du portefeuille, les montants, références et états des recharges, les écritures de consommation et les factures. Les informations saisies sur la page sécurisée de paiement sont reçues par CMI ou la banque ; QuantylCloud ne demande ni ne conserve le numéro complet ou le code de sécurité de votre carte.

Données techniques. Le service génère les adresses IP, agents utilisateurs, horodatages, jetons hachés, journaux de connexion, de sécurité, d'administration et d'envoi des emails nécessaires au fonctionnement et à la traçabilité.

Données réseau de sécurité. Pour détecter les abus (attaques, envois massifs, minage) et protéger l'infrastructure, nous analysons automatiquement les métadonnées réseau du trafic qui sort de chaque VPS : adresses et ports de destination, volumes, débits et horodatages, ainsi que l'usage du processeur. Nous n'examinons jamais le contenu des échanges ni celui de vos fichiers. Une activité abusive détectée donne lieu à un enregistrement rattaché au serveur et à votre compte.

Données d'acquisition. Si vous acceptez la mesure d'audience, nous retenons la provenance de votre première visite issue d'une campagne (paramètres UTM et page d'arrivée) et, si vous acceptez aussi la publicité, l'identifiant de clic Google Ads (gclid). Ces informations sont rattachées à votre compte à l'inscription.

L'email et un moyen d'authentification sont nécessaires au compte. Avant une commande au nom d'une société, l'identifiant de cette société est obligatoire ; un particulier n'a rien à fournir de plus. Sans une donnée requise, nous ne pouvons pas créer ou sécuriser le compte, exécuter la commande, encaisser le paiement ou établir la facture.

Exécution du contrat et mesures précontractuelles : créer et authentifier le compte, répondre aux demandes, fournir et administrer les VPS ou GPU, gérer les clés SSH, mesurer l'usage, débiter le portefeuille, traiter les commandes, paiements, remboursements et demandes de support.

Obligations légales : identifier le client lorsque la réglementation l'exige, établir et conserver les pièces comptables et fiscales, répondre aux autorités habilitées et traiter les demandes d'exercice des droits.

Intérêt légitime de QuantylCloud : sécuriser les comptes et l'infrastructure, prévenir la fraude et les abus, diagnostiquer les incidents, conserver la preuve des opérations et améliorer la fiabilité du service. Ces traitements sont limités à ce qui est nécessaire et peuvent faire l'objet d'une opposition dans les conditions décrites ci-dessous.

Votre consentement : mesurer l'audience du site et la provenance des inscriptions (mesure d'audience), mesurer l'efficacité de nos annonces et, plus tard, vous les présenter à nouveau sur d'autres sites (publicité). Chaque finalité s'accepte ou se refuse séparément, et le choix se retire à tout moment par le lien « Gérer les cookies » en bas de page, sans effet sur les traitements déjà réalisés.

Les données ne sont ni vendues ni louées. Sans votre accord, elles ne servent à aucune mesure d'audience ni à aucune publicité.

Les données sont accessibles uniquement aux personnes habilitées de QuantylCloud et, selon les fonctions utilisées, aux fournisseurs d'hébergement et de ressources cloud, au prestataire d'email, à Google pour la connexion choisie, à CMI et aux établissements bancaires pour les paiements. Avec votre consentement seulement, Google (Google Analytics pour la mesure d'audience, Google Ads pour la publicité) et, lorsque nous l'activerons, Meta (Facebook, Instagram) pour la publicité reçoivent les données de navigation et de conversion décrites dans la section « Cookies ». Chacun ne reçoit que les données nécessaires à sa mission, sous ses obligations contractuelles, légales et de sécurité.

Le site et l'API sont hébergés par OVH SAS, à l'adresse suivante : 2 rue Kellermann, 59100 Roubaix, France. Ce lieu est distinct de celui des ressources louées par le client. Les données peuvent aussi être communiquées à une autorité légalement habilitée.

Selon le service, les données sont hébergées au Maroc, sur nos propres serveurs, ou à l'étranger chez un fournisseur d'hébergement. Tout transfert hors du Maroc est encadré conformément aux articles 43 et 44 de la loi 09-08.

Google et Meta, destinataires des données de mesure et de publicité lorsque vous les acceptez, traitent ces données notamment aux États-Unis.

Un transfert vers un pays reconnu par la CNDP comme offrant un niveau de protection adéquat se fait sans autorisation préalable de la CNDP. Vers tout autre pays, il n'a lieu qu'avec l'autorisation visée ci-dessus.

Déclaration du traitement : référence publiée ici dès sa délivrance par la CNDP.

Les données du compte, des ressources et du support restent conservées pendant la vie du compte ou de la ressource concernée, puis le temps nécessaire à la clôture du service et au règlement d'un éventuel litige. Les données qui ne répondent plus à une obligation ou à un besoin justifié sont supprimées ou anonymisées.

Les pièces comptables et fiscales sont conservées dix ans. Les journaux de connexion sont conservés douze mois. Les jetons techniques expirent selon leur fonction ; leur empreinte peut être conservée le temps nécessaire à la sécurité des sessions.

Une demande de devis pour un serveur Dédié (standard ou GPU) est conservée douze mois afin de pouvoir y donner suite ; passé ce délai, seule une demande ayant abouti à une vente reste conservée, les autres sont supprimées.

Les enregistrements de détections d'abus, et les mesures réseau qu'ils contiennent, sont conservés 12 mois, puis supprimés automatiquement.

Les données d'acquisition rattachées au compte suivent la durée de vie du compte. Les durées des cookies sont indiquées dans la section suivante.

Nous appliquons des contrôles d'accès, le chiffrement des communications, le hachage des mots de passe et jetons sensibles, ainsi que des mesures de sauvegarde, de journalisation et de limitation des accès. Aucune transmission ou conservation ne pouvant être garantie sans risque, les mesures sont adaptées à la nature des données et réévaluées avec le service.

Toujours utilisés, car indispensables : le cookie de session, qui maintient votre connexion, et celui qui mémorise votre choix sur les cookies (six mois).

Mesure d'audience, avec votre accord : les cookies de Google Analytics (treize mois) et notre cookie de provenance, qui retient la campagne de votre première visite (quatre-vingt-dix jours, effacé dès l'inscription).

Publicité, avec votre accord : les cookies de Google Ads (treize mois au plus) et, plus tard, ceux de Meta, qui relient une inscription ou une première recharge au clic sur une annonce.

Tant que vous n'avez pas répondu, aucun cookie de mesure ou de publicité n'est déposé et aucun outil tiers n'est chargé. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; le retrait efface les cookies concernés.

Vous pouvez demander l'accès à vos données, leur rectification, vous opposer à un traitement pour des motifs légitimes ou demander l'effacement lorsqu'aucune obligation ne commande leur conservation. Vous pouvez exercer ces droits depuis la page contact. Nous pouvons demander les éléments strictement nécessaires pour vérifier votre identité et répondre à la demande.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). L'exercice d'un droit est gratuit, sauf demande manifestement abusive, et n'affecte pas les traitements déjà licites.

Cette page est mise à jour lorsque les données, finalités ou prestataires changent. La date de version en tête de page permet d'identifier le texte applicable. Une modification importante est signalée par un moyen adapté avant son entrée en vigueur lorsque la loi l'exige.