Politique de confidentialité

HostIndex est une plateforme indépendante de comparaison d'hébergeurs web. Nous attachons une grande importance à la protection de vos données personnelles. Cette politique décrit les données que nous collectons, pourquoi nous les collectons, et comment nous les protégeons. Nous ne partageons aucune donnée personnelle avec des tiers.

1. Responsables du traitement

HostIndex est édité par la société ANCELADE (SAS), agissant en qualité de responsable du traitement des données personnelles.

ANCELADE

SAS — Société par Actions Simplifiée

SIREN 918 495 201

128 rue La Boétie, 75008 Paris

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@hostindex.fr.

2. Données collectées

Compte utilisateur

Lors de votre inscription, nous collectons les informations suivantes :

Nom (affiché publiquement sur vos avis et messages)

Adresse e-mail (utilisée pour la connexion, la vérification du compte et les notifications)

Mot de passe (stocké de manière chiffrée, jamais lisible en clair)

Langue préférée (pour afficher le site dans votre langue)

Préférence de thème (clair ou sombre)

Fiche hébergeur

Si vous êtes propriétaire d'un hébergeur et créez une fiche, nous collectons les informations que vous fournissez volontairement :

Nom de l'hébergeur et URL du site web

Informations légales : raison sociale, forme juridique, numéro d'immatriculation, date de création, pays

Infrastructure : type d'hébergement, datacenters, ASN, fournisseurs réseau

Protection DDoS : type, méthodologie, infrastructure, mode de fonctionnement

Plateforme de gestion : type et détails

Liens vers les réseaux sociaux

Logo (image téléchargée, stockée sur nos serveurs)

Avis

Lorsque vous publiez un avis, nous stockons votre note, titre, commentaire, ainsi que votre identifiant utilisateur. Les avis sont publiquement visibles et associés à votre nom.

Messagerie

Les messages échangés entre utilisateurs sont stockés sur nos serveurs. Seuls les participants à une conversation peuvent lire les messages.

Données techniques

Pour le fonctionnement du site et la sécurité, nous collectons automatiquement :

Adresse IP (stockée dans la session pour la sécurité)

User-Agent du navigateur (stocké dans la session)

Données de session (nécessaires au fonctionnement de l'authentification)

3. Finalités du traitement

Gestion de votre compte et authentification

Affichage et référencement de votre fiche hébergeur

Publication et modération des avis

Fonctionnement de la messagerie entre utilisateurs

Envoi de la newsletter (uniquement si vous y êtes abonné)

Monitoring de la disponibilité des hébergeurs (adresses IP et ports fournis volontairement)

Sécurité du site et prévention des abus (détection de bannissements, modération)

4. Analyse automatique des sites web

Lors de la création d'une fiche hébergeur, nous proposons une analyse automatique du site web de l'hébergeur pour pré-remplir le formulaire. Ce processus implique :

L'exploration de plusieurs pages publiques du site de l'hébergeur (page d'accueil, à propos, mentions légales, infrastructure, etc.)

L'exploration des avis publics Trustpilot de l'hébergeur pour afficher un agrégat de notes

Seul le contenu publiquement accessible est analysé. L'intelligence artificielle traite le texte extrait pour structurer les informations. Aucune donnée personnelle d'utilisateur n'est envoyée dans ce processus — seul le contenu public du site de l'hébergeur est traité.

5. Partage des données

Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers à des fins commerciales ou publicitaires.

Les seuls services techniques auxquels des données transitent sont :

Service d'envoi d'e-mails : les e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, newsletter) sont acheminés via SDWEB (SAS, SIREN 901 541 391, RCS Fréjus) et Amazon Web Services EMEA SARL (SIREN 831 001 334, 38 av John F Kennedy, L-1855 Luxembourg) via le service Amazon SES. Seule l'adresse e-mail du destinataire est transmise.

Sentry (monitoring d'erreurs) : en cas d'erreur technique, des informations de débogage sont collectées (sans données personnelles identifiantes — l'envoi de PII est désactivé). Sentry est auto-hébergé par ANCELADE sur ses propres serveurs — aucune donnée ne transite vers un service tiers.

Nous n'utilisons aucun outil d'analyse tiers (pas de Google Analytics, pas de Facebook Pixel, pas de tracker publicitaire). Aucun cookie de suivi tiers n'est déposé.

6. Cookies

HostIndex utilise uniquement des cookies strictement nécessaires au fonctionnement du site :

Cookie	Fonction
session	Cookie de session : permet de maintenir votre connexion et vos préférences pendant votre visite.
XSRF-TOKEN	Cookie XSRF : protection contre les attaques de type cross-site request forgery.

Nous ne déposons aucun cookie publicitaire, de suivi ou d'analyse. Aucun bandeau de consentement aux cookies n'est nécessaire car nous n'utilisons que des cookies essentiels.

7. Durée de conservation

Données de compte : conservées tant que votre compte est actif. Supprimées à la suppression de votre compte.

Messages : conservés tant que les deux participants ont un compte actif.

Sessions : expirées automatiquement après 24 heures.

Logs d'erreurs (Sentry) : conservés selon la politique de rétention de Sentry (90 jours par défaut).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : vous pouvez demander une copie de toutes les données que nous détenons à votre sujet.

Droit de rectification : vous pouvez modifier vos informations depuis votre profil ou nous contacter pour les corriger.

Droit de suppression : vous pouvez demander la suppression de votre compte et de toutes les données associées.

Droit à la portabilité : vous pouvez demander l'export de vos données dans un format structuré.

Droit d'opposition : vous pouvez vous désabonner de la newsletter à tout moment depuis votre tableau de bord ou via le lien de désabonnement présent dans chaque e-mail.

Ces droits portent exclusivement sur vos données personnelles (compte, e-mail, messages, avis). Les fiches hébergeurs publiées sur HostIndex constituent un contenu éditorial d'intérêt public et ne relèvent pas du droit à l'effacement. Conformément à la loi n° 2004-575 du 21 juin 2004 (LCEN, article 6) et au règlement européen DSA (UE 2022/2065, articles 6 et 8), HostIndex n'est pas soumis à une obligation générale de surveillance et n'est tenu de retirer un contenu que sur décision judiciaire ou en cas de contenu manifestement illicite dûment notifié. Toute demande de retrait d'une fiche hébergeur doit être accompagnée des URL précises concernées, du motif légal invoqué et, le cas échéant, de la décision de justice correspondante.

Pour exercer ces droits, contactez-nous à contact@hostindex.fr. Nous traiterons votre demande dans un délai de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : hachage des mots de passe (bcrypt), connexion HTTPS, protection CSRF, vérification d'e-mail obligatoire, sessions sécurisées avec expiration automatique.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous informerons par e-mail ou par une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.