Politique de confidentialité

Comment InfraNest collecte, utilise et protège vos données — en langage clair.

Cette traduction est fournie à titre de commodité. La version anglaise fait foi.

Dernière mise à jour : 25 octobre 2026.

En résumé : InfraNest réunit vos domaines, votre DNS, vos serveurs, vos certificats et votre supervision en un seul endroit. Pour ce faire, nous traitons certaines données personnelles — les informations de votre compte, ce que vous connectez et la manière dont vous utilisez le service. Nous ne les vendons pas, nous n'utilisons aucun traceur publicitaire, et nous faisons appel à un petit nombre de prestataires de confiance pour tout faire fonctionner. Les détails figurent ci-dessous, en langage clair.

Qui nous sommes

InfraNest est exploité par Jaspar Steenman, Hansaring 79, 50670 Köln, Allemagne. Nous sommes le « responsable du traitement » des données personnelles décrites ici — c'est-à-dire que nous décidons de la manière dont elles sont utilisées et des finalités. Pour toute question relative à la confidentialité, ou pour exercer vos droits : privacy@infranest.io.

Ce que couvre la présente politique

Elle s'applique au site vitrine InfraNest (infranest.io) ainsi qu'à l'application et à l'API InfraNest (app.infranest.io). Lorsque vous connectez un prestataire tiers (un bureau d'enregistrement, un hébergeur DNS ou un service cloud), ce prestataire dispose de sa propre politique de confidentialité pour les données qu'il détient.

Ce que nous collectons, et pourquoi

Lorsque vous visitez le site

• Analyse d'audience — nous utilisons Umami, auto-hébergé sur nos propres serveurs et sans cookie. Il nous indique quelles pages sont consultées et approximativement d'où — une ville et un pays approximatifs, déduits de votre adresse IP, que nous ne conservons pas — sans suivi intersites. Avec votre consentement — et uniquement avec lui — nous enregistrons également, sur ce site, la façon dont les pages sont utilisées : mouvements de souris, clics et défilement, afin de voir où le site prête à confusion. Ces enregistrements sont réalisés par nos propres logiciels et restent sur nos propres serveurs avec le reste de nos statistiques, et vous pouvez changer d'avis à tout moment via Paramètres des cookies en bas de page. L'enregistrement se limite à ce site ; il n'est pas activé dans l'application à laquelle vous vous connectez. Lorsque vous êtes connecté à l'application, ces chiffres peuvent porter un identifiant de compte et un rôle général (membre, administrateur) afin que nous puissions distinguer le parcours d'une personne de celui d'une autre — jamais votre adresse e-mail, et jamais le nom de votre organisation.
• Analyse produit (PostHog) — en complément d'Umami, nous utilisons PostHog, hébergé dans le centre de données européen de PostHog à Francfort, pour comprendre comment les visiteurs s'orientent sur le site et dans l'application. Sans votre consentement, il fonctionne comme Umami : rien n'est stocké dans votre navigateur, et les visites sont comptées à l'aide d'un code éphémère et irréversible que PostHog calcule sur ses serveurs à partir de votre adresse IP et des informations de votre navigateur ; votre adresse IP elle-même n'est pas conservée. Avec votre consentement — Analyse dans Paramètres des cookies — PostHog dépose un cookie afin de vous reconnaître d'une page et d'une visite à l'autre, conserve des enregistrements de session de ce site dans lesquels tout ce que vous saisissez est masqué et, si vous créez ensuite un compte, relie ces visites antérieures à celui-ci. Dans l'application, PostHog enregistre les fonctionnalités utilisées, associées à votre identifiant de compte, à votre rôle ainsi qu'à l'identifiant et à l'offre de votre organisation — jamais votre adresse e-mail, jamais le nom de votre organisation, et jamais les domaines, serveurs ou autres données que vous gérez — afin que nous puissions voir où les utilisateurs rencontrent des difficultés. Rien n'est stocké dans votre navigateur à cette fin, sauf si vous avez accepté l'analyse. L'enregistrement de session n'est pas activé dans l'application.
• Le formulaire de contact — votre nom, votre adresse e-mail et votre message, afin que nous puissions vous répondre. Avec votre accord — la case que vous cochez avant l'envoi — nous conservons également votre demande dans notre CRM (HubSpot, hébergé dans l'UE), avec la page depuis laquelle vous avez écrit et, le cas échéant, le lien de campagne qui vous a amené jusqu'à nous, afin d'assurer un suivi correct.
• Les e-mails d'actualité — si vous demandez à recevoir les nouveaux articles et les nouveautés produit : votre adresse e-mail, votre langue et la page depuis laquelle vous vous êtes inscrit. Nous confirmons chaque inscription par e-mail au préalable — rien n'est envoyé tant que vous n'avez pas cliqué sur ce lien — et chaque message comporte un lien de désabonnement. Cela repose sur votre consentement, que vous pouvez retirer à tout moment.
• Une demande d'intégration — le prestataire dont vous demandez la prise en charge et, si vous en laissez une, votre adresse e-mail, afin que nous puissions vous prévenir dès qu'elle est disponible.
• Le chat de support — si vous nous écrivez, la conversation (gérée par Intercom, aux États-Unis). Tant que vous n'autorisez pas les cookies marketing, le chat ne se charge que lorsque vous cliquez sur la bulle ; rien n'est donc transmis à Intercom tant que vous n'engagez pas de conversation. Si vous les autorisez, la messagerie se charge avec la page afin de pouvoir vous aider sur ce que vous consultez — Intercom voit alors les pages que vous visitez pendant qu'elle fonctionne. Vous pouvez modifier cela à tout moment via Paramètres des cookies en bas de page. Un assistant IA (Fin, d'Intercom) peut répondre en premier ; vous pouvez demander un humain à tout moment.

Lorsque vous avez un compte

• Informations du compte — votre nom, votre adresse e-mail, votre mot de passe (stocké uniquement sous forme de hachage sécurisé) et votre organisation.
• La connexion avec Google ou GitHub — si vous choisissez cette option, ce prestataire confirme votre identité et partage votre profil de base (nom, e-mail, avatar) en vertu de sa propre politique de confidentialité. Nous l'utilisons uniquement pour créer votre compte et y accéder ; vous pouvez utiliser une adresse e-mail et un mot de passe à la place.
• Avatars — si les images d'avatar sont activées, nous affichons un Gravatar basé sur un hachage de votre adresse e-mail. Nous le récupérons côté serveur, de sorte que Gravatar ne voit que le hachage, jamais votre navigateur ni votre IP. Vous pouvez désactiver cette option.
• Fichiers que vous téléversez — par exemple avatars, logos et captures d'écran, ainsi que la photo de profil transmise par Google ou GitHub si vous vous connectez avec eux. Nous les conservons pour les afficher là où vous les utilisez — dans l'application ou sur vos pages de statut. À partir du 26 octobre 2026, ils sont stockés dans Cloudflare R2, dans l'UE.
• Facturation — gérée par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Ce que vous gérez — les domaines, enregistrements DNS, serveurs, certificats, moniteurs et listes de surveillance de votre compte, ainsi que les identifiants de fournisseurs et jetons d'API que vous connectez. Ceux-ci sont chiffrés au repos, l'accès est strictement limité aux parties de notre système qui en ont besoin pour exécuter ce que vous demandez — y compris les automatisations que vous programmez pour s'exécuter à intervalles réguliers — et nous ne les utilisons à aucune autre fin. Vous pouvez les révoquer à tout moment.
• Données techniques — adresse IP, informations sur le navigateur/l'appareil et journaux serveur, dont nous avons besoin pour la sécurité et la fiabilité. Nous déterminons un pays approximatif à partir de votre IP — localement, sur nos propres serveurs — pour signaler les connexions inhabituelles.
• Diagnostics d'erreurs — via Sentry, afin que nous puissions trouver et corriger les bogues. Nous n'envoyons qu'un identifiant de compte pseudonyme, jamais votre adresse e-mail ni d'autres informations personnelles.

Supervision — lorsque vous configurez un moniteur, nos serveurs sondes contactent la cible que vous avez choisie pour vérifier si elle est en ligne. Pour vérifier les modifications DNS et les certificats, nous interrogeons également des résolveurs DNS-over-HTTPS publics et des journaux de transparence des certificats à l'aide de vos noms de domaine.

Alertes et automatisations — lorsque vous connectez un canal d'alerte (Slack, Teams, Discord, Telegram, PagerDuty ou e-mail) ou que vous créez une automatisation, nous envoyons les événements que vous avez demandés vers la destination que vous avez choisie. Ces messages décrivent l'objet concerné — un domaine, un certificat, un serveur, un moniteur — et, lorsqu'une personne a déclenché l'action, le nom et l'adresse e-mail de cette personne. Les secrets ne sont jamais inclus : les mots de passe, jetons, clés d'API et clés privées sont retirés de chaque charge utile d'automatisation avant son envoi. Un flux de calendrier fonctionne de la même manière — le lien que vous ajoutez à Google, Apple ou Outlook Calendar transmet vos dates d'expiration de domaines et de certificats à ce fournisseur. À l'exception de l'e-mail et de notre bot Telegram partagé, la destination reçoit ces données en vertu de votre propre accord avec celui qui l'exploite, et non du nôtre.

API et outils connectés — lorsque vous ou votre organisation connectez un script, une intégration ou un assistant IA à InfraNest avec un jeton d'API (par exemple via notre serveur MCP), cet outil reçoit les données que son jeton peut lire. Il peut s'agir notamment des noms et adresses e-mail des membres de l'équipe, par exemple dans le journal d'audit. L'outil reçoit ces données sur instruction de votre organisation et dans le cadre de son propre accord avec l'exploitant de l'outil, et non du nôtre.

Assistants IA (Claude, ChatGPT et autres) — vous pouvez connecter un assistant IA à InfraNest. C'est vous qui lancez la connexion, choisissez une organisation et approuvez ce qu'il peut voir. L'assistant peut seulement lire ; il ne peut rien modifier. Lorsque vous lui posez une question, InfraNest envoie la réponse — par exemple l'état des moniteurs, les enregistrements DNS ou les noms de domaine de cette organisation — au fournisseur de l'assistant, qui la traite selon sa propre politique de confidentialité. InfraNest n'envoie jamais de secrets tels que les codes de transfert, les clés privées ou les jetons. Nous ne conservons que la connexion elle-même (quelle application, quelle organisation, ce qu'elle peut voir) et enregistrons son utilisation dans le journal d'audit de votre organisation. Vous pouvez y mettre fin à tout moment dans Mon compte → Applications autorisées. Questions : support@infranest.io.

Abonnés aux pages d'état

Lorsqu'une personne s'abonne à l'une des pages d'état publiques de nos clients pour recevoir des alertes d'incident et de maintenance, c'est l'organisation qui exploite cette page d'état qui est le responsable du traitement des coordonnées fournies — une adresse e-mail ou un webhook Slack — puisque c'est elle qui a décidé de proposer l'abonnement, et nous traitons ces coordonnées pour son compte. Les inscriptions par e-mail sont confirmées par double opt-in, les coordonnées ne sont utilisées que pour envoyer les notifications d'état de cette page, et se désabonner à tout moment les supprime. Les inscriptions par e-mail jamais confirmées sont supprimées au bout de 7 jours.

Notre accord avec cette organisation l'autorise à utiliser ces coordonnées pour les notifications d'état de cette page et à rien d'autre — un abonnement à une page d'état n'est pas un consentement à la prospection commerciale — et lui permet de consulter et de gérer sa propre liste d'abonnés. Si vous vous êtes abonné à la page d'état de l'un de nos clients et souhaitez savoir quelles données vous concernant sont conservées, ou en demander l'effacement, adressez-vous à cette organisation ; si vous nous écrivez à privacy@infranest.io, nous lui transmettrons votre demande et l'aiderons à y répondre.

Une chose relève de notre propre responsabilité : si un e-mail envoyé à une adresse est rejeté ou signalé comme spam, nous inscrivons cette adresse sur une liste de suppression afin de ne plus lui écrire. Cela protège la délivrabilité de nos e-mails pour tous nos clients (notre intérêt légitime) ; cette liste est la nôtre et non celle de l'organisation, et le désabonnement n'en retire pas l'adresse — écrivez-nous à privacy@infranest.io si vous souhaitez qu'elle en soit retirée.

Nos bases légales (article 6 du RGPD)

• L'exécution de notre contrat avec vous — pour fournir votre compte, faire fonctionner le service et gérer la facturation.
• Nos intérêts légitimes — assurer la sécurité du service, prévenir la fraude, comprendre l'utilisation de manière agrégée, surveiller les erreurs, améliorer InfraNest et répondre à vos messages.
• Les obligations légales — par exemple, la conservation des factures à des fins fiscales.
• Votre consentement — uniquement lorsque nous le demandons spécifiquement (comme pour les e-mails facultatifs, ou l'analyse d'audience complète du site décrite plus haut). Vous pouvez le retirer à tout moment.

Cookies et stockage local

Nous restons simples, et nous n'utilisons aucun cookie publicitaire ou de suivi intersites. Les quelques cookies en jeu sont strictement nécessaires :

• Stripe dépose un cookie lors du paiement, pour la sécurité des paiements et la prévention de la fraude.
• Cloudflare, qui diffuse et protège nos sites, dépose un cookie pour la protection contre le spam et les bots.
• Au-delà de cela, nous utilisons le stockage local de votre navigateur (et non des cookies) pour mémoriser votre langue et votre thème clair/sombre sur le site, et pour vous maintenir connecté à l'application.
• L'analyse d'audience Umami est sans cookie.
• PostHog est lui aussi sans cookie, sauf si vous autorisez l'Analyse : il dépose alors un cookie et utilise le stockage local pour vous reconnaître d'une page et d'une visite à l'autre — y compris dans l'application sur app.infranest.io.
• Intercom dépose des cookies pour conserver le fil de votre chat de support — une fois que vous avez ouvert le chat, ou avec la page si vous avez autorisé les cookies marketing.

Lorsque quelque chose nécessite votre consentement, nous le demandons avant que cela ne s'exécute — aujourd'hui il s'agit de l'enregistrement de session, de l'analyse complète de PostHog et des cookies marketing : le code de suivi de HubSpot et le chat qui se charge avec la page. Rien d'autre. Votre réponse est conservée dans le stockage local de votre navigateur — ainsi que dans un petit cookie sur infranest.io contenant le même choix, grâce auquel notre application sur app.infranest.io le respecte également — afin que nous ne posions la question qu'une fois, et vous pouvez la modifier à tout moment via Paramètres des cookies en bas de page.

Les cookies marketing ne sont déposés que si vous les autorisez, jamais autrement, et vous pouvez modifier votre réponse à tout moment via Paramètres des cookies en bas de page. Nous ne revendons jamais vos données.

Qui d'autre traite vos données (sous-traitants)

Nous faisons appel à un petit nombre de prestataires de confiance pour faire fonctionner InfraNest :

• Hetzner (Allemagne, UE) — hébergement de l'application, des systèmes d'administration, de la base de données et de l'infrastructure marketing.
• Cloudflare (UE / mondial) — hébergement et CDN/sécurité pour le site vitrine, et protection contre les bots (Turnstile) ; envoi d’e-mails transactionnels (alertes, reçus et messages de compte) ; et, à partir du 26 octobre 2026, stockage des fichiers téléversés sur InfraNest (par exemple avatars, logos et captures d'écran) dans Cloudflare R2, conservés dans l'UE.
• Umami — auto-hébergé sur notre propre infrastructure Hetzner, de sorte que les données d'analyse restent chez nous.
• PostHog (UE — Francfort ; société américaine) — analyse produit pour le site et l'application, comme décrit plus haut. Notre projet PostHog est hébergé dans le centre de données européen de PostHog, à Francfort.
• OVH — serveurs qui exécutent nos sondes de supervision dans des régions du monde entier. Vous choisissez quelles régions vérifient vos services, de sorte que les données de supervision ne sont traitées hors de l'UE que si vous activez une région hors UE.
• Sentry — suivi et diagnostic des erreurs.
• Stripe — traitement des paiements.
• Backblaze B2 (région UE, société américaine) — stockage délocalisé de nos sauvegardes de base de données.
• Telegram (hors UE) — envoi des notifications d'alerte vers les chats Telegram que vous connectez. Cela ne s'applique que si vous configurez un canal d'alerte Telegram ; nous exploitons le bot qui les envoie.
• Gravatar / Automattic (US) — images d'avatar, récupérées à partir d'un hachage de votre adresse e-mail, lorsque les avatars sont activés.
• Intercom (US) — notre chat de support et le formulaire de contact. Depuis le site : les messages que vous nous envoyez, votre nom et votre adresse e-mail, ainsi que la page depuis laquelle vous avez écrit. Lorsque vous êtes connecté à l'application : votre nom, votre adresse e-mail, votre langue, votre rôle et l'organisation à laquelle vous appartenez, ainsi que son offre. La messagerie se charge lorsque vous ouvrez le chat, ou avec la page si vous avez autorisé les cookies marketing.
• HubSpot (UE — Francfort ; société américaine) — notre CRM : vos coordonnées, le message que vous nous avez envoyé, votre langue, la page et la campagne qui vous ont amené jusqu'à nous, ainsi que l'historique de nos échanges, afin d'assurer le suivi et de savoir à qui nous avons déjà parlé. Notre compte HubSpot est hébergé dans le centre de données européen de HubSpot, à Francfort. Nous transmettons ces données depuis nos propres serveurs lorsque vous envoyez un formulaire. Si vous autorisez les cookies marketing, le code de suivi de HubSpot s'exécute également sur ce site et dépose des cookies (__hstc, hubspotutk, __hssc) qui relient les pages que vous avez lues à votre demande lorsque vous nous contactez. Si vous refusez, seul ce que vous saisissez dans un formulaire parvient à HubSpot.

Transferts internationaux

La plupart de nos prestataires sont établis dans l'UE/EEE (Hetzner). Certains — Stripe, Sentry, Cloudflare, Intercom, Telegram et Gravatar — peuvent traiter des données hors de l'UE, y compris aux États-Unis. Backblaze stocke nos sauvegardes dans sa région UE, HubSpot héberge notre CRM et PostHog nos données d'analyse dans leurs centres de données européens de Francfort ; toutes trois sont des sociétés américaines, de sorte qu'un accès depuis les États-Unis est possible en principe. À partir du 26 octobre 2026, les fichiers téléversés sur InfraNest sont stockés dans Cloudflare R2 sous juridiction UE, ce qui les maintient dans des centres de données de l'UE ; Cloudflare étant une société américaine, un accès depuis les États-Unis y est également possible en principe. Et parce que nos sondes de supervision (OVH) s'exécutent dans des régions du monde entier, si vous choisissez de superviser vos services depuis une région hors de l'UE, ces vérifications y sont également traitées. Lorsque c'est le cas, le transfert est protégé par des garanties appropriées telles que les clauses contractuelles types de l'UE.

Combien de temps nous conservons vos données

Nous ne conservons les données personnelles que le temps nécessaire. Les données de compte sont conservées tant que votre compte est actif ; lorsque vous le fermez, nous supprimons ou anonymisons vos données — sauf lorsque la loi nous oblige à conserver certains enregistrements plus longtemps (par exemple, les factures doivent être conservées jusqu'à 10 ans en vertu du droit fiscal allemand). Les analyses agrégées et les journaux techniques sont conservés pendant une courte période (les enregistrements de session PostHog sont supprimés au bout de 30 jours), et les messages de support aussi longtemps que nécessaire pour vous aider.

Vos droits

En vertu du RGPD, vous pouvez nous demander d'accéder à vos données, de les corriger, de les supprimer, de limiter leur utilisation ou de vous y opposer, ou de les fournir dans un format portable — et vous pouvez retirer votre consentement à tout moment. Écrivez à privacy@infranest.io et nous répondrons dans le délai fixé par la loi. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données ; la nôtre est la Commissaire d'État à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW).

Comment nous protégeons vos données

Tout transite par des connexions chiffrées (HTTPS/TLS). Les identifiants de fournisseurs et autres secrets sont stockés chiffrés, l'accès est limité au strict nécessaire, et l'authentification à deux facteurs est disponible sur votre compte.

Enfants

InfraNest n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles.

Modifications de la présente politique

Nous mettrons à jour cette page chaque fois que nos pratiques changeront et réviserons la date en haut. En cas de changements importants, nous en informerons les titulaires de compte.

Contact

Jaspar Steenman · Hansaring 79, 50670 Köln, Allemagne · privacy@infranest.io