Politique de confidentialité
Les données qu'AzurHOSTS traite quand vous utilisez Ruza ID et Ruza Drive, pourquoi, combien de temps, avec qui elles sont partagées et quels sont vos droits.
Version 1.2 du 30 octobre 2026
Sommaire
Cette politique explique quelles données personnelles AzurHOSTS traite quand vous utilisez Ruza ID (account.ruzagency.com) et Ruza Drive (app.ruzadrive.com, content.ruzadrive.com, office.ruzadrive.com et l'application pour Windows), pourquoi, combien de temps, avec qui elles sont partagées, et quels sont vos droits. Le site ruzadrive.com lui-même est couvert par ses mentions légales, sauf sa mesure d'audience, décrite à la section 3.13.
1 Responsable de traitement
AzurHOSTS, société par actions simplifiée à associé unique au capital de 100,00 €, RCS Pontoise 131 371 692, 66 chemin du Rû d'Avril, 95130 Franconville, France. Ruza, Ruza ID, Ruza Drive et Ruza'Gency sont des noms qu'AzurHOSTS utilise pour ses services.
Pour toute question sur vos données : hello@ruzagency.com, ou par courrier au siège.
AzurHOSTS n'a pas désigné de délégué à la protection des données, car elle n'y est pas tenue.
2 Ce que nous ne faisons pas
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
- Nous n'analysons pas le contenu de vos fichiers pour notre propre compte.
- Nos applications ne contiennent ni publicité, ni script d'un autre site, hormis la vérification anti-robot de l'inscription (section 3.10) et le script de Stripe sur la page de confirmation des paiements (section 9). Nos statistiques sont établies sur nos propres serveurs, sans service de mesure tiers, et ne quittent pas notre infrastructure (sections 3.12 et 3.13). Les notifications internes de notre équipe ne sont pas des statistiques : elles sont décrites à la section 3.15.
- Nos statistiques ne servent ni à la publicité, ni au ciblage de qui que ce soit, ni à prendre une décision sur votre compte.
- Nous ne vous envoyons nos conseils et nos offres par e-mail qu'avec votre accord préalable, et nos e-mails ne contiennent aucun pixel de suivi (section 3.16).
3 Les données, leurs finalités, leurs bases légales et leurs durées
3.1 Votre compte Ruza ID
- Données
- Adresse e-mail et date de sa vérification ; empreinte de votre mot de passe (jamais le mot de passe lui-même) ; prénom, nom et pays de résidence, demandés à l'inscription ; nom affiché ; photo de profil, si vous en ajoutez une ; langue et thème d'affichage ; vérification en deux étapes (secret d'application d'authentification chiffré, clés publiques de vos clés d'accès, empreintes des codes de secours) ; sessions et appareils connectés (nom de l'appareil que vous choisissez, adresse IP et navigateur au moment de la connexion) ; acceptation des conditions générales (version, date).
- Finalités
- Créer et gérer votre compte, vous authentifier sur les applications Ruza, sécuriser l'accès ; vérifier que votre pays de résidence n'est pas exclu par les conditions générales (article 4.5).
- Base légale
- Exécution du contrat (RGPD, art. 6.1 b).
- Durée
- Tant que votre compte existe. Les sessions et les accès des appareils sont supprimés 7 jours après leur expiration ou leur révocation : une session Ruza ID expire après 12 heures sans activité et 30 jours au plus ; une session Ruza Drive après 90 jours au plus.
Votre photo de profil est accessible à une adresse aléatoire, qui change à chaque nouvelle photo : toute personne qui connaît cette adresse peut la voir. Elle est réencodée et ses métadonnées sont retirées.
3.2 Vos fichiers et vos partages
- Données
- Vos fichiers et dossiers, leurs noms, tailles et dates ; leurs versions et la corbeille ; vos liens de partage et de dépôt (nom, échéance, réglages, empreinte du mot de passe éventuel) ; les fichiers que des tiers déposent par vos liens ; les sauvegardes de dossiers de votre ordinateur que vous activez.
- Finalités
- Fournir le stockage, la synchronisation, le partage, les aperçus et l'édition en ligne.
- Base légale
- Exécution du contrat (art. 6.1 b).
- Durée
- Tant que vous les gardez. Les versions et la corbeille suivent les limites de votre offre (conditions générales, article 6). Les liens expirés sont supprimés au plus tard 90 jours après leur échéance. Après la fin d'une offre payante, les fichiers au-delà de la limite de l'offre Gratuit sont gardés 90 jours, dont 30 jours où ils restent téléchargeables (conditions générales, article 27). Après la fermeture du compte : 30 jours, puis suppression.
- Vos fichiers et leurs sauvegardes sont chiffrés côté serveur (AES-256-GCM), avec une clé propre à votre compte gardée par AzurHOSTS. Ce n'est pas un chiffrement de bout en bout : AzurHOSTS ne déchiffre vos fichiers que pour vous fournir le service ou pour respecter une obligation légale.
- Pendant l'édition en ligne, une copie de travail du document est traitée sur le serveur d'édition d'AzurHOSTS, en mémoire vive, sans jamais être écrite sur disque. Elle est effacée dans les 15 minutes qui suivent la fermeture du document par toutes les personnes qui l'éditent.
- Si vous utilisez Ruza Drive pour votre activité professionnelle, AzurHOSTS agit comme sous-traitant pour les données personnelles que contiennent vos fichiers (conditions générales, article 43 et annexe 3). Si vous l'utilisez pour vos besoins personnels, ces données relèvent de votre sphère privée.
3.3 Les personnes qui ouvrent vos liens
Une personne qui ouvre un lien de partage ou de dépôt n'a pas besoin de compte. Nous enregistrons son adresse IP, la date et les actions faites (ouverture, téléchargement, dépôt), pour la sécurité du service et pour vous montrer l'activité de vos liens. Dans cette vue, les adresses IP vous sont masquées. Un cookie, propre à chaque lien, garde la session ouverte (section 9).
- Base légale : intérêt légitime d'AzurHOSTS à sécuriser le service et à permettre au titulaire du lien d'en suivre l'usage (art. 6.1 f).
- Durée : celle du journal de sécurité (section 3.7).
3.4 Votre abonnement, vos paiements et vos factures
- Données
- Profil de facturation : particulier ou entreprise, nom ou raison sociale, adresse, pays ; pour une entreprise, numéro de TVA ou identifiant fiscal et SIREN, et le résultat de leur vérification. Abonnement : offre, périodicité, dates, état, changements, résiliations, rétractations, remboursements. Preuves de commande : version des conditions générales acceptée et son empreinte, récapitulatif affiché, demande d'exécution immédiate avec sa date et son heure. Preuves de localisation : pays déclaré, pays d'émission de la carte, pays de connexion (seul le pays est gardé, pas l'adresse IP). Carte : marque, quatre derniers chiffres, date d'expiration, pays d'émission. Identifiants techniques chez notre prestataire de paiement. Factures et avoirs.
- Finalités
- Exécuter l'abonnement et encaisser les paiements ; émettre les factures et les avoirs ; tenir la comptabilité et respecter nos obligations fiscales (TVA, guichet unique OSS, déclaration européenne de services, facturation électronique) ; prouver le respect de nos obligations envers les consommateurs (information, rétractation, résiliation) ; prévenir la fraude (authentification 3-D Secure, cohérence des pays) ; respecter les mesures de sanctions.
- Base légale
- Exécution du contrat (art. 6.1 b) ; obligations légales comptables, fiscales et de sanctions (art. 6.1 c) ; intérêt légitime d'AzurHOSTS à prouver ses droits et à prévenir la fraude (art. 6.1 f).
- Durée
- Factures, avoirs, vérifications de numéro de TVA et pièces de paiement associées : 10 ans après la clôture de l'exercice, même si vous fermez votre compte (code de commerce, art. L123-22 ; livre des procédures fiscales, art. L102 B). Preuves de localisation : 10 ans (registres du guichet unique OSS). Preuves de commande, de résiliation et de rétractation : 5 ans après la fin du contrat (code civil, art. 2224). Profil de facturation : tant que le compte existe ; il reste figé dans chaque facture émise. Données techniques des paiements (événements reçus de notre prestataire, requêtes internes) : 90 jours, sans donnée personnelle.
Nous ne recevons jamais le numéro complet de votre carte ni son cryptogramme : vous les saisissez sur la page de notre prestataire de paiement (section 4).
3.5 Les e-mails que nous vous envoyons
Nos e-mails (confirmation, rappels, factures, sécurité, partages) partent de nos propres serveurs, sans prestataire d'envoi. Les e-mails d'accueil, les conseils et les offres sont décrits à la section 3.16.
- Base légale : exécution du contrat ; obligation légale pour les e-mails qu'impose le code de la consommation (confirmation de commande, rappel avant reconduction, accusés de résiliation et de rétractation).
- Durée : la copie technique de chaque e-mail est supprimée 90 jours après son envoi. La preuve d'envoi des e-mails à valeur légale (date, type, destinataire) est conservée 5 ans après la fin du contrat.
3.6 Vos messages, réclamations et signalements
Quand vous nous écrivez (hello@ruzagency.com, abuse@ruzagency.com, security@ruzagency.com) ou nous appelez, nous utilisons votre adresse, votre message et les pièces jointes pour vous répondre, traiter votre demande ou votre signalement, et exercer ou défendre nos droits.
- Base légale : intérêt légitime d'AzurHOSTS à répondre à vos demandes (art. 6.1 f) ; obligation légale pour les signalements de contenus illicites (DSA, art. 16) et pour les demandes d'exercice de vos droits.
- Durée : 3 ans après notre dernier échange. Une rétractation ou une résiliation reçue par e-mail est conservée comme preuve, 5 ans après la fin du contrat.
3.7 Journaux techniques et de sécurité
- Données
- Journal de sécurité : connexions, échecs de connexion, changements de mot de passe ou de vérification en deux étapes, actions sensibles, accès aux liens, avec l'adresse IP, le navigateur et la date. Journaux d'accès des serveurs : adresse IP, date et heure, adresse demandée (sans ses paramètres), code de réponse, navigateur.
- Finalités
- Sécuriser le service, détecter les abus et les intrusions, diagnostiquer les incidents ; respecter l'obligation de conservation des données d'identification qui pèse sur les hébergeurs.
- Base légale
- Intérêt légitime d'AzurHOSTS à sécuriser son service (art. 6.1 f) ; obligation légale (loi n° 2004-575 du 21 juin 2004, art. 6, et décret n° 2021-1362 du 20 octobre 2021).
- Durée
- Journal de sécurité : 180 jours. Journaux d'accès des serveurs : 12 mois.
Après la fermeture de votre compte, au titre de la même obligation des hébergeurs (décret n° 2021-1362 du 20 octobre 2021), vos prénom, nom et adresse e-mail sont conservés 5 ans, et votre nom affiché ainsi que les dates de création et de fermeture du compte un an. Ils ne servent qu'à répondre à la demande d'une autorité judiciaire, puis sont supprimés.
3.8 L'application Ruza Drive pour Windows
L'application envoie le nom de votre ordinateur, que vous pouvez modifier, pour l'afficher dans vos appareils connectés. L'index de synchronisation et vos réglages restent sur votre ordinateur. L'application vérifie la disponibilité de mises à jour auprès d'app.ruzadrive.com. L'export de diagnostic, que vous lancez vous-même, crée un fichier sur votre ordinateur : il ne contient ni adresse e-mail, ni nom d'appareil, ni nom de dossier ou de fichier, et ne nous parvient que si vous nous l'envoyez.
Données d'utilisation et rapports de plantage. L'application ne les envoie que si vous l'acceptez. Après votre première connexion, elle vous pose la question (« Aider à améliorer Ruza Drive »), avec deux boutons de même importance, « Accepter » et « Refuser » ; fermer cette page vaut refus, et rien n'est envoyé avant votre accord. Vous pouvez changer d'avis à tout moment dans Paramètres › Données d'utilisation et rapports de plantage : si vous retirez votre accord, ce qui attendait d'être envoyé est aussitôt effacé. Ce choix vaut pour cet ordinateur et pour votre session Windows.
- Données
- Environnement : version de l'application, version de Windows, architecture, tranche de mémoire vive, type d'installation. Synchronisation : durée et volume des synchronisations (par tranches), fichiers téléchargés à la demande (taille, durée, débit), envois, conflits créés, erreurs désignées par un code. Usage : commandes de l'Explorateur employées, pages de la fenêtre de l'application ouvertes, réglages modifiés, nombre de dossiers sauvegardés. Rapports de plantage : type et code de l'erreur, emplacement de l'erreur dans le code de l'application elle-même, version, durée écoulée depuis le lancement. Votre choix, avec la version du texte qui vous a été présenté et sa date.
- Jamais envoyé
- Le contenu, le nom, le chemin ou l'extension d'un fichier ou d'un dossier ; le message d'une erreur, qui peut contenir un chemin ; votre nom d'utilisateur Windows ; votre adresse e-mail.
- Finalités
- Mesurer la fiabilité et les performances de l'application, corriger ses erreurs et ses plantages, savoir quelles fonctions sont utilisées.
- Base légale
- Votre consentement (RGPD, art. 6.1 a ; loi n° 78-17 du 6 janvier 1978, art. 82), que vous pouvez retirer à tout moment, aussi simplement que vous l'avez donné.
- Durée
- Données d'utilisation : 13 mois. Rapports de plantage : 6 mois. Preuve de votre choix : 5 ans. En attendant leur envoi, ces données restent sur votre ordinateur 7 jours au plus.
Ces données sont envoyées à Ruza Drive avec l'accès de l'application, au plus une fois par heure. Elles sont rattachées au pseudonyme de votre compte et à celui de votre ordinateur, comme les statistiques d'usage (section 3.12) ; si vous vous êtes opposé à ces statistiques, elles restent anonymes.
3.9 Les sauvegardes
Nos bases de données sont sauvegardées, chiffrées, plusieurs fois par jour. Ces sauvegardes sont gardées jusqu'à 6 mois : une donnée supprimée de nos bases peut y subsister jusqu'à cette durée, sans être utilisée, puis disparaît. Le contenu de vos fichiers n'est pas copié dans ces sauvegardes. Notre prestataire de stockage peut en garder des instantanés quotidiens, qui protègent contre une suppression accidentelle ou malveillante ; chacun est effacé automatiquement au plus tard 40 jours après sa création.
3.10 La vérification anti-robot de l'inscription
- Données
- Signaux techniques de votre navigateur, collectés par Cloudflare sur la seconde étape de l'inscription : adresse IP, en-tête User-Agent, empreinte TLS. Nous transmettons aussi votre adresse IP à Cloudflare pour confirmer le résultat. Nous ne lui transmettons ni votre adresse e-mail, ni votre mot de passe, ni votre nom.
- Finalités
- Protéger la création de comptes contre les robots et les inscriptions automatisées.
- Base légale
- Intérêt légitime d'AzurHOSTS à protéger le service et ses utilisateurs (RGPD, art. 6.1 f).
- Durée
- AzurHOSTS conserve seulement le résultat de la vérification, dans ses journaux techniques (section 3.7). Cloudflare conserve les signaux dans les conditions de son Turnstile Privacy Addendum.
Cette vérification est assurée par Cloudflare Turnstile, un service de Cloudflare, Inc. (San Francisco, États-Unis). Elle est invisible : vous n'avez rien à faire. Le script de Cloudflare n'est chargé que sur la seconde étape de l'inscription, où aucun mot de passe n'est saisi. Pour cette vérification, Cloudflare agit comme sous-traitant d'AzurHOSTS ; il traite aussi ces signaux comme responsable de traitement indépendant, pour améliorer sa détection des robots. Ces traitements sont décrits dans le Turnstile Privacy Addendum de Cloudflare : cloudflare.com/turnstile-privacy-policy. Pour exercer vos droits sur ces données, écrivez-nous (section 10).
Cloudflare peut traiter ces signaux hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur la certification de Cloudflare, Inc. au cadre de protection des données UE-États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne, que contient son accord de traitement des données.
3.11 Un compte par personne
- Données
- Forme canonique de votre adresse e-mail, c'est-à-dire la boîte qui reçoit vos messages (jean.dupont+drive@gmail.com devient jeandupont@gmail.com). Empreinte de l'adresse IP utilisée pour créer votre compte, calculée avec une clé secrète (HMAC-SHA-256), et pays de cette adresse. L'adresse IP elle-même n'est pas conservée pour cette finalité.
- Finalités
- Faire respecter la règle d'un compte par personne (conditions générales, articles 4.2 et 7.1) : refuser un second compte pour une même boîte e-mail, refuser les adresses e-mail temporaires, et permettre à notre équipe de repérer les comptes Gratuit créés en série depuis une même connexion.
- Base légale
- Intérêt légitime d'AzurHOSTS à prévenir les abus de l'offre Gratuit (RGPD, art. 6.1 f).
- Durée
- Forme canonique de l'adresse : tant que votre compte existe. Empreinte et pays de l'adresse de création : 12 mois après la création du compte.
Ces rapprochements ne déclenchent aucune mesure automatique contre un compte. Une personne de notre équipe examine chaque cas : plusieurs personnes peuvent partager une même connexion (un foyer, une entreprise, un réseau mobile). Une éventuelle mesure suit les conditions générales (article 10), avec information préalable. Les membres habilités de l'équipe voient quels comptes sont rapprochés et pourquoi, jamais l'adresse IP ni son empreinte.
3.12 Statistiques d'usage
Pour comprendre comment nos services sont utilisés et les améliorer, nous établissons des statistiques à partir des actions que nos serveurs voient passer quand vous utilisez Ruza ID et Ruza Drive.
- Données
- Les actions faites sur nos services et leur date, notamment : connexions (méthode, validation en deux étapes, application utilisée, nouvel appareil) ; modifications de votre compte (le champ modifié, jamais sa valeur) ; abonnement et paiements (offre, périodicité, montants, pays de taxation, motif de résiliation choisi dans la liste proposée) ; envois, téléchargements et aperçus de fichiers (catégorie déduite du type, comme « image » ou « document », et tranche de taille) ; dossiers, déplacements, corbeille et versions ; partages (type de lien et réglages) ; ouvertures dans l'éditeur en ligne ; recherches (nombre de résultats seulement) ; demandes au support (service concerné, délais de réponse) ; connexion de l'application Windows (versions de l'application et de Windows). Chaque jour, l'état de votre espace : stockage utilisé, nombre de fichiers et de dossiers, volume des versions et de la corbeille, liens actifs, appareils connectés, offre. Pour chaque action, le support utilisé (web, application Windows) et le pays, la région et la ville déduits de l'adresse IP.
- Jamais collecté
- Le contenu, le nom, le chemin ou l'extension exacte d'un fichier ; le texte d'une recherche ; ce que vous écrivez (messages au support, profil) ; votre adresse IP, qui n'est conservée nulle part pour cette finalité ; les données de votre carte.
- Finalités
- Mesurer l'usage de nos services et de leurs fonctions, leur fiabilité, l'origine des inscriptions (section 3.14) et nos revenus ; décider de ce que nous améliorons et prévoir nos capacités.
- Base légale
- Intérêt légitime d'AzurHOSTS à connaître et à améliorer ses services (RGPD, art. 6.1 f).
- Durée
- Actions : 13 mois. Jours d'activité, état quotidien de votre espace et de votre abonnement : 25 mois. Rattachement d'un paiement à votre pseudonyme : 25 mois ; le montant reste ensuite dans nos totaux, sans rattachement. Totaux anonymes : sans limite.
Ces statistiques sont pseudonymisées : chaque action est rattachée à un pseudonyme, calculé à partir de l'identifiant de votre compte avec une clé secrète (HMAC-SHA-256). Leur base de données, hébergée sur l'infrastructure d'AzurHOSTS en France, ne contient ni l'identifiant de votre compte, ni votre adresse e-mail, ni votre nom, ni votre adresse IP. Rien n'en est exporté et aucun tiers n'y a accès. La localisation est déduite de l'adresse IP sur nos serveurs, avec la base DB-IP City Lite (IP Geolocation by DB-IP, db-ip.com, licence CC BY 4.0) ; l'adresse est ensuite oubliée.
Notre équipe consulte ces statistiques sous forme de totaux ; une ville, ou tout autre découpage, n'y apparaît qu'à partir de 5 comptes ou visiteurs distincts. Les membres de l'équipe qui y sont habilités peuvent aussi voir l'activité d'un compte depuis sa fiche, par exemple pour répondre à une demande d'assistance ; chaque consultation est journalisée. Aucune décision automatique n'est prise sur votre compte à partir de ces statistiques.
Vous opposer. Dans votre compte Ruza, rubrique Profil › Confidentialité, désactivez « Utiliser mon activité pour les statistiques de Ruza'Gency ». Vos actions suivantes ne comptent plus que dans des totaux anonymes, sans pseudonyme, et tout ce qui était rattaché à votre pseudonyme est effacé, au plus tard la nuit suivante. Si vous réactivez ce réglage, les statistiques repartent de zéro, sans l'historique effacé. La suppression de votre compte, 30 jours après sa fermeture, a le même effet. Une copie peut subsister dans nos sauvegardes, dans les conditions de la section 3.9.
3.13 Mesure d'audience de nos sites
Nous mesurons l'audience du site ruzadrive.com, de l'application web de Ruza Drive (app.ruzadrive.com) et de votre espace de compte (account.ruzagency.com), sans cookie et sans service tiers. Les pages des liens de partage, l'éditeur en ligne et la page d'état des services ne sont pas mesurés ; les pages de connexion et d'inscription sont seulement comptées par nos serveurs, sans mesure dans votre navigateur.
- Données
- La page consultée, désignée par son modèle d'adresse (par exemple /my-files/folders/:folderId), sans identifiant ni paramètre ; le domaine du site d'où vous venez et les paramètres de campagne (utm_source, utm_medium, utm_campaign) de l'adresse d'arrivée ; la largeur de la fenêtre, rangée par tranche ; la langue du navigateur ; le temps passé sur la page ; certains clics, dans une liste fermée (par exemple sur « Créer un compte », le choix d'une offre ou l'ouverture d'une question). Sur nos serveurs, à partir de l'adresse IP et du navigateur : le pays, la région et la ville, le type d'appareil, le système et le navigateur, et une empreinte de visiteur du jour.
- Finalités
- Connaître la fréquentation de nos sites, d'où viennent nos visiteurs et ce qui les intéresse, pour améliorer nos sites.
- Base légale
- Intérêt légitime d'AzurHOSTS à mesurer l'audience de ses sites (RGPD, art. 6.1 f). Limitée à des statistiques anonymes établies pour notre seul compte, cette mesure est dispensée de consentement (loi n° 78-17 du 6 janvier 1978, art. 82 ; lignes directrices de la CNIL).
- Durée
- Pages vues et clics : 13 mois. Empreinte de visiteur : inexploitable dès le lendemain, la clé du jour étant détruite 48 heures au plus après sa création. Totaux anonymes : sans limite.
Aucune donnée de votre compte n'accompagne ces mesures, même quand vous êtes connecté, et elles ne sont recoupées avec aucun autre traitement. Rien n'est enregistré dans votre navigateur : ni cookie, ni identifiant. Pour compter les visiteurs d'une journée sans les reconnaître d'un jour à l'autre, nos serveurs calculent une empreinte (SipHash) de votre adresse IP et de votre navigateur avec une clé aléatoire, propre à chaque jour ; une même personne a donc une empreinte différente chaque jour et sur chaque site. Le pays, la région et la ville sont déduits de l'adresse IP avec la base DB-IP City Lite (section 3.12). L'adresse IP et le navigateur sont ensuite oubliés : ils ne sont jamais enregistrés avec ces mesures. Seul un compteur anti-abus garde l'adresse IP deux minutes au plus, pour limiter le nombre de requêtes.
Rien n'est mesuré si votre navigateur envoie le signal Global Privacy Control ou Do Not Track. Sur ruzadrive.com, vous pouvez aussi couper la mesure avec l'interrupteur ci-dessous ; dans l'application web de Ruza Drive, avec le réglage « Mesurer mes visites » de Paramètres › Compte Ruza. Chacun ne vaut que pour son site, dans ce navigateur, et enregistre la clé ruza.insights.off dans son stockage local (section 9). Dans votre espace de compte, la mesure reste coupée tant que vous vous opposez aux statistiques d'usage (section 3.12).
Ce réglage ne vaut que pour ruzadrive.com, dans ce navigateur. Quand vous l'activez, il enregistre la clé ruza.insights.off dans le stockage local du site.
3.14 Source de votre inscription
- Données
- Le canal par lequel vous êtes arrivé (accès direct, moteur de recherche, réseau social, e-mail, campagne, autre site, l'un de nos sites, une application Ruza) ; le domaine du site d'où vous veniez, jamais l'adresse complète de la page ; les paramètres de campagne (utm_source, utm_medium, utm_campaign) ; la page de ruzadrive.com depuis laquelle vous avez ouvert l'inscription ; l'application Ruza depuis laquelle vous l'avez ouverte.
- Finalités
- Savoir quels canaux amènent des inscriptions, puis des abonnements.
- Base légale
- Intérêt légitime d'AzurHOSTS à connaître l'origine de ses clients (RGPD, art. 6.1 f).
- Durée
- 25 mois après l'inscription.
Ces informations viennent du lien qui vous a mené à la page d'inscription. Les liens « Créer un compte » de ruzadrive.com indiquent la page où ils se trouvent et, une fois la page chargée, y ajoutent les paramètres de campagne de son adresse et le domaine du site d'où vous y êtes arrivé, s'il s'agit d'un autre site. À défaut, Ruza ID retient le domaine du site qui vous a envoyé, tel que votre navigateur le transmet. Rien n'est enregistré dans votre navigateur pour cela. Les valeurs sont nettoyées : une valeur qui ressemble à une adresse e-mail ou à un numéro de téléphone est remplacée.
Ruza ID conserve la source de votre inscription avec votre compte, et nos statistiques d'usage la reprennent (section 3.12) ; si vous vous opposez à ces statistiques, elle y est effacée avec le reste, et Ruza ID la supprime aussi de votre compte.
3.15 Les notifications internes de notre équipe
- Données
- L'identifiant de votre compte (une suite de caractères aléatoires, jamais votre nom ni votre adresse e-mail), avec le fait qui le concerne et sa date : vérification du compte et pays déclaré, fermeture du compte ; changement d'offre, résiliation et son motif choisi dans la liste proposée, paiement, échec de paiement, remboursement, rétractation, litige (offre, périodicité, montants) ; ouverture, réponse, réouverture ou retard d'une demande au support (son numéro et le service concerné) ; signalement d'un problème dans Ruza Drive (sa référence et sa catégorie) ; rapprochement de comptes (section 3.11, le type de signal seulement) ; trafic de vos liens au-dessus du seuil des conditions générales ; mesure prise par notre équipe sur un compte (bridage, suspension, révocation de liens).
- Jamais transmis
- Votre nom, votre adresse e-mail, votre adresse IP ou son empreinte, le nom ou le contenu de vos fichiers, le sujet et le contenu de vos demandes au support, la source de votre inscription (section 3.14).
- Finalités
- Prévenir notre équipe, au moment où ils se produisent, des événements qui demandent son attention (demandes au support, paiements, sécurité, incidents), et superviser le service.
- Base légale
- Intérêt légitime d'AzurHOSTS à faire fonctionner et à sécuriser son service (RGPD, art. 6.1 f).
- Durée
- 90 jours, puis les messages sont supprimés automatiquement.
Ces notifications sont publiées dans des salons privés d'un serveur Discord réservé à notre équipe. Discord est un service de Discord Inc. (San Francisco, États-Unis). Elles servent seulement à prévenir : le suivi se fait dans nos propres outils, sur l'infrastructure d'AzurHOSTS, vers lesquels chaque notification renvoie, après une connexion réservée à notre équipe. Aucune décision n'est prise sur votre compte à partir de ces notifications.
Discord peut traiter ces données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur la certification de Discord Inc. au cadre de protection des données UE-États-Unis. Discord peut conserver quelque temps un message supprimé, dans les conditions de sa politique de confidentialité : discord.com/privacy. Vous pouvez vous opposer à ce traitement en nous écrivant (section 10).
3.16 Nos e-mails d'accueil, nos conseils et nos offres
Une fois votre adresse vérifiée, Ruza ID vous envoie une suite d'e-mails sur Ruza Drive : un e-mail de bienvenue, une lettre le lendemain, un e-mail une semaine puis trois semaines après, et ensuite au plus un toutes les deux semaines, en journée et jamais le dimanche. Si votre compte existait déjà quand nous avons commencé à envoyer ces e-mails, la suite commence ce jour-là, par le même e-mail de bienvenue. Ils sont de deux sortes :
- les e-mails d'accueil et de prise en main expliquent le service dont vous disposez : premiers pas, application pour Windows 11 et 10, partage par lien, versions et corbeille, validation en deux étapes, documents Office en ligne, sauvegarde de votre PC, état de votre espace. Vous les recevez, sauf si vous vous y opposez ;
- les conseils et offres vous présentent nos offres payantes et l'abonnement annuel. Vous ne les recevez que si vous l'avez accepté, en cochant la case prévue à l'inscription, qui n'est jamais cochée d'avance, ou dans le réglage « E-mails » de votre profil.
- Données
- Votre adresse e-mail, votre prénom et votre langue ; la date de vérification de votre adresse, ou celle de votre entrée dans la suite si votre compte existait avant, qui fixe le calendrier ; vos choix pour ces e-mails ; pour choisir l'e-mail qui vous concerne : votre offre et sa périodicité, le fait que vous ayez déjà ouvert Ruza Drive, connecté l'application pour Windows 11 et 10 ou activé la validation en deux étapes, et l'espace utilisé ; la liste des e-mails de la suite déjà envoyés ou passés.
- Jamais utilisé
- Le contenu, le nom ou le type de vos fichiers ; vos statistiques d'usage (section 3.12) ; la source de votre inscription (section 3.14).
- Finalités
- Vous aider à prendre en main le service que vous utilisez (e-mails d'accueil) ; vous présenter nos offres payantes (conseils et offres).
- Base légale
- E-mails d'accueil : intérêt légitime d'AzurHOSTS à accompagner ses utilisateurs dans l'usage de son service (RGPD, art. 6.1 f), avec votre droit de vous y opposer à tout moment. Conseils et offres : votre consentement (RGPD, art. 6.1 a ; code des postes et des communications électroniques, art. L34-5), que vous pouvez retirer à tout moment, sans effet sur ce qui a été fait avant.
- Durée
- Vos choix et la preuve de votre accord aux conseils et offres (date, origine, version du texte accepté, date du retrait) : tant que votre compte existe, puis 5 ans après la fin du contrat. Liste des e-mails de la suite envoyés ou passés : 13 mois. Copie technique de chaque e-mail : 90 jours (section 3.5).
Vous désinscrire. Chaque e-mail de la suite contient un lien « Se désinscrire », qui fonctionne sans vous connecter ; votre messagerie peut aussi afficher son propre bouton de désinscription. Un clic suffit, sans justification. Le réglage « E-mails » de votre profil coupe ou rétablit chacune des deux sortes d'e-mails. Vous désinscrire ne change rien aux e-mails liés à votre contrat et à votre sécurité (section 3.5).
Aucun suivi d'ouverture. Ces e-mails ne contiennent ni pixel de suivi ni image chargée depuis nos serveurs : leurs images sont jointes à l'e-mail. Nous ne savons donc pas si vous les ouvrez. Leurs liens portent seulement des paramètres de campagne (utm_source, utm_medium, utm_campaign), qui désignent l'e-mail et jamais vous ; la mesure d'audience de nos sites les compte de façon agrégée (section 3.13). Le lien de désinscription indique de quel e-mail il vient, pour compter les désinscriptions par e-mail.
Envoi. Ces e-mails partent de nos propres serveurs, sans prestataire d'envoi, et vos réponses arrivent à notre service client (section 3.6).
4 Notre prestataire de paiement, Stripe
Les paiements sont traités par Stripe Payments Europe, Limited, société de droit irlandais (Dublin).
- Comme sous-traitant d'AzurHOSTS, Stripe traite pour notre compte les données nécessaires au paiement de votre abonnement : votre adresse e-mail, votre nom, votre adresse de facturation, votre langue et les données de votre carte, que vous saisissez directement sur sa page de paiement. Pour vérifier un numéro de TVA, nous le transmettons aussi à Stripe, qui interroge le système européen VIES ou l'administration fiscale compétente.
- Comme responsable de traitement indépendant, Stripe traite aussi certaines données, dont celles qu'il collecte sur sa page de paiement et, par son script, sur notre page de confirmation des paiements (adresse IP, appareil, navigateur, section 9), pour ses propres finalités : prévention de la fraude, gestion des risques et respect de ses obligations légales, notamment de lutte contre le blanchiment et de filtrage des sanctions. Ces traitements relèvent de la politique de confidentialité de Stripe : stripe.com/fr/privacy.
- Stripe peut transférer des données à Stripe, Inc., aux États-Unis. Ces transferts reposent sur la certification de Stripe, Inc. au cadre de protection des données UE-États-Unis et sur les clauses contractuelles types de la Commission européenne.
- Stripe ne vous envoie aucun e-mail : tous nos messages partent de nos propres serveurs (section 3.5).
Le rôle de sous-traitant de Stripe est encadré par son accord de traitement des données (Data Processing Agreement), qui fait partie de son contrat de services.
5 Qui reçoit vos données
- Le personnel d'AzurHOSTS habilité, dans la limite de ce dont il a besoin.
- Notre prestataire de stockage, sous-traitant, qui conserve vos fichiers et nos sauvegardes chiffrés par AzurHOSTS avant leur envoi, dans des centres de données de l'Union européenne situés en Allemagne et en Finlande. Les mentions légales l'identifient.
- Stripe (section 4).
- Cloudflare, pour la vérification anti-robot de l'inscription (section 3.10).
- Discord, pour les notifications internes de notre équipe (section 3.15).
- Notre expert-comptable, pour les données de facturation.
- Une plateforme de facturation électronique agréée, à partir du 1er septembre 2027, pour les factures adressées aux entreprises établies en France. Les données transmises à l'administration pour les ventes aux particuliers ne contiennent aucune donnée personnelle.
- Les administrations fiscales et douanières, pour les déclarations que la loi impose.
- Le médiateur de la consommation, si vous le saisissez.
- Les autorités judiciaires et administratives, sur demande fondée sur la loi.
- Les personnes à qui vous donnez accès à vos contenus, par vos liens de partage.
Aucun autre tiers ne reçoit vos données.
6 Où sont vos données, et transferts hors de l'Union européenne
Vos données sont traitées sur l'infrastructure d'AzurHOSTS, en France. Vos fichiers et nos sauvegardes peuvent être conservés, chiffrés, chez notre prestataire de stockage, dans l'Union européenne (section 5).
AzurHOSTS ne transfère pas vos données hors de l'Union européenne. Seuls Stripe, Cloudflare et Discord peuvent le faire, dans les conditions des sections 4, 3.10 et 3.15. Si vous partagez un lien avec une personne située hors de l'Union européenne, c'est vous qui lui transmettez les données concernées.
AzurHOSTS ne donne suite à la demande d'une autorité d'un pays tiers que dans les conditions de l'article 32 du règlement (UE) 2023/2854 sur les données.
7 Sécurité
- Échanges chiffrés (HTTPS) ; fichiers et sauvegardes chiffrés côté serveur, avec une clé par compte.
- Mots de passe conservés sous forme d'empreinte ; vérification en deux étapes par application d'authentification ou clé d'accès ; appareils connectés révocables.
- Cookies de session protégés (
__Host-,Secure,HttpOnly) ; aucune donnée de carte sur nos serveurs. - Accès du personnel limité ; journaux sans mot de passe ni secret.
En cas de violation de données présentant un risque pour vos droits, AzurHOSTS la notifie à la CNIL dans les 72 heures et, si le risque est élevé, vous en informe.
8 Décisions automatisées
Certaines décisions liées à votre commande sont prises automatiquement, parce qu'elles sont nécessaires à la conclusion du contrat ou imposées par la loi :
- refus d'une commande si l'authentification 3-D Secure n'a pas eu lieu ou a échoué, si la carte et la connexion désignent toutes deux un pays non desservi ou soumis à sanctions, ou si l'abonnement existe déjà. La somme débitée est alors remboursée intégralement ;
- vérification d'un numéro de TVA : si le numéro est valide et que la raison sociale et le pays concordent, l'exonération est accordée. Sinon, une personne examine votre dossier ;
- fin d'un abonnement impayé à l'issue des nouvelles tentatives de paiement (conditions générales, article 26) ;
- refus d'une inscription quand la vérification anti-robot échoue (section 3.10). Vous pouvez réessayer aussitôt ;
- refus d'une inscription avec une adresse e-mail temporaire, ou avec une autre adresse d'une boîte e-mail qui a déjà un compte (section 3.11).
Chaque fois, nous vous expliquons le motif par e-mail. Vous pouvez demander qu'une personne réexamine la décision, présenter votre point de vue et la contester, en écrivant à hello@ruzagency.com. Ces décisions sont permises par l'article 22 du RGPD, parce qu'elles sont nécessaires à la conclusion ou à l'exécution de votre contrat, ou imposées par la loi pour les mesures de sanctions ; ces droits en sont les garanties.
Stripe peut aussi refuser un paiement, pour ses propres finalités de prévention de la fraude (section 4).
10 Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie de vos données ;
- rectification : vous pouvez modifier vous-même votre profil dans Ruza ID ;
- effacement : sous réserve des données que la loi nous oblige à conserver (factures, preuves de vos commandes, données d'identification) ;
- limitation du traitement ;
- portabilité : vos fichiers se téléchargent à tout moment dans leur format d'origine ; les données de votre compte vous sont transmises sur demande dans un format structuré (conditions générales, article 12) ;
- opposition : vous pouvez à tout moment vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. Pour les statistiques d'usage, un réglage de votre compte suffit, sans justification (section 3.12) ; pour les e-mails d'accueil, un clic sur « Se désinscrire » ou le réglage « E-mails » de votre profil suffit (section 3.16) ;
- retrait de votre consentement, à tout moment, pour les données d'utilisation de l'application Windows (section 3.8) et pour les conseils et offres par e-mail (section 3.16), sans effet sur ce qui a été fait avant ;
- directives sur le sort de vos données après votre décès (loi n° 78-17, art. 85).
Pour les exercer, écrivez à hello@ruzagency.com depuis l'adresse de votre compte, ou par courrier au siège. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne sur cnil.fr/fr/plaintes ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris. Si vous résidez dans un autre État de l'Union européenne, vous pouvez aussi saisir l'autorité de protection des données de votre pays.
11 Âge minimal
Ruza ID est ouvert à partir de 15 ans (conditions générales, article 4).
12 Modifications
Nous pouvons modifier cette politique, notamment quand le service évolue. Chaque version porte sa date. Nous vous informons par e-mail de toute modification importante avant son entrée en vigueur.
13 Récapitulatif des durées de conservation
- Compte Ruza ID
- Jusqu'à la fermeture du compte
- Prénom, nom et adresse e-mail après la fermeture du compte
- 5 ans
- Nom affiché et dates du compte après sa fermeture
- 1 an
- Sessions et accès des appareils
- Jusqu'à leur expiration ou révocation, puis 7 jours
- Inscription non terminée (adresse e-mail, empreinte du mot de passe)
- 30 minutes
- Forme canonique de l'adresse e-mail
- Jusqu'à la fermeture du compte
- Empreinte et pays de l'adresse IP de création du compte
- 12 mois
- Fichiers, versions, corbeille, liens
- Tant que vous les gardez, dans les limites de votre offre ; 30 jours après la fermeture du compte
- Fichiers au-delà de la limite après une offre payante
- 90 jours
- Journal de sécurité, y compris l'accès aux liens
- 180 jours
- Journaux d'accès des serveurs
- 12 mois
- Factures, avoirs, vérifications de TVA
- 10 ans après la clôture de l'exercice
- Preuves de localisation des ventes
- 10 ans
- Preuves de commande, de résiliation, de rétractation
- 5 ans après la fin du contrat
- Preuve d'envoi des e-mails à valeur légale
- 5 ans après la fin du contrat
- Copie technique des e-mails envoyés
- 90 jours
- Choix pour les e-mails d'accueil, les conseils et les offres, et preuve de votre accord
- Jusqu'à la fermeture du compte, puis 5 ans après la fin du contrat
- Liste des e-mails de la suite d'accueil envoyés ou passés
- 13 mois
- Messages reçus
- 3 ans après le dernier échange
- Notifications internes de l'équipe (Discord)
- 90 jours
- Données techniques des paiements
- 90 jours
- Statistiques d'usage : actions rattachées au pseudonyme du compte
- 13 mois
- Statistiques d'usage : jours d'activité, état quotidien de l'espace et de l'abonnement
- 25 mois
- Rattachement d'un paiement au pseudonyme du compte
- 25 mois, puis le montant reste sans rattachement
- Source de l'inscription
- 25 mois après l'inscription
- Mesure d'audience : pages vues et clics
- 13 mois
- Clé du jour de l'empreinte de visiteur
- 48 heures au plus
- Données d'utilisation de l'application Windows
- 13 mois
- Rapports de plantage de l'application Windows
- 6 mois
- Preuve de votre choix sur les données d'utilisation de l'application Windows
- 5 ans
- Totaux anonymes des statistiques
- Sans limite
- Sauvegardes des bases de données
- 6 mois au plus
- Instantanés des fichiers chez notre prestataire de stockage
- 40 jours au plus