Chez MercuryCloud, la protection de vos données personnelles est une priorité. La présente politique de confidentialité décrit quelles données nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons, et quels sont vos droits à leur sujet, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».
Dernière mise à jour : 3 mai 2026
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
Vyme SASU
200 rue de la Croix Nivert, 75015, Paris, France
Numéro SIREN : 989 030 978
Numéro RCS : Paris A 989 030 978
Numéro TVA Intracommunautaire : FR07989030978
Immatriculée au RCS le 09/07/2025
Contact : contact[at]mercurycloud.fr (remplacer le « [at] » par « @ »)
2. Données que nous collectons
Nous collectons et traitons les catégories de données suivantes :
- Données d'identification : nom, prénom, raison sociale, adresse postale, adresse email, numéro de téléphone.
- Données de compte : identifiant, mot de passe (stocké de façon chiffrée), préférences utilisateur.
- Données de facturation et de paiement : historique des commandes, factures, mode de règlement. Les données bancaires complètes (numéro de carte, cryptogramme) ne sont pas stockées sur nos serveurs ; elles sont traitées directement par notre prestataire de paiement, Stripe et PayPal.
- Données techniques liées à l'hébergement : adresses IP de connexion, logs d'accès aux services, identifiants des opérations de création/modification de contenus.
- Données de monitoring : utilisation CPU, RAM, espace disque, bande passante disque, bande passante réseau. Ces données sont strictement techniques et ne portent pas sur le contenu de votre activité réseau.
- Données de support : contenu des tickets et échanges avec notre service client.
- Données de navigation sur mercurycloud.fr : informations issues des cookies (voir section 7).
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte client | Exécution du contrat |
| Fourniture, monitoring et facturation des services d'hébergement | Exécution du contrat |
| Émission, recouvrement et conservation des factures | Obligation légale (Code de commerce) |
| Conservation des données d'identification des contributeurs de contenus | Obligation légale (article 6 de la LCEN) |
| Sécurité des systèmes, détection de fraude et alertes techniques | Intérêt légitime |
| Réponse aux demandes du service client | Exécution du contrat / intérêt légitime |
| Envoi de communications commerciales sur nos services | Consentement (révocable à tout moment) |
| Amélioration de nos services et statistiques internes | Intérêt légitime |
4. Durées de conservation
Nous appliquons les durées suivantes, en distinguant la base active (utilisation courante) de l'archivage intermédiaire (conservation pour obligations légales ou contentieux éventuel). À l'issue de ces durées, vos données sont supprimées ou anonymisées de façon sécurisée.
| Donnée | Base active | Archivage intermédiaire |
|---|---|---|
| Compte client et coordonnées | Durée du contrat | 3 ans après la fin de la relation commerciale |
| Factures et pièces comptables | Durée du contrat | 10 ans à compter de la clôture de l'exercice (art. L123-22 Code de commerce) |
| Données de paiement | Durée de la transaction | Aucune (gérées par le prestataire de paiement) |
| Logs de connexion (LCEN) | — | 1 an à compter de la création/modification du contenu |
| Logs techniques et de sécurité serveur | 6 mois | — |
| Métriques de monitoring brutes (CPU, RAM, disque, bande passante) | 90 jours | — |
| Métriques agrégées horaires ou jour | 2 ans | — |
| Métriques agrégées mensuelles (facturation) | Durée du contrat | 10 ans (rattachement aux factures) |
| Tickets de support | Durée du contrat | 3 ans après la clôture du ticket |
| Prospects (formulaires, devis non finalisés) | 3 ans à compter du dernier contact | — |
| Cookies et traceurs | Voir section 7 | — |
| Liste des personnes ayant exercé leur droit d'opposition | 3 ans minimum | — |
5. Destinataires de vos données
Vos données sont accessibles uniquement aux personnes habilitées au sein de MercuryCloud, dans la limite de leurs missions. Elles peuvent également être transmises aux sous-traitants suivants, agissant sur nos instructions et liés par contrat :
- Notre prestataire de paiement (traitement des transactions bancaires), Stripe et PayPal
- Notre prestataire d'envoi d'emails transactionnels, MailJet
Vos données peuvent également être communiquées aux autorités judiciaires ou administratives sur réquisition légale.
Vos données sont hébergées au sein de l'Union européenne. Tout transfert éventuel hors UE serait encadré par les garanties prévues par le RGPD (clauses contractuelles types, décision d'adéquation).
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des mots de passe, contrôle des accès, journalisation, sauvegardes régulières, mises à jour de sécurité.
7. Cookies
Le site mercurycloud.fr utilise les cookies suivants :
- Cookies strictement nécessaires au fonctionnement du site (authentification, session, préférences) : aucun consentement requis.
- Cookies de mesure d'audience : conservés au maximum 13 mois ; les données collectées sont conservées au maximum 25 mois.
- Cookies de mémorisation du consentement : 6 mois.
Vous pouvez à tout moment paramétrer ces cookies via les paramètres de votre navigateur.
8. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment comptables).
- Droit à la limitation du traitement : demander que vos données soient temporairement gelées.
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
- Droit d'opposition : refuser que vos données soient utilisées à certaines fins, notamment à des fins de prospection commerciale.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur cette base.
- Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi « Informatique et Libertés »).
Pour exercer ces droits, ouvrez un ticket via votre espace client ou écrivez-nous à : support[at]mercurycloud.fr (remplacer le « [at] » par « @ »). Nous nous engageons à vous répondre dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- En ligne : www.cnil.fr/fr/plaintes
- Par courrier : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
9. Modifications de cette politique
MercuryCloud peut modifier la présente politique pour refléter les évolutions de ses services ou de la réglementation. La date de dernière mise à jour figure en haut du document. En cas de changement significatif, nous vous en informerons par email ou via une notification sur le site.
10. Contact
Pour toute question relative à cette politique de confidentialité ou au traitement de vos données :
contact[at]mercurycloud.fr (remplacer le « [at] » par « @ »)
