Réponse rapide
Que conserve Coffervale à mon sujet ?
Ce que nous conservons se limite à ce que la facturation et l'exploitation d'un serveur exigent : votre numéro de compte, plus une adresse email seulement si vous en ajoutez une ; chaque recharge et commande avec son montant, sa cryptomonnaie, son réseau, son identifiant de transaction et sa date ; et pour chaque serveur sa formule, sa durée, sa ville, son système, sa clé publique SSH ou son mot de passe root temporaire, ses adresses IP et ses dates. Seule une décision d'un tribunal panaméen peut nous amener à communiquer l'un de ces registres. Une adresse email n'existe sur votre compte que si vous en ajoutez une. Coffervale ne dépose aucun cookie, ne charge aucun script d'analytics ou de publicité, et ne demande jamais de document d'identité, de selfie ni de carte bancaire.
1. Qui est responsable
DomaineGoat LLC, une société à responsabilité limitée enregistrée au Panama, exploite Coffervale et est responsable des données décrites ici. C'est le vendeur désigné dans les conditions d'utilisation. Les questions sur cette politique sont à adresser à [email protected].
2. Aucun journal
Nous ne tenons aucun journal : aucune trace des connexions ni du trafic, et aucune adresse IP d'un visiteur ou d'un client, que ce soit sur ce site, dans le tableau de bord ou sur les machines hôtes.
Comme tout site web, le nôtre reçoit votre adresse IP à chaque requête. Elle sert à répondre à cette requête et, conservée uniquement en mémoire, à limiter le nombre de requêtes qu'une même adresse peut effectuer ; elle n'est jamais écrite dans un journal ni dans un fichier. Les datacenters qui hébergent nos serveurs exploitent leur propre équipement réseau, selon la loi de leur pays, que nous ne contrôlons pas.
3. Les enregistrements que nous conservons
Chaque enregistrement ci-dessous existe parce que la facturation ou l'exploitation d'un serveur l'exige. Rien d'autre à votre sujet n'est stocké.
| Ce que nous conservons | Finalité | Source |
|---|---|---|
| Numéro de compte | Vous connecte et relie votre solde, vos commandes et vos serveurs | Créé avec votre compte |
| Adresse email (facultative) | Renvoie votre numéro de compte si vous le perdez | Uniquement si vous en ajoutez une |
| Recharges : montant, coin, réseau, date, ID de transaction | Retrouve le paiement sur sa blockchain et le crédite | Vous, et la blockchain publique (pour Monero, sans l'expéditeur ni le montant) |
| Commandes et mouvements de solde | Facturation, renouvellements et jours crédités | Vos commandes |
| Chaque serveur : offre, terme, ville, système, adresses IP, dates | Exécute, renouvelle et facture le serveur | Votre commande et l'équipe |
| Clé publique SSH, ou le mot de passe root temporaire que nous définissons | Construit ou réinstalle le serveur avec vos accès | Vous au paiement, ou l'équipe si vous n'avez pas fourni de clé |
| Nom du serveur que vous choisissez | Vous permet de distinguer vos serveurs | Vous |
| Code de parrainage, si votre lien en portait un | Enregistre l'origine d'une commande | Le lien que vous avez suivi |
| Langue du dashboard | Permet à l'équipe de répondre en contexte | Votre navigateur |
| E-mails au support | Pour vous répondre | Messages que vous envoyez |
4. Le contenu de votre disque
Les fichiers sur votre VPS de stockage sont à vous. Nous ne les ouvrons pas, ne les indexons pas et ne les copions pas, et nous n'en conservons aucune sauvegarde. Quiconque exploite un hyperviseur peut techniquement lire un disque virtuel non chiffré, chez n'importe quel hébergeur de VPS. Nous n'ouvrons pas vos fichiers, et des données chiffrées avant de quitter votre machine écartent la question. KVM donne à votre serveur son propre noyau, vous pouvez donc mettre LUKS sur le disque de données ou faire tourner ZFS avec chiffrement natif, et les clés ne quittent jamais votre possession. Pour les sauvegardes, chiffrez sur votre propre machine avant l'envoi (Borg, restic et Kopia le font tous), ainsi le serveur ne contient jamais que du texte chiffré.
Lorsqu'un serveur se termine, supprimé par vous ou laissé impayé au-delà de sa rétention de 7 jours, son disque est effacé et personne ne peut récupérer les données, nous compris.
5. Ce que nous ne collectons jamais
- Sans KYC : aucun document d'identité, aucun selfie, aucune carte et aucun numéro de téléphone ne sont demandés à l'inscription.
- Aucun nom légal, adresse personnelle ou date de naissance : aucun de nos formulaires n'a de champ pour cela.
- Aucun numéro de carte ni compte bancaire : nous prenons la crypto et rien d'autre.
- Aucune clé SSH privée, aucun mot de passe root que vous avez choisi, aucun numéro de compte par e-mail. Aucun membre de notre équipe ne vous demandera jamais votre numéro de compte, votre mot de passe root ou votre clé SSH privée, que ce soit par e-mail ou dans un chat.
6. Cookies et stockage du navigateur
Coffervale ne dépose aucun cookie. Le site et le dashboard ne chargent aucun script d'analytics, de publicité ou de tracking, et les polices sont servies depuis notre propre domaine.
Certaines parties du site enregistrent de petits éléments dans le stockage local de votre navigateur ; ils restent sur votre appareil jusqu'à leur expiration ou jusqu'à ce que vous les supprimiez.
| Élément | Où | Ce qu'il contient | Envoyé chez nous ? |
|---|---|---|---|
| Langue | Site | La langue que vous avez choisie | Non |
| Session | Dashboard | Un jeton de connexion, supprimé quand vous vous déconnectez | À chaque requête du dashboard, via HTTPS |
| Copie du compte et du paiement | Dashboard | Numéro de compte, e-mail facultatif, langue et vos recharges, pour qu'une page de paiement survive à un rechargement | Déjà enregistré |
| Recharges non envoyées | Dashboard | Recharges que notre serveur n'a pas confirmées comme reçues, réessayées jusqu'à confirmation | Oui, jusqu'à réception |
| Numéro de compte fraîchement créé | Dashboard, onglet courant uniquement | Un numéro de compte nouvellement créé, conservé jusqu'à ce que vous confirmiez l'avoir stocké | Non |
Si l'ordinateur est partagé, déconnectez-vous et supprimez ensuite les données stockées du site. Pour BTC, ETH, SOL, LTC ou XMR, la page de paiement demande le taux en dollars à un service de prix public (Coinbase, ou CoinGecko si Coinbase ne répond pas). Cette requête ne porte aucun cookie, aucun referrer ni aucune donnée de compte, même si le service voit votre adresse IP comme n'importe quel site web. USDT et USDC comptent pour un dollar et ne nécessitent aucun taux.
7. Ce qu'un paiement en crypto montre publiquement
Un paiement en BTC, USDT, USDC, ETH, SOL ou LTC est inscrit sur une blockchain publique : son montant, son heure et ses adresses sont visibles de tous, et une fois que vous nous donnez son ID de transaction, la recharge est liée à l'historique du wallet qui l'a payée. Monero fait exception, car un explorateur de blocs public ne montre ni l'expéditeur ni le montant d'un paiement Monero. Dans tous les cas, notre facturation relie la recharge à votre compte, à ses commandes et aux adresses IP de ses serveurs. Chaque paiement entrant est contrôlé par rapport aux listes publiques de sanctions d'adresses blockchain, et l'argent venant d'une adresse inscrite n'est jamais crédité ; un paiement Monero garde son adresse d'envoi hors de vue, si bien que ce contrôle n'a aucune adresse à vérifier. Aucun processeur de carte ou bancaire n'intervient. Les étapes d'un paiement se trouvent sur payer un VPS de stockage en crypto.
8. Utilisation des données et destinataires
Les enregistrements ci-dessus servent à faire fonctionner votre compte, à construire et renouveler les serveurs, à créditer les paiements, à répondre au support et à traiter les signalements d'abus. Nous ne vendons aucune donnée et n'en utilisons aucune à des fins publicitaires.
Seule une décision d'un tribunal panaméen permet de communiquer des enregistrements. Nous ne donnons suite à aucune notification DMCA ni à aucune autre notification de copyright étrangère : la loi panaméenne et les décisions des tribunaux panaméens sont les seules que Coffervale applique. Ce n'est pas une autorisation, car nos propres règles interdisent toujours de diffuser publiquement des contenus sur lesquels vous n'avez aucun droit. Les demandes étrangères de toute autre nature ne reçoivent aucune donnée.
9. Durée de conservation des données
- Compte, commandes et rechargements : tant que le compte existe et que la facturation l'exige.
- Disque d'un serveur : conservé 7 jours après l'expiration d'une période, puis effacé ; effacé immédiatement lorsque vous supprimez le serveur ou demandez une réinstallation.
- Éléments dans votre navigateur : conservés sur votre appareil jusqu'à votre déconnexion ou leur suppression (section 6).
10. Vos choix
Vous pouvez utiliser Coffervale sans fournir d'adresse e-mail. Vous pouvez supprimer n'importe quel serveur depuis le tableau de bord, ce qui efface son disque. Pour toute question sur les données de votre compte, écrivez à [email protected] avec une référence de commande (ORD-…), jamais votre numéro de compte.
11. Sécurité
Quiconque connaît votre numéro de compte peut se connecter à votre place : conservez-le dans un gestionnaire de mots de passe. Root logs in over SSH. Paste a public key at checkout and password login stays off; leave the field empty and the team sets a temporary root password, shown in your dashboard, that you replace at your first login. Gardez les clés SSH privées et les clés de chiffrement de disque sur vos propres appareils ; personne chez Coffervale n'en a besoin.
12. Âge
Seuls les adultes, âgés de 18 ans et plus, peuvent ouvrir un compte. Si nous apprenons qu'un compte appartient à un mineur, nous le fermons.
13. Modifications et contact
Nous pouvons mettre à jour cette politique ; la date en haut indique la version en vigueur. Questions : [email protected].