Politique de confidentialité de AtlayoNET
Dernière mise à jour : 17 août 2026 · En vigueur : 17 août 2026
Cette politique explique comment Atlayo Overseas s.r.o. traite des données personnelles lorsque vous enregistrez des noms AtlayoNET, payez des frais, exécutez l'agent de tunnel, émettez des certificats ou visitez Sites AtlayoNET dans le Atlayo Browser. Il s'agit de l'avis de confidentialité pour AtlayoNET, qui est un service distinct de l'application de chat Atlayo. Si une traduction diffère du texte anglais, le texte anglais fait autorité.
1. Résumé
- Atlayo Overseas s.r.o. est le contrôleur du registre AtlayoNET, des métadonnées de facturation, du couplage, du fonctionnement de la passerelle, des certificats et du WHOIS.
- Nous avons besoin d'un Atlayo ID, du nom que vous enregistrez, d'une confirmation de paiement (via Stripe) et des données techniques de couplage pour que le tunnel puisse fonctionner.
- WHOIS peut publier des données limitées sur les inscrits et les noms afin que d'autres puissent voir qui détient un nom.
- Nous relayons les visites ; nous ne stockons généralement pas les fichiers de votre site Web d'origine sur la passerelle.
- Nous ne vendons pas de données personnelles.
- Les utilisateurs de l'UE/EEE disposent des droits GDPR — voir la section 11 et le Addendum UE.
2. Qui nous sommes
Responsable du traitement : Atlayo Overseas s.r.o., Příkop 843/4, Zábrdovice, 602 00 Brno, République tchèque
Numéro d'identification de l'entreprise : 29645433 · Numéro de TVA : CZ29645433
Société mère : Atlayo spol. s r.o. (groupe Atlayo)
E-mail: privacy@atlayo.com
Délégué à la protection des données : dpo@atlayo.com
3. Données que nous collectons
3.1 Compte et registre
- Identifiants Atlayo ID (par exemple sujet, nom d'affichage et hachage/jeton utilisé pour lier une inscription).
- Nom et fin d'enregistrement, heure de création, expiration payée, statut (actif, expiré, supprimé).
- Événements de connexion au portail et messages d'assistance concernant vos noms.
3.2 Facturation
- Montant du paiement, devise, heure, identifiants client/paiement Stripe et si le prélèvement a réussi.
- Adresse e-mail ou nom de facturation fourni par Stripe pour finaliser l'achat, le cas échéant.
- Les numéros de carte complets sont traités par Stripe et non stockés par Atlayo.
3.3 Appariement et agent
- Couplage des clés publiques (par exemple Ed25519), couplage des horodatages et si un agent est actuellement couplé.
- Version agent et domaines techniques similaires nécessaires pour exploiter et sécuriser le tunnel.
- Nous n'avons pas besoin du contenu des sites Web situés sur votre origine pour coupler l'agent.
3.4 Passerelle et visites
- Nom d'hôte / SNI utilisé pour acheminer une visite, identifiant de passerelle, horodatages de session et compteurs de volume ou d'erreurs.
- Adresses IP de l'agent et, le cas échéant, du Atlayo Browser en visite — pour le routage, la gestion des abus et la sécurité.
- Nous n'exploitons pas AtlayoNET comme une archive générale du contenu des pages. La charge utile peut passer par une passerelle en mémoire pour relayer la connexion.
3.5 Certificats
- Demandes de certificats, certificats publics que nous délivrons, numéros de série, fenêtre de validité et statut de révocation.
- Vous détenez la clé privée sur votre origine ; nous ne devrions pas recevoir cette clé privée.
3.6 Recherches dans le navigateur
- Lorsque vous utilisez le Atlayo Browser, les recherches de noms sur AtlayoNET (y compris les résolveurs DNS sur HTTPS vers Atlayo) peuvent créer des journaux opérationnels des noms d'hôtes interrogés, de l'adresse IP et de l'heure du résolveur.
3.7 Abus et légal
- Rapports que vous ou d'autres envoyez concernant un nom ou une origine, et les enregistrements que nous conservons pour les traiter ou pour nous conformer à la loi.
4. Comment nous utilisons les données
Nous utilisons les données personnelles de AtlayoNET pour :
- Attribuer, renouveler, afficher et supprimer des noms dans le registre.
- Acceptez le paiement et conservez les dossiers comptables et fiscaux.
- Associez des agents, émettez et révoquez des certificats et acheminez les visites vers la bonne origine.
- Publiez WHOIS comme décrit dans la section 6.
- Détectez les abus, le phishing, les logiciels malveillants, les attaques d’infrastructure et les activités illégales.
- Fournir un support et améliorer la fiabilité.
- Se conformer à la loi et aux demandes légales valides – voir Lignes directrices en matière d'application de la loi.
5. Bases juridiques (GDPR)
| But | Base juridique |
|---|---|
| Registre, appairage, certificats, routage tunnel que vous demandez | Contrat (Art. 6(1)(b)) |
| Paiement et facturation | Contrat / Obligation légale (fiscalité et comptabilité) |
| Sécurité, fraude, abus, application de 90 jours d'inactivité | Intérêts légitimes (Art. 6(1)(f)) / Contrat |
| WHOIS publication des champs limités des déclarants | Intérêts légitimes (transparence et gestion des abus) / Contrat |
| Journaux du résolveur de navigateur (sécurité et fonctionnement) | Intérêts légitimes (Art. 6(1)(f)) |
| Répondre aux autorités | Obligation légale (Art. 6(1)(c)) le cas échéant |
Lorsque nous nous appuyons sur des intérêts légitimes, nous les mettons en balance avec vos droits. Vous pouvez vous opposer comme décrit à l'article 11 ; un certain traitement est nécessaire pour fournir AtlayoNET.
6. WHOIS et visibilité
Le portail peut afficher un enregistrement WHOIS public ou semi-public pour un nom, tel que le nom lui-même, les dates, si un agent est jumelé et le nom d'affichage ou la transaction du inscrit référence. Ne placez pas de données dans les champs d'affichage que vous ne souhaitez pas associer au nom.
Les autres utilisateurs du AtlayoNET qui tapent votre nom dans le Atlayo Browser atteindront votre origine si c'est en ligne; c'est le but du service, pas une divulgation cachée par Atlayo de contenu des pages.
7. Partage et processeurs
- Stripe — le traitement des paiements, en tant que responsable du traitement ou sous-traitant indépendant selon le flux de paiement.
- Fournisseurs d'hébergement et d'infrastructure — pour l'autorité, les passerelles, le portail et les logs, dans le cadre informatique.
- WHOIS visiteurs — champs limités décrits ci-dessus.
- Autorités — lorsque la loi l'exige.
- Conseillers professionnels — sous confidentialité, si nécessaire.
Nous ne vendons pas les données personnelles de AtlayoNET à des annonceurs ou à des courtiers en données.
8. Virements internationaux
Nous stockons et traitons les données principalement dans l'Union européenne. Si les données sont transférées à l'extérieur l'UE/EEE (par exemple un sous-traitant de paiement ou d'infrastructure), nous utilisons des des garanties telles que Standard Contractual Clauses (2021/914) et des évaluations d’impact de transfert là où cela est nécessaire.
9. Rétention
- Ligne du registre : pendant toute la durée de l'enregistrement, puis supprimé ou anonymisé après l'expiration ou la suppression non appariée de 90 jours, plus une courte fenêtre de sauvegarde.
- Clés d'appairage et horodatage de la dernière paire : tant que le nom existe, et au besoin pour faire respecter la règle des 90 jours.
- Dossiers de facturation : comme l'exige la législation comptable et fiscale tchèque (généralement plusieurs années).
- Journaux de passerelle/résolveur : généralement jusqu'à 90 jours, plus longtemps si nécessaire pour des enquêtes de sécurité ou des détentions légales.
- Certificats : jusqu'à l'expiration ou la révocation, ainsi que des enregistrements limités d'émission/révocation.
10. Sécurité
Le couplage utilise des clés et des jetons cryptographiques. Les passerelles utilisent des sessions chiffrées (généralement QUIC/TLS). Vous devez protéger votre Atlayo ID, votre jeton d'appariement, votre hôte d'agent et votre origine privée clés. Aucun service en ligne n'est parfaitement sécurisé ; signaler toute suspicion de compromission à privacy@atlayo.com ou legal@atlayo.com.
11. Vos droits
Si GDPR s'applique, vous pouvez avoir le droit d'accéder, de rectifier, d'effacer, de restreindre, de vous opposer ou recevoir une copie portable des données que vous avez fournies et déposer une plainte auprès d'un organisme de contrôle autorité — voir le Addendum UE.
Exercez vos droits via les paramètres de l'application → Confidentialité ou privacy@atlayo.com. Nous pouvons vérifier votre identité (y compris via Atlayo ID) avant de répondre. L'effacement d'un enregistrement sera généralement libère le nom.
12. Votre origine (votre site internet)
Si vous collectez des données personnelles sur le site ou le service que vous hébergez derrière AtlayoNET, toi êtes le responsable du traitement de ce traitement (sauf si vous identifiez un autre responsable du traitement). Vous devez fournir vos propres informations de confidentialité à ces visiteurs. Atlayo n'est pas l'hôte de cela contenu au sens ordinaire de l'hébergement et n'est pas le responsable du traitement des formulaires, des analyses ou comptes que vous exécutez sur l'origine.
13. Mineurs
AtlayoNET n'est pas destiné aux enfants de moins de 16 ans dans l'UE/EEE sans autorisation parentale. Voir le Déclaration de confidentialité des enfants. Ne pas publier les données personnelles d’un enfant dans WHOIS ou sur une origine accessible via AtlayoNET.
14. Cookies
Le portail du domaine peut utiliser des cookies essentiels ou un stockage local pour la connexion (Atlayo ID) et langue. Les pages de paiement peuvent définir des cookies à partir de Stripe. Les cookies d'analyse non essentiels sont utilisé uniquement avec le consentement lorsque cela est requis.
15. Modifications
Nous publierons les modifications importantes sur cette page. Si les modifications nécessitent un nouveau consentement en vertu de la loi, nous les obtiendrons avant de les appliquer à vos données.
16. Contact & DPD
Atlayo Overseas s.r.o.
Numéro d'identification de l'entreprise : 29645433
Numéro de TVA : CZ29645433
Dossier C 152275 au tribunal régional de Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, République tchèque
Société mère : Atlayo spol. s r.o. (groupe Atlayo)
Demandes de confidentialité : privacy@atlayo.com
DPD : dpo@atlayo.com