Politique de confidentialité

This is a translation for your convenience. The English version is the one that legally applies: English

Dernière mise à jour : 6 novembre 2026

1. Qui nous sommes

Gravity Host is a trading name of GK Tools Ltd, a private limited company registered in England and Wales (company number 16434833), registered office 483 Green Lanes, London, N13 4BS, United Kingdom. GK Tools Ltd is the data controller for personal data processed through Gravity Host and is registered with the Information Commissioner's Office (ICO) under registration number ZB899192. We are a UK-based web hosting provider offering cPanel hosting, domain registration, and website services. Contact for anything in this policy: support@gravityhost.co.uk.

2. Données que nous collectons

Nous recueillons votre nom, votre adresse e-mail, vos coordonnées de facturation et les données de votre site web, dans la mesure nécessaire pour fournir des services d'hébergement et de support.

Pour la liste d'attente de Website Builder, nous recueillons l'adresse e-mail et le nom (facultatif) que vous soumettez, le niveau de licence qui vous intéresse, ainsi qu'une étiquette de source fixe indiquant si la demande provient de la page publique de Website Builder ou de votre compte connecté. Nous ne conservons pas l'URL de provenance (referrer), l'agent utilisateur du navigateur ni l'adresse IP brute dans l'enregistrement de la liste d'attente. Afin de prévenir les abus automatisés, l'adresse réseau de la demande est convertie en mémoire en un pseudonyme réseau chiffré ; seul ce pseudonyme est inscrit dans l'enregistrement distinct et temporaire servant à la limitation du débit.

3. Comment nous utilisons les données

Nous utilisons vos données pour gérer votre compte, traiter les paiements, fournir une assistance technique, assurer la maintenance de nos services et prendre note de votre intérêt pour Website Builder lorsque vous nous le demandez. Nous ne vendons pas vos données personnelles à des tiers.

4. Bases juridiques du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants : Exécution d'un contrat : pour fournir les services d'hébergement, de nom de domaine et de support que vous achetez (informations de compte, facturation, données relatives au service). Obligation légale : pour tenir les registres comptables et fiscaux. Intérêts légitimes : pour sécuriser notre réseau, prévenir la fraude et les abus, et vérifier la bonne réception des e-mails et SMS que nous vous envoyons. Consentement : lorsque vous demandez à être inscrit sur la liste d'attente de l'outil de création de sites web (Website Builder), ainsi que pour les cookies facultatifs de mesure d'audience Matomo et Google Analytics. Vous pouvez retirer votre consentement à tout moment en nous contactant, ou utiliser les paramètres relatifs aux cookies ou aux analyses disponibles dans le pied de page.

5. Durée de conservation des données

Nous conservons les données relatives au compte et au service tant que votre compte est actif. Une fois le compte ou le service clôturé, les données hébergées peuvent être supprimées après 30 jours (voir nos Conditions d'utilisation). Les documents de facturation sont conservés pendant 6 ans après la fin de l'exercice financier concerné, conformément à la législation fiscale britannique. Les échanges avec le support sont conservés le temps nécessaire pour traiter votre demande et améliorer notre service. Les données analytiques sont anonymisées comme indiqué ci-dessous. Les enregistrements de visites que nous relisons (voir section 10) sont supprimés après 90 jours.

Les noms, adresses e-mail, niveaux et étiquettes de source fixes de la liste d'attente de Website Builder sont conservés jusqu'à 12 mois à compter de la soumission initiale, puis supprimés lors du nettoyage horaire. L'envoi de la même adresse e-mail et du même niveau ne prolonge pas cette période et ne modifie pas l'entrée existante. Les événements de limitation de débit distincts ne contiennent que le pseudonyme réseau codé : ils sont supprimés lorsqu'ils datent de plus de 10 minutes lors d'un trafic normal sur la liste d'attente, avec un nettoyage horaire comme sécurité.

6. Partage de données

Nous ne partageons des données que lorsque cela est nécessaire pour fournir nos services : avec les prestataires de services de paiement (pour encaisser les paiements) ; avec les bureaux d'enregistrement et les registres de noms de domaine (pour enregistrer et gérer vos domaines ; vos coordonnées sont conservées par le registre associé à votre domaine ; certains registres, notamment .uk et .eu, excluent par défaut les coordonnées des particuliers des recherches publiques sur les domaines) ; avec notre prestataire de services de messagerie SMS, Esendex (anciennement Voodoo SMS), géré par Commify UK Limited (société 04217280), les données étant stockées au Royaume-Uni, ce prestataire reçoit votre numéro de mobile et le message lorsque nous vous envoyons par SMS un code de connexion ou une notification relative à votre compte, et conserve le contenu du message pendant 6 mois ainsi que les données de trafic (y compris votre numéro de mobile) pendant une durée pouvant aller jusqu'à 2 ans ; et avec notre fournisseur d'infrastructure d'hébergement en amont. Chaque prestataire agit conformément à des conditions contractuelles respectant le UK GDPR, et nous ne vendons jamais vos données personnelles.

7. Sécurité

Nous protégeons vos données grâce au chiffrement en transit (TLS), à des contrôles d'accès et à une infrastructure située au Royaume-Uni. Les mots de passe du portail sont stockés sous forme de hachages à sens unique. Aucun système n'est sécurisé à 100 %, mais si nous avons connaissance d'une violation de données personnelles susceptible de porter atteinte à vos droits, nous vous en informerons, ainsi que l'ICO lorsque cela est requis, dans les meilleurs délais.

8. Vos droits

En vertu du UK GDPR et du Data Protection Act 2018, vous avez le droit : d'accéder aux données personnelles que nous détenons à votre sujet ; de faire corriger des données inexactes ; de faire effacer vos données ; de limiter ou de vous opposer à nos traitements ; de recevoir vos données dans un format portable ; et de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci (par exemple, Matomo ou Google Analytics). Pour exercer l'un de ces droits, veuillez envoyer un e-mail à support@gravityhost.co.uk. Nous répondrons dans un délai d'un mois.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous avez le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) sur ico.org.uk ou en appelant le 0303 123 1113. Nous apprécierions d'avoir l'opportunité de résoudre votre problème en premier lieu ; veuillez donc nous contacter à l'adresse support@gravityhost.co.uk.

9. Cookies

Nous utilisons des cookies essentiels pour la connexion et la gestion de session sur le portail client, ainsi que pour mémoriser vos préférences en matière d'analyse. Matomo, Google Analytics et la fonctionnalité de relecture de visite sont facultatifs : vous pouvez les accepter ou les refuser via les paramètres d'analyse. Les refuser désactive ces trois outils et supprime les cookies d'analyse précédemment enregistrés pour ce site.

10. Analyses

Nous utilisons trois outils facultatifs sur notre site web public et notre portail client, uniquement après que vous avez choisi d'accepter :

Matomo (auto-hébergé, principal)

Matomo est une plateforme d'analyse open source qui fonctionne entièrement sur notre propre infrastructure au Royaume-Uni. Vos données ne sont jamais partagées avec des tiers ni transférées à l'étranger. Le script Matomo et le point de collecte ne sont pas sollicités avant l'obtention du consentement, et Matomo fonctionne sans cookies même après celui-ci.

Les données collectées par Matomo sont limitées et anonymisées :

• Visites anonymes des pages marketing et des sections génériques du portail, et durée des visites actives
• Site référent, sans les chaînes de requête (comment vous êtes arrivé ici)
• Localisation approximative (pays/région uniquement ; les deux derniers octets de votre adresse IP sont supprimés avant le stockage)
• Navigateur, type d'appareil et résolution d'écran (pour les vérifications de compatibilité)
• Jalons de profondeur de défilement et vues de sections importantes de la page
• Événements génériques de navigation, d'appel à l'action, de début de formulaire et de soumission de formulaire, incluant la taille d'hébergement fixe prévisualisée ou sélectionnée

Nous ne collectons jamais, via Matomo, le contenu des formulaires, les termes de recherche, les noms, les adresses e-mail, les identifiants de compte, les noms de domaine (clients ou recherchés), les références de factures ou de tickets, les informations de paiement ou les chaînes de requête d'URL. Les chemins d'accès au portail privé sont uniquement consignés sous forme de noms de sections fixes, tels que « Facturation » ou « Support ».

Gérer Matomo et Google Analytics :

Ouvrir les paramètres d'analyse

Google Analytics (tiers)

Après avoir choisi Accepter, nous utilisons également Google Analytics 4 pour compléter nos données de visiteurs. Google Analytics est exploité par Google LLC et peut transférer des données en dehors du Royaume-Uni. Il place des cookies dans votre navigateur (par ex. _ga, _gid) pour reconnaître les visites récurrentes.

Les données collectées par Google Analytics incluent les pages visitées, la source du trafic, la localisation approximative, ainsi que l'appareil et le navigateur utilisés. Le service ne collecte ni votre nom, ni votre adresse e-mail, ni aucune information relative à votre compte.

Retirer votre consentement à l'analyse : choisissez « Refuser » dans notre bannière d'analyse ou rouvrez les paramètres des cookies ou les paramètres d'analyse en bas de page. Cela désactive Matomo, Google Analytics et la rediffusion des visites. Vous pouvez également installer le module complémentaire officiel de désactivation de Google Analytics ou utiliser la protection contre le suivi de votre navigateur.

Lecture d'une visite (OpenReplay)

Uniquement si vous cliquez sur « Accepter » dans la bannière relative aux cookies. Nous utilisons OpenReplay pour observer la manière dont les utilisateurs interagissent avec nos pages, ce qui nous permet de détecter et de résoudre rapidement les problèmes éventuels. L'outil fonctionne sur notre propre serveur situé au Royaume-Uni et les données ne sont partagées avec aucun tiers. Une visite peut être visionnée comme une vidéo : cela inclut les pages consultées (y compris l'espace client, la connexion et le processus de commande), les zones où vous avez cliqué ou fait défiler la page, ainsi que les informations saisies dans les formulaires (telles que votre nom, votre adresse e-mail ou vos noms de domaine, le cas échéant). L'outil enregistre également des informations sur votre navigateur, votre appareil et votre localisation approximative. Les mots de passe, les codes de connexion à usage unique, les informations de paiement, les codes de transfert de domaine et les clés de licence sont systématiquement masqués avant que les données ne quittent votre navigateur. Les enregistrements de visites sont supprimés au bout de 90 jours. Si vous refusez, votre visite ne sera pas enregistrée ; vous pourrez toutefois changer d'avis à tout moment en utilisant le bouton de paramètres d'analyse ci-dessus.

Si vous avez cliqué sur « Accepter », les pages consultées lors de cette visite ainsi que les principales étapes suivies (comme la recherche d'un nom de domaine ou l'accès au paiement, mais jamais ce que vous avez saisi) sont également enregistrées avec votre commande, tout comme le lien vers la relecture de la visite si vous y avez consenti ; cela nous permet de vous aider en cas de problème lors du paiement.

Lorsque Google transfère des données hors du Royaume-Uni, ces transferts sont protégés par des garanties reconnues par le Royaume-Uni (telles que l'extension britannique au Cadre de confidentialité des données UE-États-Unis ou l'avenant britannique relatif aux transferts internationaux de données). Toutes les autres données que nous traitons sont stockées au Royaume-Uni.

11. E-mails et SMS que nous vous envoyons

Les e-mails que nous vous envoyons (factures, rappels et autres messages relatifs à votre compte) contiennent une image minuscule chargée depuis gravityhost.co.uk, et leurs liens de paiement et de facturation transitent par gravityhost.co.uk pour atteindre la page de destination. Les liens figurant dans nos SMS fonctionnent de la même manière. Les réponses à vos demandes d'assistance contiennent une image minuscule similaire ainsi que des liens transitant par core.gk.tools, le système utilisé par notre équipe de support.

Lorsque vous ouvrez l'un de ces e-mails ou cliquez sur l'un de ces liens, nous enregistrons cette action ainsi que le moment où elle a eu lieu, l'application ou le navigateur utilisé et votre adresse IP (pour les réponses du support, l'adresse IP est stockée sous forme chiffrée). Cela nous confirme que notre message vous est bien parvenu, nous indiquant ainsi s'il est nécessaire d'utiliser un autre moyen de communication. Ces données ne sont utilisées ni à des fins publicitaires ni pour établir un profil vous concernant ; elles ne sont jamais partagées ni vendues. L'adresse IP ainsi que les informations relatives à l'application ou au navigateur sont supprimées au bout de 90 jours ; en revanche, l'information indiquant que l'e-mail a été ouvert ou qu'un lien a été cliqué, ainsi que la date de l'action, reste associée à l'e-mail dans notre système de support. Si votre application de messagerie bloque les images, les ouvertures ne sont pas comptabilisées ; le fonctionnement des liens reste toutefois inchangé.

12. Language Translation

Our public pages are available in other languages, each at its own address (for example /de/ for German). The translations are made in advance and stored on our own server, so choosing a language sends nothing to Google or any other translation service, and no cookie is needed to remember it: the language is part of the page address.

Pour préciser ce qu'implique une visite ordinaire : nos pages utilisent des polices web hébergées par Google ; par conséquent, lors de chaque visite, votre navigateur demande ces fichiers de police aux domaines fonts.googleapis.com et fonts.gstatic.com. Ces requêtes transmettent votre adresse IP ainsi que des informations sur votre navigateur, comme c'est le cas pour toute requête adressée à un serveur. Elles ne contiennent aucun cookie de notre part, aucun contenu de page ni aucun identifiant d'analyse, et elles sont effectuées que vous acceptiez ou non les outils d'analyse.

The translations are made from our English text before it is published, with the help of Google's translation service; no visitor data is involved. Until 5 November 2026 the language switcher used Google Translate in your browser and stored a googtrans cookie; that is no longer used, and our pages delete the cookie if your browser still has it.

Translations are provided for convenience only. The English text is the original and is the version that legally applies, and every translated page links to it. Please read our prices, hosting terms and Terms of Service in English before purchasing. A translation never changes a price: prices are shown in the currency you choose. The signed-in customer portal is in English.

13. Gravity AI Connect

Si vous choisissez de connecter un service d'IA tiers compatible via Gravity AI Connect, nous traitons les informations nécessaires pour autoriser et sécuriser cette connexion. Cela inclut l'identifiant de votre compte, l'application qui se connecte et l'adresse de retour, les autorisations que vous validez, les métadonnées relatives aux jetons et à la connexion, ainsi qu'un journal des requêtes adressées aux outils et de leurs résultats. Les jetons d'accès et de rafraîchissement sont stockés sous forme de hachages cryptographiques plutôt que sous forme de jetons réutilisables en texte clair.

Le service d'IA reçoit uniquement les informations du compte, du Builder ou des fichiers du site web renvoyées en réponse aux outils que vous avez approuvés. L'accès aux fichiers du site web est facultatif et distinct de l'accès au Builder. Avant toute modification de fichier approuvée, nous conservons une copie de sécurité chiffrée jusqu'à 14 jours pour que la modification puisse être vérifiée ou restaurée. Les journaux d'activité courants de l'IA sont généralement conservés jusqu'à 180 jours ; les événements de sécurité liés aux connexions, aux révocations et aux suspicions de réutilisation de jetons jusqu'à 400 jours ; et les informations associées concernant l'adresse IP et le navigateur jusqu'à 30 jours. Nous pouvons conserver ces informations plus longtemps si nécessaire pour enquêter sur des abus, respecter une obligation légale ou résoudre un litige avec le support.

Le fournisseur d'IA que vous avez choisi traite les informations conformément à ses propres conditions et à sa politique de confidentialité. La suppression d'une connexion met fin aux futurs accès Gravity AI Connect mais ne permet pas de supprimer les informations que le fournisseur a déjà reçues. Nous ne demandons ni ne conservons le mot de passe de votre fournisseur d'IA, et Gravity AI Connect n'utilise pas votre mot de passe cPanel.

14. Réponses du support assistées par IA

Lorsque vous contactez notre équipe d'assistance, nous pouvons utiliser Claude, un service d'IA fourni par Anthropic, pour aider nos collaborateurs à préparer une réponse. À cette fin, le service reçoit le fil de discussion ainsi que les informations de compte nécessaires pour y répondre, telles que votre nom, vos services, vos domaines et vos factures. Il ne reçoit jamais vos mots de passe ni les détails de votre carte bancaire.

Un membre de notre équipe lit chaque réponse avant son envoi ; l'IA ne vous écrit jamais directement. L'entraînement des modèles est désactivé sur nos comptes Anthropic ; vos messages ne sont donc pas utilisés pour entraîner des modèles d'IA. Nous n'utilisons pas vos messages à des fins publicitaires et nous ne les vendons ni ne les partageons jamais.

15. Suggestions d'adresses (Google Maps Platform)

Lorsque vous saisissez votre adresse sur nos pages de commande, de paiement ou de paramètres de compte, nous pouvons vous proposer des adresses complètes au fur et à mesure de votre saisie, grâce à Google Maps Platform (suggestions d'adresses). Cela vous aide à saisir une adresse acceptée par les registres de noms de domaine, avec un code postal au format approprié.

Aucune donnée n'est chargée depuis Google tant que vous ne cliquez pas ou n'appuyez pas dans le champ d'adresse. Votre navigateur charge alors le code de suggestion d'adresses de Google ; ce n'est qu'une fois que vous commencez à saisir du texte dans ce champ que la partie de l'adresse déjà tapée est envoyée à Google pour trouver des correspondances. Si vous sélectionnez une suggestion, Google renvoie l'adresse correspondante et nous pré-remplissons les champs rue, ville, code postal et pays pour que vous puissiez les vérifier. Comme toute requête adressée à un serveur, ces demandes transmettent votre adresse IP ainsi que des informations sur votre navigateur. Nous ne transmettons pas à Google votre nom, votre adresse e-mail, les détails de votre compte ni aucune autre information figurant dans le formulaire.

L'utilisation des suggestions est facultative : vous pouvez les ignorer et saisir votre adresse vous-même ; le formulaire fonctionne de la même manière dans les deux cas. Google traite ces données conformément à sa propre politique de confidentialité, ce qui peut impliquer des transferts en dehors du Royaume-Uni.

16. Assurer la sécurité de notre service

Afin de vous protéger, ainsi que tous nos autres clients, contre la fraude, le spam et les abus automatisés, nous effectuons des contrôles de sécurité lorsque vous vous inscrivez, passez commande, effectuez un paiement ou nous envoyez un message. Ces vérifications portent sur des éléments techniques tels que votre adresse IP, le type d'appareil et de navigateur utilisés, ainsi que la manière dont le formulaire a été rempli. Pour certains numéros de mobile, nous vérifions également auprès des opérateurs que le numéro est bien actif. En cas d'anomalie, une intervention humaine est effectuée avant tout refus. Nous conservons ces informations pendant une durée maximale de 30 jours avant de les supprimer, et nous ne les utilisons jamais à des fins publicitaires.

17. Modifications de la politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons les modifications sur cette page et, en cas de changements importants, nous en informerons les titulaires de compte par e-mail. Cette politique a été mise à jour pour la dernière fois le 6 novembre 2026.

18. Nous contacter

Des questions sur la confidentialité ? Envoyez un e-mail à support@gravityhost.co.uk.