Conditions générales (CGU / CGV) & Politique de confidentialité
Les informations d'identification de l'éditeur (raison sociale, adresse, etc.) figurent dans les Mentions légales.
1) Conditions Générales d'Utilisation (CGU)
1.1. Champ d'application
Les présentes CGU encadrent l'accès et l'utilisation du site, des espaces communautaires (notamment Discord), et des services associés proposés par Friday.
1.2. Définitions
- Services : hébergement web, hébergement serveurs de jeux, boîtes mail, noms de domaine, scripts/prestations techniques (ex. Python/Node.js), support et outils associés.
- Utilisateur : toute personne utilisant le site/Discord/Services.
- Client : Utilisateur ayant souscrit un Service payant (abonnement ou prestation).
- Contenu : données, fichiers, sites, emails, messages, configurations, envoyés/hébergés via les Services.
- Crédits Friday : unité de valeur interne rechargeable, dépensée automatiquement lors des renouvellements de Services.
1.3. Acceptation & mise à jour
En utilisant les Services, vous acceptez les CGU. Friday peut modifier les CGU ; la version applicable est celle publiée au moment de l'utilisation. En cas de modification substantielle affectant un abonnement en cours, le Client est informé au moins 30 jours avant l'entrée en vigueur.
1.4. Accès, compte & sécurité
- Vous êtes responsable de la confidentialité de vos identifiants et de l'usage de votre compte.
- Vous vous engagez à fournir des informations exactes lorsque requis.
- Vous devez signaler sans délai toute compromission suspectée.
1.5. Règles d'usage (Acceptable Use Policy)
Il est interdit d'utiliser les Services, notamment, pour :
- des activités illégales (fraude, phishing, malware, intrusion, contournement de sécurité) ;
- l'envoi de spam, ou toute prospection non conforme ;
- l'hébergement/diffusion de contenus illicites ou portant atteinte aux droits de tiers ;
- le harcèlement, les menaces, la haine, les comportements toxiques ;
- le minage de crypto-monnaies, ainsi que tout calcul de type « preuve de travail », farming de jetons ou de récompenses, et plus généralement toute charge dont l'objet principal est de consommer de la puissance de calcul ;
- la saturation durable du lien réseau, ou une consommation de bande passante manifestement disproportionnée au regard de l'offre souscrite et de l'usage des autres Clients ;
- l'émission d'attaques par déni de service (DoS/DDoS), d'amplification ou de réflexion, ainsi que la participation à un réseau servant à en émettre ;
- le balayage de ports, le scan de vulnérabilités et plus généralement toute reconnaissance de systèmes tiers dont le Client n'a pas la charge ;
- l'exploitation d'un relais de trafic ouvert ou anonymisant — proxy, VPN, nœud de sortie Tor, relais SOCKS ou HTTP — destiné à faire transiter le trafic de tiers ;
- toute action provoquant une surcharge, une instabilité ou un risque de sécurité.
Filtrage automatique. Ces usages sont bloqués par un système de prévention d'intrusion qui analyse le trafic réseau des Services en continu. Le blocage est automatique et immédiat : il n'est ni précédé d'un avertissement, ni conditionné à un examen humain. Le trafic correspondant est rejeté, et les manquements répétés relèvent de l'article 1.7.
Un blocage peut atteindre un usage légitime — un outil d'administration qui ressemble à un scan, un service qui relaie du trafic pour de bonnes raisons. Le Client qui estime être dans ce cas écrit à contact@fridaydev.fr en décrivant l'usage et le Service concerné : une exception peut être posée. Contourner le filtrage sans cet accord préalable constitue en revanche un manquement au présent article.
Le minage est interdit sur l'ensemble des Services, sans exception, y compris sur les VPS et les serveurs de jeu, qu'il soit exécuté directement ou via un tiers, et qu'il utilise le processeur, la mémoire ou toute autre ressource. Cet usage dégrade les performances de tous les clients hébergés sur la même machine. Sa détection entraîne la suspension immédiate du Service concerné (voir 1.7), sans remboursement de la période en cours.
Bande passante & usage raisonnable. Les Services sont fournis sans compteur de trafic : le volume échangé n'est ni décompté, ni facturé à l'usage. Cette absence de décompte repose sur un usage raisonnable et partagé du réseau. Lorsqu'un Service sature durablement le lien réseau, ou consomme une bande passante manifestement disproportionnée au regard de l'offre souscrite et de l'usage des autres Clients, Friday peut :
- limiter temporairement le débit du Service concerné (bridage), de façon proportionnée ;
- demander au Client de corriger l'usage en cause ;
- en cas de persistance, de répétition ou d'atteinte à la stabilité du réseau, suspendre le Service (voir 1.7).
Lorsque la situation le permet, le Client est informé avant toute mesure et dispose d'un délai raisonnable pour corriger. En cas d'atteinte immédiate à la stabilité du réseau ou aux autres Clients, le bridage peut être appliqué sans préavis, puis notifié.
Revente & hébergement de tiers. Le Client peut héberger des tiers sur son offre et revendre tout ou partie des ressources qu'il a souscrites. Cette faculté s'exerce aux conditions suivantes :
- le Client reste seul titulaire du contrat et seul interlocuteur de Friday : il demeure redevable du prix de son offre, que ses propres clients le paient ou non ;
- Friday n'a aucun lien contractuel avec les clients du Client. Ceux-ci ne peuvent ni solliciter le support Friday, ni se prévaloir des présentes conditions ;
- le Client répond envers Friday des contenus et des usages de ses propres clients comme des siens : un manquement au présent article commis par un tiers hébergé lui est imputé ;
- le Client s'engage à répercuter les présentes règles d'usage sur ses propres clients ;
- le Client assume ses obligations légales propres envers eux (information, mentions légales, protection des données, facturation).
Une mesure de bridage ou de suspension prise en application de l'article 1.7 porte sur le Service du Client, et donc sur l'ensemble des tiers qu'il héberge. Friday n'a pas les moyens techniques d'en isoler un seul.
1.6. Discord / communauté : conduite & modération
Les espaces communautaires (ex. Discord) sont modérés. Des règles complémentaires peuvent s'appliquer (charte, annonces, règles de salons). Le non-respect peut entraîner des mesures de modération.
Si un comportement sur Discord est lié à un risque pour la sécurité, une fraude, un abus du support, ou une atteinte aux Services, Friday peut également restreindre l'accès aux Services (voir 1.7).
1.7. Suspension / limitation / résiliation (abus, sécurité, non-paiement)
Friday peut suspendre ou limiter l'accès à tout ou partie des Services, notamment en cas de :
- non-respect des CGU/CGV ;
- risque de sécurité, incident, compromission ;
- activité illégale ou demande d'une autorité compétente ;
- spam / phishing / atteinte à la délivrabilité (services email) ;
- minage de crypto-monnaies ou consommation abusive de ressources (voir 1.5) ;
- saturation durable du réseau ou consommation de bande passante disproportionnée (voir 1.5) ;
- émission d'attaques (DoS/DDoS), balayage de ports ou exploitation d'un relais de trafic ouvert ou anonymisant (voir 1.5) ;
- non-paiement ou suspicion de fraude ;
- abus répété du support ou harcèlement de l'équipe.
Lorsque la situation le permet, Friday peut notifier l'Utilisateur/Client et demander une correction. En cas de manquement grave ou répété, Friday peut résilier le Service.
En cas d'urgence (sécurité, risque d'illégalité, atteinte à l'infrastructure), la suspension peut être immédiate.
1.8. Contenu du Client & sauvegardes
Le Client est responsable de son Contenu et de sa conformité.
Certaines offres mettent à disposition une fonction de sauvegarde. Elle obéit aux règles suivantes :
- les sauvegardes sont déclenchées par le Client : Friday n'effectue aucune sauvegarde périodique automatique. Une sauvegarde de sécurité est toutefois prise avant les opérations qui effacent les fichiers d'un site (réinstallation, désinstallation d'application) ;
- le nombre de sauvegardes conservables est fixé par l'offre souscrite et indiqué sur sa fiche ; au-delà, le Client doit en supprimer pour en créer de nouvelles ;
- aucune durée de conservation n'est garantie : les sauvegardes vivent avec le Service et sont détruites avec lui, y compris lors d'une suppression pour non-renouvellement (voir 2.5.1) ;
- la restauration est une obligation de moyens : Friday ne garantit ni son succès, ni l'intégrité complète des données restaurées.
Cette fonction ne remplace pas les sauvegardes du Client. Les sauvegardes sont téléchargeables depuis l'espace client : il appartient au Client d'en conserver une copie hors de l'infrastructure Friday. Friday ne peut être tenue responsable d'une perte de données, y compris lorsqu'une sauvegarde existait.
1.9. Responsabilité (usage)
Les Services sont fournis selon disponibilité. Friday ne garantit pas l'absence d'erreurs, d'interruptions ou de vulnérabilités, et met en œuvre tous les moyens raisonnables pour assurer la continuité.
1.10. Zones DNS & service de relais (reverse proxy)
Friday met à disposition la gestion de zones DNS et un service de relais (reverse proxy) permettant de publier l'adresse de son infrastructure à la place de celle du serveur du Client, avec certificat HTTPS et filtrage anti-DDoS. Ces fonctions sont fournies comme accessoires d'un Service et ne constituent pas un service de transit, d'anonymisation ou de diffusion autonome.
Usages interdits
Il est notamment interdit d'utiliser les zones DNS ou le relais pour :
- relayer un contenu illicite, contrefaisant, ou dont la diffusion est interdite, ainsi que du phishing, des logiciels malveillants ou des pages d'hameçonnage imitant un tiers ;
- dissimuler l'origine d'une activité illégale, frauduleuse ou portant atteinte à des tiers, le masquage d'adresse étant destiné à protéger l'infrastructure du Client et non à faire écran à une responsabilité ;
- relayer un service tiers sur lequel le Client ne détient aucun droit, ou dont il n'a pas la charge ;
- servir de relais pour de la diffusion massive de fichiers, du streaming, du stockage déporté ou tout usage détournant le relais de sa fonction de mise à disposition d'un site ou d'une application ;
- contourner une suspension, un blocage ou une décision prononcés par Friday, par un autre prestataire ou par une autorité ;
- exposer un service qui génère un trafic sortant disproportionné au regard de l'offre souscrite.
Limites techniques
Afin de préserver la stabilité du service pour l'ensemble des Clients, Friday applique des limites quantitatives, notamment sur le nombre d'enregistrements DNS par zone, la fréquence de création ou de modification de ces enregistrements, le volume des imports de zone, le nombre de domaines relayés et la bande passante consommée par le relais.
Ces limites sont dimensionnées pour un usage normal et peuvent être ajustées à tout moment. Le dépassement peut entraîner un refus temporaire de l'opération, un ralentissement, ou la suspension de la fonction concernée. Un Client ayant un besoin légitime supérieur peut en faire la demande au support.
Responsabilité du Client
Le Client demeure responsable du contenu servi via le relais et des enregistrements qu'il publie dans sa zone. Il lui appartient de restreindre l'accès direct à son serveur s'il souhaite que le masquage d'adresse soit effectif : le relais retire l'adresse du DNS mais ne peut empêcher un accès direct à un serveur qui l'accepte. Friday ne garantit ni l'anonymat du serveur d'origine, ni l'absence de divulgation de son adresse par un moyen extérieur au Service, notamment les archives DNS antérieures, les courriels sortants ou les réponses du serveur du Client lui-même.
En cas d'abus manifeste, de plainte fondée d'un tiers ou de risque pour l'infrastructure, Friday peut désactiver le relais d'un domaine sans préavis, conformément au 1.7. Le Service sous-jacent reste accessible sans le relais lorsque cela est techniquement possible.
1.11. Test anti-robot
La demande d'une offre gratuite est soumise à une vérification automatisée destinée à distinguer une personne d'un programme. Cette vérification s'appuie sur le service Turnstile de Cloudflare et se déroule dans le navigateur : elle aboutit le plus souvent sans aucune action de votre part, et ne demande une manipulation qu'en cas de doute.
Elle n'est demandée que pour les offres gratuites. La navigation sur le site, la création d'un compte et la souscription d'un Service payant n'y sont pas soumises.
Une vérification échouée n'entraîne aucune sanction : la demande est simplement refusée et peut être renouvelée. Si la vérification vous est systématiquement refusée alors que vous êtes bien une personne, écrivez à contact@fridaydev.fr.
Pour l'application des règles de l'article 2.5.2, Friday calcule également une empreinte technique de l'appareil à partir des seuls en-têtes transmis par le navigateur (type de navigateur, langue, plateforme). Cette empreinte sert uniquement à distinguer deux appareils derrière une même connexion ; elle n'emploie aucune technique de traçage permettant de suivre une personne en dehors des Services, et n'est pas utilisée à des fins de mesure d'audience ni de publicité. Les modalités de ce traitement figurent au 3.5.6.
2) Conditions Générales de Vente (CGV) — Abonnements, Services payants & Noms de domaine
2.1. Offres
Les offres (hébergement web, serveurs de jeux, boîtes mail, noms de domaine, prestations/scripts) sont décrites sur le site. Les caractéristiques et prix applicables sont ceux affichés au moment de la commande.
2.2. Moyens de paiement
Friday accepte les moyens de paiement suivants pour le rechargement de Crédits Friday :
- Carte bancaire (Visa, Mastercard, American Express) — traitement sécurisé via un prestataire de paiement agréé.
- PayPal — via compte PayPal uniquement (paiement par carte via PayPal non disponible).
- Apple Pay / Google Pay — sur appareils et navigateurs compatibles.
Friday ne reçoit pas et ne conserve aucune donnée sensible de carte bancaire (numéro, CVV, date d'expiration). Ces données sont gérées exclusivement par le prestataire de paiement. Friday conserve uniquement des identifiants opaques de référence (ex. identifiant client et identifiant moyen de paiement) nécessaires au fonctionnement du prélèvement automatique si celui-ci est activé par le Client.
Les fonds peuvent être encaissés sur un compte bancaire Revolut rattaché à Friday.
2.3. Crédits Friday
Les Crédits Friday constituent une monnaie interne au compte. Ils sont utilisés pour activer et renouveler les Services. Leur valeur en euros est indiquée dans l'espace client.
- Les Crédits non utilisés sont conservés indéfiniment sur le compte, sans date d'expiration.
- Les Crédits ne sont pas remboursables sauf obligation légale (ex. exercice du droit de rétractation dans les délais).
- Aucun intérêt n'est versé sur le solde de Crédits.
2.4. Sauvegarde de carte & prélèvement automatique
Le Client peut choisir de sauvegarder son moyen de paiement par carte, en cochant explicitement la case prévue à cet effet lors d'un paiement par carte. Cette action est facultative et opt-in.
- Aucune carte n'est sauvegardée sans action volontaire du Client.
- Une fois une carte sauvegardée, le Client peut activer le prélèvement automatique depuis son profil (section Notifications).
- Le prélèvement automatique permet à Friday de débiter la carte sauvegardée lors du renouvellement automatique d'un Service, lorsque le solde en Crédits est insuffisant.
- Le Client peut désactiver le prélèvement automatique à tout moment depuis son profil.
- Le Client peut supprimer sa carte sauvegardée en contactant le support.
Aucune donnée de carte n'est stockée chez Friday. Seuls des identifiants de référence opaques fournis par le prestataire de paiement sont conservés.
2.5. Abonnements & renouvellement automatique (hébergement web, serveurs de jeu, VPS, bots, boîtes mail)
Les Services récurrents (hébergement web, serveurs de jeu, VPS, bots, boîtes mail) sont renouvelés automatiquement selon la périodicité souscrite. Le coût est prélevé sur le solde de Crédits Friday à chaque échéance.
- Une notification est envoyée par Discord et/ou email 7 jours avant l'échéance si le solde est insuffisant.
- Si le prélèvement automatique par carte est activé et le solde insuffisant, Friday peut débiter la carte sauvegardée du Client pour couvrir le renouvellement.
- Le Client peut résilier son abonnement depuis l'espace client ou en contactant le support.
2.5.1. Défaut de renouvellement : suspension puis suppression
Si, à l'échéance, ni les Crédits ni le prélèvement automatique ne couvrent le renouvellement, le Service suit la procédure suivante :
- À la date d'échéance : le Service est suspendu. Il cesse de fonctionner (sites web éteints, serveurs arrêtés) et son administration est bloquée depuis l'espace client. Pour un hébergement web, la suspension coupe également l'accès SFTP et les accès distants aux bases de données. Les données sont conservées, mais ne sont plus accessibles tant que le Service reste suspendu.
- 7 jours après la suspension : le Service et l'ensemble de ses données — fichiers, bases de données et sauvegardes — sont supprimés définitivement.
Pendant toute la durée de la suspension, le Client peut rétablir son Service en rechargeant son solde puis en renouvelant depuis l'espace client. Le renouvellement peut également résulter d'un changement d'offre. Le rétablissement rend immédiatement l'ensemble des accès : site, SFTP et bases de données.
Le Client qui souhaite récupérer ses données sans renouveler doit en faire la demande au support avant l'expiration du délai de suppression ci-dessous.
La suppression est irréversible et intervient sans nouvelle mise en demeure. Aucune copie des données n'est conservée au-delà de ce délai, sauvegardes comprises.
2.5.2. Offres gratuites
Les offres gratuites ne donnent lieu à aucun prélèvement, mais doivent être renouvelées manuellement depuis l'espace client à chaque cycle de 5 jours. Le renouvellement est possible à partir de 2 jours avant l'échéance.
Conditions d'attribution. Une offre gratuite est accordée sous réserve :
- d'une seule offre gratuite active à la fois par compte, toutes catégories confondues. Ce n'est pas une offre unique à vie : la suppression du Service rend immédiatement le droit d'en reprendre une ;
- d'une seule offre gratuite active par appareil. Plusieurs personnes partageant une même connexion — foyer, entreprise, établissement — peuvent chacune disposer de la leur, depuis leur propre appareil ;
- de la réussite d'un test anti-robot (voir 1.11) ;
- de la disponibilité de places, chaque offre gratuite étant proposée en nombre limité.
Ces conditions ne s'appliquent qu'aux offres gratuites. Elles visent à en préserver l'accès pour le plus grand nombre, face à des créations automatisées de comptes. Les Services payants n'y sont pas soumis.
- Une notification est envoyée 1 jour avant l'échéance.
- À l'échéance sans renouvellement, l'offre est suspendue.
- 3 jours après la suspension, elle est supprimée définitivement, avec l'ensemble de ses données.
Ces délais plus courts sont la contrepartie de la gratuité : ils permettent de rendre les ressources disponibles aux autres utilisateurs. Une offre gratuite ne convient pas à un usage que le Client ne peut pas se permettre de perdre.
2.6. Noms de domaine — enregistrement, renouvellement & récupération
2.6.1. Enregistrement
L'enregistrement d'un nom de domaine est effectué via notre partenaire registrar. Le prix applicable est celui affiché au moment de la commande. L'enregistrement prend effet dès confirmation de paiement, sous réserve de disponibilité du nom.
2.6.2. Renouvellement automatique
Les noms de domaine sont renouvelés automatiquement chaque année. La date de renouvellement correspond à l'ajout d'un an à la date d'expiration en cours (non à la date du renouvellement effectif).
- Une notification est envoyée par Discord et/ou email 30 jours avant l'expiration si le solde est insuffisant.
- À la date d'expiration, si le solde est suffisant, le renouvellement est automatiquement effectué et les Crédits correspondants sont déduits.
- Si le prélèvement automatique par carte est activé et le solde insuffisant, Friday peut débiter la carte sauvegardée du Client pour couvrir le renouvellement.
- Si ni les Crédits ni le prélèvement automatique ne permettent de couvrir le renouvellement, le domaine est marqué comme expiré. Friday n'est pas responsable des conséquences d'une expiration faute de solde suffisant.
- Le Client peut arrêter le renouvellement automatique à tout moment depuis son espace client. Le domaine reste alors utilisable jusqu'à sa date d'expiration, puis expire sans être facturé. Le Client peut réactiver le renouvellement tant que cette date n'est pas atteinte.
2.6.3. Renouvellement anticipé
Le Client peut renouveler son domaine à l'avance depuis son espace client. L'an supplémentaire est ajouté à la date d'expiration actuelle, non à la date du renouvellement anticipé.
2.6.4. Récupération d'un domaine expiré (rédemption)
Après expiration, certains noms de domaine peuvent être récupérés pendant une période de grâce définie par les politiques du registrar. Cette procédure de récupération entraîne des frais supplémentaires (généralement le double du tarif de renouvellement standard) pour couvrir les frais de rédemption. Ces frais sont affichés avant confirmation dans l'espace client.
Passée la période de récupération, le domaine peut être libéré et enregistrable par n'importe qui. Friday ne garantit pas la récupération d'un domaine expiré.
2.6.5. Titularité du nom de domaine
Sauf mention contraire explicite, les noms de domaine enregistrés dans le cadre d'une offre Friday sont détenus par Friday (titulaire au sens du registrar), qui en assure la gestion technique et administrative pour le compte du Client pendant la durée du Service associé. Le Client dispose d'un droit d'usage du nom de domaine tant que le Service lié est actif.
En cas de résiliation, de non-renouvellement ou de non-paiement du Service, Friday peut librement disposer du nom de domaine, notamment le rediriger, le désactiver ou le réaffecter, sans préavis ni indemnité.
Le Client peut demander à tout moment le transfert du nom de domaine vers un registrar ou un compte de son choix, moyennant les frais éventuels applicables (code de transfert EPP, frais de transfert du registrar). Cette demande doit être faite par écrit à contact@fridaydev.fr.
2.7. Changement de tarifs
Friday peut modifier ses tarifs. Pour les abonnements, le nouveau tarif s'applique en principe au renouvellement. Le Client est informé avant l'entrée en vigueur et peut résilier s'il n'accepte pas le nouveau tarif.
2.8. Droit de rétractation (clients consommateurs)
Si le Client est un consommateur (personne physique n'agissant pas dans le cadre d'une activité professionnelle) et que le contrat est conclu à distance, il dispose en principe d'un délai de 14 jours pour se rétracter, sauf exceptions légales (art. L221-18 et suivants du Code de la consommation).
Si le Client demande une activation/début d'exécution avant la fin du délai de rétractation, et qu'il se rétracte ensuite, il peut devoir payer un montant proportionnel au service déjà fourni. Les modalités exactes sont présentées au moment de la commande.
Les Crédits Friday rechargés et non consommés peuvent faire l'objet d'une demande de remboursement dans le délai légal de rétractation, sur demande auprès de contact@fridaydev.fr.
2.9. Remboursements
En dehors du droit de rétractation applicable, les Services provisionnés, les périodes d'abonnement commencées, et les prestations commencées/exécutées ne donnent pas automatiquement lieu à remboursement.
Résiliation pour faute (spam, abus, activité illégale, fraude, violation grave des CGU/CGV) : aucun remboursement n'est dû pour la période en cours, sauf obligation légale contraire.
2.10. Spécificités email (anti-spam / délivrabilité)
- Interdiction d'envoyer du spam, phishing, ou toute campagne non conforme.
- Friday peut suspendre une boîte mail, un domaine ou un service si la réputation/délivrabilité est menacée.
- Le Client est responsable des contenus envoyés et de la conformité de sa prospection.
2.11. Disponibilité / maintenance
Friday met en œuvre des moyens raisonnables pour maintenir la disponibilité. Des interruptions peuvent survenir (maintenance, sécurité, incidents, force majeure).
Aucun engagement de niveau de service (SLA) n'est consenti : ni taux de disponibilité garanti, ni délai de rétablissement, ni pénalité ou compensation en cas d'indisponibilité — sauf mention écrite et expresse figurant dans l'offre souscrite ou dans un contrat distinct conclu avec Friday.
2.12. Limitation de responsabilité (vente)
Dans les limites autorisées par la loi, Friday ne peut être tenue responsable des dommages indirects (perte de données, perte d'exploitation, manque à gagner).
Pour les Clients professionnels (B2B), et dans les limites autorisées par la loi, la responsabilité de Friday est limitée au montant payé par le Client pour le Service concerné sur une période de 3 mois.
Pour les Clients consommateurs (B2C), les dispositions impératives du Code de la consommation s'appliquent et ne peuvent être écartées par une clause contractuelle.
2.13. Droit applicable
Droit français, sous réserve des dispositions impératives de protection du consommateur. En cas de litige non résolu amiablement, le Client consommateur peut recourir à un médiateur de la consommation.
3) Politique de Confidentialité (RGPD)
3.1. Informations générales
Cette politique décrit comment Friday traite vos données personnelles dans le cadre du site, des Services, du support, du Discord et du chatbot IA.
L'éditeur et ses coordonnées complètes figurent dans les Mentions légales. Contact RGPD : contact@fridaydev.fr.
3.2. Données traitées
- Données de compte : email, identifiants, informations fournies via formulaires et support.
- Données techniques : adresse IP, logs d'accès, journaux de sécurité.
- Données Discord : identifiant Discord et informations nécessaires à la gestion de la communauté (si fourni/lié).
- Support : contenu des tickets/messages et pièces jointes éventuelles.
- Chatbot IA : contenu des échanges + feedback (oui/non) lorsque proposé.
- Paiement : traité via des prestataires de paiement (voir 3.5.2). Friday ne conserve aucun numéro de carte, CVV ni date d'expiration. Seuls des identifiants opaques de référence (identifiants client et moyen de paiement) peuvent être stockés pour les besoins du prélèvement automatique opt-in.
- Noms de domaine : données nécessaires à l'enregistrement auprès du registrar partenaire.
3.3. Finalités & bases légales
- Exécution du contrat (fourniture hébergement/mail/domaine, gestion client) — base : contrat.
- Renouvellement automatique & prélèvement (si opt-in activé par le Client) — base : contrat / consentement.
- Support — base : contrat / intérêt légitime.
- Sécurité, prévention fraude/abus — base : intérêt légitime / obligation légale selon cas.
- Amélioration des Services (dont l'assistant IA) — base : intérêt légitime, avec minimisation.
- Prospection email — base : consentement (B2C), ou exception "clients / services analogues" lorsque applicable.
3.4. Prospection par email (newsletter / offres)
Les emails marketing peuvent être envoyés :
- si vous avez donné votre consentement (ex. inscription newsletter) ;
- ou si vous êtes déjà client, pour des offres similaires, avec possibilité de vous opposer simplement.
Chaque email contient un lien de désinscription. Vous pouvez aussi vous opposer via contact@fridaydev.fr.
3.5. Hébergement, destinataires, sous-traitants & transferts
3.5.1. Hébergement des données
Les données sont hébergées sur l'infrastructure opérée par Friday, localisée en France (proche d'Orléans). L'accès aux données est limité à l'équipe Friday selon le principe du besoin d'en connaître.
3.5.2. Paiement
Les paiements par carte sont traités par un prestataire de paiement agréé. Les paiements PayPal sont traités par PayPal. Friday ne reçoit pas et ne conserve pas les données de carte bancaire en clair. Seuls des identifiants opaques (références client et moyen de paiement) peuvent être conservés pour les fonctionnalités de prélèvement automatique activées par le Client. Les fonds peuvent être encaissés sur un compte bancaire Revolut rattaché à Friday.
3.5.3. Protection réseau / anti-DDoS
Pour protéger l'infrastructure contre certaines attaques (ex. DDoS), Friday peut recourir à un prestataire de protection réseau Gcore. Dans ce cadre, des données techniques (ex. adresses IP, métadonnées réseau) peuvent transiter pour assurer la sécurité et la continuité de service.
Friday exploite en outre, sur ses propres serveurs, un système de prévention d'intrusion qui analyse le trafic réseau des Services afin de détecter et bloquer les usages interdits par l'article 1.5 (attaques sortantes, balayage de ports, relais de trafic ouverts). Ce traitement porte sur des métadonnées de connexion — adresses IP source et destination, ports, protocole, horodatage, volumétrie — et sur les signatures d'attaque reconnues. Il ne consiste pas à lire le contenu des communications, ni les fichiers ou bases de données hébergés.
Base légale : l'intérêt légitime de Friday à préserver la sécurité et la disponibilité de son infrastructure, ainsi que celles des autres Clients (art. 6.1.f du RGPD). Destinataires : aucun — ces données restent sur l'infrastructure de Friday et ne sont pas transmises à un tiers, hors réquisition d'une autorité compétente. Conservation : les journaux de blocage suivent la durée des journaux de sécurité indiquée à l'article 3.6 — le temps nécessaire pour caractériser un manquement répété et répondre à une contestation.
3.5.4. DNS / tunnel
Friday utilise Cloudflare pour certains services DNS et de tunnel. Dans ce cadre, des données techniques (ex. adresses IP, requêtes DNS et informations de connexion) peuvent être traitées afin d'assurer la résolution DNS, la sécurité et la disponibilité.
3.5.5. Noms de domaine
Les noms de domaine des Clients sont enregistrés et gérés via NETIM (registrar accrédité). Les noms de domaine liés à l'infrastructure de Friday sont gérés via OVH. Dans les deux cas, les données nécessaires à l'enregistrement (ex. informations de contact du titulaire, données techniques du domaine) sont transmises à ces prestataires conformément aux règles ICANN et à leurs politiques respectives.
3.5.6. Test anti-robot & empreinte d'appareil
Pour la demande d'une offre gratuite (voir 1.11), Friday recourt au service Turnstile de Cloudflare. La vérification s'exécutant dans votre navigateur, Cloudflare reçoit à cette occasion des données techniques — adresse IP, caractéristiques du navigateur, signaux d'interaction — nécessaires pour établir qu'une personne est à l'origine de la demande. Cloudflare agit ici comme sous-traitant de Friday. Ce service n'est sollicité qu'au moment de la vérification : il n'est ni chargé ni exécuté lors d'une navigation ordinaire.
Friday calcule par ailleurs une empreinte technique de l'appareil, obtenue en hachant les seuls en-têtes transmis par le navigateur (type de navigateur, langue, encodage, plateforme). Elle est conservée avec l'attribution de l'offre gratuite et sert uniquement à appliquer la règle d'une offre par appareil. Aucune technique de traçage permettant d'identifier une personne en dehors des Services n'est employée : ni relevé de polices, ni empreinte graphique, ni identifiant publicitaire.
Base légale : l'intérêt légitime de Friday à préserver l'accès aux offres gratuites face aux créations automatisées de comptes (art. 6.1.f du RGPD). Conservation : l'empreinte est supprimée avec la ligne de suivi de l'offre gratuite, à la résiliation du Service.
3.5.7. Transferts hors Union européenne
Certains prestataires cités ci-dessus peuvent, selon leurs options et l'architecture mise en place, traiter des données en dehors de l'Union européenne. Le cas échéant, Friday met en place les garanties appropriées prévues par la réglementation (ex. clauses contractuelles types) et met à jour la présente politique.
Friday peut faire évoluer ses prestataires et outils techniques. La présente politique est mise à jour en conséquence.
3.6. Durées de conservation
- Compte : pendant la relation, puis suppression/archivage selon obligations légales.
- Support : 12 mois après dernière interaction (sauf litige/obligation).
- Chatbot IA : 12 mois après dernière interaction (sauf nécessité support/sécurité).
- Logs sécurité : généralement 6 à 12 mois (ou plus en cas d'incident). Cette durée couvre les journaux du système de prévention d'intrusion décrit en 3.5.3 (métadonnées de connexion des trafics bloqués).
- Journal du compte (actions du Client et accès support décrits en 3.7) : 12 mois.
- Prospection : jusqu'à désinscription/opposition ou retrait du consentement.
- Références de paiement (moyen de paiement sauvegardé) : conservées jusqu'à suppression par le Client ou clôture du compte.
3.7. Accès au compte par l'équipe Friday (support)
Pour traiter une demande d'assistance ou diagnostiquer un incident, un administrateur Friday peut ouvrir une session sur le compte d'un Client depuis l'espace d'administration. Il voit alors l'espace client tel que le Client le voit, et peut y agir.
Cet accès est tracé de bout en bout :
- l'ouverture et la fermeture de la session sont enregistrées, avec l'identité de l'administrateur, celle du Client, l'adresse IP et l'horodatage ;
- chaque action réalisée pendant cette session est inscrite dans le journal du compte du Client avec la mention de l'administrateur qui l'a effectuée, et reste donc distinguable des actions du Client lui-même ;
- l'ouverture apparaît également dans le journal du Client, qui peut la consulter.
Cet accès est réservé aux besoins d'assistance, d'exploitation et de sécurité. Il ne donne lieu à aucune consultation à d'autres fins. Base légale : exécution du contrat et intérêt légitime (article 3.3).
Cette faculté est distincte des accès techniques inhérents à la qualité d'hébergeur (administration des serveurs, des bases et de l'infrastructure), qui relèvent de l'exécution du Service. La différence tient à l'imputation : une session ouverte au nom du Client produit des actions sur son compte, et c'est la raison pour laquelle chacune porte la mention de son auteur réel.
3.8. Droits des personnes
Vous pouvez exercer vos droits (accès, rectification, suppression, limitation, opposition, portabilité lorsque applicable) en écrivant à contact@fridaydev.fr. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).
3.9. Chatbot IA
Le chatbot peut produire des réponses inexactes. Ne saisissez pas d'informations sensibles (mots de passe, données bancaires). Les échanges peuvent être consultés par l'équipe via un espace d'administration pour le support et l'amélioration.
5) Contact
Pour toute question relative aux présentes conditions ou à vos données personnelles : contact@fridaydev.fr