Infrastructure

Hébergement & Infrastructure

Préambule

La présente page décrit l'infrastructure technique sur laquelle repose le site sho-slave.xxx, ainsi que les mesures mises en œuvre pour assurer la sécurité, la confidentialité et la souveraineté des données. Elle complète les mentions légales et la politique de confidentialité du site.

Le site est un espace personnel et artistique réservé aux adultes (18 ans et plus), à but non marchand : il ne propose aucune vente de bien ou de service, aucune transaction ni aucun paiement en ligne. Les informations ci-dessous sont fournies dans un souci de transparence et n'emportent aucune garantie de résultat quant à la disponibilité ou à l'inviolabilité absolue de tout système informatique.

Hébergeur

Le site est hébergé par le prestataire suivant :

  • Dénomination / raison sociale : OVH SAS (OVHcloud)
  • Adresse du siège : 2 rue Kellermann, 59100 Roubaix, France
  • Contact : https://www.ovhcloud.com — +33 9 72 10 10 07

Pour toute question relative au contenu du site, l'unique canal de contact reste l'adresse [email protected]. L'hébergeur n'est pas l'éditeur du site et n'intervient pas dans la ligne éditoriale ni dans la modération des contenus publiés.

Localisation des données en Union européenne

Les données du site — fichiers, base de données, sauvegardes et journaux techniques — sont stockées et traitées sur des serveurs situés au sein de l'Union européenne.

Ce choix vise à garantir l'application du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à limiter, autant que possible, tout transfert de données personnelles en dehors de l'Espace économique européen. Lorsqu'un traitement technique implique malgré tout un acteur situé hors UE (voir la section relative au réseau/CDN), il est encadré par les garanties appropriées prévues par le RGPD.

Réseau et CDN : Cloudflare devant le site

Un réseau de distribution de contenu (CDN) et un service de proxy inverse fournis par Cloudflare sont placés en frontal du site. Ce dispositif :

  • accélère la diffusion des contenus (mise en cache statique, optimisation réseau) ;
  • assure la terminaison TLS/HTTPS ainsi qu'une protection contre les attaques par déni de service (DDoS) et le filtrage du trafic malveillant ;
  • masque et protège l'adresse des serveurs d'origine.

Dans le cadre de ce service, certaines données techniques de connexion (par exemple l'adresse IP, l'en-tête de requête ou des données de sécurité) peuvent transiter par l'infrastructure de Cloudflare, dont une partie peut être située hors de l'Union européenne. Ces traitements sont limités à ce qui est strictement nécessaire à la sécurité et à la performance du site, et sont encadrés par les garanties contractuelles et réglementaires applicables.

Il est précisé que la mesure d'audience du site est réalisée au moyen d'une instance eTrack auto-hébergée, sans cookie et de manière anonyme : aucun traceur publicitaire n'est déposé et aucun consentement préalable n'est requis à ce titre.

Mesures de sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de préserver l'intégrité, la disponibilité et la confidentialité des données :

  • Chiffrement des échanges : l'ensemble des communications entre le visiteur et le site est chiffré via HTTPS / TLS ; les connexions non sécurisées sont redirigées vers HTTPS.
  • Chiffrement au repos : les données stockées, y compris la base de données et les fichiers, bénéficient de mécanismes de chiffrement au repos.
  • Accès restreint : l'accès à l'infrastructure d'administration est limité aux seules personnes autorisées, protégé par authentification et selon le principe du moindre privilège.
  • Sauvegardes chiffrées : des sauvegardes régulières et chiffrées sont réalisées afin de permettre la restauration du service en cas d'incident.
  • Protection périmétrique : filtrage du trafic, protection anti-DDoS et pare-feu applicatif au niveau du réseau frontal.
  • Journalisation et supervision : des journaux techniques sont conservés pour la sécurité et le bon fonctionnement du service, pour une durée limitée et proportionnée.

Malgré le soin apporté à ces mesures, aucun système informatique ne peut être garanti comme totalement inviolable. L'éditeur ne saurait être tenu responsable des dommages résultant d'un accès non autorisé, d'un acte de malveillance de tiers, d'une défaillance des réseaux publics ou de tout événement échappant à son contrôle raisonnable.

Engagement de confidentialité et de souveraineté des données

L'éditeur s'engage à traiter les données éventuellement collectées — à savoir, principalement, les adresses e-mail recueillies via l'inscription à la newsletter (avec double opt-in) et les messages transmis par le formulaire de contact — dans le strict respect du RGPD et selon les principes suivants :

  • Minimisation : seules les données nécessaires aux finalités annoncées sont collectées ; le site ne propose aucun compte public.
  • Finalité déterminée : les données ne sont utilisées que pour les finalités pour lesquelles elles ont été fournies (envoi de la newsletter, réponse aux messages) et ne font l'objet d'aucune revente ni cession à des tiers à des fins commerciales.
  • Souveraineté : priorité est donnée à un hébergement et à un traitement au sein de l'Union européenne, sous l'empire du droit européen de la protection des données.
  • Sécurité : les mesures décrites ci-dessus sont appliquées afin de protéger ces données contre la perte, l'altération ou l'accès non autorisé.
  • Droits des personnes : conformément à la réglementation, toute personne peut exercer ses droits d'accès, de rectification, d'effacement, d'opposition et de portabilité en écrivant à [email protected]. Le désabonnement de la newsletter est possible à tout moment via le lien prévu à cet effet dans chaque message.

Pour le détail des traitements, des durées de conservation et des modalités d'exercice des droits, il convient de se reporter à la politique de confidentialité du site.


Dernière mise à jour : 20 août 2026. Les informations relatives à l'hébergeur et à l'infrastructure sont susceptibles d'évoluer ; la présente page fait foi dans sa version en ligne la plus récente.