Documents juridiques

Politique de confidentialité : traitement des données de compte et des données sur les machines

Version 1.0 En vigueur dès sa publication

Commençons par distinguer les données : la fourniture du service nécessite des informations de compte et de commande, tandis que vos projets, certificats de signature et artefacts de build restent sur la machine. Cette politique précise les données collectées, leur utilisation, leur durée de conservation et les démarches à suivre pour exercer vos droits.

  1. 1. Champ d’application
  2. 2. Données collectées
  3. 3. Données de paiement
  4. 4. Données sur les machines
  5. 5. Utilisation des données
  6. 6. Conservation et suppression
  7. 7. Cookies et statistiques
  8. 8. Vos droits et contact
Accéder à la console

1. Champ d’application

Cette politique s’applique aux services de compte, de commande, de facturation et d’assistance proposés sur le site officiel d’OSXHost, osxhost.com, et dans sa console. Les informations liées à ces activités sont traitées conformément à cette politique, que vous consultiez des pages publiques, créiez un compte, louiez un Mac dans le cloud ou nous adressiez un ticket d’assistance.

OSXHost fournit des Mac dans le cloud sous la forme de machines physiques dédiées, et non de machines virtuelles. Les données de compte conservées sur le site et dans la console sont traitées séparément des projets, certificats, caches et artefacts de build que vous stockez sur une machine physique. Les limites applicables aux données sur les machines sont détaillées à la section 4.

Les données traitées par les prestataires de paiement dans le cadre de leurs services relèvent de leurs propres politiques de confidentialité. Cette politique décrit les données de paiement qu’OSXHost reçoit et conserve, sans inclure les coordonnées bancaires complètes saisies sur les pages de paiement.

2. Données collectées

Adresse e-mail du compte. Nous traitons l’adresse e-mail que vous nous communiquez, ainsi que les données liées à la vérification du compte, à la connexion et aux opérations de sécurité. Cette adresse sert à identifier votre compte, à envoyer des codes de vérification, des notifications de service et les messages nécessaires. Nous ne vous demandons pas de saisir des informations sur vos projets ou vos éléments de signature sur les pages publiques.

Commandes et facturation. Nous enregistrons la configuration choisie, le nœud, la durée de location, les options, le numéro de commande, le montant dû et le statut du paiement. Ces données nous permettent de préparer le service, de gérer les renouvellements, de vérifier les factures et de traiter les litiges liés aux transactions. Toutes les commandes sont facturées en dollars américains.

Contenu des tickets. Nous conservons les descriptions de problèmes, numéros de commande, périodes d’incident et éléments de diagnostic que vous choisissez de nous transmettre dans un ticket depuis la console ou par e-mail. Avant d’envoyer des journaux, supprimez les mots de passe, clés privées, jetons et données personnelles sans rapport avec le diagnostic. Ne joignez pas de certificat de signature complet ni le code source de votre projet.

Journaux de connexion. Pour détecter les accès inhabituels et résoudre les problèmes de connexion, nous traitons l’heure de connexion, l’adresse IP, les informations sur le navigateur ou le client, le résultat de la vérification et les données nécessaires relatives aux événements de sécurité. Ces journaux servent à protéger les comptes et le service ; ils ne sont pas utilisés pour lire les fichiers de vos projets sur les machines.

3. Données de paiement

Les moyens de paiement disponibles sont USDT-TRC20 et les cartes Visa / Mastercard / Amex traitées par Stripe. Les options effectivement proposées dépendent de la réponse de l’interface de paiement. Stripe traite les coordonnées bancaires lors du paiement ; OSXHost ne conserve pas le numéro complet de votre carte.

Pour vérifier le paiement d’une commande par carte, nous traitons l’identifiant de transaction associé à la commande, le montant, le statut du paiement et celui d’un éventuel remboursement. Pour toute vérification, communiquez le numéro de commande ou l’identifiant de transaction. N’envoyez jamais par e-mail ou dans un ticket votre numéro de carte complet, son cryptogramme ou un code de vérification.

Pour les paiements USDT-TRC20, nous enregistrons uniquement le hash de transaction et le montant, associés à la commande correspondante pour le rapprochement comptable. Les transactions sur la blockchain sont publiques et vérifiables ; la suppression de vos données de compte sur notre site n’efface pas les transactions déjà inscrites sur la blockchain.

4. Données sur les machines

Nous n’accédons pas aux projets ni aux certificats présents sur les machines des utilisateurs et n’utilisons pas ces contenus à des fins de statistiques ou d’analyse marketing. Vous gérez vous-même le code source, les éléments de signature, les caches de build, les configurations des outils et les artefacts présents sur votre machine. Vous choisissez également comment les sauvegarder ou les transférer vers vos propres pipelines.

Si le diagnostic d’un problème nécessite des éléments techniques, vous choisissez vous-même les journaux ou captures d’écran que vous souhaitez nous transmettre. Limitez-vous aux informations strictement nécessaires pour reproduire le problème et supprimez au préalable les clés et données sensibles. Une demande d’assistance ne nécessite pas l’envoi de l’ensemble d’un projet ou de tous vos certificats.

À la fin de la location, nous procédons à un effacement sécurisé de la machine avant de la préparer pour une nouvelle mise à disposition. Cet effacement ne constitue pas une sauvegarde récupérable pour l’utilisateur. Avant de mettre fin à la location ou de libérer la machine, transférez les projets, artefacts et configurations que vous souhaitez conserver. Une demande de suppression des données de compte ne remplace ni le transfert des données présentes sur la machine ni la fin de la location.

5. Utilisation des données

Fourniture du service et facturation. Nous associons les données de compte, de commande et de paiement afin de mettre les machines à disposition, de gérer la durée de location et les renouvellements, et de consulter les factures. Les notifications nécessaires concernant une commande en cours relèvent du suivi du service et ne supposent pas l’envoi de messages promotionnels.

Sécurité et prévention des risques. Nous nous appuyons sur les données de connexion et de transaction nécessaires pour détecter les connexions inhabituelles, les opérations non autorisées et les risques liés aux paiements. Les vérifications se limitent aux informations pertinentes pour l’événement concerné ; nous ne consultons pas les projets ou certificats des utilisateurs pour sécuriser les comptes.

Assistance et amélioration du service. Les descriptions des tickets nous aident à résoudre les problèmes de connexion, de facturation et de mise à disposition. Les données agrégées de fréquentation du site servent à améliorer nos informations et le parcours de commande. Nous ne vendons pas de données personnelles et ne transmettons pas à des annonceurs les projets, certificats ou informations sensibles contenus dans les tickets.

Pour atteindre ces objectifs, les prestataires intervenant dans l’hébergement, le paiement et l’assistance peuvent accéder aux informations nécessaires à leur mission, dans la limite de leurs responsabilités. Lorsque la loi exige la communication de données, nous appliquons les règles en vigueur et limitons cette communication au strict nécessaire.

6. Durée de conservation et demandes de suppression

La durée de conservation dépend de l’utilisation de chaque type de données ; nous n’appliquons pas une durée unique et indéfinie à tous les éléments. Les données de compte sont conservées pendant la durée de vie du compte et le temps nécessaire à sa fermeture. Les données de commande et de facturation sont conservées pour exécuter les transactions, effectuer les rapprochements comptables et respecter les exigences légales applicables. Les tickets et journaux de sécurité sont conservés dans la mesure nécessaire à l’assistance, aux vérifications de sécurité et au traitement des litiges.

Les données qui ne sont plus nécessaires sont supprimées ou anonymisées selon leur catégorie. Si certains éléments sont encore utiles pour une commande en cours, un rapprochement de remboursement, une enquête de sécurité ou une obligation légale, nous conservons uniquement les éléments nécessaires au lieu d’effacer immédiatement toutes les preuves de transaction à la suite d’une demande de suppression.

Pour demander la suppression de données, envoyez un e-mail depuis l’adresse associée à votre compte à support@osxhost.com, ou connectez-vous à la console et ouvrez un ticket. Précisez les données concernées : votre compte, le contenu d’un ticket particulier ou tout autre élément. N’incluez pas de mot de passe ni de code de vérification dans votre demande.

Nous vérifierons d’abord le lien entre la personne à l’origine de la demande et le compte, puis nous vous indiquerons quelles données peuvent être supprimées et lesquelles doivent être conservées. Les copies de sauvegarde sont supprimées selon le cycle de rotation des sauvegardes et ne sont pas utilisées au quotidien pour restaurer des données supprimées. Avant de fermer votre compte, mettez fin aux services encore actifs et transférez les données que vous souhaitez conserver depuis vos machines.

7. Cookies et statistiques

Le site et la console utilisent des cookies nécessaires ou des mécanismes similaires de stockage local pour maintenir votre session, vérifier l’état de sécurité et mémoriser vos préférences de base. Si vous désactivez ce stockage, votre session risque de ne pas être conservée et vous pourriez devoir effectuer à nouveau certaines vérifications.

Les statistiques de fréquentation nous renseignent sur les pages consultées, les points d’entrée et l’utilisation des boutons. Elles nous aident à améliorer nos contenus et le parcours de commande. Elles ne servent pas à lire les fichiers présents sur les machines. Évitez de saisir des mots de passe, clés privées ou éléments de signature dans les adresses de page, les champs de recherche ou les champs de saisie publics.

Vous pouvez consulter, supprimer ou limiter les cookies et le stockage local dans les paramètres de votre navigateur. Leur suppression peut vous obliger à vous reconnecter. Pour demander l’accès aux statistiques vous concernant, en limiter le traitement ou les supprimer, contactez-nous par l’un des moyens indiqués à la section 8 et précisez les pages concernées et la période de consultation.

8. Vos droits et coordonnées

Vous pouvez demander l’accès à vos données personnelles, la rectification des informations inexactes, une copie des données pouvant être communiquées, ainsi que la suppression ou la limitation du traitement des données qui ne sont plus nécessaires. Si un traitement repose sur votre consentement, vous pouvez également le retirer ; ce retrait ne remet pas en cause les traitements déjà effectués.

Pour toute demande relative à votre compte, ouvrez de préférence un ticket en vous connectant à la console. Si vous ne parvenez pas à vous connecter ou souhaitez poser une question sur la confidentialité, contactez-nous à support@osxhost.com. Indiquez l’adresse e-mail de votre compte, la nature de votre demande et, si nécessaire, le numéro de commande afin que nous puissions vérifier votre identité et retrouver les informations concernées. Nous ne vous demanderons jamais votre mot de passe par e-mail.

Lors du traitement de votre demande, nous vous préciserons les éléments nécessaires à la vérification, son état d’avancement et les éventuelles données dont le traitement ou les obligations légales empêchent la suppression immédiate. En cas de modification substantielle de cette politique, nous vous en informerons sur le site ou, si nécessaire, par une notification liée à votre compte. Vous pouvez consulter sur cette page la version actuellement applicable.

La présente politique est régie par le droit de la juridiction où se trouve l’entité exploitant la plateforme. Tout différend relatif à cette politique fera d’abord l’objet d’échanges par les moyens indiqués ci-dessus. Si une procédure judiciaire est nécessaire, le litige sera soumis aux tribunaux compétents de cette juridiction.