1. Champ d’application et responsable du traitement
Cette politique s’applique au traitement de vos données personnelles lorsque vous consultez le site MacFTP, créez ou utilisez un compte, louez un Mac dans le cloud, payez une commande ou contactez notre équipe. MacFTP propose la location de machines physiques Apple Silicon dédiées ; macOS y fonctionne nativement, et non dans une machine virtuelle.
L’entité qui exploite la plateforme détermine les finalités et les moyens du traitement des données de compte, de commande, d’assistance et de navigation sur le site. Pour vérifier son identité, obtenir des précisions sur le traitement des données liées à votre commande ou poser une question sur cette politique, contactez support@macftp.comen précisant le service ou la commande concernée par votre demande.
Cette politique distingue les données liées à l’activité de la plateforme des fichiers présents sur la machine : nous traitons les premières pour fournir le service, assurer la sécurité et respecter les obligations de conservation ; vous déterminez le contenu et l’usage des seconds. Si vous traitez sur la machine des données personnelles appartenant à d’autres personnes, il vous appartient de définir les autorisations, les modalités d’information et les accès correspondants. Cette politique est régie et interprétée conformément au droit applicable dans la juridiction où se trouve l’entité exploitant la plateforme. Tout litige relève des tribunaux compétents de cette juridiction.
2. Données collectées
Données de compte et de service.Elles comprennent l’adresse e-mail que vous fournissez, les informations nécessaires à l’authentification du compte, ainsi que le modèle, le nœud, la durée de location, le numéro de commande et l’état du service que vous avez choisis. Nous utilisons ces données pour associer le compte à une machine physique, vérifier les renouvellements et traiter les demandes de service. N’indiquez pas de données sensibles sans lien avec la location dans le nom du compte ou les champs de description ordinaires.
Données de commande et de paiement.Les services sont facturés en dollars américains (USD). Seuls USDT-TRC20 et les cartes Visa / Mastercard / Amex via Stripe sont acceptés ; les moyens effectivement disponibles sont ceux indiqués par l’interface de paiement. Stripe traite les données de carte bancaire ; nous ne stockons pas les numéros de carte. Nous conservons le montant et la devise de la commande, le statut du paiement ainsi que les références de transaction nécessaires renvoyées par le prestataire de paiement. Pour les paiements en USDT-TRC20, ces données peuvent inclure le hachage de transaction et les informations de la transaction sur la blockchain nécessaires à la vérification du paiement.
Demandes d’assistance et échanges.Cela comprend la description du problème, la commande concernée et le moment de l’incident que vous communiquez par e-mail ou depuis la console après connexion, ainsi que les captures d’écran, journaux et pièces jointes que vous choisissez de fournir. Avant l’envoi, masquez les mots de passe, clés privées, jetons d’accès, données de paiement complètes et informations personnelles sans rapport avec le problème. Nous ne vous demanderons pas d’envoyer par e-mail ordinaire les identifiants complets de connexion à la machine.
Journaux d’accès et de sécurité.Ils peuvent inclure l’heure d’accès, l’adresse IP d’origine, le navigateur et le type d’appareil, le chemin de la requête, les codes d’erreur et les événements de sécurité nécessaires. Ces données servent à diagnostiquer les problèmes du site ou de connexion, à détecter les abus et à comprendre l’utilisation des pages ; elles ne servent pas à lire les fichiers de projet présents sur les machines physiques.
3. Utilisation des données
Activation, mise à disposition et fourniture continue du service.Nous utilisons les données de compte et de commande pour confirmer la location, attribuer le nœud physique choisi, afficher l’état de l’instance et de l’abonnement, et fournir les informations de connexion, gérer les renouvellements et traiter les demandes d’assistance. Pour toute demande concernant l’accès au compte ou une modification du service, nous vérifions d’abord le lien entre la personne qui en fait la demande et le compte concerné.
Facturation, rapprochement et audits de sécurité.Les références de transaction servent à vérifier les paiements et à traiter les questions de facturation et les demandes de remboursement. Les journaux d’accès et les événements de sécurité permettent de détecter les connexions inhabituelles, d’enquêter sur les opérations non autorisées et de protéger le service. L’accès interne est limité aux personnes qui en ont besoin pour leurs fonctions.
Notifications indispensables au service.Nous pouvons utiliser l’adresse e-mail de votre compte pour envoyer des notifications relatives à l’authentification, aux commandes, aux paiements, à la durée de location et à la sécurité. Ces notifications sont directement liées à la fourniture du service. Si nous souhaitons utiliser les données à une nouvelle fin différente de celles décrites dans cette politique, nous vous en informerons et, lorsque les règles applicables l’exigent, demanderons votre autorisation. Les données de commande ne sont pas automatiquement utilisées à des fins sans rapport avec le service.
4. Données présentes sur la machine
Les codes source, livrables de build, modèles, certificats, configurations et autres fichiers que vous téléversez ou créez sur la machine vous appartiennent ou appartiennent à leurs ayants droit. Nous ne les consultons pas de notre propre initiative et ne les utilisons pas pour les statistiques du site. Une machine physique dédiée ne remplace pas votre propre gestion des accès : limitez les accès à distance, renouvelez régulièrement vos identifiants de connexion et protégez vos clés de projet.
Si vous avez besoin d’une assistance technique, nous commençons par analyser les messages d’erreur et les journaux anonymisés que vous nous fournissez. Si l’accès à l’environnement de la machine s’avère nécessaire, nous convenons d’abord avec vous du périmètre de l’intervention et des autorisations requises. Pour diagnostiquer un problème, n’envoyez pas l’intégralité de votre projet, de votre trousseau de clés ni de données sans rapport avec celui-ci. Pendant l’intervention, les accès ne doivent pas dépasser ce qui est nécessaire pour traiter votre demande.
Fin de la location et traitement des données.À la fin du service, le nœud est retiré de la location, les droits d’accès associés à la location sont révoqués et les données du disque sont effacées et vérifiées avant que la machine puisse être attribuée à un autre utilisateur. L’effacement doit être achevé avant la remise à disposition : il ne s’agit pas d’une période pendant laquelle les fichiers resteraient accessibles ou récupérables après l’échéance. Pour connaître l’avancement du traitement d’une commande précise, ouvrez une demande depuis la console.
Exportez vos fichiers avant la fin de la location ou sa résiliation, puis vérifiez que vos sauvegardes fonctionnent sur votre propre espace de stockage. Le fait qu’une machine ne soit pas encore récupérée, réattribuée ou qu’une demande d’assistance soit en cours ne constitue pas une promesse de sauvegarde des données. Une fois l’effacement effectué, les fichiers d’origine ne peuvent plus servir à une restauration. Les données de commande, de paiement et d’assistance conservées par la plateforme sont traitées séparément conformément à la section 7 et ne sont pas supprimées avec les données du disque.
5. Partage des données et tiers
Prestataire de paiement.Pour les paiements par carte bancaire, Stripe traite les données nécessaires au paiement et nous renvoie le résultat du paiement et les références de transaction utiles à la vérification de la commande. Pour les paiements en USDT-TRC20, le hachage de transaction et les données de la blockchain servent à confirmer le paiement. La visibilité des transactions sur une blockchain publique n’est pas modifiée par la suppression de votre compte sur la plateforme. Le fait que nous ne stockions pas les numéros de carte ne signifie pas que le paiement ne fait pas intervenir un prestataire.
Centres de données et services d’infrastructure.Pour fournir le réseau des nœuds, les infrastructures physiques et l’assistance en cas d’incident, les opérateurs de centres de données peuvent avoir accès aux informations relatives aux équipements, au réseau ou aux incidents nécessaires à la fourniture du service. Nous limitons les informations communiquées à ce qui est nécessaire pour chaque intervention. La collaboration courante avec les centres de données ne nous conduit pas à partager de notre propre initiative les codes source de vos projets, vos modèles ou les fichiers présents sur la machine.
Nous ne vendons pas vos données personnelles. Nous ne divulguons pas les données de compte à des fins sans rapport avec le service, sauf aux prestataires nécessaires à son exécution, aux destinataires que vous avez expressément autorisés ou en réponse à une demande valide à laquelle nous sommes légalement tenus de donner suite. Dans ce dernier cas, nous vérifions la portée de la demande et ne communiquons que les informations nécessaires ; nous vous en informons lorsque cela est autorisé. Toute évolution substantielle concernant un nouveau prestataire ou une nouvelle finalité de partage sera expliquée, notamment par une mise à jour de cette politique.
6. Cookies et statistiques
Stockage nécessaire au fonctionnement.Le site et la console peuvent utiliser des cookies ou le stockage local du navigateur pour maintenir votre session, sécuriser les requêtes et mémoriser des préférences de base, comme la langue. Le stockage lié à l’authentification permet au serveur de reconnaître une session ouverte ; il ne rend pas les données de votre compte publiques. Après avoir utilisé un appareil partagé, déconnectez-vous et, si nécessaire, effacez les données du site sur cet appareil.
Statistiques d’utilisation.Le site peut faire appel à un service de statistiques sur le même domaine pour enregistrer les pages consultées, les clics sur les accès aux offres et d’autres interactions nécessaires. Cela nous aide à repérer les informations difficiles à trouver et les opérations susceptibles d’échouer. Les événements statistiques ne doivent pas contenir de mots de passe, d’identifiants de connexion, de numéros de carte bancaire ni de fichiers présents sur les machines. Nous n’analysons pas l’utilisation du site en lisant le contenu de vos projets.
Vous pouvez consulter, limiter ou supprimer les cookies et le stockage local dans les paramètres de votre navigateur. La suppression des données de session nécessaires vous déconnectera ; la désactivation de tout stockage peut également affecter l’utilisation de la console. Effacer les données de votre navigateur ne supprime pas automatiquement votre compte ni les données de commande sur nos serveurs. Pour demander la suppression de ces données, suivez les indications de la section 8. Vous pouvez également utiliser les mêmes coordonnées pour demander des précisions sur des données statistiques particulières ou vous y opposer.
7. Conservation et transferts internationaux
Durée de conservation selon la catégorie de données.Les données de compte sont conservées pendant la durée de fourniture des services liés au compte. Les données de commande et de paiement sont traitées pour l’exécution du service, le rapprochement des paiements et le respect des obligations de conservation applicables. Les demandes d’assistance et les journaux de sécurité sont conservés le temps nécessaire au traitement des problèmes, aux enquêtes et au règlement des litiges. Lorsque la finalité est atteinte et qu’aucun motif ne justifie une conservation supplémentaire, nous supprimons ou anonymisons les données concernées ; nous ne conservons pas indéfiniment toutes les catégories de données.
La durée exacte de conservation peut dépendre du statut de la transaction, des factures impayées, d’un litige en cours ou d’obligations applicables. Cette politique ne fixe donc pas une durée unique pour toutes les données. Si vous demandez leur suppression, vous pouvez nous demander quelles catégories sont concernées, lesquelles ont été supprimées et lesquelles doivent encore être conservées, ainsi que pour quel motif. Les données conservées avec un accès restreint ne sont pas pour autant réutilisées à de nouvelles fins sans rapport avec le service.
Emplacement des nœuds et traitements internationaux.Les nœuds physiques disponibles se trouvent à Singapour, Tokyo, Séoul et Hong Kong. Une fois votre nœud choisi, les fichiers téléversés sur la machine sont traités à cet emplacement. Les processus liés au compte, aux paiements et à l’assistance peuvent également impliquer les lieux où se trouvent l’entité exploitant la plateforme et les prestataires nécessaires. Le choix d’une ville pour le nœud ne signifie pas que toutes les données liées à l’activité y sont conservées exclusivement.
En cas de transfert international, nous évaluons sa nécessité au regard des règles applicables, limitons les accès du destinataire et mettons en place des mesures de protection adaptées aux risques du traitement. Avant de passer commande, vous pouvez nous interroger sur les exigences de localisation des données propres à votre projet. Si vous exigez que les données d’activité ou toutes les étapes du traitement restent dans un seul lieu, demandez-en une confirmation explicite : ne présumez pas que le nom du nœud suffit à satisfaire cette exigence.
8. Vos droits et nous contacter
Dans les limites prévues par les règles applicables, vous pouvez demander des informations sur le traitement de vos données personnelles, y accéder ou en obtenir une copie, faire rectifier les données inexactes, faire supprimer celles qui ne sont plus nécessaires, ou limiter certains traitements ou vous y opposer. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer. Ce retrait n’affecte pas la validité des traitements antérieurs et n’annule pas automatiquement les commandes qui restent à régler.
Envoyez un e-mail à support@macftp.comou connectez-vous à la console pour créer une demande d’assistance. Indiquez le type de demande, l’adresse e-mail du compte et le numéro de commande concerné. N’ajoutez des données précises que si cela est nécessaire. Ne joignez ni mot de passe de compte, ni clé privée, ni données complètes de carte bancaire, ni l’intégralité de vos fichiers de projet.
Pour éviter qu’une personne n’obtienne les données d’un tiers, nous vérifierons le lien avec le compte et pourrons vous demander les informations complémentaires directement nécessaires à votre demande. Après vérification, nous traiterons votre demande dans les limites prévues. Si nous ne pouvons pas y répondre entièrement, nous vous expliquerons pourquoi, quelles données doivent être conservées et quelles démarches restent possibles. Vous pouvez également nous contacter par les voies indiquées ci-dessus pour contester une décision ou demander où en est le traitement de votre demande.
En cas de changement important de cette politique, nous mettrons la page à jour et informerons les utilisateurs concernés de manière appropriée des modifications susceptibles d’affecter leurs droits. Pour savoir si un traitement particulier a eu lieu ou si une donnée est toujours conservée, indiquez-nous la commande concernée : une demande précise donnera une réponse plus fiable que la seule version de la politique.