Cette politique couvre le site principal de MacMLab, la console, la livraison des commandes de Mac dans le cloud et l’assistance associée. Nous traitons les données nécessaires à des fins opérationnelles précises et les supprimons lorsque la finalité est atteinte, que le fondement de conservation disparaît ou qu’une demande légitime de suppression est acceptée.
Le critère n’est pas le nom de la page, mais le fait que les données entrent dans les processus de MacMLab pour accéder au site, gérer un compte, exécuter une commande, livrer un nœud physique ou traiter une demande d’assistance.
Cette politique s’applique aux données traitées lors de la visite de macminilab.com, de l’inscription ou de la connexion à la console, de la configuration et de la gestion des commandes de Mac dans le cloud, de la consultation du statut de facturation, de l’envoi de tickets d’assistance et des échanges avec nous via support@macminilab.com.
Un Mac dans le cloud est un nœud physique dédié livré pour une période de location. Chaque location valide correspond à un nœud physique et non à une machine virtuelle. Pour attribuer les nœuds, gérer les connexions, diagnostiquer les incidents et réaliser les audits de sécurité, nous traitons les enregistrements nécessaires liés aux commandes, aux nœuds et aux événements de connexion.
La fourniture d’un nœud physique ne signifie pas que nous pouvons lire librement votre code source, vos modèles, vos artefacts de build, vos certificats ou vos clés privées. Vous gérez vous-même vos fichiers métier dans l’environnement loué ; nous ne les traitons que si vous les transmettez volontairement pour un diagnostic technique ou si une mesure de sécurité légalement requise l’impose, dans un but défini et dans la mesure nécessaire.
Les outils de développement, dépôts de code, plateformes d’intégration continue et prestataires de paiement tiers traitent les données selon leur propre relation de service. Cette politique décrit la part assumée par MacMLab et ne modifie pas les responsabilités indépendantes des tiers.
Chaque donnée suit le parcours de traitement correspondant à son usage. Si une action n’a pas lieu, la simple consultation d’une page publique ne suffit pas à demander des informations de commande ou de ticket.
Il s’agit notamment de l’adresse e-mail utilisée pour l’inscription, la connexion, la vérification d’identité et les notifications de service, de l’identifiant du compte, du statut de vérification et des paramètres de sécurité. Les mots de passe sont traités sous une forme protégée et ne sont pas collectés dans le contenu des tickets.
Il s’agit notamment du MacMLab M4 16 ou MacMLab M4 24 choisi, de la période de location, de la région du nœud, des options SSD, du nombre de connexions Thunderbolt 5 en parallèle, du statut de la commande et des informations liées à la livraison.
Il s’agit notamment de la devise de règlement, du montant dû, de la catégorie du moyen de paiement, du statut de la transaction, de l’identifiant de rapprochement et des résultats nécessaires de l’évaluation des risques. Les informations complètes de carte bancaire ne doivent pas figurer dans les e-mails ou tickets d’assistance.
Ils comprennent notamment l’identifiant du nœud physique, sa région, les heures de connexion, les événements de session, les informations réseau d’origine, les codes d’erreur et les résumés d’incidents de sécurité, pour vérifier la livraison, contrôler les accès et diagnostiquer les pannes.
Ils comprennent le numéro de commande, la région du nœud, l’heure de l’incident, le problème observé, les étapes de reproduction, les journaux anonymisés, l’historique de traitement et les mises à jour de statut. Ne transmettez pas de mot de passe, de clé privée ni d’identifiant cryptographique dans un ticket.
Il comprend les pages consultées, la page d’origine, le navigateur et la catégorie d’appareil, les informations réseau de base et les interactions, afin de protéger le site, d’analyser sa disponibilité et d’améliorer le service.
Lorsque les données proviennent d’un administrateur de compte professionnel, d’un responsable des achats d’équipe ou d’un contact de projet autorisé, nous enregistrons leur source et leur usage en lien avec la commande. Avant de fournir les données d’une autre personne, vérifiez que vous y êtes autorisé et ne transmettez que les informations nécessaires à la demande en cours.
Le traitement vise principalement à fournir le service, protéger les comptes et les nœuds, répondre aux demandes et respecter les obligations applicables. Les journaux techniques ne sont pas réutilisés sans limite à d’autres fins.
Créer et vérifier les comptes, maintenir la sécurité des connexions, traiter les demandes de changement de mot de passe et envoyer les notifications directement liées au statut du compte.
Confirmer le modèle, la durée, la région et les options, vérifier le statut du paiement et établir le lien de livraison entre la commande et le nœud physique.
Attribuer un nœud à Singapour, Tokyo au Japon, Séoul en Corée du Sud ou Hong Kong, générer les informations de connexion nécessaires et afficher le statut du service dans la console.
Identifier les connexions inhabituelles, les accès non autorisés, les opérations malveillantes et les abus de ressources, et conserver une chronologie suffisante pour examiner les incidents de sécurité.
À partir du problème, des erreurs et des journaux anonymisés transmis par l’utilisateur, relier les événements de connexion, l’état du nœud et l’historique de traitement.
Regrouper la disponibilité des pages, les types d’erreurs et les catégories de demandes d’assistance afin d’améliorer la documentation, les parcours de la console et les contrôles de livraison.
Respecter les exigences applicables en matière de tenue des comptes, de réponse aux incidents de sécurité, de vérification des demandes relatives aux droits et de procédures légales contraignantes.
Si nous envisageons une nouvelle utilisation présentant une différence substantielle avec la finalité initiale, nous évaluerons sa nécessité, sa compatibilité et son fondement applicable. Lorsqu’une information ou un consentement distinct est requis, les étapes correspondantes seront réalisées avant le traitement.
MacMLab accepte uniquement USDT-TRC20 et Visa / Mastercard / Amex (via Stripe). Toutes les commandes sont réglées en dollars américains (USD) ; les passerelles disponibles sont celles indiquées par la console.
Pour identifier le paiement et effectuer le rapprochement, nous pouvons traiter le montant de la commande, le statut de réception, l’identifiant de transaction, le statut de confirmation et les informations nécessaires au rapprochement avec la commande. Les transactions du registre public dépendent des mécanismes du réseau concerné et ne peuvent pas être supprimées unilatéralement comme de simples enregistrements de site.
Les paiements par carte bancaire sont traités via Stripe. MacMLab reçoit le résultat de paiement nécessaire à l’exécution de la commande, l’identifiant de transaction, le statut de risque et un résumé de facturation nécessaire. Nous ne vous demandons pas d’envoyer un numéro de carte complet ni un code de sécurité par e-mail ou ticket.
Le prestataire de paiement traite les informations nécessaires selon son rôle dans la transaction. MacMLab utilise le résultat du paiement pour confirmer les commandes, vérifier les remboursements, gérer les litiges, tenir les comptes et réaliser les audits de sécurité ; les justificatifs de paiement ne servent pas à vérifier les connexions à distance aux Mac dans le cloud.
Indiquez le numéro de commande, la catégorie du moyen de paiement, le montant, l’heure de l’opération et l’identifiant de transaction permettant le rapprochement. Masquez sur les captures le numéro complet de carte, les clés privées, les codes de vérification et les autres champs sensibles inutiles.
La durée de conservation dépend de l’exécution des commandes, des vérifications de sécurité, de la gestion des litiges, des demandes des utilisateurs et des obligations applicables de conservation des données. Toutes les données ne suivent pas le même délai de suppression.
| Catégorie d’enregistrement | Principal fondement de conservation | Traitement à l’expiration | Points à vérifier pour une demande de suppression |
|---|---|---|---|
| Informations du compte | Maintien du compte, vérification d’identité et contrôles de sécurité | Suppression ou anonymisation après la fermeture du compte et la fin de la période de vérification nécessaire | Vérifier d’abord le lien entre le demandeur et le compte |
| Commandes et factures | Exécution des commandes, rapprochement, gestion des litiges et obligations applicables de conservation | Suppression par catégorie après la disparition du fondement de conservation | Certains champs peuvent devoir être conservés jusqu’à l’exécution des obligations concernées |
| Journaux de connexion et de sécurité | Contrôle des accès, enquête sur les anomalies et examen des incidents de nœud | Purge progressive ou agrégation après la période nécessaire à l’examen de sécurité | La suppression des enregistrements d’un incident en cours d’enquête peut être suspendue |
| Tickets d’assistance | Résolution des problèmes, conservation du contexte et des résultats de vérification | Suppression après la clôture du dossier et la fin du besoin de suivi | Les pièces jointes ou extraits sensibles inutiles peuvent être supprimés en premier |
| Historique des visites du site | Protection du site, analyse des erreurs et amélioration de l’expérience | Agrégation selon l’usage, réduction de l’identifiabilité ou suppression | Fournir suffisamment d’informations de visite pour localiser l’enregistrement |
| Enregistrements légaux | Obligations de conservation applicables à l’entité exploitante | Traitement selon la procédure de suppression établie après la fin de l’obligation | Les obligations légales de conservation peuvent empêcher une suppression immédiate |
Envoyez votre demande à support@macminilab.com ou connectez-vous à la console pour créer un ticket. Indiquez les catégories de données à supprimer, les numéros de commande ou de ticket concernés et les informations nécessaires à la vérification du lien avec le compte. N’envoyez pas de mot de passe, de clé privée ni d’identifiant cryptographique.
À réception de la demande, nous confirmons d’abord son périmètre et le lien avec l’identité, puis vérifions si les données sont encore nécessaires à une commande active, un incident de sécurité, un litige ou une obligation applicable de conservation. Les données pouvant être supprimées sont intégrées au processus de purge ; pour les autres, nous indiquons la catégorie, la raison de la restriction et les conditions de traitement ultérieur.
Les données présentes dans les sauvegardes ou les copies de reprise peuvent sortir du système selon le cycle de rotation prévu, plutôt que d’être réécrites au même moment que les enregistrements principaux. Pendant cette période, ces copies servent uniquement à la restauration et à la préservation de l’intégrité, sans être réintroduites dans les opérations courantes.
MacMLab gère les contrôles d’accès côté service, les enregistrements de livraison des nœuds et les audits de sécurité nécessaires. L’utilisateur gère ses identifiants, ses données métier et les autorisations de ses processus de développement.
Si vous constatez une anomalie de compte, une possible fuite d’identifiants ou une activité non autorisée sur un nœud, cessez immédiatement de partager ces identifiants, conservez l’heure et les messages d’erreur, puis contactez l’assistance via la console ou support@macminilab.com. Pour faciliter l’analyse, indiquez le numéro de commande, la région du nœud, le problème, la chronologie et un résumé des journaux anonymisés.
Les nœuds de Mac dans le cloud, les membres de l’équipe, le personnel d’assistance et les prestataires de paiement peuvent se trouver dans différentes régions. Les traitements transfrontaliers sont limités à des finalités précises de livraison, d’assistance, de sécurité et de règlement.
Lorsque vous choisissez un nœud physique à Singapour, Tokyo au Japon, Séoul en Corée du Sud ou Hong Kong, ou lorsque des équipes situées ailleurs gèrent ensemble une commande, les informations nécessaires à la livraison et aux connexions peuvent être transférées entre les régions concernées. Nous appliquons des contrôles adaptés à la catégorie de données, à la finalité, aux droits d’accès et aux exigences applicables, sans élargir l’accès habituel aux fichiers métier en raison du choix du nœud.
Confirmer si nous traitons des données liées au compte et obtenir les explications ou copies légalement communicables.
Corriger les informations inexactes ou incomplètes du compte, du contact de commande et des échanges d’assistance.
Demander la suppression des données qui n’ont plus de fondement de traitement et connaître les catégories d’enregistrements ne pouvant pas encore être supprimées.
Demander la limitation ou vous opposer à un traitement précis en indiquant le compte, la commande et les motifs concernés.
Lorsque les conditions applicables sont remplies, obtenir dans un format exploitable les données fournies volontairement ou directement liées au compte.
Demander le réexamen du résultat d’une demande ou exprimer votre point de vue par les voies prévues par les règles applicables.
Indiquez le type de demande, les catégories de données concernées et le numéro de commande ou de ticket associé.
Nous utilisons les informations nécessaires pour confirmer le lien entre le demandeur et le compte ou la commande, afin d’éviter toute divulgation ou suppression erronée.
Nous vérifions si une commande active, un incident de sécurité, un litige ou une obligation applicable de conservation limite le périmètre de la demande.
Nous mettons à jour le statut via le canal utilisé pour la demande et indiquons les actions réalisées, les catégories restreintes ou les informations complémentaires nécessaires.
Lorsque le périmètre du service, les activités de traitement ou les exigences applicables évoluent, nous mettons à jour la version et la date d’entrée en vigueur de cette politique. Les changements ayant un impact substantiel sur vos droits ou l’utilisation des données seront signalés par un moyen approprié sur le site ou via le canal de contact du compte.
L’interprétation de cette politique et les litiges relatifs au traitement des données sont régis par le droit de la juridiction où se trouve l’entité exploitante de la plateforme. Les litiges ne pouvant être résolus par échange peuvent être soumis aux tribunaux compétents de cette juridiction.
Les demandes d’accès, de rectification, de suppression, d’opposition, les signalements de sécurité, demandes de documentation de conformité et demandes de réexamen peuvent être envoyés à support@macminilab.com ; les utilisateurs connectés peuvent également créer un ticket dans la console.
Indiquez le type de demande, le numéro de commande ou de ticket concerné et les informations nécessaires à la vérification du lien avec le compte. N’envoyez pas de mot de passe, de clé privée ni d’identifiant cryptographique.