1. Champ d’application
Cette politique s’applique au site MetalVNC (metalvnc.com), à la console et à tous les services proposés par ces canaux : consultation du site, création de compte et connexion, location d’un Mac dans le cloud, paiement et demandes d’assistance. Que vous soyez développeur indépendant ou que vous gériez des commandes pour une équipe, vous trouverez ici les règles applicables au traitement des données.
Cette politique distingue deux catégories de données : celles que nous traitons pour fournir le service, comme les données de compte, de facturation et d’exploitation, et celles que vous stockez sur votre serveur physique dédié, comme du code, des artefacts de build, des modèles et d’autres fichiers métier. La fourniture d’un serveur physique dédié, d’un nœud physique ou d’une machine non virtualisée ne signifie pas que vos données sont sauvegardées automatiquement ou conservées indéfiniment.
Le traitement des paiements est également soumis aux règles de confidentialité propres aux prestataires concernés. Le chapitre 3 précise quelles données MetalVNC reçoit et conserve. Pour savoir quelles données une opération donnée génère, contactez-nous par l’un des moyens indiqués dans cette politique avant de l’effectuer.
2. Données collectées
Données de compte et de facturation. Lors de la création d’un compte et de la connexion, nous traitons l’adresse e-mail associée à votre compte et les informations nécessaires à l’authentification. Lors d’une commande ou d’un renouvellement, nous traitons le modèle choisi, le nœud, la période de facturation, le montant, l’état du paiement et les données de facturation. Utilisez une adresse e-mail que vous êtes autorisé à gérer afin de recevoir les codes de vérification, les avis de mise à disposition et les messages de facturation.
Journaux de connexion et demandes d’assistance. Pour détecter les accès inhabituels et diagnostiquer les problèmes, nous traitons les données nécessaires sur les heures de connexion, les adresses IP sources, les résultats des opérations et les journaux de fonctionnement du service. Lorsque vous ouvrez une demande d’assistance ou nous envoyez un e-mail, nous traitons également les informations que vous fournissez, comme votre description, le numéro de commande, les extraits de journaux et les pièces jointes. Avant l’envoi, supprimez les mots de passe, clés privées, données complètes de paiement et informations personnelles sans rapport avec le problème.
Données métier sur la machine. Nous ne consultons pas les données métier présentes sur votre machine et n’utilisons pas votre code source, vos fichiers de projet ou le contenu de vos modèles pour analyser le site. Si vous devez nous transmettre des journaux pour résoudre un problème, limitez-vous aux extraits pertinents. Si une intervention supplémentaire est nécessaire, précisez d’abord son périmètre dans une demande d’assistance. N’envoyez pas directement l’intégralité de votre répertoire de travail.
3. Données de paiement
Les services sont facturés et réglés en dollars américains (USD). Les seuls moyens de paiement acceptés sont USDT-TRC20 et les cartes Visa / Mastercard / Amex traitées par Stripe. Les options effectivement disponibles sont celles que l’interface de paiement renvoie au moment du règlement. Ne transmettez jamais par e-mail ou via une demande d’assistance votre numéro de carte complet, son cryptogramme ou un code de vérification de paiement.
Les paiements par carte sont traités par Stripe ; MetalVNC ne conserve pas les numéros de carte complets. Pour confirmer un paiement et rapprocher les transactions, nous traitons les informations associées à la commande, le montant, la devise et le statut de la transaction. Fiez-vous aux données de facturation dans la console pour vérifier le règlement d’une commande : une capture d’écran de votre page locale ne suffit pas à le confirmer.
Pour les paiements USDT-TRC20, nous enregistrons uniquement le hachage de la transaction et son montant, que nous associons à la commande correspondante. Les factures sont libellées en USD. Le hachage peut être relié aux données publiques de la blockchain. Pour demander une vérification de paiement, indiquez le hachage concerné et le numéro de commande ; ne communiquez ni clé privée ni phrase de récupération de portefeuille.
4. Utilisation des données
Mise à disposition et exploitation. Les données de compte et de commande nous permettent de vérifier les droits d’accès, de configurer la machine choisie, de l’associer à un nœud physique, de gérer les renouvellements et de répondre aux problèmes techniques. Les journaux d’exploitation nécessaires servent à vérifier le bon fonctionnement de la machine et du service d’accès, et non à analyser le code que vous y écrivez.
Facturation et sécurité. Les factures et les données de paiement servent à confirmer la réception des fonds, à rapprocher les transactions et à résoudre les problèmes de règlement. Les journaux de connexion et d’activité servent à enquêter sur les accès inhabituels et à réduire le risque d’utilisation frauduleuse de votre compte. Pour traiter une demande d’assistance, nous n’utilisons les informations fournies que dans la mesure nécessaire à la résolution du problème.
Notifications du service. L’adresse e-mail de votre compte sert à vous envoyer des codes de vérification, des avis de mise à disposition, des factures, des rappels de renouvellement et les notifications nécessaires concernant la sécurité ou les politiques. Veillez à ce que cette adresse reste accessible et, en cas de changement au sein de votre équipe, mettez à jour la personne responsable du compte. Nous ne vendons pas les adresses e-mail des comptes et n’utilisons pas les données métier stockées sur les machines pour établir des profils publicitaires.
5. Stockage et transferts
Les données de compte, de facturation et d’assistance sont stockées dans les systèmes qui prennent en charge le site, la console et l’exploitation du service. Elles sont gérées séparément des fichiers métier présents sur les machines louées. Le choix d’un nœud ne détermine pas l’emplacement de la base de données des comptes. Cette politique ne présente pas l’emplacement des nœuds comme celui de toutes les données de compte. Si vous avez des exigences précises en matière de résidence des données, demandez les informations applicables sur le déploiement et le traitement avant de passer commande.
Les Mac dans le cloud sont disponibles sur quatre nœuds : Singapour, Japon (Tokyo), Corée du Sud (Séoul) et Hong Kong. Vous êtes responsable des données stockées sur votre machine, notamment du chargement des fichiers, de la gestion des accès, des sauvegardes et du nettoyage. Choisissez un nœud en fonction de l’emplacement de votre équipe, des exigences de votre projet et de celui des destinataires des données. Avant tout transfert, vérifiez que vous êtes autorisé à traiter les données concernées.
L’utilisation de nœuds situés dans différentes régions, de connexions à distance ou de services de paiement peut entraîner des transferts transfrontaliers de données. Nous limitons l’accès aux informations d’exploitation à ce qui est nécessaire. La fourniture de l’infrastructure ne nous confère aucun droit de propriété sur vos fichiers métier. Si vous avez besoin d’aide pour diagnostiquer un problème, définissez le périmètre des accès dans une demande d’assistance et évitez d’ouvrir des répertoires ou des autorisations sans rapport avec l’incident.
6. Cookies et statistiques
Le site et la console utilisent uniquement les cookies nécessaires au fonctionnement du service ainsi que des statistiques de fréquentation anonymes. Les cookies nécessaires permettent de maintenir votre session, de sécuriser celle-ci et d’effectuer des opérations comme le paiement. Ils ne servent pas au suivi publicitaire entre différents sites. Si vous bloquez ou supprimez ces cookies dans votre navigateur, vous devrez peut-être vous reconnecter et votre session en cours risque d’être interrompue.
Les statistiques anonymes nous aident à comprendre la fréquentation des pages et l’utilisation des fonctionnalités afin d’améliorer la navigation et les parcours. Elles ne reposent pas sur la lecture des fichiers présents sur votre machine et ne doivent contenir ni mots de passe, ni clés privées, ni numéros de carte complets, ni code source de projet. Les données d’analyse du site et les données métier stockées sur la machine relèvent de traitements distincts.
Les paramètres de votre navigateur vous permettent de consulter, limiter ou supprimer les cookies. Sur un appareil partagé, déconnectez-vous de la console après utilisation et effacez les données de session de l’appareil. Fermer simplement l’onglet du navigateur ne suffit pas à vous déconnecter.
7. Conservation et suppression
Nous conservons les données de compte, les demandes d’assistance et les informations d’exploitation uniquement pendant la durée nécessaire à la fourniture du service, au traitement des demandes, aux audits de sécurité et au respect des obligations de tenue de registres applicables. Les durées de conservation peuvent varier selon le type de données. La clôture d’une demande ou la suppression d’un compte n’entraîne pas nécessairement la suppression simultanée de toutes les données de facturation et de transaction associées.
La durée de conservation et le délai d’effacement des données après l’expiration d’une machine sont ceux indiqués dans la commande correspondante, dans la console et dans les conditions de service applicables. Cette politique ne fixe pas de durée de conservation uniforme et ne fait pas des machines arrivées à expiration un espace de sauvegarde. Avant l’échéance, exportez le code, les artefacts de build et tout autre fichier à conserver. Si la commande ne précise aucun délai, demandez confirmation via une demande d’assistance et ne partez pas du principe que vos données resteront récupérables après l’échéance.
Pour demander la fermeture de votre compte ou la suppression de données, envoyez une demande depuis l’adresse e-mail associée au compte ou ouvrez une demande d’assistance dans la console. Précisez le compte concerné et les catégories de données à traiter. Nous vérifierons le lien entre la demande et le compte, puis vous indiquerons l’incidence des services encore actifs, des paiements en attente et des obligations de conservation nécessaires sur le périmètre de traitement. Nous vous communiquerons le résultat par le même canal. La fermeture du compte n’annule pas automatiquement les abonnements, ne règle pas les factures et ne sauvegarde pas vos fichiers métier.
8. Vos droits et nous contacter
Vous pouvez demander l’accès aux informations liées à votre compte, faire rectifier les données inexactes, demander leur suppression ou la fermeture du compte, et obtenir des précisions sur le traitement des données. Contactez-nous à l’adresse support@metalvnc.com ou ouvrez une demande d’assistance dans la console. Afin d’éviter de divulguer des données à des personnes non autorisées, nous pouvons vous demander des éléments de vérification du compte proportionnés à votre demande, mais jamais votre mot de passe ou votre clé privée.
Dans votre demande, indiquez de préférence l’adresse e-mail du compte, le type de demande, les commandes ou données concernées et le résultat souhaité. Si vous faites cette demande au nom d’une équipe, précisez également votre autorité à gérer le compte. Si les données concernent une autre personne, une transaction en cours ou des informations devant être conservées, nous vous expliquerons ce qui peut être traité et les restrictions nécessaires. Nous ne garantissons pas l’exportation ou la suppression de données sans vérification préalable.
En cas de changement important affectant le périmètre du traitement des données, nous vous en informerons sur le site, dans la console ou par e-mail et préciserons les modalités d’application. Le traitement des données au titre de cette politique est régi par le droit de la juridiction où se trouve l’entité qui exploite la plateforme. Les tribunaux compétents de cette juridiction trancheront les litiges. Si vous avez des questions sur les pratiques actuelles, vous pouvez d’abord nous contacter par l’un des moyens indiqués ci-dessus.