Chapitre 1 : Champ d’application
La présente politique s’applique au site vpsmerge.com et aux services proposés dans son portail : location de Mac cloud, gestion de compte, traitement des commandes et assistance. Les informations vous concernant sont traitées conformément à cette politique lorsque vous consultez les pages publiques, créez un compte ou vous y connectez, louez une machine physique dédiée, ou nous contactez par e-mail ou via un ticket dans le portail.
Cette politique distingue les informations nécessaires à l’exploitation du service des données que vous stockez dans votre instance. L’adresse e-mail du compte, les commandes et les tickets servent à fournir et à gérer le service. Les projets, artefacts de build, certificats et autres fichiers enregistrés sur un nœud physique constituent des données d’instance ; leur traitement est décrit au chapitre 4. Une machine physique dédiée n’est pas une machine virtuelle et n’est pas partagée avec d’autres clients.
Vous choisissez comment utiliser les logiciels et services que vous installez, configurez ou connectez à votre instance, ainsi que les informations que vous leur communiquez. Vérifiez leurs règles de traitement des données avant de les connecter. La présente politique décrit les activités de traitement menées par VPSMerge dans le cadre de la fourniture de ses propres services.
Chapitre 2 : Données collectées
Informations de compte : adresse e-mail utilisée pour créer et vérifier votre compte, vous connecter et vous contacter, ainsi que les données nécessaires à la vérification du compte et à sa sécurité. Veillez à ce que votre adresse e-mail puisse recevoir des messages afin de recevoir les codes de vérification, les notifications de commande et nos réponses à vos demandes. Ne communiquez pas de code de vérification ni de mot de passe de connexion à une instance dans un commentaire public.
Commandes et facturation : modèle choisi, période de facturation, nœud, options de stockage, identifiant de commande, montant, statut du paiement et renouvellements. Ces informations servent à vous attribuer le nœud physique correspondant, à vérifier les paiements et à gérer la durée du service. Elles ne nous donnent pas accès au contenu de vos projets.
Tickets et e-mails : sujet, message, identifiant d’instance, période de l’incident et éléments de diagnostic que vous nous transmettez. Les journaux peuvent contenir des chemins d’accès, des noms de dépôts ou des jetons d’accès. Avant de les envoyer, supprimez les données personnelles et les clés qui ne sont pas nécessaires au diagnostic. En cas d’échec de build, privilégiez les extraits d’erreur plutôt que l’intégralité du projet.
Journaux d’accès : adresse IP, heure d’accès, chemin demandé, informations sur le navigateur ou l’appareil et erreurs générées par les requêtes vers le site et le portail. Ces données nous aident à détecter les accès inhabituels, à diagnostiquer les échecs de requête et à protéger les comptes. Elles ne servent pas à consulter les fichiers de vos instances.
Chapitre 3 : Paiements
Les services sont facturés et réglés en dollars américains (USD). Nous acceptons uniquement USDT-TRC20 et les cartes Visa / Mastercard / Amex traitées par Stripe. Les moyens de paiement effectivement disponibles au moment du règlement sont ceux indiqués par l’interface de paiement.
Les paiements par carte sont traités par Stripe. Nous ne conservons pas le numéro complet de votre carte. Pour vérifier le règlement d’une commande et traiter les questions de facturation, nous conservons les informations nécessaires à l’association avec la commande, le montant, le statut du paiement et l’identifiant de transaction. N’envoyez jamais votre numéro de carte complet ni son cryptogramme par ticket ou par e-mail.
Pour les paiements USDT-TRC20, nous enregistrons uniquement le hash de transaction et le montant nécessaires à la vérification du paiement, associés à la commande correspondante. Le hash permet de retrouver une transaction sur la blockchain et ne constitue pas une donnée anonyme. Évitez de publier sur une page accessible au public des captures d’écran de paiement permettant d’identifier une commande personnelle.
Chapitre 4 : Données d’instance
Les projets, fichiers, artefacts de build et configurations enregistrés sur une machine physique dédiée vous appartiennent. VPSMerge ne consulte pas ces contenus et ne les utilise ni à des fins d’analyse statistique ni pour entraîner des modèles. Les informations nécessaires à l’exploitation du service, telles que les commandes, l’attribution des ressources et l’état des connexions, sont traitées séparément des fichiers de vos projets.
Pour nous aider à résoudre un problème, transmettez-nous les informations d’erreur nécessaires par ticket. Le simple fait de recevoir un ticket n’autorise pas notre équipe d’assistance à consulter l’ensemble de vos projets. Si une intervention nécessite l’accès au contenu d’une instance, son périmètre doit être défini au préalable. Vous décidez alors de nous fournir les éléments concernés ou de nous autoriser à y accéder.
À l’expiration de l’instance, le disque est effacé lors de sa libération. Les projets et fichiers de l’ancien client ne sont pas remis au client suivant. Avant la libération de l’instance, exportez les données que vous souhaitez conserver et vérifiez que vos sauvegardes sont exploitables. L’effacement du disque ne supprime pas automatiquement les factures, commandes ou tickets, qui sont conservés conformément au chapitre 5.
Les identifiants d’instance, jetons d’accès aux dépôts et éléments de signature de build doivent être gérés par votre équipe selon les responsabilités de chacun. Lorsqu’un membre quitte l’équipe, qu’un pipeline est déplacé ou qu’un identifiant semble compromis, révoquez rapidement les autorisations concernées et renouvelez les identifiants afin d’éviter toute exposition supplémentaire de vos projets ou artefacts.
Chapitre 5 : Utilisation et durée de conservation
Nous utilisons les informations concernées uniquement pour fournir et protéger le service : vérifier les comptes, attribuer des nœuds physiques dédiés, traiter les paiements et les renouvellements, répondre aux demandes d’assistance, diagnostiquer les accès inhabituels et respecter les obligations de conservation applicables. Le traitement d’une facture ou d’un ticket n’élargit pas notre accès aux données d’instance.
Les données de compte sont conservées pendant la durée d’utilisation du compte. Les données relatives aux commandes, aux paiements et à la facturation sont conservées le temps nécessaire à la fourniture du service, à la vérification des transactions et au respect des obligations de conservation applicables. Les tickets et e-mails sont conservés selon les besoins de traitement des demandes, de vérification des litiges et de suivi du service. Les journaux d’accès sont conservés le temps nécessaire aux vérifications de sécurité et au diagnostic des incidents.
La durée de conservation dépend de la catégorie de données, de leur finalité et des obligations applicables. Nous ne conservons pas toutes les informations indéfiniment. Lorsque la finalité du traitement est atteinte et qu’aucun motif ne justifie leur conservation, les informations concernées sont supprimées ou anonymisées. Les données enregistrées dans une instance sont, quant à elles, effacées du disque après l’expiration et la libération de l’instance, conformément au chapitre 4.
Vous pouvez nous demander quelles catégories de données vous concernant sont conservées, sur quel fondement et pendant combien de temps. Si une demande de suppression porte sur des données de transaction que nous devons conserver, nous vous en expliquerons la raison et le périmètre. Ces données ne seront plus traitées à des fins étrangères à leur conservation.
Chapitre 6 : Tiers et transferts transfrontaliers
VPSMerge dispose de 5 nœuds : Singapour, Japon (Tokyo), Corée du Sud (Séoul), Hong Kong et côte est des États-Unis. Le nœud que vous choisissez détermine la région où se trouvent les projets et fichiers de votre instance. La connexion depuis une autre région par SSH ou VNC, le transfert de projets ou le téléchargement d’artefacts de build peuvent entraîner un transfert de données transfrontalier.
Les informations nécessaires au traitement des paiements, à l’envoi de notifications par e-mail et à la fourniture de l’infrastructure peuvent être traitées par les prestataires concernés. Les paiements par carte sont notamment traités par Stripe. Les informations communiquées à des tiers sont limitées à ce qui est nécessaire au service concerné. Les fichiers de vos projets dans une instance ne sont pas transmis au prestataire de paiement.
Le choix du nœud d’une instance ne garantit pas que vos données de compte, de facturation et d’assistance seront stockées dans la même région. Si votre équipe doit respecter des exigences précises en matière de localisation des données, de traitement pour le compte d’un tiers ou d’audit de conformité, contactez-nous par e-mail avant de passer commande en précisant les catégories de données, le nœud souhaité et les restrictions applicables. Nous pourrons alors vérifier si le service répond à vos exigences.
Nous ne vendons pas de données personnelles. Lorsque des tiers interviennent dans le traitement ou qu’un transfert transfrontalier a lieu, nous mettons en place les restrictions d’accès et les mesures de protection nécessaires conformément aux exigences applicables. Pour toute question sur le traitement lié aux services que vous utilisez, contactez-nous comme indiqué au chapitre 9.
Chapitre 7 : Vos droits
Vous pouvez demander à consulter les données personnelles vous concernant que nous détenons, à faire rectifier les informations inexactes, à supprimer celles qui ne sont plus nécessaires ou à exporter les données de compte et de service disponibles. Si un traitement repose sur votre consentement, vous pouvez également demander à le retirer. Ce retrait n’affecte pas la licéité des traitements effectués auparavant.
Connectez-vous au portail pour créer un ticket ou écrivez-nous depuis l’adresse e-mail associée à votre compte à support@vpsmerge.com. Indiquez le type de demande, l’adresse e-mail du compte et, le cas échéant, le numéro de commande ou l’identifiant de l’instance. Ne communiquez pas votre mot de passe, un code de vérification ni vos données de paiement complètes dans votre première demande.
Pour éviter qu’une autre personne obtienne vos données ou qu’un compte soit supprimé par erreur, nous pouvons procéder aux vérifications d’identité nécessaires. Une fois ces vérifications terminées, nous traiterons votre demande et vous informerons du résultat conformément aux exigences applicables. Si la demande est imprécise, concerne les données d’une autre personne ou entre en conflit avec une obligation de conservation, nous vous expliquerons pourquoi et préciserons ce qui peut être fait.
L’exportation de données personnelles ne constitue pas une sauvegarde du disque de votre instance. Téléchargez vos projets, caches de dépendances et artefacts de build tant que l’instance est accessible. La suppression du compte ou l’arrêt du service peut empêcher tout accès ultérieur. Effectuez les sauvegardes nécessaires avant de confirmer la libération de l’instance ou la suppression des données.
Chapitre 8 : Cookies et statistiques
Le site et le portail utilisent des cookies nécessaires ou le stockage du navigateur pour maintenir votre session, assurer les vérifications de sécurité et mémoriser vos préférences d’affichage. Ces mécanismes permettent d’identifier une même session et de protéger vos opérations. Ils ne donnent pas accès aux fichiers de vos projets sur les nœuds physiques.
Les statistiques du site nous aident à comprendre les visites, l’utilisation des fonctionnalités et les éventuels incidents. Elles peuvent inclure le chemin des pages consultées, l’heure de visite, des informations sur le navigateur et les interactions avec les boutons. Le code source, les certificats et les artefacts de build présents dans une instance ne sont pas utilisés à des fins statistiques.
Vous pouvez consulter, limiter ou supprimer les cookies et les données de stockage local de notre site dans les paramètres de votre navigateur. Si vous supprimez les données liées à la connexion, vous devrez peut-être vérifier à nouveau votre adresse e-mail. Le blocage du stockage nécessaire peut empêcher le bon fonctionnement de la connexion, du paiement ou du maintien de la session. Pour toute question sur le traitement statistique non nécessaire ou pour en demander la limitation, contactez-nous par e-mail.
Chapitre 9 : Mises à jour et contact
Nous pouvons mettre à jour cette politique en fonction de l’évolution des fonctionnalités du service, des modalités de traitement des données ou des exigences applicables. Toute nouvelle version sera publiée sur cette page avec sa date d’entrée en vigueur. En cas de changement important dans le traitement des données, nous vous en informerons par le site, le portail ou l’adresse e-mail associée à votre compte. Pensez à consulter les sections concernées lorsque nous ajoutons un service ou que vous modifiez votre usage.
Pour toute question sur la confidentialité, demande relative à vos droits sur vos données personnelles ou signalement de sécurité, écrivez à la même adresse : support@vpsmerge.com. Si vous avez déjà un compte, vous pouvez aussi vous connecter au portail et créer un ticket. Indiquez l’objet de votre demande, les informations associées à votre compte et la période concernée. Évitez de joindre des fichiers de projet ou des clés sans rapport avec votre demande.
La présente politique est régie par le droit de la juridiction où se trouve l’entité qui exploite la plateforme. Tout différend relatif à cette politique fera d’abord l’objet d’échanges par les moyens de contact indiqués ci-dessus. S’il doit être réglé par voie judiciaire, il relèvera des tribunaux compétents de cette juridiction.