1. Champ d’application
Cette politique s’applique aux services fournis par OSXPort sur osxport.com et dans la console associée : création de compte, location de serveurs Mac mini physiques dédiés, gestion des commandes et des factures, ainsi que les échanges avec notre équipe par e-mail ou via les tickets de la console. Que vous étudiiez nos offres ou utilisiez déjà un serveur de build dédié, cette politique explique comment nous traitons les données concernées.
Nous distinguons deux catégories de données : celles relatives au compte, aux transactions et à l’assistance, nécessaires à la fourniture du service, et celles que vous stockez sur votre serveur physique dédié, comme le code, les éléments de signature, les configurations et les artefacts de build. Le serveur est réservé à un seul client et n’est pas une machine virtuelle ; cela ne dispense pas les systèmes de compte et de facturation de traiter les données nécessaires. Les limites d’accès à chaque catégorie sont précisées ci-dessous.
Les dépôts de code, sources de dépendances, services CI ou outils de distribution que vous configurez traitent les données que vous leur transmettez selon leurs propres règles. Avant de les connecter, vérifiez les autorisations accordées et évitez d’inclure des données personnelles inutiles dans les journaux de build, les noms de branches ou les artefacts publics.
2. Données collectées
Données de compte. Nous traitons l’adresse e-mail utilisée pour créer votre compte, vous connecter et nous contacter, ainsi que les informations nécessaires à la vérification du compte, à la sécurité des connexions et à la gestion des paramètres. Ces données servent à identifier le compte, vérifier les autorisations, envoyer des notifications relatives au service et empêcher les accès non autorisés. Ne communiquez jamais votre mot de passe ni un code à usage unique à l’assistance.
Commandes et facturation. Nous enregistrons le modèle choisi, la région, la période de facturation, les options, le statut de la commande et du paiement, ainsi que les factures associées. Ces informations servent à mettre le serveur à disposition, gérer la période de location, rapprocher les paiements et traiter les problèmes de transaction. Pour vous conseiller sur une configuration, nous n’avons pas besoin du code source de votre projet : une description de sa taille, de la fréquence des builds et des outils nécessaires suffit généralement.
Tickets et e-mails. Lorsque vous demandez de l’aide, nous traitons la description du problème, les références de commande, les messages d’erreur et les éléments de diagnostic que vous choisissez de nous transmettre. Ils nous permettent de suivre le problème et d’en conserver un historique. Avant d’envoyer une capture d’écran ou un journal, masquez les jetons d’accès, les clés privées, les mots de passe de signature et toute autre donnée sensible sans rapport avec le problème.
Journaux d’accès nécessaires. Nous traitons les adresses réseau, les heures des requêtes, les chemins consultés, les informations techniques indispensables sur le navigateur ou l’appareil, ainsi que les journaux relatifs aux connexions, erreurs et incidents de sécurité. Ces données servent au fonctionnement du service, à sa sécurité et au diagnostic des problèmes. Nous limitons leur traitement à ces finalités et ne demandons pas l’accès à vos contacts ni aux fichiers personnels de votre appareil pour fournir des serveurs de build.
3. Données sur le serveur
Le code, les certificats de signature, les profils de provisioning, les caches de build, les configurations et les artefacts de build stockés sur le serveur physique dédié par vous ou votre équipe vous appartiennent, ou appartiennent à leurs ayants droit. L’hébergement du serveur ne nous confère aucun droit d’utilisation sur ces éléments. Nous ne les utilisons ni à des fins marketing, ni pour entraîner des modèles, ni pour des analyses sans rapport avec le service.
Nous n’accédons pas de notre propre initiative au serveur pour consulter le contenu de vos projets. Si une intervention sur le serveur est nécessaire pour diagnostiquer un problème, vous devez l’autoriser explicitement dans un ticket de la console et préciser le serveur concerné, le problème et le périmètre des vérifications permises. L’assistance limite alors ses actions à ce qui est nécessaire pour résoudre le problème. Si des vérifications plus étendues s’avèrent nécessaires, nous vous demanderons votre accord avant de poursuivre ; votre autorisation ne vaut pas accès général à tous vos projets.
Vous pouvez privilégier l’envoi de journaux expurgés ou d’étapes permettant de reproduire le problème afin de limiter les accès directs au serveur. N’envoyez pas de clés privées, de jetons d’accès à longue durée de vie ni de mots de passe de signature par e-mail ordinaire. Si un identifiant apparaît dans un ticket, un journal ou un artefact de build, révoquez-le ou renouvelez-le rapidement, puis indiquez dans un ticket les éléments à supprimer.
Vous configurez les droits d’accès de votre équipe, l’injection des clés CI, les autorisations sur les artefacts et les sauvegardes. Il est recommandé de séparer les droits nécessaires aux tâches automatisées de ceux de l’administration manuelle, puis de révoquer les accès concernés lorsqu’un membre quitte le projet, que le pipeline est transféré ou que la location prend fin.
4. Paiements
Les services sont facturés en dollars américains (USD). Les seuls moyens de paiement acceptés sont USDT-TRC20 et les cartes Visa / Mastercard / Amex traitées par Stripe. Les moyens effectivement disponibles sont ceux indiqués dans la console. Lorsque vous choisissez un moyen de paiement, les informations de transaction sont transmises au prestataire de paiement nécessaire au traitement de cette transaction.
Les paiements par carte sont traités par Stripe ; OSXPort ne stocke pas le numéro complet de votre carte. Nous conservons le statut du paiement lié à la commande, l’identifiant de transaction et les informations de rapprochement nécessaires à la mise à disposition du serveur, à la vérification des factures et au traitement des problèmes de paiement. Ne communiquez pas par e-mail ou dans un ticket le numéro complet de votre carte, son cryptogramme ni les informations de vérification du paiement.
Pour les paiements en USDT-TRC20, le hash de transaction, le montant et le lien avec la commande servent au rapprochement. Les transactions sur la blockchain sont consultables publiquement ; supprimer les données de votre compte sur notre site ne les efface pas. Nous ne vous demanderons jamais la clé privée ni la phrase de récupération de votre portefeuille. Pour toute question sur un paiement, communiquez la référence de commande et le hash de transaction afin que nous puissions commencer les vérifications.
5. Cookies et statistiques
Le site et la console utilisent les cookies ou le stockage du navigateur indispensables au service, notamment pour maintenir votre session, sécuriser les requêtes et mémoriser les préférences d’interface nécessaires. Ces éléments ne nous donnent pas accès aux autres fichiers de votre ordinateur. Si vous désactivez ou effacez le stockage lié à la session, vous pourrez être déconnecté ou devrez à nouveau vérifier votre compte.
Nous utilisons des statistiques de fréquentation limitées à notre domaine pour comprendre les visites des pages, les clics sur les accès importants et les problèmes techniques rencontrés. Elles servent à améliorer le contenu et le parcours de service, et non à consulter le code, les certificats ou les artefacts de build sur votre serveur. Les événements statistiques ne doivent contenir ni les mots de passe, codes de vérification ou éléments de signature saisis dans un formulaire, ni le contenu des fichiers de projet.
Les paramètres de votre navigateur vous permettent de consulter et d’effacer les cookies et le stockage local de notre site, ainsi que de limiter leur enregistrement ultérieur. Après leur suppression, certaines préférences seront réinitialisées. Pour savoir comment sont traités les journaux ou statistiques associés à votre compte, adressez-nous une demande par l’un des moyens indiqués à la section 8. Nous vous préciserons le périmètre applicable après vérification de votre identité et sous réserve de la sécurité de nos systèmes.
6. Conservation des données et effacement du serveur à la fin de la location
Nous conservons les données nécessaires en fonction de leur finalité : les données de compte pour assurer la continuité du service, les données de commande et de paiement pour exécuter les commandes, rapprocher les paiements et traiter les problèmes de transaction, les tickets pour assurer le suivi des demandes, et les journaux d’accès et de sécurité pour le fonctionnement du service et les enquêtes de sécurité. Lorsque les données ne sont plus nécessaires à leur finalité initiale, elles sont supprimées, anonymisées ou leur traitement cesse, sauf si leur conservation est requise par la loi ou liée à une affaire en cours.
Aucune durée unique ne s’applique à toutes les données. La durée de conservation de chaque type de données peut varier selon le statut des transactions, les incidents de sécurité ou les obligations applicables. Vous pouvez demander des informations sur le traitement de données précises. Si nous devons encore conserver certains éléments, nous vous en expliquerons les raisons et les conséquences pour votre demande de suppression. La fermeture d’un compte n’entraîne donc pas la suppression immédiate de toutes les factures.
À la fin de la location, lorsque le serveur est récupéré puis préparé pour être attribué à nouveau, nous effaçons ou réinitialisons les données client qu’il contient afin qu’elles ne soient pas transmises au prochain client. Les données ne sont pas conservées comme sauvegarde après la récupération du serveur et ne constituent pas une archive restaurable.
Avant la fin de votre location, exportez le code, les certificats, les configurations et les artefacts de build à conserver, puis vérifiez que vos sauvegardes fonctionnent. Pour confirmer l’état de récupération du serveur ou demander une intervention concernant vos données, ouvrez un ticket dans la console et associez-le au serveur concerné. Ne comptez pas sur le cache de build pour récupérer votre projet après la récupération du serveur.
7. Accès, rectification et suppression
Vous pouvez demander l’accès aux données personnelles vous concernant, la rectification des informations de compte inexactes ou la suppression des données qui ne sont plus nécessaires. Vous pouvez également demander des précisions sur une finalité de traitement, une catégorie de données ou une durée de conservation. Pour faciliter la recherche, indiquez si votre demande concerne des données de compte, une commande, le contenu d’un ticket ou des journaux d’accès. N’ajoutez pas de fichiers de projet sans rapport avec votre demande.
Si vous êtes connecté, vous pouvez ouvrir un ticket dans la console. Si vous ne pouvez pas vous connecter, envoyez un e-mail depuis l’adresse associée à votre compte à support@osxport.com. Nous pouvons vous demander des informations de vérification d’identité adaptées à votre demande afin d’empêcher qu’une autre personne consulte ou supprime vos données. Ne prouvez pas votre identité en envoyant un mot de passe, un code de vérification ou une clé privée du serveur.
La suppression de données peut affecter la connexion au compte, la consultation des commandes et l’assistance ultérieure. Nous pouvons devoir conserver les éléments nécessaires concernant une commande en cours, une transaction non résolue, une enquête de sécurité ou une obligation légale ; nous vous expliquerons alors cette limitation. Une demande de suppression de données personnelles ne remplace pas la résiliation du serveur, l’annulation d’une commande ni la gestion de la période de location.
Nous examinerons votre demande et vous communiquerons le résultat. Si des précisions sont nécessaires, nous vous indiquerons lesquelles. Pour toute question relative au droit applicable au traitement des données personnelles et au règlement des litiges, le droit de la juridiction où est établi l’exploitant de la plateforme s’applique. Les litiges relèvent des tribunaux compétents de cette juridiction.
8. Contact et mises à jour
Pour toute question concernant la confidentialité, les autorisations d’accès aux données, la rectification ou la suppression de données, envoyez un e-mail à support@osxport.comou connectez-vous à la console pour ouvrir un ticket. Ces deux canaux permettent également de signaler un problème de sécurité ou de demander des documents relatifs au traitement des données. Si un serveur vous a déjà été attribué, privilégiez le ticket afin que votre demande puisse être associée au compte et au serveur concernés.
Dans votre demande, indiquez l’adresse e-mail associée au compte, la catégorie de la demande et la référence de la commande ou du serveur concerné. Pour retrouver une opération, vous pouvez ajouter une heure approximative et le fuseau horaire. Ne fournissez que les informations nécessaires au traitement de votre demande et masquez les données sensibles des journaux ou captures d’écran avant de les envoyer.
Si nos processus de service ou nos pratiques de traitement des données évoluent, nous mettrons cette page à jour et indiquerons la version. En cas de changement important concernant le traitement des données personnelles, nous vous en informerons sur le site, dans la console ou à l’adresse e-mail associée à votre compte. La date d’entrée en vigueur de la nouvelle version sera précisée lors de sa publication ; vous pouvez relire cette politique avant de continuer à utiliser les fonctionnalités concernées.