Une politique de confidentialité claire pour un traitement vérifiable des données

01Champ d’application

Cette politique s’applique au site rentmymini.com et aux traitements effectués par RentMini dans le cadre des demandes d’information, des commandes de location de Mac dans le cloud, du choix des nœuds, de la livraison, de l’assistance, de la facturation, des incidents de sécurité et des demandes relatives à la confidentialité.

Le service consiste à fournir, pendant la durée convenue, un accès à un Mac mini physique dédié. Chaque commande correspond à une configuration, une durée et un nœud précis. Les informations associées sont accessibles dans la console pour assurer la livraison, afficher l’état du service et fournir l’assistance.

Cette politique concerne les visiteurs, prospects, utilisateurs passant commande, contacts de commande et personnes soumettant une demande d’assistance au nom d’une équipe. Si vous utilisez le service pour le compte d’une organisation, veillez à informer les personnes concernées que leurs données peuvent être traitées conformément à cette politique.

Cette politique ne modifie pas les règles de traitement des données propres aux logiciels tiers. Les logiciels, dépôts de code et outils de projet installés ou utilisés sur le Mac dans le cloud peuvent traiter les données selon leurs propres règles. Il vous appartient de vérifier les paramètres et autorisations correspondants.

02Données collectées

Nous appliquons le principe de minimisation et ne traitons que les données nécessaires aux demandes d’information, aux commandes, à la livraison, à l’assistance, à la sécurité et à la conformité. Les champs effectivement utilisés varient selon les fonctionnalités, l’offre choisie et le type de demande.

Ne transmettez pas de mot de passe, clé, clé privée de certificat, code de récupération ou identifiants de paiement complets par e-mail ou dans un ticket. Si un diagnostic nécessite l’examen d’une configuration, supprimez d’abord les jetons, données personnelles et autres champs sensibles, et ne conservez que les informations permettant de reproduire le problème.

03Finalités du traitement

Nous n’utilisons pas les données à des fins étrangères au service. Les traitements visent à fournir des Mac mini physiques dédiés, à sécuriser les comptes et les nœuds, à répondre aux demandes des utilisateurs et à respecter les obligations applicables.

• Fournir le service Mac dans le cloud :Créer les commandes, associer la configuration et le nœud, générer les informations de livraison, afficher l’état de la durée et gérer les modifications nécessaires du service.
• Gérer l’identité et le compte :Vérifier les opérations du compte, sécuriser les connexions, enregistrer les modifications importantes des autorisations et réduire le risque d’accès non autorisé.
• Traiter les commandes et la facturation :Vérifier le modèle choisi, la durée, le nœud, les options, le montant dû, le résultat du paiement et l’état de livraison de la commande.
• Sécuriser les nœuds physiques :Détecter les connexions anormales, les tentatives d’abus, les activités malveillantes et les comportements susceptibles de compromettre la sécurité d’autres nœuds.
• Répondre aux demandes d’assistance :Identifier les problèmes de connexion, d’environnement, de disque ou de facturation à partir du numéro de commande, du nœud, de l’heure de survenue et des étapes de reproduction.
• Améliorer le site et les processus :Analyser l’utilisation des pages, la compatibilité des navigateurs et les points d’échec des processus, sans créer de profil utilisateur fictif ni publier d’historique d’utilisation personnel.
• Respecter les obligations légales :Conserver les documents nécessaires aux transactions, aux finances, à la sécurité et à la conformité, et répondre aux demandes légales valides.

Les bases du traitement peuvent inclure l’exécution du service convenu, les mesures prises à votre demande avant la commande, la protection des intérêts légitimes liés à la sécurité de la plateforme et des utilisateurs, le respect des obligations légales et, lorsque cela s’applique, votre consentement explicite.

Si une finalité ultérieure est incompatible avec la finalité initiale, nous fournirons les informations nécessaires avant de commencer le nouveau traitement et recueillerons à nouveau votre autorisation si nécessaire.

04Données de paiement

Toutes les offres, options, devis et factures sont libellés en dollars américains (USD). Les seuls moyens acceptés sont USDT-TRC20 et Visa / Mastercard / Amex (via Stripe). Les passerelles effectivement disponibles sont indiquées dans la console.

Le traitement des paiements peut impliquer le numéro de commande, le montant dû, la devise, la catégorie de moyen de paiement, l’état et l’heure de la transaction, ainsi qu’un identifiant de transaction utilisé pour le rapprochement. Les paiements par carte sont traités par Stripe. Nous utilisons le résultat du paiement et les informations nécessaires au rapprochement pour traiter la commande, sans demander le numéro complet de carte ni le code de sécurité dans les formulaires d’assistance.

Avec USDT-TRC20, l’historique de transaction peut comprendre l’identifiant de transaction sur la chaîne, les adresses d’envoi et de réception, le montant et l’état des confirmations. Les enregistrements de la blockchain sont publics et irréversibles par nature et peuvent exister indépendamment dans un registre public.

En cas d’échec de paiement, de suspicion de débit en double ou d’écart de facturation, nous vérifierons les informations à partir de la commande et de l’état renvoyé par le prestataire de paiement. Certains enregistrements transactionnels peuvent être conservés après la clôture de la commande pour répondre aux besoins financiers, fiscaux, antifraude et de gestion des litiges.

05Partage et sous-traitants

Nous ne vendons pas les données personnelles des utilisateurs. Nous ne transmettons à des sous-traitants soumis à des obligations que les informations minimales nécessaires lorsque cela est indispensable à la fourniture du service, au paiement, à la sécurité, au fonctionnement de l’infrastructure, à la conformité professionnelle ou à une demande légale.

Les utilisateurs pouvant choisir un nœud à Singapour, Tokyo au Japon, Séoul en Corée du Sud ou Hong Kong, la livraison des commandes et le diagnostic d’assistance peuvent impliquer des traitements transfrontaliers. Nous appliquons des restrictions d’accès, des obligations contractuelles et des contrôles de sécurité selon la nature des données, les besoins de livraison et les règles applicables.

Si la structure de l’activité évolue et que les données doivent être transférées avec l’activité, nous demanderons au destinataire de continuer à les traiter conformément aux finalités décrites dans cette politique et aux règles applicables, et fournirons une information lorsque nécessaire.

06Conservation et sécurité

Les durées de conservation varient selon les données. Nous les déterminons en fonction de la relation de service, de la vérification des commandes et factures, des risques de sécurité, du cycle de vie des demandes d’assistance, des litiges et des obligations légales, puis supprimons les données, les anonymisons ou en limitons l’accès lorsqu’elles ne sont plus nécessaires.

• Les données de compte et de contact sont généralement conservées pendant la relation de compte, puis placées dans une période de conservation restreinte après sa fermeture, selon les besoins de sécurité, de gestion des litiges et les obligations légales.
• Les informations relatives aux commandes, factures et états de paiement sont conservées pendant la durée nécessaire aux rapprochements financiers, aux justificatifs de transaction, à la prévention de la fraude et au respect des obligations légales applicables.
• Les demandes d’assistance sont conservées jusqu’à la clôture du problème et la réalisation des vérifications nécessaires. Une conservation restreinte peut être prolongée en cas d’incident de sécurité persistant ou de litige.
• Les journaux de connexion et de sécurité sont conservés selon le niveau de risque, les besoins d’audit et l’état de l’enquête ; ils ne sont pas conservés indéfiniment par simple commodité.
• Les données agrégées ou anonymisées peuvent être utilisées pour suivre les tendances de sécurité, planifier les capacités et améliorer les processus lorsqu’elles ne peuvent plus raisonnablement être reliées à une personne.

Vous avez également la responsabilité de protéger vos données. Utilisez des identifiants de connexion uniques et suffisamment robustes, gérez soigneusement les clés et certificats de projet, supprimez rapidement les accès inutiles et migrez ou sauvegardez les données nécessaires avant la fin de la durée de location.

Aucun système ne peut éliminer tous les risques. En cas d’incident de sécurité susceptible d’avoir un impact important sur vos droits, nous enquêterons, limiterons les effets, conserverons les preuves nécessaires et vous informerons conformément aux exigences applicables.

07Demandes des utilisateurs et mises à jour

Vous pouvez demander l’accès aux données vous concernant, la rectification des informations inexactes, l’effacement des données devenues inutiles, la limitation d’un traitement particulier ou vous opposer à un traitement fondé sur un intérêt légitime. Certaines demandes peuvent être limitées par l’exécution d’une commande, une enquête de sécurité, des documents financiers ou des obligations légales de conservation.

Dans votre demande, précisez son type, l’adresse e-mail associée, le numéro de commande ou toute autre information permettant de localiser les données. Pour éviter l’usurpation d’identité, nous pouvons demander une vérification raisonnable, sans jamais exiger l’envoi d’un mot de passe, d’une clé, d’une clé privée de certificat ou d’identifiants de paiement complets par e-mail.

Nous traiterons la demande selon sa portée, le résultat de la vérification d’identité, l’emplacement des données et les exigences applicables. Si elle est trop générale, nous pouvons vous demander le numéro de commande, une période ou une catégorie de données précise afin de localiser les informations correctement.

Cette politique sera mise à jour en fonction de l’évolution des processus, des traitements de données ou des exigences applicables. Le texte mis à jour, sa version et sa date d’entrée en vigueur seront affichés sur cette page. Si une modification est susceptible d’affecter sensiblement les droits des utilisateurs, nous fournirons des informations complémentaires par des moyens raisonnables.

La présente politique et les questions relatives au traitement des données sont régies par le droit de la juridiction où se trouve l’entité exploitant la plateforme. Tout litige découlant de cette politique qui ne peut être résolu par la discussion sera soumis aux tribunaux compétents de cette juridiction.