Chaque flux de données, expliqué clairement

Cette politique s’applique aux données traitées lorsque vous consultez orbvps.com, utilisez la console de votre compte, configurez ou gérez une commande de Mac dans le cloud, envoyez une demande via un moyen de contact ou échangez avec l’équipe d’assistance au sujet d’un ticket. Elle couvre également les enregistrements internes nécessaires à la livraison, à la protection et à l’exploitation des nœuds physiques dédiés Apple Silicon d’OrbVPS.

La navigation, la création du compte, la vérification d’identité, la configuration de la commande, la confirmation du paiement, la livraison du nœud, les journaux de sécurité des accès distants et l’assistance font partie d’un même parcours de service. Chaque étape ne traite toutefois que les données nécessaires à sa tâche. Les données utilisées pour l’analyse du site ne donnent pas automatiquement accès au code, aux artefacts de build ou aux fichiers métier enregistrés par l’utilisateur sur son nœud.

Lorsqu’une personne agit au nom d’une équipe ou transmet les informations de membres de l’équipe, elle doit confirmer qu’elle est autorisée à fournir ces données et informer les personnes concernées de cette politique. Les autorisations dans la console doivent être attribuées selon les responsabilités afin d’éviter le partage d’identifiants personnels.

OrbVPS utilise les données uniquement lorsqu’une finalité de service claire et un fondement approprié existent. Les principales finalités sont la fourniture du service, la vérification de l’identité, la gestion des commandes, la protection des comptes et des nœuds, le traitement des incidents et le respect des obligations applicables.

• Fournir et livrer le service : confirmer le modèle, la région, la durée et les options, créer la commande, attribuer un nœud physique et afficher l’état du service.
• Vérifier l’identité et contrôler les accès : envoyer les informations de vérification, détecter les connexions inhabituelles, confirmer l’auteur d’une opération sensible et appliquer les paramètres de sécurité du compte.
• Gérer les commandes et la facturation : vérifier l’état du paiement, traiter les renouvellements ou les changements de configuration, conserver les justificatifs d’exécution et répondre aux questions comptables.
• Protéger le service : analyser les requêtes inhabituelles, empêcher les accès non autorisés, examiner les opérations à risque élevé et tenir les journaux d’audit.
• Résoudre les incidents : associer l’identifiant du nœud, la période concernée, la sortie de commande et les journaux de service pour localiser les problèmes de connexion, de build, de réseau ou de stockage.
• Respecter les obligations légales : conserver les enregistrements nécessaires, répondre aux demandes valides et maintenir les justificatifs de conformité lorsque cela est requis.

Les fondements applicables peuvent comprendre l’exécution du contrat de service conclu avec l’utilisateur, la mise en œuvre de mesures précontractuelles demandées par celui-ci, le respect d’obligations applicables, la protection du service et des intérêts légitimes de l’utilisateur, ou le consentement lorsque celui-ci est expressément requis pour une fonctionnalité. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause la validité des traitements antérieurs.

Chaque commande active correspond à un nœud physique dédié Apple Silicon, c’est-à-dire un Mac dans le cloud accessible à distance et non une machine virtuelle. L’utilisateur choisit les dépôts, codes, clés, caches de build, modèles, ressources et fichiers métier qu’il y enregistre, et veille à définir des droits d’accès ainsi qu’une stratégie de sauvegarde appropriés.

OrbVPS n’utilise pas les contenus utilisateur présents sur les nœuds à des fins publicitaires, de profilage ou d’entraînement de modèles généraux. Les données d’état du nœud, de santé des ressources, les événements de connexion et les alertes matérielles générés pour fournir le service peuvent être traités, mais ces journaux d’exploitation restent séparés du contenu des fichiers utilisateur.

• Utiliser des clés SSH personnalisées et ne jamais partager les identifiants d’accès entre membres de l’équipe.
• Accorder le principe du moindre privilège aux jetons de dépôt, éléments de signature et clés d’automatisation, avec une rotation planifiée.
• Sauvegarder le code important, les artefacts de build et les données métier dans un emplacement contrôlé par l’utilisateur.
• Expurger les éléments avant d’envoyer des informations à l’assistance et ne conserver que les sorties nécessaires au diagnostic.
• Avant la fin de la location, exporter les données, vérifier la restauration des sauvegardes et révoquer les identifiants du nœud dans les systèmes externes.

Lorsque l’utilisateur demande explicitement un diagnostic technique et qu’un problème ne peut pas être résolu à partir des journaux d’état, l’équipe d’assistance peut demander des journaux précis ou l’exécution de commandes de diagnostic. L’accès doit rester limité à la finalité du ticket et les éléments concernés doivent être traités selon les règles de conservation une fois le problème résolu.

Nous ne conservons pas toutes les données pendant une durée unique et fixe. La durée dépend notamment de la continuité du service, de la finalité du document, des besoins liés aux litiges, des risques de sécurité et des obligations applicables. Une fois la finalité atteinte, les données sont supprimées, dépersonnalisées ou leur accès est limité à ce qui est nécessaire pour remplir les obligations restantes.

Après réception d’une demande de suppression, nous vérifions d’abord l’identité et recherchons l’existence d’une commande en cours, d’un litige comptable, d’une enquête de sécurité ou d’une obligation de conservation applicable. Les données qui ne peuvent pas être supprimées immédiatement voient leur usage limité et sont supprimées lorsque le motif de conservation prend fin.

Lorsque les conditions applicables sont réunies, l’utilisateur peut demander l’accès aux données qui le concernent, compléter ou corriger des informations inexactes, supprimer les données devenues inutiles, limiter certains traitements ou retirer son consentement lorsque le traitement repose sur celui-ci. Certaines demandes peuvent être limitées par l’exécution d’une commande, une enquête de sécurité, la protection des droits ou une obligation de conservation applicable.

Pour envoyer une demande, utilisez l’adresse e-mail associée au compte et écrivez à support@orbvps.com, ou connectez-vous à la console du compte pour envoyer un ticket. Indiquez l’adresse e-mail du compte, les catégories de données concernées, l’action souhaitée et, si nécessaire, les identifiants de commande ou de nœud. N’envoyez jamais de mot de passe, de clé privée ni d’identifiants de paiement complets.

Pour éviter toute divulgation ou suppression erronée, nous vérifions l’identité en fonction du risque associé à la demande. Cette vérification peut comprendre la confirmation de l’adresse e-mail enregistrée, du lien avec une commande, d’opérations récentes sur le compte ou de toute autre information démontrant un contrôle suffisant. Si la vérification ne peut pas être menée à bien, nous préciserons les éléments manquants sans divulguer le contenu du compte à une personne non vérifiée.

Si l’utilisateur conteste le résultat d’un traitement, il peut fournir des informations complémentaires par le même moyen et demander un nouvel examen. Le droit applicable à cette politique est celui de la juridiction où se trouve l’entité qui exploite la plateforme ; tout litige nécessitant une résolution judiciaire relève des tribunaux compétents de cette juridiction.