1. Champ d’application et entrée en vigueur
Cette politique s’applique au site ArmRDP, à la console et aux traitements de données personnelles liés à la location de Mac physiques dédiés. Le service comprend la création de compte, le règlement des commandes, la mise à disposition des machines, la gestion de la facturation et l’assistance par demandes. ArmRDP fournit des machines physiques dédiées, et non des machines virtuelles. Cette politique distingue les données nécessaires à l’exploitation du service des contenus utilisateur stockés sur la machine louée.
Cette politique entre en vigueur à sa date de publication. Vous pouvez consulter les sections concernées avant de transmettre des informations de compte, de passer commande ou d’envoyer une demande d’assistance. La section 8 explique comment exercer vos droits sur vos données personnelles et la section 9 indique comment nous contacter. Les conditions du service, la facturation et les règles d’utilisation acceptable sont précisées séparément dans les conditions de service. La présente politique porte spécifiquement sur le traitement des données.
La loi applicable à cette politique est celle de la juridiction où est établi l’exploitant de la plateforme. En cas de litige, nous privilégions d’abord un échange par les moyens indiqués dans cette politique. Si une procédure judiciaire est nécessaire, le litige sera soumis aux tribunaux compétents de cette juridiction.
2. Données collectées
Informations de compte. Pour identifier votre compte, vérifier votre connexion et vous envoyer des notifications liées au service, nous traitons l’adresse e-mail que vous indiquez, les données de vérification nécessaires et les coordonnées que vous choisissez de renseigner. Le nom, les informations sur votre équipe et la description de votre demande que vous fournissez dans une demande d’assistance font également partie de l’historique de cet échange. Veuillez ne transmettre que les informations utiles à votre demande.
Commandes et paiements. Nous traitons les numéros de commande, les modèles de machine, les nœuds, les périodes de facturation, les options, les montants réglés en dollars américains, ainsi que les résultats de paiement et les renouvellements. Les seuls moyens de paiement proposés sont USDT-TRC20 et Visa / Mastercard / Amex (via Stripe). La disponibilité effective des moyens de paiement dépend des informations renvoyées par l’interface de paiement. La vérification d’un paiement peut nécessiter un identifiant de transaction Stripe ou, pour USDT-TRC20, l’identifiant de transaction sur la blockchain, l’adresse correspondante et le montant. Les données de carte sont transmises à Stripe pendant le paiement et ne doivent pas nous être envoyées par e-mail ou via une demande d’assistance.
Contenu des demandes d’assistance. Nous traitons la description du problème, le numéro de la machine, l’heure à laquelle il s’est produit, les étapes de diagnostic ainsi que les journaux ou captures d’écran que vous nous transmettez volontairement. Les captures d’écran et journaux de compilation peuvent contenir des noms de projets, des chemins d’accès, des jetons ou des certificats. Avant de les envoyer, masquez les informations sans rapport avec le diagnostic. N’incluez ni clé privée, ni mot de passe complet, ni identifiant d’accès non expurgé.
Journaux d’accès et du service. Pour assurer la sécurité du site et de la console, nous traitons les adresses IP nécessaires, les heures d’accès, les chemins demandés, le type de navigateur et d’appareil, les résultats des requêtes ainsi que les événements de sécurité. Ces données servent à protéger les connexions, à diagnostiquer les incidents et à établir des statistiques d’accès. Elles ne servent pas à lire ou à analyser le code présent sur la machine que vous louez.
3. Contenus auxquels nous n’accédons pas
Nous n’accédons pas aux fichiers et au code que vous stockez sur la machine louée et ne les analysons pas. Vos dépôts, artefacts de compilation, configurations de projet et données métier ne font pas partie des données recueillies par les statistiques de fréquentation du site. Ils ne sont pas non plus utilisés pour établir des profils publicitaires ou entraîner des modèles. La mise à disposition d’une machine physique dédiée ne confère pas à ArmRDP le droit d’utiliser le contenu de vos projets.
L’assistance technique s’appuie sur les informations relatives au compte, à la commande et à la connexion, ainsi que sur les éléments de diagnostic que vous nous transmettez volontairement. Si une résolution nécessite des informations supplémentaires, nous vous indiquerons d’abord lesquelles et dans quel but. Vous pourrez alors choisir de fournir des journaux ou des résultats expurgés. Pour accélérer le diagnostic, n’envoyez pas l’intégralité d’un projet, une clé privée de signature ou le mot de passe de la machine.
Les extraits de code, journaux et captures d’écran que vous ajoutez à une demande ou à un e-mail sont traités dans le cadre de cette demande d’assistance. Il existe donc une distinction claire entre les contenus sur la machine et les éléments transmis à l’assistance : nous n’analysons pas de notre propre initiative les contenus stockés sur la machine, tandis que les éléments que vous envoyez à nos canaux d’assistance peuvent être consultés dans la mesure nécessaire au traitement de votre demande.
4. Utilisation des données
Création du compte et mise à disposition. Les informations de compte et de commande servent à vérifier les demandes, à associer une machine louée à votre compte, à vous transmettre les modalités d’accès, à afficher l’état de votre abonnement et à envoyer les notifications à l’adresse e-mail de votre compte. Nous ne traitons ces données que dans la mesure nécessaire à ces opérations et ne vous demandons pas de documents de projet sans rapport avec la location.
Facturation et vérification. Les commandes et les transactions nous permettent de confirmer les paiements, d’émettre les factures, de vérifier les renouvellements et de traiter les incidents de paiement ainsi que les demandes de remboursement applicables. Les identifiants de transaction nous aident à retrouver un paiement précis. Une simple capture d’écran de paiement ne remplace pas la vérification de la commande et du résultat de la transaction.
Résolution des incidents et sécurité. Les demandes d’assistance et les journaux nécessaires nous permettent de reproduire les problèmes de connexion, d’examiner les incidents de service et de repérer les connexions suspectes ou les abus. Les statistiques d’accès nous aident à déterminer quelles pages ou opérations pourraient être améliorées. Nous ne vendons pas vos données personnelles et n’utilisons pas les fichiers présents sur la machine louée comme données d’analyse produit.
5. Prestataires tiers
Stripe. Si vous payez par carte, Stripe traite les informations nécessaires au paiement et à la vérification des risques. ArmRDP utilise le résultat du paiement associé à la commande, l’identifiant de transaction et les informations de vérification nécessaires pour confirmer l’état du service. Saisissez les données de votre carte sur la page de paiement. Ne les renvoyez pas par e-mail à l’assistance ou dans une demande.
Transactions USDT-TRC20. Si vous choisissez ce moyen de paiement, nous vérifions le règlement à l’aide de l’identifiant de transaction sur la blockchain associé à la commande. Les transactions inscrites sur la blockchain sont publiques et vérifiables. La suppression des informations de compte conservées par ArmRDP ne supprime pas les transactions déjà inscrites dans le registre public. Avant d’effectuer le paiement, vérifiez le réseau, l’adresse et le montant indiqués sur la page de paiement.
Fournisseurs de centres de données. L’hébergement des nœuds, la connectivité réseau et la sécurité des installations font appel à des fournisseurs de centres de données. Le traitement concerné se limite aux informations sur les équipements et le réseau nécessaires à l’hébergement, au diagnostic des pannes réseau et à la sécurité des installations. Leur rôle d’hébergeur ne leur donne pas accès aux fichiers ou au code de vos projets.
Les informations communiquées aux prestataires sont limitées à ce qui est nécessaire à la finalité du service concerné. Si la loi nous impose de divulguer des informations, nous vérifierons le fondement de la demande et limiterons la divulgation au nécessaire. Lorsque nous sommes autorisés à le faire, nous informerons les utilisateurs concernés.
6. Conservation des données et effacement du disque à la fin de la location
Les informations de compte sont conservées tant que le compte existe et pendant la durée nécessaire à la fourniture du service. Les commandes, paiements et demandes d’assistance sont conservés pour les besoins de la vérification comptable, du traitement des litiges, de la sécurité et du respect des obligations légales applicables. Les différentes catégories de données ayant des finalités distinctes, elles ne sont pas soumises à une durée de conservation unique. Les données qui ne sont plus nécessaires sont supprimées ou anonymisées.
À la fin de la période de location et après la résiliation du service, les données utilisateur présentes sur le disque de la machine sont effacées. Le nœud n’est pas attribué à un autre utilisateur avant la fin de l’effacement. L’effacement du disque et la suppression des données de compte sont deux opérations distinctes : l’effacement des données de la machine ne supprime pas les commandes ou les paiements qui doivent être conservés. De même, supprimer un compte ne met pas automatiquement fin à une commande de location encore en cours.
Avant la fin de la location, veillez à exporter les modifications de vos dépôts, les artefacts de compilation, les certificats et tout autre élément à conserver. Après l’effacement de la machine, l’ancien nœud ne doit pas être considéré comme une source de données récupérables. Pour connaître l’état du traitement des données d’une instance, ouvrez une demande dans la console en indiquant le numéro de la machine et celui de la commande. N’ajoutez pas à votre e-mail les données originales que vous souhaitez conserver.
Nous protégeons les données nécessaires au fonctionnement du service au moyen de restrictions d’accès et de journaux d’activité adaptés. L’accès aux informations de compte, de facturation et d’assistance est limité aux besoins des fonctions de chaque membre du personnel. Les éléments utilisés pour traiter une demande ne doivent pas être réutilisés à des fins sans rapport avec celle-ci.
7. Cookies et statistiques
Le site et la console peuvent utiliser des cookies ou un stockage local équivalent pour maintenir votre session, effectuer des vérifications de sécurité et mémoriser les préférences d’interface nécessaires. Ce stockage permet de mener à bien les opérations liées à votre compte. Si vous le bloquez ou le supprimez, vous devrez peut-être vous reconnecter et certaines opérations nécessitant une session ne pourront plus aboutir.
Le site utilise des outils de mesure d’audience sur le même domaine pour enregistrer les visites et les interactions importantes, par exemple la consultation des offres, le lancement d’une location ou la lecture de la documentation. Ces données nous aident à vérifier si les pages permettent aux utilisateurs d’accomplir leurs tâches. Les statistiques ne comprennent pas la lecture des fichiers présents sur les machines louées et ne doivent pas inclure les mots de passe, codes de vérification, clés privées de signature ou données complètes de carte bancaire que vous saisissez.
Les paramètres de votre navigateur vous permettent de consulter, supprimer ou limiter le stockage utilisé par ce site, ainsi que de gérer les options de protection contre le suivi proposées par votre navigateur. Pour en savoir plus sur le traitement des données associé à votre compte, vous pouvez nous adresser une demande conformément à la section suivante. Les changements apportés aux paramètres du navigateur ne valent pas autorisation supplémentaire pour d’autres traitements de données.
8. Accès, rectification, suppression et export
Vous pouvez demander à consulter les informations de compte qui vous concernent, à rectifier des données inexactes, à supprimer celles qui ne sont plus nécessaires ou à exporter les données de compte et les relevés de service que nous pouvons vous fournir. L’export de données personnelles ne constitue pas une sauvegarde de la machine. Pour récupérer les fichiers de projet et les artefacts de compilation stockés sur un nœud loué, utilisez vos propres moyens d’accès à la machine.
Si vous pouvez vous connecter, envoyez une demande d’assistance depuis la console en précisant le type de demande, le compte ou la commande concernée et les données à traiter. Si vous ne pouvez pas vous connecter, écrivez-nous depuis l’adresse e-mail associée au compte à support@armrdp.com. Nous procéderons à une vérification d’identité adaptée au niveau de risque de la demande afin d’éviter toute communication à une personne non autorisée.
Si votre demande de suppression concerne une commande en cours, un paiement dont la vérification n’est pas terminée ou des données que la loi nous impose de conserver, nous vous indiquerons ce qui peut être supprimé, ce qui doit être conservé et pourquoi. Il n’est pas nécessaire de nous transmettre le mot de passe de la machine, des pièces d’identité complètes ou des données de carte bancaire. Si des justificatifs sont indispensables, nous vous préciserons lesquels et dans quel but.
Vous pouvez compléter, préciser ou retirer une demande encore en cours dans le même échange, par demande d’assistance ou par e-mail. Si le résultat du traitement vous semble incomplet, indiquez la référence de votre demande initiale et les points à réexaminer afin que nous puissions retrouver les vérifications et les éléments correspondants.
9. Contact et modifications de la politique
Pour toute question relative à la confidentialité, demande concernant vos droits sur vos données personnelles ou signalement de sécurité, écrivez à support@armrdp.com ou connectez-vous à la console pour envoyer une demande d’assistance. Nous vous recommandons d’indiquer « Demande relative à la confidentialité » ou « Signalement de sécurité des données » dans l’objet, puis de préciser dans votre message le compte concerné, le périmètre de l’incident et une adresse e-mail à laquelle vous joindre. N’ajoutez ni mot de passe ni clé privée.
Si nous modifions cette politique en raison de changements apportés aux fonctionnalités du produit, aux finalités du traitement ou aux exigences applicables, nous publierons la version révisée sur cette page. En cas de changement important concernant les données traitées ou les droits des utilisateurs, nous vous en informerons par e-mail ou depuis la console. La nouvelle version précisera sa date d’entrée en vigueur. Toute opération nécessitant une autorisation distincte ne sera pas considérée comme autorisée par une simple mise à jour silencieuse de la page.
Si vous avez encore des questions après avoir lu cette politique, indiquez la section concernée et votre question précise. En mentionnant l’article et le numéro de commande associé, vous nous aiderez à traiter votre demande plus efficacement qu’en envoyant un projet complet ou de nombreux journaux non expurgés.