Activités couvertes par cette politique
Cette politique s’applique à l’accès à vmoak.com, à l’utilisation de la console VMOak, à la création ou à la gestion de commandes de Mac dans le cloud, à la réception des informations de livraison, à l’envoi de demandes d’assistance et aux opérations nécessaires à la bonne livraison des nœuds physiques dédiés.
Lorsqu’un client professionnel crée des commandes pour les membres de son équipe, il doit disposer d’une base appropriée pour transmettre à VMOak leurs coordonnées, informations de mission ou éléments d’assistance, et les informer de la manière dont ces données seront intégrées aux processus de commande et d’assistance.
Le contenu des codes, artefacts de build, projets multimédias et fichiers professionnels stockés par le client sur la machine physique dédiée relève en principe de ses propres décisions. VMOak n’utilise pas ces contenus pour établir des profils publicitaires et ne demande pas au client de fournir, dans une demande d’assistance, des données professionnelles complètes sans rapport avec l’incident.
Les identifiants d’accès à distance, clés privées, jetons de dépôt et données professionnelles non désensibilisées ne doivent pas figurer dans un e-mail d’assistance classique. Pour une analyse, confirmez d’abord via un ticket dans la console l’étendue des journaux nécessaires.
Quelles données traitons-nous
Nous collectons uniquement les données nécessaires à la fourniture du service, sans ajouter de champs superflus pour enrichir un profil. Les catégories concernées dépendent des fonctionnalités utilisées lors de la visite du site, de la création d’une commande, du paiement ou d’une demande d’assistance.
Informations de compte et de contact
Nom ou nom affiché, adresse e-mail professionnelle, équipe, état du compte, traces de vérification et contexte de contact fourni volontairement par l’utilisateur.
Données de commande et de configuration
Modèle choisi, période de facturation, nœud, options de stockage, option Thunderbolt 5 en parallèle, numéro de commande et état de livraison.
Informations sur le statut du paiement
Montant dû, statut du paiement en dollars, catégorie du moyen de paiement, identifiants de transaction et résultat du traitement de la facturation, à l’exclusion des données inutiles à la fourniture du service.
Journaux d’accès et de sécurité
Heure de connexion, informations de base sur le réseau source, résultat de la session, tentatives inhabituelles, événements de sécurité et journaux d’opérations nécessaires à la protection du compte et du nœud.
Données d’assistance et d’exploitation
Contenu des tickets, heure de l’incident, code du nœud, environnement client, journaux désensibilisés fournis par l’utilisateur et déroulement de la résolution.
Informations sur l’appareil et le navigateur
Type de navigateur, catégorie de système d’exploitation, langue, erreurs de page et informations de base sur l’appareil, utilisées pour la compatibilité, la sécurité et l’amélioration du service.
Comment les données servent à fournir le service
Les informations de compte et de commande servent d’abord à vérifier l’identité de l’utilisateur, créer la commande, associer le modèle et le nœud sélectionnés, puis générer les informations d’accès au nœud physique dédié. La configuration de la commande permet aussi de vérifier la durée de location, les options et l’échéance afin d’assurer la conformité de la livraison avec le choix de l’utilisateur.
- Créer et gérer les commandes : Enregistrer le modèle, le nœud, la durée et les options sélectionnés, puis afficher l’avancement de la commande et le statut du paiement.
- Livrer le nœud physique : Vérifier l’état de l’équipement, la connectivité réseau, la capacité de stockage et le compte d’accès, puis fournir les informations d’accès au client.
- Sécuriser les comptes : Détecter les connexions inhabituelles, vérifier les opérations du compte, limiter les accès non autorisés et consigner les événements de sécurité nécessaires.
- Traiter les demandes et incidents : Localiser les problèmes à partir du numéro de commande, du nœud, de l’heure de survenue et des journaux désensibilisés, puis communiquer le résultat à l’utilisateur.
- Exécuter les engagements de service : Gérer les renouvellements, les échéances, le statut des factures, les demandes de nettoyage des données et les notifications liées à la commande.
- Améliorer le service : Regrouper les catégories d’incidents et les informations de compatibilité ne permettant pas d’identifier directement une personne, afin d’améliorer les contrôles de livraison et la documentation d’assistance.
Lorsque le traitement repose sur l’exécution d’un contrat, la sécurité du compte, une obligation légale ou une demande de l’utilisateur, nous limitons l’utilisation des données à la finalité correspondante. Si une nouvelle finalité nécessite un consentement distinct, nous fournirons des explications claires avant le traitement.
Données conservées pendant le paiement
Toutes les commandes VMOak sont réglées en dollars américains (USD). Les seuls moyens disponibles sont USDT-TRC20 ainsi que Visa, Mastercard et Amex traités par Stripe ; la passerelle réellement disponible est indiquée dans la console.
Vérification des transactions sur blockchain
Nous pouvons conserver l’identifiant de transaction, le montant cible, le statut de confirmation, les informations associées à la commande et le résultat de la vérification, afin de déterminer si le paiement est terminé et de traiter les demandes comptables.
Statut nécessaire de la commande
Les paiements par Visa, Mastercard et Amex sont traités par Stripe. VMOak reçoit le statut de paiement, la référence de transaction, le montant et le résultat du contrôle des risques nécessaires à la finalisation de la commande, sans conserver les données complètes de la carte.
Les données de paiement sont associées au numéro de commande pour les rapprochements, litiges, résultats de remboursement ou obligations de conformité. Pour toute question de facturation par e-mail, indiquez le numéro de commande et la date du paiement, sans envoyer les données complètes de la carte ni les identifiants d’accès à distance.
Quand transmettons-nous les données nécessaires aux sous-traitants
Nous transmettons uniquement les données nécessaires aux sous-traitants chargés de la livraison des Mac dans le cloud, de l’hébergement de l’infrastructure, des communications de service, de la sécurité, du traitement des paiements et des obligations de conformité. L’étendue des données reçues doit correspondre à leur mission.
- Infrastructure et hébergement des nœuds
- Peuvent être traités : identifiant du nœud, informations réseau, état de l’équipement et données d’incident, afin de maintenir la connexion et la capacité de livraison du nœud physique.
- Communications et assistance
- Peuvent être traités : adresse e-mail, référence de commande, contenu du ticket et statut des messages, afin d’envoyer les informations de livraison et de suivre les demandes d’assistance.
- Traitement des paiements
- Seules les informations nécessaires au paiement en dollars, à la confirmation du résultat, au rapprochement de la transaction ou aux exigences comptables sont traitées.
- Sécurité et conformité
- Peuvent être traités : journaux d’accès, événements inhabituels, informations de vérification du compte et données dont la conservation est légalement requise, afin d’enquêter sur les risques et de respecter les obligations applicables.
Nous ne vendons pas les données personnelles et ne transmettons pas les coordonnées d’un utilisateur à des acteurs marketing sans lien avec le service parce qu’il loue un modèle ou choisit un nœud donné. En cas de restructuration ou de reprise du service, les données restent soumises à des limites d’utilisation et à des exigences de protection cohérentes avec cette politique.
La durée de conservation dépend de la finalité du dossier
Nous n’appliquons pas une durée unique à toutes les données. La durée de conservation dépend notamment de la validité du compte, de l’état d’exécution de la commande, de la clôture du problème d’assistance, des besoins d’enquête de sécurité et des obligations légales applicables. Une fois la finalité atteinte, les données sont supprimées, désidentifiées ou leur accès est limité.
| Catégorie de données | Principal fondement de conservation | Suppression ou limitation |
|---|---|---|
| Données du compte | Maintenir le compte, vérifier les opérations et traiter les demandes en cours | Suppression ou désidentification après la fermeture du compte et la fin des obligations nécessaires |
| Commandes et données de paiement | Exécuter les commandes, effectuer les rapprochements comptables, traiter les litiges et respecter les obligations légales | Suppression, archivage ou limitation de l’accès à l’issue de la durée légale ou nécessaire au service |
| Données d’assistance | Résoudre les problèmes, conserver le contexte du traitement et identifier les incidents récurrents | Réduction des pièces jointes selon les besoins après la clôture du problème et suppression des contenus sensibles sans rapport |
| Journaux de sécurité et d’accès | Détecter les anomalies, protéger les comptes et enquêter sur les incidents de sécurité | Suppression, agrégation ou désidentification à la fin de la période d’observation des risques |
| Données client sur le nœud | Fournir au client un espace d’utilisation dédié pendant la période de location active | Arrêt des accès et nettoyage après la fin du service, conformément à la commande et aux conditions de service |
Après réception d’une demande de suppression, nous vérifions l’identité, l’étendue des données et les commandes ou obligations légales encore applicables. Les données qui ne peuvent pas être supprimées immédiatement sont limitées à la finalité nécessaire, puis suivent le processus de suppression lorsque le fondement de conservation prend fin.
Traitement transfrontalier et choix du nœud
VMOak propose 6 régions de service : Singapour, Japon (Tokyo), Corée du Sud (Séoul), Hong Kong, côte Est des États-Unis et côte Ouest des États-Unis. Après le choix d’un nœud, la configuration de la commande, les données de livraison, les informations de connexion et les données d’exploitation nécessaires peuvent être transférées entre la région de l’utilisateur, le lieu d’hébergement de la console et le nœud sélectionné.
Lorsque le projet, le contrat client ou les exigences internes de conformité imposent un emplacement précis des données, le client doit choisir avant la commande un nœud conforme et empêcher les tâches automatisées de transférer des données sensibles vers des régions inutiles. Le choix du nœud ne remplace pas la classification des données, le contrôle des accès ni la gestion des autorisations des dépôts par le client.
Nous réduisons les risques liés au traitement transfrontalier grâce aux restrictions d’accès, à la protection des transferts, à l’examen de la nécessité et aux obligations imposées aux sous-traitants. Lorsque le traitement transfrontalier est légalement requis, nous prenons les mesures appropriées conformément aux règles applicables.
Comment exercer vos droits ou poser une question sur la confidentialité
Vous pouvez demander l’accès aux données personnelles associées à votre compte, la rectification des informations inexactes, la suppression des données devenues inutiles, la limitation d’un traitement donné, ou des informations sur la base d’utilisation et de conservation d’une catégorie de données. Les demandes peuvent être envoyées à support@vmoak.com, ou soumises sous forme de ticket après connexion à la console.
Pour éviter de communiquer des informations de compte à une personne non autorisée, nous pouvons demander la confirmation de l’adresse e-mail du compte, du numéro de commande, de la configuration d’une commande récente ou d’autres informations suffisantes pour vérifier l’identité. La vérification se limite à ce qui est nécessaire et ne requiert ni clé privée ni identifiants d’accès à distance complets.
Lorsqu’un membre d’une équipe d’entreprise formule une demande, nous pouvons vérifier son lien avec le compte professionnel et ses autorisations sur les commandes concernées. Si la demande concerne les données d’une autre personne, une commande en cours, des données comptables, une enquête de sécurité ou une obligation légale, nous préciserons ce qui peut être exécuté et les prochaines étapes.
Pour les questions de confidentialité, la rectification des données du compte et la confirmation du périmètre d’une suppression.
Pour les demandes concernant un numéro de commande, un nœud, des journaux d’accès ou des données d’assistance.
L’interprétation de cette politique et les litiges associés sont régis par le droit de la juridiction où est établi l’exploitant de la plateforme. Les litiges ne pouvant être résolus par l’assistance peuvent être soumis aux tribunaux compétents de cette juridiction.