Pourquoi chaque catégorie de données est traitée et comment vous pouvez la gérer

Cette politique s’applique aux traitements de données liés à votre accès à officevps.com, à la création ou à l’utilisation d’un compte de console, à l’envoi de coordonnées avant-vente, à l’achat ou à la gestion d’un Mac dans le cloud, ainsi qu’à vos échanges avec l’assistance par ticket ou e-mail.

La console sert à vérifier les comptes, configurer les commandes, sélectionner les nœuds, rapprocher les factures, consulter les informations d’instance et gérer les tickets d’assistance. Les pages publiques du site traitent principalement les données techniques de base liées à l’accès ; les données de compte, de commande et d’échange nécessaires ne sont traitées que lorsque vous lancez volontairement un achat, une prise de contact ou une demande d’assistance.

Nous collectons différentes catégories d’informations selon les fonctionnalités utilisées. Tous les visiteurs ne génèrent pas nécessairement l’ensemble des données ci-dessous ; leur périmètre dépend de la création d’un compte, de la commande, de la connexion à un nœud physique ou de l’ouverture d’une demande d’assistance.

Informations du compte

Adresse e-mail utilisée pour identifier le compte, envoyer les codes de vérification, maintenir la session et contacter le titulaire, ainsi que les états liés à la vérification d’identité et aux contrôles de sécurité.

Informations de commande

Configuration Office M4 Start, Office M4 Build ou Office M4 Pro Lab sélectionnée, durée de location choisie à la journée, à la semaine, au mois ou au trimestre, stockage supplémentaire, nombre de connexions Thunderbolt 5, état de la commande et montant en dollars.

Sélection du nœud

Nœud choisi pour la commande : Singapour, Tokyo au Japon, Séoul en Corée du Sud, Hong Kong, États-Unis Est ou États-Unis Ouest, ainsi que l’identifiant nécessaire à la livraison et à l’assistance.

Informations sur l’appareil et le navigateur

Type de navigateur, catégorie de système d’exploitation, paramètres linguistiques, heure des requêtes, page d’origine, informations réseau de base et signaux de sécurité servant à détecter les accès anormaux.

Résumé des journaux de connexion

Heure de connexion, nœud cible, catégorie de protocole, état de réussite ou d’échec et résumé des anomalies de session. Ces résumés servent à évaluer l’accessibilité réseau, l’authentification et l’état de session, et non à surveiller en continu votre travail.

Historique des échanges

Objet, contenu et réponses de vos messages envoyés à support@officevps.com, ainsi que les informations fournies volontairement lors de demandes de configuration avant-vente, d’évaluation de migration, de conseil sur les nœuds, de rapprochement de factures ou de partenariat.

Pièces jointes d’assistance

Captures d’écran, extraits de journaux, résumés de configuration et autres pièces jointes téléversés volontairement pour diagnostiquer un problème. Les pièces jointes doivent être réduites au minimum et ne pas contenir de clés, mots de passe ni données de travail sans rapport.

Selon les besoins de sécurité, nous pouvons également consigner certaines opérations importantes du compte, comme les demandes de code de vérification, les mises à jour d’identifiants, les modifications de clés SSH, les changements d’état des tickets et les opérations de gestion des commandes. Ces journaux servent à vérifier l’origine des opérations, enquêter sur les anomalies et rétablir l’état du service.

Nous utilisons les données uniquement dans le cadre de services clairement défini et limitons l’accès aux personnes et systèmes nécessaires à son exécution. Les principales finalités sont les suivantes :

Lorsque nous devons traiter des données identifiables pour une nouvelle finalité nettement différente de la finalité initiale, nous évaluons son lien avec le contexte initial, la sensibilité des données, les conséquences possibles et les protections disponibles, puis fournissons si nécessaire des informations complémentaires ou obtenons l’autorisation requise.

Toutes les commandes sont réglées en dollars américains (USD). Les seuls moyens de paiement disponibles sont USDT-TRC20ainsi que, via Stripe, Visa, Mastercard et Amex. Les passerelles effectivement disponibles sont celles indiquées par la console.

Les données de paiement sont associées au numéro de commande, à la durée de location, au nœud, à la configuration de l’ordinateur et aux options supplémentaires afin d’assurer la livraison du nœud physique, de répondre aux questions de facturation et d’effectuer les rapprochements financiers nécessaires. L’assistance ne doit demander que les références suffisantes pour localiser la transaction et ne demandera jamais de mot de passe ni d’identifiants de paiement sensibles complets dans un ticket.

Nous n’élargissons pas le partage simplement parce que des données ont été collectées. Nous transmettons aux prestataires concernés uniquement les informations minimales nécessaires à la livraison, au traitement du paiement, à l’exploitation de l’infrastructure, au respect des obligations de conformité ou à l’exécution de votre demande expresse.

• Coordination de la livraison Fournir aux systèmes ou personnes contrôlés participant à la livraison l’identifiant de commande, la configuration et les informations de nœud nécessaires pour confirmer le nœud cible, configurer l’équipement physique et associer la commande à l’instance.
• Traitement des paiements Transmettre au processus de paiement les informations nécessaires au règlement en dollars, à la confirmation du statut, aux contrôles de risque et au rapprochement, selon le moyen de paiement choisi.
• Exploitation de l’infrastructure Lorsque cela est nécessaire pour le réseau, le stockage, la supervision, la sécurité ou l’exploitation du nœud, fournir un résumé technique directement lié à l’incident ou à la sécurité, sans ouvrir indistinctement le contenu du compte.
• Obligations de conformité Lorsque la législation de la juridiction où est établi l’exploitant de la plateforme l’exige, traiter les demandes nécessaires sur la base d’une procédure valide, appropriée et contraignante, et en évaluer la portée.
• Demande expresse de l’utilisateur Lorsque vous demandez une aide à la migration, un diagnostic conjoint ou la transmission de données à un destinataire désigné, agir conformément au destinataire, au périmètre et à la finalité que vous avez confirmés.

Lors du choix des prestataires, nous tenons compte de leurs contrôles d’accès, obligations de confidentialité, mesures de sécurité et limites de traitement. Tout partage doit correspondre à une tâche clairement définie ; une fois celle-ci terminée, les accès sont retirés ou les copies devenues inutiles sont supprimées conformément aux règles applicables.

Les données ayant des fonctions différentes, nous n’appliquons pas une durée de conservation unique. Nous déterminons la durée selon la validité du compte, l’état d’exécution de la commande, les besoins d’enquête de sécurité, la gestion des litiges, le rapprochement comptable et les obligations légales de la juridiction où est établi l’exploitant de la plateforme.

Après réception d’une demande de suppression valide, nous vérifions le lien entre le demandeur et le compte ou la commande, puis déterminons si des obligations d’exécution, de sécurité, de facturation ou légales imposent encore une conservation. Les données pouvant être supprimées sont intégrées au processus de suppression ; celles qui ne peuvent pas encore l’être voient leur utilisation limitée et sont traitées à la fin de la base de conservation.

Les données agrégées utilisées pour l’analyse des tendances sont, autant que possible, débarrassées des identifiants directs afin de réduire le risque de les relier à un compte, une commande ou une personne précise. Les données désidentifiées ne doivent pas servir à réidentifier les utilisateurs.

Les mesures de sécurité sont conçues selon les risques réels liés aux comptes, commandes, nœuds, résumés de connexion et documents d’assistance. Nous combinons des contrôles techniques, organisationnels et procéduraux pour réduire les risques d’accès non autorisé, d’utilisation abusive, de divulgation accidentelle, d’altération ou de perte.

Selon les règles applicables et les circonstances, vous pouvez demander si nous traitons des données vous concernant, accéder aux informations communicables, rectifier les données inexactes, supprimer les données devenues inutiles ou limiter certains traitements pendant une contestation ou une vérification. Certaines demandes peuvent être raisonnablement limitées par des obligations d’exécution, de sécurité, de facturation ou légales.

Comment soumettre une demande

1. 01

   Choisir un canal de contact

   Les utilisateurs connectés doivent privilégier l’ouverture d’un ticket dans la console ; si vous ne pouvez pas accéder à votre compte, envoyez un e-mail à support@officevps.com.

2. 02

   Préciser le périmètre de la demande

   Indiquez les catégories de données auxquelles vous souhaitez accéder, que vous voulez rectifier, supprimer ou dont vous souhaitez limiter le traitement, ainsi que le numéro de commande ou de ticket concerné, ou une période approximative. Ne transmettez pas de mots de passe ni de clés privées.

3. 03

   Effectuer la vérification d’identité

   Afin d’éviter de transmettre des données à une personne non autorisée, nous pouvons vérifier le lien entre le demandeur et le compte concerné au moyen de l’adresse e-mail du compte, d’informations associées à la commande ou de tout autre moyen nécessaire.

4. 04

   Recevoir le résultat du traitement

   Nous indiquerons les mesures prises, les informations restant nécessaires, les éléments qui ne peuvent pas être traités immédiatement et leurs raisons, puis poursuivrons le traitement lorsque les restrictions prendront fin.

En cas de litige concernant le traitement des données, vous pouvez d’abord poser vos questions par les canaux indiqués ci-dessus. Le litige est régi par le droit de la juridiction où est établi l’exploitant de la plateforme et traité, selon la procédure applicable, par les tribunaux compétents de cette juridiction.