1. Champ d’application
Cette politique s’applique au site osxbuild.com, à la console OSXBuild et aux services liés à la location de Mac cloud : comptes, commandes, consultation du statut des paiements, gestion des instances et assistance technique. Elle décrit le traitement des données lorsque vous consultez le site, créez un compte, louez un nœud physique ou contactez l’assistance.
OSXBuild fournit des machines physiques dédiées, et non des machines virtuelles. Cette politique distingue deux catégories de données : les informations de compte et de transaction traitées pour exploiter le service, et les données que vous stockez, créez et gérez vous-même sur la machine louée. Le fait que la machine soit dédiée ne signifie pas que les données de compte ou de facturation y sont stockées exclusivement.
Les prestataires de paiement traitent les informations liées au paiement conformément à leurs règles applicables. Vous choisissez d’utiliser ou non les services externes auxquels vous vous connectez, tels que l’hébergement de code ou la distribution de fichiers de build. Cette politique porte sur le traitement des données dans le cadre des services OSXBuild.
2. Données collectées
Compte et commandes.Nous traitons l’adresse e-mail de votre compte, les informations nécessaires à la vérification de connexion, les paramètres du compte, ainsi que le numéro de commande, le modèle choisi, le nœud, la durée de location, les options et le statut de la commande. Votre adresse e-mail sert à vérifier votre compte, vous envoyer des notifications de service et échanger avec l’assistance. Aucune donnée personnelle sans rapport avec la location n’est requise.
Paiement et facturation.Nous traitons le montant de la commande, la devise de facturation, le moyen de paiement, l’identifiant de transaction et le statut du paiement afin de vérifier les règlements, les factures et les demandes de remboursement. Les paiements par carte sont traités par Stripe ; le site ne conserve ni le numéro complet de la carte ni son code de sécurité. Les seuls moyens de paiement acceptés sont USDT-TRC20 et Visa / Mastercard / Amex (via Stripe). Les paiements sont réglés en dollars américains (USD) ; les moyens disponibles sont ceux renvoyés par l’interface de paiement.
Connexions et journaux d’accès.Pour vérifier les accès et détecter les anomalies, nous traitons les données nécessaires : heure d’accès, adresse IP source, résultat de la requête, événements de connexion et informations sur l’appareil ou le navigateur. Ces journaux décrivent l’accès au service ; ils ne signifient pas que nous lisons les codes sources ou les fichiers de build sur votre machine, et ne servent pas à enregistrer le contenu affiché sur le bureau à distance.
Éléments transmis à l’assistance.Les informations de commande, descriptions de problèmes, captures d’écran et journaux que vous envoyez par e-mail ou dans un ticket depuis la console servent à traiter votre demande. Avant l’envoi, supprimez les jetons d’accès, les clés privées de certificats, les mots de passe et toute donnée personnelle inutile. Les journaux de build peuvent aussi contenir des chemins, des noms de dépôts ou des variables d’environnement : vérifiez-les avant de les transmettre.
3. Utilisation des données
Fourniture du service et gestion du compte.Nous utilisons les données de compte et de commande pour vérifier à qui le service est attribué, fournir le nœud physique correspondant, afficher le statut de l’instance et gérer les renouvellements, les échéances et les autres opérations liées à la commande. Les notifications de service nécessaires sont envoyées à l’adresse e-mail du compte ou affichées dans la console.
Facturation et assistance technique.Le statut du paiement et l’identifiant de transaction servent à vérifier les factures, à résoudre les problèmes de paiement et à traiter les demandes associées. Les tickets et journaux d’erreur nous aident à reproduire les problèmes, à en évaluer l’impact et à vous communiquer les résultats de l’analyse. Si des éléments supplémentaires sont nécessaires, nous préciserons lesquels, sans vous demander de transmettre l’intégralité de votre dépôt de code source.
Sécurité.Les journaux d’accès et de connexion nécessaires servent à détecter les connexions suspectes, les abus et les accès non autorisés, et à protéger le service et ses utilisateurs. Seules les personnes qui en ont besoin pour fournir le service, gérer la facturation, assurer l’assistance ou veiller à la sécurité peuvent consulter ces journaux, dans le cadre de leurs responsabilités respectives.
Nous ne vendons pas vos données personnelles et n’utilisons pas les codes sources ni les fichiers de build stockés sur votre machine pour le profilage publicitaire ou l’entraînement de modèles. Lorsque la fourniture du service nécessite le recours à un sous-traitant, le traitement est limité à la finalité concernée. En cas de divulgation imposée par la loi, nous ne communiquons que les informations requises.
4. Données sur la machine
Les codes sources, ressources, certificats de signature et profils de provisionnement que vous téléversez sur votre Mac cloud, ainsi que les archives, fichiers IPA, résultats de tests et autres fichiers de build que vous créez, vous appartiennent ou appartiennent à leurs ayants droit. Nous ne les consultons pas de notre propre initiative, ne les collectons pas à des fins de statistiques sur le service et n’acquérons aucun droit d’utilisation en vous fournissant une machine.
Gérez vous-même les droits d’accès, le trousseau, les clés SSH et les identifiants utilisés par vos automatisations sur la machine. Appliquez le principe du moindre privilège aux éléments de signature et évitez de déposer des clés privées dans un dépôt partagé. Si vous avez besoin d’aide, privilégiez des extraits d’erreur expurgés. Si vous nous autorisez à examiner un problème, définissez d’abord clairement le périmètre et les éléments nécessaires.
À la fin de la période de location, la machine est intégrée au processus de réaffectation : son disque est effacé de manière sécurisée et le système est réinstallé avant sa mise à disposition d’un autre client. La suppression d’un compte et la réaffectation d’une machine sont deux opérations distinctes. Avant de demander la suppression de votre compte, vérifiez les locations encore actives, vos obligations liées aux commandes et les fichiers à exporter.
Avant la fin de votre location, exportez les codes, fichiers de build et configurations à conserver vers un emplacement que vous gérez. Ne considérez pas l’unique copie d’un fichier sur le nœud comme une sauvegarde. Les données effacées ne peuvent pas être conservées comme des fichiers récupérables, et une nouvelle location ne garantit pas la présence de vos anciens fichiers.
5. Durée de conservation et suppression
La durée de conservation dépend de l’utilisation des données ; nous n’appliquons pas une durée unique à toutes les informations. Les données de compte sont conservées tant que le compte est actif. Les commandes, factures et statuts de paiement sont conservés pour exécuter les transactions, rapprocher les paiements et satisfaire aux exigences légales applicables. Les journaux d’accès et éléments transmis à l’assistance sont conservés uniquement le temps nécessaire au dépannage, aux vérifications de sécurité ou au traitement des demandes concernées.
Lorsque la finalité du traitement est remplie et qu’aucune obligation légale de conservation ni aucun dossier en cours ne justifie de conserver les données, nous les supprimons ou les rendons anonymes. En cas de litige de facturation, d’enquête de sécurité ou d’obligation légale de conservation, certains journaux peuvent être gardés plus longtemps. Cela ne change rien à l’effacement des données sur la machine dans le cadre du processus de réaffectation.
Pour demander la suppression de données, envoyez un ticket depuis votre compte vérifié ou écrivez à support@osxbuild.com depuis l’adresse e-mail associée au compte. Indiquez les catégories de données concernées et les numéros de commande associés. Nous vérifierons le lien entre la personne qui fait la demande et le compte, puis préciserons ce qui peut être supprimé, les démarches préalables nécessaires et les catégories de données qui ne peuvent pas être supprimées immédiatement. Ne communiquez pas votre mot de passe ni vos clés privées par e-mail.
6. Cookies et outils statistiques
Le compte et la console peuvent utiliser des cookies ou des technologies de stockage local similaires pour maintenir votre session, effectuer les vérifications de sécurité et mémoriser les paramètres nécessaires de l’interface. Ces technologies ne servent pas à stocker les fichiers de votre machine. Si vous supprimez les données de session de votre navigateur, vous serez peut-être déconnecté ou devrez vous authentifier à nouveau.
Le site utilise Matomo, chargé depuis le même domaine, pour mesurer les visites et les interactions avec les boutons afin d’évaluer le bon fonctionnement de la navigation, du contenu et du parcours de commande. Ces statistiques portent uniquement sur les visites et interactions sur le site : elles ne collectent ni codes sources, ni clés privées de certificats, ni fichiers de build stockés sur votre machine. Ne saisissez pas non plus ces données dans les paramètres de recherche du site ou dans une demande d’assistance.
Vous pouvez limiter les cookies, supprimer le stockage du site ou activer les protections contre le suivi proposées par votre navigateur. La restriction des données de session nécessaires peut affecter votre connexion et l’utilisation de la console. Pour connaître le traitement des données liées à votre compte ou exercer vos droits concernant les statistiques, utilisez les moyens de contact indiqués à la section 8.
7. Vos droits sur les données
Accès et rectification.Vous pouvez consulter dans la console les informations affichées sur votre compte, vos commandes et vos factures. Si votre adresse e-mail, l’attribution d’une commande ou un autre élément est erroné, indiquez précisément la donnée concernée et la correction souhaitée. Toute modification liée à l’identité du titulaire du compte ou à la vérification d’un paiement nécessite une vérification préalable de votre identité.
Suppression et limitation du traitement.Vous pouvez demander la suppression des données qui ne sont plus nécessaires ou préciser les traitements que vous souhaitez voir limités. Nous évaluerons ce qui est possible au regard de l’état actuel du service, des factures impayées, des litiges et du droit applicable. Si certaines données doivent être conservées, nous vous en expliquerons la raison : la suppression du compte n’entraîne pas automatiquement celle de toutes les données de transaction.
Export.Vous pouvez demander l’export des données de compte et de commande vous concernant que nous sommes en mesure de fournir. Les codes sources, certificats et fichiers de build sur votre machine doivent être exportés par vos propres moyens de connexion. Faites-le avant la fin de la location ; n’attendez pas l’effacement lors de la réaffectation pour demander la récupération de fichiers.
Dans votre demande, précisez l’action souhaitée — accès, rectification, suppression ou export —, l’adresse e-mail du compte et, si nécessaire, le numéro de commande. Pour éviter de transmettre des informations à la mauvaise personne, nous pourrons vous demander de confirmer votre identité depuis votre compte connecté ou de fournir des justificatifs adaptés à la demande. Nous ne vous demanderons jamais le mot de passe de votre compte, votre clé privée SSH ou la clé privée d’un certificat de signature.
8. Contact et mises à jour de la politique
Pour toute question sur la confidentialité, demande liée à vos droits sur les données ou signalement de sécurité, contactez-nous à support@osxbuild.com ououvrez un ticket depuis la console. Si votre demande concerne une commande existante, un ticket facilite la vérification du compte et du service. Si vous ne pouvez pas vous connecter, écrivez-nous depuis l’adresse e-mail associée à votre compte.
Pour l’objet de votre e-mail, indiquez « Demande relative à la confidentialité » et précisez votre demande. Dans le message, ajoutez le numéro de commande concerné, les données à traiter et une adresse e-mail à laquelle nous pouvons vous répondre. N’envoyez ni mot de passe, ni clé privée, ni coordonnées complètes de carte de paiement. Après vérification, nous vous informerons de l’avancement de votre demande. Si un délai supplémentaire ou des éléments complémentaires sont nécessaires, nous vous le préciserons par le même canal.
Nous mettrons cette politique à jour si les fonctionnalités du service, les pratiques de traitement des données ou les exigences applicables évoluent. La version en vigueur et sa date d’effet seront indiquées sur cette page. En cas de changement important concernant les finalités du traitement, les catégories de données ou vos droits, nous vous en informerons par un moyen adapté, par exemple sur le site, dans la console ou à l’adresse e-mail de votre compte. Consultez les mises à jour avant de continuer à utiliser le service.
La présente politique est interprétée et appliquée conformément au droit de la juridiction où est établi l’exploitant de la plateforme. En cas de litige, les parties chercheront d’abord une solution par les moyens de contact indiqués ci-dessus. Si une procédure judiciaire est nécessaire, elle sera portée devant les tribunaux compétents de cette juridiction.