1. Champ d’application et entrée en vigueur
La présente politique entre en vigueur le 10 octobre 2026. Elle s’applique aux données personnelles traitées lorsque vous consultez le site VpsHold, créez un compte, louez un nœud physique Mac mini dédié, gérez vos commandes ou contactez notre assistance. Le service repose sur des nœuds physiques Mac dans le cloud, et non sur des machines virtuelles. Cette politique distingue les informations nécessaires à la gestion du service des données que vous stockez vous-même sur la machine.
Les informations de gestion du service comprennent l’adresse e-mail du compte, les commandes, les récapitulatifs de paiement et les journaux d’accès au portail. Les données présentes sur la machine comprennent le code que vous importez, les artefacts de compilation, les ressources de projet, les certificats et les autres fichiers. Nous traitons les premières conformément à cette politique. Vous déterminez le contenu, les autorisations d’accès et les sauvegardes des secondes. Le traitement lors de la restitution de la machine est décrit à la section 4.
Cette politique ne remplace pas vos obligations en matière de gestion des données concernant les membres de votre projet, vos dépôts de code ou les logiciels que vous installez. Les questions de confidentialité sont régies par le droit de la juridiction où se trouve l’entité qui exploite la plateforme. Tout litige relève des tribunaux compétents de cette juridiction. Le lieu d’un nœud indique uniquement où le service est fourni et où les données sont stockées ; il ne détermine pas le droit applicable.
2. Données collectées
Lors de la création et de l’utilisation d’un compte, nous traitons l’adresse e-mail que vous nous fournissez, ainsi que les informations nécessaires à la vérification du compte, à la connexion et à la gestion du service. Les commandes comprennent la configuration choisie, le nœud, la durée de location, les options, le statut de la commande et le montant facturé. Si vous contactez l’assistance, nous traitons également les numéros de machine, descriptions du problème et éléments de diagnostic que vous choisissez de nous transmettre.
Les seuls moyens de paiement acceptés sont USDT-TRC20 et Visa / Mastercard / Amex (via Stripe), avec un règlement en dollars américains. Pour rapprocher les paiements, nous enregistrons le hash de transaction ou, pour les paiements par carte traités par Stripe, le récapitulatif du paiement, son statut et son identifiant de transaction. Nous ne conservons pas le numéro complet de votre carte. N’envoyez jamais par e-mail ou via un ticket votre numéro de carte complet, son code de sécurité, la clé privée de votre portefeuille ou votre phrase de récupération.
| Catégorie | Contenu | Limites du traitement |
|---|---|---|
| E-mail du compte | Adresse de contact, vérification et notifications | Utilisé pour vérifier le compte et vous contacter. Nous ne demandons pas de coordonnées sans rapport avec le service. |
| Commandes et paiements | Configuration, durée, montant, statut du paiement, hash de transaction ou récapitulatif de paiement par carte | Utilisés pour fournir le service, gérer les renouvellements et rapprocher les paiements. Nous ne conservons pas le numéro complet de la carte. |
| Journaux d’accès au portail | Heure d’accès, adresse IP d’origine, informations du navigateur, requêtes et opérations | Utilisés pour détecter les problèmes de sécurité et diagnostiquer les incidents. Les fichiers de la machine ne sont pas collectés dans ces journaux. |
| Éléments transmis à l’assistance | Description du problème, extraits de journaux et captures d’écran que vous fournissez | Utilisés uniquement pour traiter la demande concernée. Avant de les envoyer, supprimez les mots de passe, jetons et données personnelles non pertinentes. |
Lorsque vous consultez le site ou le portail, le système génère des journaux d’accès et de sécurité. Ils servent à vérifier le bon fonctionnement des requêtes, à repérer les activités inhabituelles sur les comptes et à localiser les incidents. Ils ne servent pas à lire le contenu de vos projets. Les pièces jointes que vous transmettez pour un diagnostic peuvent contenir des données personnelles : pensez à les anonymiser et à ne conserver que les éléments utiles à la résolution du problème.
3. Utilisation des données
Pour vous fournir une machine, nous devons associer votre compte et votre commande au nœud physique choisi. Ces informations nous permettent d’activer le service, de vous communiquer les éléments de connexion, de gérer la durée de location, les renouvellements et la fin du service, ainsi que de vous envoyer les notifications relatives à vos commandes à l’adresse e-mail de votre compte. Les identifiants de connexion sont des informations sensibles et ne sont pas affichés sur les pages publiques.
Les commandes et les paiements nous servent à confirmer la réception des fonds, à établir les relevés de facturation, à résoudre les écarts de statut de paiement et à effectuer les vérifications financières nécessaires. Les journaux d’accès nous aident à repérer les connexions inhabituelles, les requêtes répétées qui échouent et d’autres risques de sécurité, ainsi qu’à diagnostiquer les problèmes d’accès au portail. Les éléments transmis à l’assistance servent à comprendre le problème signalé. Un ticket ne nous autorise pas à consulter en continu le contenu de votre machine.
Nous traitons vos données dans la mesure nécessaire à la fourniture du service, à l’exécution des commandes, à la sécurité des comptes et au respect de nos obligations. Nous ne vendons pas les données de votre compte à des tiers. Si nous envisageons un traitement à une autre fin, nous vous en informerons et vous présenterons les choix correspondants. Lorsque votre consentement est nécessaire, la poursuite de l’utilisation du service ne vaut pas consentement explicite.
4. Données sur la machine
Nous n’accédons pas aux fichiers présents sur votre machine et n’incluons pas les dépôts de code, artefacts de compilation, ressources de modèles ou certificats dans les statistiques du site. Sur votre nœud dédié, vous pouvez utiliser l’interface graphique et la ligne de commande de macOS, et configurer vous-même les comptes système, les autorisations des fichiers et les outils de développement. Si vous partagez une machine de développement, attribuez des autorisations distinctes à chaque membre et évitez de placer des identifiants personnels dans des dossiers partagés.
Lorsqu’une machine est restituée, nous effaçons son disque avant de la réattribuer. Les fichiers de l’utilisateur précédent ne sont pas transmis au suivant. L’effacement du disque et la suppression des données de compte sont deux opérations distinctes : la restitution entraîne le traitement des données présentes sur la machine, tandis que les commandes, paiements et journaux de sécurité nécessaires sont conservés conformément aux règles de la section 5.
Effectuez une sauvegarde avant la fin de votre location ou toute demande de résiliation, et révoquez les jetons de dépôt, identifiants des runners CI et autres autorisations d’accès utilisés sur la machine. Ne comptez pas sur la récupération de fichiers après sa restitution. Si un problème lié à des fichiers doit être diagnostiqué, choisissez les extraits nécessaires et transmettez-les vous-même. Nous ne vous demanderons pas d’envoyer un projet complet, un mot de passe ou une clé privée de signature complète.
5. Stockage et durée de conservation
Les données présentes sur la machine sont stockées sur le nœud que vous avez choisi. VpsHold propose cinq zones de nœuds : Singapour, Japon (Tokyo), Corée du Sud (Séoul), Hong Kong et est des États-Unis. Le choix du nœud détermine où se trouvent les données de la machine. Les données de compte, les commandes et les échanges avec l’assistance relèvent des systèmes de gestion du service : leur emplacement ne peut pas être déduit uniquement du nœud sélectionné.
Les fichiers de la machine sont conservés jusqu’au traitement de sa restitution à la fin du service. Le disque est alors effacé avant toute nouvelle attribution. Les données du compte sont conservées aussi longtemps que nécessaire à la gestion du compte et des services associés. Les commandes et paiements sont conservés pour le rapprochement des transactions, le traitement des litiges et le respect des obligations de conservation applicables. Les journaux d’accès et de sécurité sont gardés le temps nécessaire au diagnostic et à la gestion des risques, et non indéfiniment dans le cadre des opérations courantes.
Les durées de conservation peuvent varier selon la nature des données et leur fondement. Nous ne promettons donc pas que toutes les données seront supprimées à la même date. À la réception d’une demande de suppression, nous vérifions s’il existe une commande en cours, un rapprochement de paiement non terminé ou une obligation de conservation. Nous vous précisons quelles données peuvent être supprimées et lesquelles doivent encore être conservées. Pour connaître la durée applicable à un enregistrement ou l’emplacement des systèmes de gestion, vous pouvez nous contacter via les moyens indiqués à la section 9.
6. Prestataires tiers
Les paiements par carte sont traités par Stripe. Lors du paiement, les montants, identifiants de transaction et autres informations nécessaires sont transmis au prestataire concerné. Nous recevons le résultat du paiement et le récapitulatif nécessaires à l’exécution de la commande, sans conserver le numéro complet de la carte. Le hash d’une transaction USDT-TRC20 sert à vérifier sa réception. Sa trace publique sur la blockchain ne peut pas être supprimée en supprimant votre compte VpsHold.
La fourniture du service nécessite également le traitement de certaines données par les fournisseurs d’infrastructure des nœuds, les services d’envoi d’e-mails et les systèmes de gestion du service. Nous ne leur transmettons des informations que dans la mesure nécessaire à l’exécution du service, à l’envoi de notifications, à la sécurité ou au respect de nos obligations. L’accès à ces informations est limité selon les responsabilités de chacun. Nous ne leur communiquons pas l’intégralité des données de votre compte si elles ne sont pas liées à votre commande.
La participation d’un prestataire ne l’autorise pas à utiliser vos données à sa guise. Si vous souhaitez connaître les prestataires concernés par une catégorie de données, les destinataires ou les modalités de traitement dans différentes régions, précisez la commande ou la catégorie en question. Nous vous communiquerons les informations que nous pouvons vérifier. Les services d’hébergement de code, outils CI et autres services auxquels vous choisissez de vous connecter relèvent de votre choix : il vous appartient de vérifier les données qu’ils traitent et leurs flux.
7. Cookies et statistiques
Le site et le portail utilisent des cookies nécessaires ou des mécanismes de stockage similaires pour maintenir votre session, vérifier les requêtes et mémoriser les préférences d’interface indispensables. Si vous désactivez ces mécanismes, votre session ou certaines opérations sur votre compte risquent de ne plus fonctionner normalement. Les fichiers de votre machine, mots de passe de connexion et données de carte bancaire ne sont pas intégrés aux statistiques du site.
Les statistiques de fréquentation sont traitées via un chemin du même domaine. Elles nous aident à comprendre les pages consultées, les sources de trafic et le bon déroulement des opérations importantes. Elles ont une finalité distincte de la gestion des commandes et ne sont pas indispensables à l’activation d’une machine. Leur traitement respecte les règles de cette politique relatives à l’utilisation et à la conservation des données. Elles ne servent pas à vendre des données personnelles.
Vous pouvez consulter, supprimer ou limiter les cookies du site et le stockage local dans votre navigateur. Si vous supprimez les données liées à votre connexion, vous devrez peut-être vous reconnecter. Pour en savoir plus sur les données utilisées à des fins statistiques ou demander l’arrêt d’un traitement non indispensable, contactez l’assistance. La suppression des cookies de votre navigateur ne supprime pas votre compte, vos commandes ni vos paiements.
8. Vos droits
Vous pouvez demander l’accès aux données de compte que nous détenons, la rectification d’informations inexactes, l’export des enregistrements disponibles ou la suppression des données qui n’ont plus besoin d’être conservées. Vous pouvez envoyer votre demande via un ticket dans le portail après connexion ou depuis l’adresse e-mail de votre compte à l’adresse de l’assistance. Indiquez le type de demande, les catégories de données concernées et, si nécessaire, le numéro de commande. N’ajoutez pas de mot de passe ni de clé de paiement.
Pour éviter de transmettre des données à une autre personne, nous vérifions que la demande est bien liée à votre compte. Cette vérification se limite aux informations nécessaires au traitement de la demande. Si nous ne pouvons pas confirmer votre identité, nous vous indiquerons les justificatifs nécessaires avant toute exportation ou suppression. L’export des données de gestion du service ne comprend pas celui de l’intégralité de votre machine : sauvegardez vous-même les fichiers de votre projet tant que la machine est accessible.
Si un service est en cours, si un paiement doit encore être rapproché ou si une obligation de conservation s’applique, certaines demandes de suppression peuvent être traitées séparément. Nous vous préciserons le périmètre du traitement, les catégories qui doivent encore être conservées et les raisons correspondantes. Vous pouvez également demander des explications supplémentaires sur le résultat. Une demande raisonnable concernant vos données personnelles ne vous obligera pas à souscrire à nouveau au service.
9. Contact et modifications de la politique
Pour toute question relative à la confidentialité, demande concernant vos droits sur les données ou alerte de sécurité, écrivez à support@vpshold.com ou connectez-vous au portail pour ouvrir un ticket. Pour une question sur une commande existante, indiquez de préférence son numéro et celui de la machine. N’envoyez pas de mot de passe de connexion, de jeton d’accès ni de clé privée de certificat complète dans un e-mail non sécurisé.
Nous vérifierons les informations pertinentes en fonction de votre demande et, si nécessaire, vous demanderons des précisions par le canal utilisé pour nous contacter. Indiquez clairement dans l’objet « demande d’accès », « rectification des données », « export des données » ou « demande de suppression », puis précisez les données concernées. Le ticket permet de suivre le traitement de votre demande. L’e-mail permet de nous contacter sans vous connecter au préalable. Ces deux moyens sont des canaux de contact officiels.
En cas de mise à jour, la nouvelle version et sa date d’entrée en vigueur seront indiquées sur cette page. Si une modification importante concerne l’utilisation des données, le périmètre du traitement ou vos droits, nous vous en informerons par e-mail ou via le portail. Si un nouveau consentement est nécessaire, nous vous proposerons un choix explicite. Vous pouvez conserver la version de cette page à titre de référence ou nous demander quelles conséquences une modification peut avoir sur un service existant.