1. Champ d’application et rôles
Cette politique s’applique au site ArmMesh, aux comptes et commandes, à la gestion des services dans la console, aux demandes d’assistance envoyées par e-mail ou depuis la console, ainsi qu’aux serveurs Mac cloud dédiés ArmMesh. Le traitement des données sur les services tiers exploités indépendamment est défini par leurs fournisseurs respectifs.
Pour les informations de compte, les commandes, l’état des transactions, les données de livraison du service, les journaux de navigation et les demandes d’assistance, ArmMesh détermine les finalités et les moyens du traitement dans la mesure nécessaire à la fourniture du service, à la sécurité, à la facturation et au respect de ses obligations légales.
Pour le code source, les fichiers de projet, les modèles, les artefacts de compilation, les clés d’accès et les données métier stockés sur un serveur physique dédié, le client décide du contenu, de l’utilisation, des personnes autorisées et de la durée de conservation. ArmMesh n’accède à ces informations que dans la mesure nécessaire à la livraison du serveur, à une intervention d’assistance expressément demandée, au traitement d’un incident de sécurité ou au respect d’obligations légales.
2. Catégories de données collectées
Les informations de compte et de contact comprennent l’adresse e-mail, l’identifiant du compte, le statut de vérification, la langue de contact et les informations sur l’organisation ou le projet communiquées volontairement par le client. Aucun compte n’est nécessaire pour consulter les pages publiques.
Les commandes et transactions comprennent le modèle choisi, la région, la durée de location, les options de stockage ou Thunderbolt 5, le montant facturé en dollars américains, le type de moyen de paiement, le statut du paiement, le numéro de commande, les données de facturation et les renouvellements. Les données de paiement sont traitées par le prestataire concerné. ArmMesh ne conserve que les éléments nécessaires au rapprochement des paiements, à l’exécution de la commande et au traitement des litiges.
Les journaux des appareils et des accès peuvent inclure l’heure de connexion, l’adresse réseau, le navigateur et le type d’appareil, le résultat de la connexion, l’identifiant de session, les événements de sécurité, les actions effectuées dans la console et les données techniques nécessaires au diagnostic des connexions au serveur. Ils servent à détecter les accès inhabituels, à résoudre les problèmes et à protéger les comptes.
Les demandes d’assistance peuvent contenir le numéro de commande, la région du serveur, la version de macOS, l’heure du problème, les étapes pour le reproduire, son impact et les journaux ou pièces jointes anonymisés transmis par le client. Ne transmettez pas dans vos demandes de clés, d’identifiants complets, de fichiers de projet non anonymisés ou d’autres informations sensibles sans rapport avec le problème.
3. Utilisation des données
Nous utilisons les données nécessaires pour créer et vérifier les comptes, confirmer les commandes et les paiements, attribuer des serveurs physiques dédiés, communiquer les informations de connexion, gérer les renouvellements et les échéances, et présenter aux clients leurs services et leurs factures.
Pour protéger les comptes et les serveurs, nous traitons les résultats de connexion, les données de session et les journaux d’accès nécessaires à l’authentification, à la détection des comportements inhabituels, à la vérification des autorisations, à la prévention des abus et à l’analyse des incidents de sécurité. Ces contrôles ne modifient pas la responsabilité du client dans la gestion des données de ses projets sur le serveur.
Lorsqu’un client demande une assistance technique, nous nous appuyons sur les informations relatives à la commande, à la région, à la version du système, à la période concernée, aux étapes de reproduction et aux données de diagnostic anonymisées pour résoudre les problèmes de connexion, de compilation, de stockage ou d’inférence. L’équipe d’assistance ne consulte que les informations nécessaires au traitement de la demande.
Nous utilisons également des données agrégées ou anonymisées pour évaluer la disponibilité du site, le processus de livraison, les types de panne et les besoins liés au produit. Ces analyses visent à améliorer le service et ne servent pas à déduire des informations métier sans rapport avec la prestation à partir du contenu des serveurs clients.
4. Données client sur les serveurs
Chaque service ArmMesh repose sur un serveur physique dédié et non sur une machine virtuelle. Le client choisit où placer les fichiers de projet, les copies de dépôts de code, les éléments de signature, les modèles, les caches, les journaux et les artefacts de compilation, et gère les accès, les sauvegardes et leur suppression.
Nous recommandons de ne stocker sur le serveur que les données nécessaires au flux de travail en cours et d’éviter les copies inutiles conservées durablement. Organisez les projets dans des répertoires aux autorisations bien définies, utilisez des clés aux privilèges minimaux, anonymisez les journaux de diagnostic, révoquez rapidement les accès lors d’un changement d’équipe et transférez puis vérifiez les éléments à conserver avant la fin de la location.
Pour demander de l’aide, commencez par décrire le problème, la période concernée et les éléments minimaux permettant de le reproduire. Si les diagnostics habituels ne suffisent pas, l’équipe d’assistance ne traite des informations supplémentaires qu’avec l’autorisation explicite du client et dans les limites accordées. Cette autorisation ne transfère pas au prestataire la responsabilité du client concernant la classification, la licéité et la sauvegarde des données sur le serveur.
À la libération du serveur, les accès existants prennent fin et l’équipement suit le processus de préparation à une nouvelle attribution. Avant de le libérer, le client doit transférer ses données et vérifier les copies locales. Le serveur ne doit pas être utilisé comme unique emplacement de sauvegarde.
5. Partage des données et sous-traitants
ArmMesh ne communique des données à ses sous-traitants que dans la mesure nécessaire à une finalité précise. La livraison du service et l’exploitation de l’infrastructure peuvent nécessiter le traitement d’identifiants de commande, de la région du serveur, de l’état de l’équipement et de données de diagnostic pertinentes, mais ne donnent pas accès au contenu des projets clients sans rapport avec la mission concernée.
Le traitement des paiements porte uniquement sur les informations nécessaires à la facturation en dollars américains, à la confirmation des transactions et au traitement des remboursements ou litiges. ArmMesh accepte USDT-TRC20 ainsi que Visa, Mastercard et Amex via Stripe. Les moyens de paiement réellement disponibles sont indiqués par le système de commande.
Les prestataires chargés de l’hébergement, de l’envoi des e-mails, de la surveillance de la sécurité ou de l’exploitation technique ne peuvent traiter que les données nécessaires aux finalités convenues. Ils doivent mettre en place des contrôles d’accès, des mesures de confidentialité et des protections adaptées à leurs missions et aux risques. Nous ne communiquons pas de données personnelles à des tiers dans le but de les vendre.
Nous pouvons divulguer un ensemble limité d’informations lorsque cela est nécessaire pour respecter une obligation légale, répondre à une procédure légale valide, protéger les utilisateurs et la sécurité du service ou traiter un litige relatif à des droits. Ces traitements sont soumis aux règles applicables à l’entité exploitant la plateforme, et les litiges relèvent des tribunaux compétents selon ces règles.
6. Conservation et suppression
Les informations de compte sont conservées tant que le compte est actif. Après sa fermeture, nous évaluons les éléments qu’il est nécessaire de conserver au regard des commandes en cours, des rapprochements de facturation, des enquêtes de sécurité, des demandes relatives aux droits et des obligations légales. Les données conservées au-delà de la durée nécessaire sont supprimées, anonymisées ou soumises à un traitement restreint.
Les commandes, l’état des transactions et les factures sont conservés pendant la durée nécessaire à l’exécution du contrat, aux rapprochements financiers, au traitement des litiges et au respect des obligations légales. ArmMesh ne conserve pas les données sensibles complètes des moyens de paiement dans les champs ordinaires des commandes.
Les journaux d’accès et de sécurité sont conservés selon les risques, les besoins de dépannage et les objectifs d’audit, avec un accès limité. Lorsqu’ils sont liés à un incident de sécurité en cours, à un litige concernant un compte ou à une demande valide relative aux droits, les éléments concernés peuvent être conservés jusqu’à la clôture du dossier.
Les tickets d’assistance et leurs pièces jointes sont conservés le temps nécessaire à la résolution des problèmes, à l’analyse des incidents et au suivi du service. Après la libération du serveur, les données du client sont intégrées au processus de nettoyage. Le client doit néanmoins transférer lui-même les fichiers à conserver et en vérifier les copies avant la libération : les serveurs libérés ne sont pas destinés à l’archivage à long terme.
7. Mesures de sécurité
Nous limitons l’accès aux comptes, aux commandes et aux données d’exploitation grâce à des contrôles d’accès par rôle, à l’authentification, à la protection des identifiants, à la journalisation des actions et à l’audit des journaux. Les employés et collaborateurs ne doivent consulter les informations concernées que dans le cadre de leurs responsabilités.
Le traitement des incidents de sécurité comprend la détection des anomalies, la limitation de leur impact, la vérification des journaux d’activité, la correction des risques, le rétablissement des services nécessaires et l’évaluation des obligations d’information. Les informations recueillies au cours de l’enquête servent uniquement à gérer l’incident, à établir les faits et à respecter les obligations applicables.
Le client doit protéger l’adresse e-mail de son compte, ses identifiants de connexion, ses clés d’accès, ses certificats de signature, les clés de ses projets et les autorisations des membres de son équipe. Après la première connexion, mettez à jour vos identifiants, limitez le partage des comptes, vérifiez régulièrement les membres et révoquez les accès devenus inutiles après un changement d’équipe ou de projet.
Les mesures techniques doivent s’accompagner de précautions du côté du client. Conservez des sauvegardes indépendantes, vérifiez les éléments envoyés, évitez de transmettre des informations sensibles non anonymisées dans les tickets et, en cas d’accès inhabituel ou de fuite possible d’identifiants, ouvrez immédiatement un ticket depuis la console.
8. Vos droits et nous contacter
Dans les limites prévues par les règles applicables, vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, la limitation d’un traitement particulier, des explications nécessaires ou vous opposer à un traitement. Certaines demandes peuvent être limitées par l’exécution d’une commande, les obligations de facturation, une enquête de sécurité ou des obligations légales.
Pour exercer vos droits, envoyez un e-mail depuis l’adresse associée à votre compte à support@armmesh.comou ouvrez un ticket depuis la console. Afin d’éviter toute divulgation non autorisée, nous pouvons vous demander de vérifier les informations du compte, de la commande ou toute autre information d’identité nécessaire, mais jamais de communiquer des identifiants complets du serveur sans rapport avec cette vérification.
Précisez dans votre demande les données concernées, le traitement souhaité et, le cas échéant, le numéro de commande ou de ticket associé. Nous commencerons par confirmer le périmètre de la demande, puis la traiterons en tenant compte du système où se trouvent les données, des résultats de la vérification d’identité et des exigences applicables. Si des renseignements supplémentaires sont nécessaires, nous vous contacterons par le même canal.
Cette politique peut être mise à jour en cas d’évolution des processus du service, des sous-traitants, des mesures de sécurité ou des exigences applicables. La date d’entrée en vigueur de la version actualisée sera indiquée sur cette page. Nous communiquerons les changements importants concernant les finalités du traitement ou les droits des utilisateurs par un moyen approprié.