1. Champ d’application et responsable du traitement
Cette politique s’applique au site MergeMac, à la création et à la connexion aux comptes, à la location de Mac cloud, à la console et aux services d’assistance. Le service repose sur des nœuds Mac mini physiques dédiés, et non sur des machines virtuelles. Lorsque vous consultez les pages publiques, créez un compte, réglez une commande ou envoyez une demande d’assistance, les données décrites dans cette politique peuvent être générées.
L’entité qui exploite MergeMac détermine les finalités et les moyens du traitement des données personnelles mentionnées ci-dessus. Elle est responsable du traitement des données liées aux activités de la plateforme. Pour toute question concernant la vérification d’identité, vos droits relatifs aux données ou le périmètre du traitement, contactez-nous à l’adresse support@mergemac.com. Vous pouvez également demander à cette même adresse des précisions sur l’identité de l’entité exploitante.
Les données sont principalement traitées pour fournir le service de location et exécuter les obligations qui en découlent. Certaines données peuvent aussi être traitées dans la mesure nécessaire pour sécuriser les comptes, enquêter sur les abus, gérer les litiges de facturation et respecter les obligations légales applicables. Toute opération nécessitant un consentement distinct vous sera présentée séparément ; le consentement général au service de location ne remplace pas un choix spécifique.
2. Données collectées
Informations de compte.Cela comprend l’adresse e-mail que vous fournissez, votre identifiant de compte, votre statut de vérification et les coordonnées que vous choisissez de communiquer. Votre adresse e-mail sert à envoyer des codes de vérification, des notifications liées au compte, à vérifier les demandes relatives aux données et à vous contacter pour l’assistance. Les mots de passe ne sont pas conservés en clair ni accessibles au personnel d’assistance. Ne transmettez jamais de mot de passe, de code de vérification ou de clé privée de connexion dans une demande d’assistance ou un e-mail.
Commandes et facturation.Cela comprend le modèle et le nœud sélectionnés, la durée de location, les options, le montant de la commande, son état de paiement, les identifiants de commande et de transaction, ainsi que les informations que vous fournissez pour la facturation. Ces données servent à attribuer un nœud physique, confirmer la durée de location, gérer les renouvellements, établir les factures et vérifier les paiements. Elles ne correspondent pas à une collecte du contenu de votre travail sur la machine.
Opérations de la console et journaux de sécurité.Cela comprend les heures de connexion, les adresses IP d’origine, les informations techniques de base fournies par le navigateur ou l’appareil, ainsi que la date, l’objet et le résultat d’opérations telles que la commande, la réinstallation ou le renouvellement. Ces données servent à vérifier les demandes, repérer les accès inhabituels, diagnostiquer les incidents et rétablir l’état du service. Elles ne servent pas à enregistrer le code source saisi dans votre éditeur distant.
Demandes d’assistance et e-mails.Cela comprend le contenu de vos demandes, l’identifiant de la machine, le numéro de commande, la description du problème et les captures d’écran ou journaux que vous joignez volontairement. Ne transmettez que les extraits utiles au diagnostic et supprimez au préalable les jetons d’accès, éléments de signature et secrets de projet. Si les éléments fournis contiennent des informations sur des membres de votre équipe, assurez-vous d’être autorisé à les transmettre. Le personnel d’assistance ne vous demandera pas de dépôt de code complet sans lien avec le problème.
3. Données non collectées
La lecture du code source, des fichiers de projet, des artefacts de compilation ou des documents professionnels présents sur les machines louées ne fait pas partie de nos procédures de service habituelles. Ces éléments ne sont pas non plus extraits vers les outils de mesure d’audience du site. Les données utilisées par la plateforme pour fournir et gérer les machines sont traitées séparément des données de travail stockées sur les disques des nœuds.
« Dédié » signifie que, pendant la durée de location, toutes les ressources de la machine sont attribuées à un seul locataire : le processeur, la mémoire unifiée et l’espace disque ne sont pas partagés avec d’autres locataires. Cela ne signifie pas que les fichiers que vous envoyez volontairement au personnel d’assistance ne seront pas traités : les journaux, captures d’écran et pièces jointes transmis deviennent des éléments de votre demande et sont utilisés aux fins de l’assistance correspondante.
Si le diagnostic d’un incident nécessite l’accès à un contenu précis sur le nœud, nous vous en expliquerons d’abord le périmètre et l’utilisation prévue, puis demanderons votre autorisation explicite. Vous pouvez commencer par fournir un exemple minimal anonymisé. Ne publiez pas d’identifiants de connexion dans une demande publique. La réinstallation du système, l’effacement des données à la fin de la location et la suppression de données personnelles sont des opérations distinctes ; consultez le chapitre 6.
4. Données de paiement
Les paiements sont acceptés uniquement en USDT-TRC20 ou par Visa / Mastercard / Amex (via Stripe), et sont tous facturés en dollars américains (USD). Les moyens effectivement disponibles sont ceux indiqués par l’interface de paiement renvoyée par le serveur. Stripe traite les données de carte bancaire ; MergeMac ne conserve ni le numéro complet de la carte ni son cryptogramme. La plateforme conserve les identifiants de transaction, les montants et les résultats de paiement nécessaires au rapprochement des commandes.
Pour les paiements en USDT-TRC20, seul le hash de transaction sur la blockchain est enregistré afin de vérifier la réception du paiement et de l’associer à la commande. Nous ne vous demanderons jamais la clé privée ni la phrase de récupération de votre portefeuille. Les transactions associées à un hash peuvent être consultées publiquement sur la blockchain ; la clôture d’un compte ne modifie pas le caractère public de ces données.
Les prestataires de paiement traitent les données nécessaires au règlement, à la gestion des risques et au respect de leurs obligations légales. En cas de remboursement, de litige de paiement ou de vérification de facture, nous ne transmettons que les informations nécessaires à ces vérifications. Le code source d’un projet, les certificats de signature et les fichiers stockés sur un nœud ne servent pas à vérifier un paiement.
5. Cookies et statistiques
Le site et la console utilisent des cookies nécessaires ou des technologies de stockage local similaires pour maintenir votre session, vérifier la sécurité et mémoriser votre langue. Ces stockages indispensables permettent d’associer une requête authentifiée au bon compte ; ils ne servent pas à partager des identifiants de connexion entre machines. Si vous les désactivez ou les supprimez, vous devrez peut-être vous reconnecter et certaines fonctions de la console ne conserveront pas leur état.
Le site utilise des outils de mesure d’audience sur le même domaine pour enregistrer les pages consultées, les sources de trafic et certaines actions clés, comme les clics sur les offres ou le parcours de commande. Ces données nous aident à vérifier le bon fonctionnement du site et à améliorer les informations présentées. Les événements de mesure ne doivent pas contenir de mots de passe, codes de vérification, données de carte bancaire, clés de connexion à distance, contenu de demandes d’assistance ni fichiers stockés sur les nœuds.
Vous pouvez consulter, limiter et supprimer les données du site dans les paramètres de votre navigateur. Lorsque la loi exige un consentement pour les mesures d’audience non indispensables, nous ne les activons qu’après avoir obtenu ce consentement et vous permettons de le retirer. Ce retrait n’affecte pas les traitements déjà effectués sur la base d’un consentement valide. Les données nécessaires à la sécurité des connexions et les statistiques facultatives sont traitées séparément, chacune pour sa propre finalité.
6. Conservation et suppression
La durée de conservation dépend de la catégorie de données, de la relation de service et des obligations légales ; toutes les données ne sont pas conservées indéfiniment. Les données de compte sont conservées aussi longtemps que nécessaire à la gestion du compte. Les commandes, factures et justificatifs de transaction peuvent être conservés après la fin de la location afin de respecter les obligations comptables, de gérer les litiges de paiement ou de régler les questions en suspens. La durée exacte dépend des exigences applicables et de l’utilisation des données. Vous pouvez demander le fondement de la conservation des données associées à votre compte.
Les journaux d’activité et les éléments d’assistance sont conservés uniquement pendant la durée nécessaire aux enquêtes de sécurité, au diagnostic des incidents, au suivi du service et au règlement des litiges. Lorsque leur finalité est atteinte et qu’aucun autre motif ne justifie leur conservation, les données personnelles concernées sont supprimées ou anonymisées. Les données conservées sous restriction ne sont pas utilisées à des fins étrangères à leur conservation. Les copies de sauvegarde sont supprimées selon leur cycle normal de rotation et ne sont pas réutilisées pour les activités courantes lors d’une restauration.
Le système est réinitialisé avant la mise à disposition d’un nœud, et les données du disque sont effacées à la fin de la location. Vous pouvez aussi lancer une réinstallation depuis la console. La réinstallation ou l’effacement en fin de location concerne les données de travail du nœud et ne supprime pas les commandes, factures ni demandes d’assistance. Exportez les éléments nécessaires avant la fin de la location ou une réinstallation ; la suppression de votre compte ne remplace pas la sauvegarde de vos projets.
Pour toute demande de clôture de compte ou de suppression de données personnelles, nous vérifions d’abord que le compte vous appartient, puis nous déterminons s’il existe une location en cours, une facture impayée ou des données que la loi nous oblige à conserver. Les données pouvant être supprimées le seront conformément à votre demande. Si certaines ne peuvent pas l’être immédiatement, nous vous en expliquerons la raison, limiterons leur traitement et préciserons les conditions d’un traitement ultérieur. La clôture du compte ne signifie pas que toutes les données d’activité disparaissent immédiatement.
7. Transferts internationaux
MergeMac propose 5 nœuds physiques : Singapour, Tokyo au Japon, Séoul en Corée du Sud, Hong Kong et l’est des États-Unis. Une fois votre nœud sélectionné, les éléments de projet que vous y téléversez, les artefacts de compilation et les fichiers générés en cours d’exécution sont traités sur ce nœud. Avant de choisir, vérifiez les exigences de votre équipe concernant la localisation du code source, des données clients et des éléments de signature.
Choisir l’emplacement d’un nœud physique ne signifie pas que les données de compte, de commande, de paiement ou d’assistance sont conservées uniquement à cet endroit. Les opérations, les prestataires de paiement ou le traitement des demandes d’assistance peuvent impliquer des lieux situés hors de votre région. Les transferts nécessaires sont effectués conformément aux exigences applicables en matière de protection des données, avec des restrictions portant sur les personnes autorisées, le périmètre des données et leur utilisation. Les prestataires de services sont tenus de traiter les données aux fins convenues et de mettre en place des mesures de protection appropriées.
Vous pouvez contacter l’assistance pour en savoir plus sur les flux de données et les mesures de protection associés à un service particulier. Le passage à un autre nœud nécessite une nouvelle commande : modifier une option affichée dans la console ne transfère pas automatiquement les fichiers du disque. Avant toute migration, vérifiez le nœud de destination, les données à transférer et vos sauvegardes, et évitez d’inclure des clés ou des données personnelles inutiles dans le paquet de migration.
8. Vos droits et nos coordonnées
Dans les limites prévues par le droit applicable, vous pouvez demander l’accès à vos données personnelles ou en obtenir une copie, faire rectifier des informations inexactes, faire supprimer celles qui ne sont plus nécessaires, limiter ou contester certains traitements et retirer un consentement précédemment donné. Lorsque les conditions applicables sont réunies, vous pouvez également demander la portabilité de vos données. Le retrait de votre consentement n’affecte pas les traitements nécessaires à l’exécution d’une commande, à la sécurité du compte ou au respect d’obligations légales.
Connectez-vous à laconsole pour envoyer une demande d’assistanceou envoyez un e-mail depuis l’adresse associée à votre compte à support@mergemac.com. Indiquez le type de demande, le compte concerné et le périmètre souhaité. En règle générale, il n’est pas nécessaire de joindre des fichiers de projet, une copie intégrale d’un document d’identité, le mot de passe de la machine ou des informations confidentielles de paiement.
Pour éviter qu’une autre personne ne réclame vos données, nous vérifierons votre identité au moyen de votre compte ou de votre adresse e-mail. Si un membre de votre équipe présente une demande en votre nom, nous pourrons lui demander de confirmer l’étendue de son autorisation. Nous traiterons votre demande dans les délais applicables. Si elle manque de précision, nécessite des vérifications supplémentaires ou est soumise à une obligation de conservation, nous vous indiquerons les éléments à fournir ou les raisons pour lesquelles elle ne peut pas être entièrement satisfaite.
Si vous avez des questions sur le résultat du traitement de votre demande, vous pouvez demander un réexamen par les canaux indiqués ci-dessus et, conformément au droit applicable, saisir l’autorité compétente en matière de protection des données. Une demande relative à la confidentialité ne modifie pas la configuration du service acheté. Pour demander la suppression de fichiers sur un nœud, la résiliation d’une location ou la clôture d’un compte, précisez clairement l’opération souhaitée afin de ne pas confondre ces demandes distinctes.
9. Mises à jour de la politique
Nous mettrons cette politique à jour si nos procédures de service, les finalités du traitement des données ou les exigences applicables évoluent. La page indiquera la version et la date d’entrée en vigueur. En cas de changement important concernant les catégories de données, leur utilisation ou vos choix, nous vous en informerons de manière appropriée sur le site, dans la console ou par e-mail à l’adresse associée à votre compte. Lorsque la loi exige un nouveau consentement, la simple publication d’une nouvelle version ne le remplace pas.
Cette politique ne remplace pas les informations qui doivent accompagner certaines opérations. Consultez notamment les indications relatives à l’effacement des données avant une réinstallation, les informations de traitement du prestataire de paiement et les autorisations demandées pour un diagnostic par l’assistance. Vous pouvez contacter l’assistance par e-mail pour en savoir plus sur les modifications de la politique et leurs conséquences pour les comptes existants.
La présente politique est régie par le droit applicable dans la juridiction où est établie l’entité exploitant la plateforme. Toute réclamation sera d’abord examinée par le biais de l’assistance. Si un recours judiciaire s’avère nécessaire, il sera porté devant les tribunaux compétents de cette juridiction. Les droits impératifs que le droit applicable vous accorde restent inchangés.