01Champ d'application et définitions
Cette politique s'applique aux deux sites exploités par OnceMini Cloud ainsi qu'à l'ensemble des services associés :
- oncemini.com (y compris ses sous-répertoires linguistiques) : le site vitrine, présentant offres et documentation ;
- Console : la console de commande, de facturation, de gestion des instances et des tickets d'assistance.
Les termes utilisés dans cette politique ont le sens suivant :
- « Utilisateur » / « vous »
- Toute personne physique, ou l'organisation qu'elle représente, disposant d'un compte ou accédant aux sites mentionnés ci-dessus.
- « Données de la plateforme »
- Les données que nous collectons et traitons pour exploiter le service, telles que l'e-mail du compte, les données de paiement et les journaux d'accès. Seules ces données relèvent du champ de cette politique.
- « Données présentes sur votre machine »
- Tout contenu que vous créez, stockez ou traitez sur le Mac mini que vous louez : code source, artefacts de build, certificats, clés, etc. Ces données ne font pas partie des données de la plateforme : nous ne les collectons pas, ne les consultons pas et n'en faisons aucune sauvegarde. Leur sécurité et leur conformité légale relèvent entièrement de votre responsabilité.
- « Durée de conservation »
- La période maximale pendant laquelle une catégorie de données reste dans nos systèmes à compter de sa création ou de la fin du service ; à l'issue de cette période, elle est supprimée ou anonymisée.
En accédant au site ou en créant un compte, vous reconnaissez avoir lu et accepté cette politique. Si vous n'acceptez pas l'un de ses termes, veuillez cesser d'utiliser le service ; vous pouvez demander la suppression de vos données existantes conformément à la section 7.
02Informations collectées
Nous ne collectons que les quatre catégories de données de la plateforme listées dans le tableau ci-dessous. Les colonnes « Moment de collecte » et « Caractère obligatoire » sont exhaustives : toute donnée non mentionnée n'est pas collectée.
| Catégorie de données | Contenu détaillé | Moment de collecte | Caractère obligatoire |
|---|---|---|---|
| Informations de compte | E-mail d'inscription, hash du mot de passe (bcrypt, jamais en clair), langue préférée du compte | Lors de l'inscription et des réglages du compte | Obligatoire — sans elle, aucun compte ne peut être créé |
| Données de paiement | Numéro de commande, montant, type de moyen de paiement, référence de transaction renvoyée par le prestataire de paiement ; le numéro de carte complet ou une clé privée de portefeuille ne sont jamais stockés | À chaque commande et à chaque renouvellement | Obligatoire, pour la facturation et l'émission des factures |
| Empreinte de clé publique SSH | Empreinte SHA256 de la clé publique SSH que vous enregistrez dans la console (utilisée pour pré-configurer l'accès lors de la livraison) ; la clé publique elle-même est supprimée de la file de livraison dans les 24 heures suivant la livraison | Lorsque vous ajoutez vous-même une clé publique dans la console | Facultatif — vous pouvez opter pour une livraison par mot de passe |
| Journaux d'accès | Adresse IP, horodatage, chemin de la requête et User-Agent lors de votre navigation sur oncemini.com et Console | Enregistré automatiquement à chaque requête HTTP | Obligatoire, pour l'audit de sécurité et la prévention des abus |
Ce que nous ne collectons en aucun cas : les fichiers, processus, contenu du trafic réseau ou captures d'écran présents sur la machine que vous louez. Une fois la livraison effectuée, seul vous détenez la clé SSH et le mot de passe VNC — aucun canal d'accès n'existe côté exploitation. La gestion hors bande se limite à des opérations au niveau de l'alimentation électrique (démarrage, arrêt, redémarrage) et ne concerne jamais le système d'exploitation. Les journaux de connexion SSH générés par macOS sur votre disque sont détruits avec le processus d'effacement lors de la résiliation, sans jamais être renvoyés vers la plateforme.
03Finalités du traitement
Chaque catégorie de données n'est utilisée que pour la finalité annoncée lors de sa collecte. Nous ne réalisons aucun profilage, aucune publicité ciblée, et ne vendons rien à des tiers :
- Activation et livraison. L'e-mail d'inscription sert à envoyer les identifiants SSH/VNC et les rappels d'échéance ; l'empreinte de clé SSH permet de vérifier que la clé pré-configurée lors de la livraison correspond bien à celle que vous avez enregistrée.
- Facturation et comptabilité. Les données de paiement servent à générer commandes, factures et reçus, et à traiter les renouvellements (journaliers, hebdomadaires, mensuels ou trimestriels) ainsi que les remboursements dans les 24 heures suivant la première commande.
- Résolution d'incidents. Lorsque vous ouvrez un ticket signalant un problème sur la console ou le réseau, les journaux d'accès correspondant à la période concernée servent à identifier la cause de l'échec ; l'analyse se limite strictement aux enregistrements liés au ticket.
- Prévention des abus. Les journaux d'accès permettent d'identifier les tentatives de credential stuffing, les robots et la fraude de paiement ; en cas de déclenchement des règles de sécurité, certaines actions du compte peuvent être temporairement restreintes, et la démarche de contestation vous est communiquée par e-mail.
Si une nouvelle finalité de traitement devait apparaître à l'avenir (par exemple une nouvelle fonctionnalité nécessitant une nouvelle catégorie de données), nous mettrons d'abord à jour cette politique, vous en informerons à l'avance conformément au mécanisme décrit en section 8, et ne procéderons qu'après avoir recueilli votre consentement, matérialisé par la poursuite de l'utilisation du service.
04Durées de conservation
Les durées de conservation par catégorie de données sont les suivantes. La suppression est automatique à l'échéance, sans possibilité de dérogation manuelle :
| Catégorie de données | Durée de conservation | Point de départ | Traitement à l'échéance |
|---|---|---|---|
| Registres comptables (commandes, factures, transactions) | 7 ans | Date de la transaction | Suppression définitive |
| Journaux d'accès | 90 jours | Date d'écriture du journal | Suppression définitive, sans archivage |
| Données de la machine après résiliation | 72 heures | Fin du service ou résiliation volontaire | Destruction de la clé du volume chiffré APFS + effacement complet du disque |
| Informations de compte | Pendant toute la durée du compte | — | Supprimées dans les 30 jours suivant la clôture (hors registres comptables) |
| Empreinte de clé publique SSH | Pendant toute la durée d'enregistrement de la clé | — | Supprimée immédiatement lorsque vous retirez la clé dans la console |
Concernant la fenêtre de 72 heures suivant la résiliation : durant cette période, vous pouvez encore restaurer le service en renouvelant via la console ou télécharger un instantané ; à l'issue de la fenêtre, le processus de destruction démarre immédiatement — la clé du volume chiffré APFS est détruite en premier, rendant les données illisibles, puis le disque entier est écrasé. Ce processus est irréversible et ne peut faire l'objet d'aucune demande de délai supplémentaire. Les détails techniques de ce mécanisme de destruction figurent sur la page Engagements de sécurité.
La conservation des registres comptables pendant 7 ans répond à une obligation comptable et fiscale imposée par la juridiction où est établie l'entité exploitant la plateforme ; même après la clôture de votre compte, ces registres doivent être conservés jusqu'à leur échéance.
07Vos droits sur vos données
Vous pouvez exercer les droits suivants sur vos données de la plateforme, selon les modalités et délais ci-dessous :
| Droit | Modalité d'exercice | Délai de réponse |
|---|---|---|
| Export des données | Ouvrez un ticket depuis la console, catégorie « Export de données » ; nous vous fournissons vos informations de compte et vos registres comptables dans un format lisible par machine (JSON/CSV) | Sous 7 jours calendaires |
| Rectification des données | E-mail, mot de passe et clé publique SSH peuvent être modifiés en autonomie dans les réglages du compte, avec effet immédiat ; les autres champs se corrigent via un ticket | Immédiat en autonomie ; 3 jours calendaires pour les tickets |
| Suppression du compte | Après règlement du solde et libération de toutes les instances, ouvrez un ticket « Clôture de compte » depuis la console, ou écrivez depuis votre e-mail d'inscription à support@oncemini.com | Suppression effectuée dans les 30 jours après vérification d'identité |
| Limitation du traitement / opposition | Écrivez depuis votre e-mail d'inscription à support@oncemini.com, en précisant le traitement contesté et le motif | Réponse sous 14 jours calendaires |
Deux précisions importantes : premièrement, la suppression du compte n'affecte pas l'obligation légale de conserver les registres comptables pendant 7 ans, comme indiqué en section 4 ; deuxièmement, toute demande d'exercice de droits doit être adressée depuis l'e-mail d'inscription ou via la console connectée, afin de vérifier votre identité — nous ne traitons aucune demande formulée pour un tiers sans preuve de mandat valable. Les demandes de suppression conformes aux réglementations de protection des données (y compris le RGPD) sont traitées selon la même procédure, sans distinction.
08Transferts internationaux, mises à jour et contact
Transferts internationaux
Les données de la plateforme (compte, comptabilité, journaux) sont stockées de manière centralisée sur des serveurs situés dans la juridiction où est établie l'entité exploitant la plateforme. Les données présentes sur votre machine, quant à elles, résident uniquement sur le disque physique du nœud que vous avez choisi (Hong Kong, Tokyo, Singapour, Séoul ou Silicon Valley) ; nous n'effectuons aucune copie ni sauvegarde inter-nœuds. Le nœud que vous sélectionnez détermine ainsi la juridiction où vos données résident, jusqu'à leur destruction à la résiliation.
Notification des mises à jour
Cette politique peut évoluer en fonction des nouvelles fonctionnalités et des évolutions réglementaires, selon le processus suivant :
- La nouvelle version est publiée sur cette page, avec numéro de version et date d'entrée en vigueur mis à jour en en-tête ;
- Les modifications substantielles (nouvelle catégorie de données, allongement d'une durée de conservation, nouveau destinataire tiers) sont notifiées par e-mail à l'ensemble des adresses inscrites, 14 jours avant leur entrée en vigueur ;
- Les modifications non substantielles (clarifications rédactionnelles, mise en forme) ne donnent lieu qu'à une mise à jour de la date en en-tête, sans notification par e-mail ;
- La poursuite de l'utilisation du service après l'entrée en vigueur d'une modification vaut acceptation de la nouvelle version ; en cas de refus, vous pouvez clôturer votre compte avant cette date, selon la procédure décrite en section 7.
Contact
Pour toute question relative à cette politique, toute demande d'exercice de droits ou toute réclamation, vous pouvez nous contacter via :
- E-mail : support@oncemini.com (merci d'utiliser votre e-mail d'inscription pour faciliter la vérification d'identité) ;
- Console : connectez-vous sur Console et ouvrez un ticket, catégorie « Compte et confidentialité ».
Les demandes générales reçoivent une réponse dans un délai de 2 jours ouvrés ; les demandes liées à l'exercice de droits sont traitées selon les délais indiqués en section 7. Si vous estimez que notre traitement ne respecte pas les exigences réglementaires applicables, vous avez le droit de déposer une réclamation auprès de l'autorité de protection des données compétente pour cette juridiction.
Documents associés : les modalités de service et les règles de facturation figurent dans les Conditions générales ; les mesures techniques d'isolation et de destruction des données sont détaillées dans nos Engagements de sécurité ; pour toute autre question, consultez notre page d'Assistance ou notre page Contact.