Politique de confidentialité

VmMac (ci-après « nous ») accorde une grande importance à la vie privée des utilisateurs. La présente Politique de confidentialité (ci-après « la Politique ») explique comment nous collectons, traitons, stockons et protégeons vos informations personnelles lors de l'utilisation de vmmac.com et des services associés (ci-après collectivement « les Services »).

En accédant aux Services ou en les utilisant, vous déclarez avoir lu, compris et accepté l'intégralité de la présente Politique.Si vous refusez, veuillez cesser d'utiliser les Services. La présente Politique et notre Contrat de service utilisateur constituent ensemble l'intégralité de l'accord entre vous et nous.

1.1 Informations que vous fournissez activement

• Informations de compte :adresse e-mail fournie lors de l'inscription, nom (facultatif) et mot de passe défini (stocké de manière chiffrée)
• Informations de paiement :les paiements sont traités par des prestataires tiers ; nous conservons uniquement le résultat de la transaction, le montant, la date et des informations de facturation partiellement masquées. Nous ne stockons pas les informations complètes de carte bancaire ou de compte de paiement.
• Contenu de support :descriptions de problèmes, pièces jointes et historiques d'échange soumis via le système de tickets ou par e-mail
• Configuration du service :spécifications du serveur choisies, région du centre de données et mode de facturation

1.2 Informations collectées automatiquement

• Journaux d'accès :adresse IP, informations de requête HTTP, horodatage, page de référence, type de navigateur et système d'exploitation
• Identifiants d'appareil :type d'appareil et identifiant client unique généré par nos soins (SSAID) utilisé pour la vérification de sécurité et la détection d'anomalies
• Données d'utilisation du service :heures de connexion, fréquence d'utilisation des fonctionnalités, journal des actions dans la console, statistiques de consommation de bande passante et de ressources
• Cookies et stockage local :utilisés pour maintenir l'état de la session, enregistrer les préférences de langue et améliorer l'expérience utilisateur (voir section 6)

Les informations collectées sont utilisées aux fins suivantes, qui sont toutes nécessaires à la fourniture du service ou relèvent de notre intérêt légitime :

• Fourniture et gestion du service :création de compte, activation et gestion des instances serveur, traitement des paiements et renouvellements
• Authentification et sécurité :vérification de l'identité, détection et prévention des fraudes, abus et accès non autorisés
• Support client :traitement des tickets, résolution des problèmes techniques
• Amélioration du service :analyse des modèles d'utilisation, optimisation des performances, développement de nouvelles fonctionnalités ; les données d'analyse sont traitées sous forme agrégée ou anonymisée
• Notifications de service :envoi d'e-mails de facturation, rappels d'expiration, annonces de maintenance et alertes de sécurité
• Communications marketing :envoi de mises à jour produits ou offres que nous estimons susceptibles de vous intéresser, sauf si vous vous y opposez
• Conformité légale :respect des lois applicables, réponse aux demandes légitimes des autorités, exercice ou défense de nos droits
• Recherche sur la plateforme :utilisation anonymisée des journaux techniques et des données de performance pour améliorer la stabilité de l'infrastructure

Nous ne vendons pas vos informations personnelles.Nous pouvons partager vos informations dans les cas limités suivants :

3.1 Prestataires de services

Pour exploiter le service, nous partageons un minimum d'informations avec des prestataires tiers nécessaires, notamment :

• Prestataires de paiement (traitement des transactions, soumis à leur propre politique de confidentialité)
• Fournisseurs de services e-mail (envoi de codes de vérification et notifications)
• Outil d'analyse auto-hébergé (Matomo, données stockées sur nos serveurs)
• Fournisseurs d'infrastructure réseau

Nous avons conclu des accords de traitement des données avec nos prestataires, les obligeant à n'utiliser les informations qu'aux fins contractuelles et à appliquer des mesures de sécurité appropriées.

3.2 Exigences légales

Si la loi l'exige ou pour protéger nos intérêts légitimes (y compris le respect de procédures judiciaires ou d'injonctions gouvernementales, l'application des présentes conditions, la prévention de fraudes ou de menaces à la sécurité), nous pouvons divulguer les informations nécessaires.

3.3 Restructuration d'entreprise

En cas de fusion, acquisition, cession d'actifs ou faillite, les informations des utilisateurs peuvent être transférées au cessionnaire. Nous vous en informerons par annonce sur la plateforme avant le transfert. Le cessionnaire sera tenu par les mêmes conditions que la présente Politique.

3.4 Votre consentement

Avec votre autorisation expresse, nous pouvons partager vos informations avec des tiers aux fins que vous avez autorisées.

Nous conservons vos informations selon les principes suivants :

• Informations de compte :conservées pendant la durée du compte et une période raisonnable après la clôture (12 mois maximum) pour satisfaire aux exigences légales
• Historique des transactions :les factures et relevés de paiement sont conservés pendant au moins 7 ans
• Journaux d'accès :conservés généralement 90 jourspour les audits de sécurité et le dépannage
• Tickets de support :conservés pendant la durée du compte et 12 moisaprès la clôture
• Données serveur :après résiliation du service, 72 heuressuppression définitive

Les informations dont la conservation est requise par des obligations légales sont conservées conformément aux délais légaux.

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes du secteur pour protéger vos informations personnelles :

• Chiffrement des transmissions :toutes les transmissions de données sont chiffrées avec TLS 1.2+
• Sécurité des mots de passe :les mots de passe sont stockés via un algorithme de hachage robuste (bcrypt) ; les mots de passe originaux ne peuvent pas être lus
• Contrôle d'accès :l'accès des employés aux données des utilisateurs est strictement limité selon le principe du moindre privilège
• Sécurité physique :les centres de données disposent d'un contrôle d'accès physique 24h/24 et 7j/7
• Audits de sécurité :revues de sécurité internes et analyses de vulnérabilités régulières

Nous utilisons les types de cookies et de technologies de stockage local suivants :

Vous pouvez gérer ou désactiver les cookies via les paramètres de votre navigateur, mais désactiver les cookies nécessaires empêchera le bon fonctionnement du service.

Selon les lois applicables sur la protection des données, vous pouvez bénéficier des droits suivants. Pour les exercer, contactez-nous via le système de tickets ; nous répondrons dans les 30 jours :

• Droit d'accès :demander une copie des informations personnelles que nous détenons vous concernant
• Droit de rectification :demander la correction d'informations inexactes ou incomplètes (les informations de base peuvent être modifiées dans les paramètres de compte de la console)
• Droit à l'effacement :demander la suppression de vos informations personnelles après la clôture du compte ; les enregistrements dont la conservation est légalement requise (comme les transactions) ne sont pas concernés
• Désabonnement marketing :vous pouvez vous désabonner des notifications marketing à tout moment via le lien de désabonnement en bas des e-mails ; les notifications de service (comme les rappels de facturation) ne peuvent pas être désactivées
• Retrait du consentement :si le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué avant ce retrait

Certaines demandes de suppression peuvent ne pas être immédiatement exécutables si le compte est encore actif, afin de nous permettre de continuer à fournir le service et de respecter nos obligations légales.

Ce service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas intentionnellement d'informations personnelles sur des mineurs. Si vous êtes parent ou tuteur légal et découvrez que votre enfant nous a fourni des informations personnelles sans autorisation, contactez-nous immédiatement via un ticket. Nous les supprimerons dans les meilleurs délais.

VmMac exploite des centres de données à Hong Kong, au Japon, en Corée du Sud et aux États-Unis. Vos informations peuvent être stockées ou traitées sur des serveurs situés en dehors de votre pays ou région. Les exigences légales en matière de protection des données varient selon les pays et régions.

Nous assurons une protection adéquate des données transférées à l'international via : des accords de traitement des données avec les destinataires, des mesures de sécurité conformes aux normes du secteur et le respect des exigences de conformité applicables aux transferts.

Notre site peut contenir des liens vers des sites tiers. Nous déclinons toute responsabilité quant au contenu, à la politique de confidentialité ou aux mesures de sécurité de ces sites tiers. Nous vous conseillons de lire la politique de confidentialité de tout site tiers avant de le visiter.

Nous pouvons réviser la présente Politique de temps à autre. La version mise à jour sera publiée sur cette page avec une nouvelle date de mise à jour en haut.

Pour leschangements importants(comme une modification substantielle des finalités d'utilisation), nous vous en informerons par e-mail ou notification sur la plateforme.La poursuite de l'utilisation du service après la publication des changements vaut acceptation de la Politique révisée.Si vous n'acceptez pas, cessez d'utiliser le service et clôturez votre compte.

Pour toute question, réclamation ou demande d'exercice de droits relative à la présente Politique de confidentialité, contactez-nous via :