Ce que nous collectons, comment nous l'utilisons, et ce qui se passe en fin de location : tout est expliqué ici

1. Résumé de la politique

En une phrase : nous ne collectons que trois catégories de données strictement nécessaires au fonctionnement du service — informations de compte, informations de facturation, journaux d'accès. Tout ce qui se trouve sur le Mac mini que vous louez (fichiers, code, identifiants) n'est ni lu, ni scanné, ni sauvegardé par nos équipes ; en fin de location, la clé de chiffrement du disque est détruite et un effacement complet est effectué.

HireVPS (ci-après « la plateforme ») propose des Mac mini Apple Silicon dédiés en location dedicated hardware. Cette nature du service implique un principe simple : une fois la machine mise à votre disposition, les données qu'elle contient vous appartiennent. Notre exploitation n'a besoin de savoir que « qui loue quelle machine, jusqu'à quand, et pour quel montant ». Cette politique s'applique au site officiel de la plateforme, au panneau de gestion et à l'ensemble des instances que vous louez.

2. Quelles informations nous collectons

Les trois catégories ci-dessous couvrent l'intégralité de notre périmètre de collecte ; chacune précise sa finalité et sa durée de conservation. Nous ne collectons rien au-delà de cette liste.

2.1 Informations de compte

• E-mail d'inscription et identifiants de connexion (le mot de passe est stocké sous forme de hachage irréversible, nous ne pouvons pas le consulter en clair) : utilisés pour la connexion au panneau de gestion, la remise des identifiants SSH/VNC, et l'envoi des notifications de service.
• Nom d'affichage et nom d'équipe optionnels : utilisés uniquement pour l'affichage dans l'interface du panneau de gestion et pour vous identifier dans les échanges de support.
• Clé d'authentification à deux facteurs (si activée) : utilisée uniquement pour la vérification de connexion, stockée de manière chiffrée.

Durée de conservation : conservées pendant toute la durée du compte ; supprimées définitivement dans les 30 jours suivant sa fermeture.

2.2 Informations de facturation

• Historique des commandes : modèle de machine louée, nœud, cycle de facturation, montant et date, utilisés pour la facturation, l'émission de factures et le règlement des litiges.
• Identifiants de confirmation de paiement : les prélèvements sont traités par notre prestataire de paiement ; nous conservons uniquement le numéro de transaction et le statut du paiement — nous ne stockons jamais votre numéro de carte, sa date d'expiration ou le mot de passe de votre compte de paiement, ces informations étant traitées exclusivement dans le système propre du prestataire de paiement, sans jamais transiter par nos serveurs.
• Informations de facturation (raison sociale, adresse) (si vous demandez une facture) : utilisées uniquement pour l'émission du document correspondant.

Durée de conservation : les enregistrements de transactions sont conservés selon les exigences comptables et fiscales applicables ; les informations de facturation sont archivées avec la commande correspondante une fois la facture émise.

2.3 Journaux d'accès

• Journal des actions dans le panneau de gestion : horodatage de connexion, adresse IP source, actions administratives effectuées (réinstallation du système, changement de nœud, etc.), utilisés pour l'audit de sécurité du compte — cette trace constitue notre point de départ si vous suspectez un accès non autorisé à votre compte.
• Journal de fréquentation du site : enregistrements standard des requêtes serveur (horodatage, chemin, IP anonymisée), utilisés pour le diagnostic et la lutte contre les abus.

Durée de conservation : les journaux d'actions sont conservés 180 jours, les journaux de fréquentation du site 90 jours, puis supprimés automatiquement de manière glissante.

3. Limites sur les données de votre machine et effacement en fin de location

C'est la section la plus importante de cette politique. Vous louez une machine dédiée en dedicated hardware, pas une tranche de machine virtuelle mutualisée — ce qui nous permet de tracer une frontière de données particulièrement nette :

• Aucune lecture : une fois la machine mise à disposition, nous n'avons plus accès aux identifiants de connexion. Le mot de passe initial généré à l'activation est supprimé de nos systèmes au moment même où il vous est transmis ; et une fois que vous l'avez modifié, nous n'avons plus aucun moyen de le connaître.
• Aucune sauvegarde : nous ne réalisons ni instantané ni image de votre disque sous quelque forme que ce soit. Les instantanés que vous créez vous-même via le panneau de gestion vous appartiennent, seul vous pouvez y accéder, et ils sont effacés avec la machine en fin de location.
• Aucune surveillance du contenu : nous surveillons l'état du matériel (température, statut SMART du disque, état des ports réseau) pour garantir une disponibilité continue 24 h/24 et 365 jours par an, mais nous ne surveillons ni les processus, ni les fichiers, ni le contenu du trafic sur votre système.

3.1 Procédure d'effacement complet en fin de location

À la fin de la période de location ou en cas de résiliation anticipée, la machine suit une procédure fixe, chaque étape étant tracée dans notre système :

1. Arrêt et récupération des identifiants

   Une machine non renouvelée à échéance est immédiatement arrêtée et coupée du réseau, puis entre dans une période de rétention de 72 heures — un renouvellement pendant ce délai permet de la restaurer à l'identique, sans aucune perte de données.

2. Destruction de la clé de chiffrement du disque

   À l'expiration de cette période, la clé de chiffrement FileVault de la machine est détruite en premier. Dès cet instant, les données présentes sur le disque deviennent irrécupérables au sens cryptographique.

3. Effacement complet et réinitialisation

   Un effacement complet du disque est ensuite exécuté via le mécanisme de restauration officiel d'Apple, avec reconstruction du conteneur APFS et réinstallation d'une version propre de macOS, sans aucune trace du locataire précédent.

4. Génération du certificat d'effacement

   Un enregistrement horodaté est généré à l'issue de l'effacement. Les clients professionnels peuvent nous contacter pour obtenir le certificat d'effacement correspondant à leur machine, à des fins d'archivage de conformité interne.

4. Usage et partage des données

Les données que nous collectons ne servent qu'à deux choses : garantir l'exactitude de la facturation (facturation, émission de factures, prévention de la fraude) et résoudre vos problèmes (support via tickets, audit de sécurité, notifications de service). Nous ne construisons aucun profil utilisateur, ne diffusons aucune publicité, et n'utilisons vos données pour aucune analyse sans lien avec le service.

Concernant le partage, notre principe est unique : nous ne vendons, ne louons ni n'échangeons jamais vos données personnelles avec un tiers. Vos données ne quittent nos systèmes que dans les cas limités suivants :

• Traitement des paiements : les informations de commande strictement nécessaires au prélèvement sont transmises à notre prestataire de paiement.
• Obligations légales : en cas de demande officielle émanant d'une autorité judiciaire ou répressive compétente, nous vérifions sa légalité avant de fournir le minimum d'informations requis, et nous vous en informons lorsque la loi le permet.
• Succession d'activité : en cas de fusion ou de cession d'actifs, les données seraient transférées sous des obligations de protection équivalentes ; vous en seriez informé par e-mail à l'avance, avec une option de fermeture de compte.

5. Cookies et statistiques de fréquentation

L'usage de cookies et de stockage local sur notre site est volontairement limité :

• Essentiels : le cookie de session de connexion au panneau de gestion, indispensable pour rester connecté, ne peut pas être désactivé.
• Préférences : mémorisent votre langue choisie et vos préférences d'affichage du cycle de facturation ; stockés localement dans votre navigateur, jamais transmis à nos serveurs.
• Statistiques : nous utilisons un outil de statistiques open source auto-hébergé sur notre propre nom de domaine, avec anonymisation des IP, sans traçage inter-sites, et sans partage des données avec une quelconque plateforme publicitaire ou d'analyse externe. Si vous activez l'option « Do Not Track » de votre navigateur, notre script de mesure la respecte.

Nous n'utilisons aucun cookie publicitaire tiers et n'intégrons aucun script transmettant votre comportement de navigation à une plateforme externe.

6. Vos droits et comment les exercer

La plupart de ces démarches peuvent être effectuées directement depuis le panneau de gestion, sans validation manuelle :

• Consultation et rectification : connectez-vous sur Commander, rubrique « Paramètres du compte », pour consulter et modifier à tout moment votre e-mail, votre nom d'affichage et vos informations de facturation.
• Export des données : depuis « Paramètres du compte → Export des données » dans le panneau de gestion, téléchargez en un clic l'ensemble des données que nous détenons sur vous (profil de compte, historique des commandes, journaux d'actions), au format JSON lisible par machine.
• Fermeture de compte : lancez la procédure depuis le panneau de gestion, ou écrivez à support@hirevps.com. Vous devez au préalable régler votre facturation et résilier toutes vos machines ; dans les 30 jours suivant la fermeture, nous supprimons les données de votre compte (à l'exception des enregistrements de transactions devant être conservés selon les exigences comptables et fiscales).
• Retrait du consentement et réclamations : pour toute contestation d'un traitement de données, contactez-nous via les canaux de la section 7 ; nous vous fournirons une réponse écrite et le résultat du traitement dans un délai de 15 jours ouvrés.

7. Mises à jour de la politique et contact

Cette politique peut être mise à jour à mesure que le service évolue, selon les règles suivantes :

• Toute révision met à jour la date d'entrée en vigueur et le numéro de version en haut de cette page, et un résumé des changements des versions précédentes reste disponible sur demande.
• Toute modification substantielle (élargissement du périmètre de collecte, nouveaux cas de partage, etc.) vous sera notifiée par e-mail au moins 14 jours avant son entrée en vigueur ; si vous n'acceptez pas ce changement, vous pouvez résilier et fermer votre compte avant cette date, les montants prépayés non utilisés étant remboursés selon les règles définies dans nos conditions générales de vente.
• L'interprétation de cette politique et tout litige y afférent sont régis par le droit applicable dans la juridiction où est établi l'opérateur de la plateforme, et relèvent de la compétence des tribunaux compétents de cette juridiction.

Pour toute question, demande ou réclamation relative à la confidentialité, écrivez-nous :