Nous traitons uniquement les informations nécessaires à la fourniture de nos services Mac dans le cloud

La présente politique s’applique aux pages publiques de pingmini.com, aux formulaires de contact commercial et technique, aux accès à la console depuis notre site, ainsi qu’aux activités de fourniture de services, notamment la confirmation des commandes, l’attribution de serveurs physiques, la génération des identifiants de connexion, la facturation et le traitement des demandes d’assistance.

Après votre accès à la console depuis ce site, les commandes, paiements, abonnements, instances et tickets sont traités uniquement dans la mesure nécessaire à l’opération concernée. Le simple fait de changer de page n’ajoute pas automatiquement à la commande les informations que vous n’avez pas transmises.

Si vous fournissez des informations au nom d’une équipe, vérifiez qu’elles concernent directement l’achat, la livraison ou l’assistance technique en cours, et informez les membres concernés du périmètre de traitement décrit dans cette politique.

Coordonnées que vous fournissez volontairement

Lorsque vous envoyez une demande commerciale, de partenariat, de facturation ou technique, nous traitons le nom ou le nom d’usage, l’adresse e-mail, l’usage prévu par l’équipe, le modèle souhaité, le nœud cible, la durée de location, la date de début prévue et les informations complémentaires que vous choisissez de fournir.

Informations liées à la commande et au service

Pour associer chaque commande au bon Mac dans le cloud sur serveur physique dédié, nous traitons le numéro de commande, le modèle choisi, la période de facturation, le nœud, le stockage supplémentaire, le statut du paiement, les statuts de début et de fin du service, ainsi que les informations liées à la livraison et au renouvellement de l’instance.

Contexte des problèmes techniques

Lorsque vous envoyez une demande d’assistance, vous devrez peut-être fournir le code du nœud, l’heure du problème, le mode de connexion, les messages d’erreur, les étapes de reproduction, les vérifications déjà effectuées et des extraits de journaux. Avant l’envoi, supprimez les clés, jetons, secrets de projet et données personnelles sans rapport avec le problème.

Journaux d’accès et de sécurité de base

Le site et la console peuvent enregistrer l’heure d’accès, le chemin demandé, l’adresse réseau, le navigateur et le type d’appareil, l’identifiant de session, la page d’origine, le statut de réponse et les événements de sécurité. Ces données servent à assurer le fonctionnement du service, détecter les requêtes anormales et diagnostiquer les incidents, et non à établir un profil sensible sans rapport avec le service.

Nous utilisons les informations nécessaires à chaque tâche précise et n’étendons pas indéfiniment à d’autres usages le contexte fourni lors d’une demande. Les principales finalités sont les suivantes :

• Répondre aux demandes :Comprendre vos flux de travail, votre configuration, votre nœud et vos besoins de durée, puis vous proposer une option adaptée à l’une des trois configurations disponibles.
• Fournir le service :Confirmer la commande, attribuer un serveur physique, générer les informations de connexion, enregistrer le statut du service et gérer les renouvellements ou changements de configuration.
• Sécuriser les comptes :Vérifier les opérations du compte, détecter les connexions inhabituelles, examiner les risques liés aux identifiants et appliquer les contrôles d’accès nécessaires.
• Diagnostiquer les incidents :Analyser la commande, le nœud, l’heure, les erreurs et les étapes de reproduction afin d’identifier les problèmes de connexion, de build, de stockage ou de performances.
• Gérer la facturation :Confirmer le paiement, créer les écritures de facturation et traiter les informations nécessaires aux remboursements ou aux contestations de paiement.
• Respecter les obligations nécessaires :Conserver les informations requises relatives aux transactions, à la sécurité et au traitement des litiges, et répondre aux demandes valides formulées par des organismes dûment habilités.

Si nous devons utiliser les informations collectées pour une nouvelle finalité sensiblement différente de la finalité initiale, nous évaluerons au préalable la base applicable, le périmètre nécessaire et les choix disponibles, et fournirons des informations supplémentaires si nécessaire.

PingMini accepte uniquement USDT-TRC20 ainsi que Visa / Mastercard / Amex (via Stripe). Toutes les commandes sont réglées en dollars américains (USD) ; la passerelle effectivement disponible est indiquée par la console.

Paiement par carte bancaire

Le numéro de carte, sa date d’expiration et son code de sécurité nécessaires au paiement par carte sont traités par Stripe. PingMini conserve uniquement le statut du paiement, le montant, la devise, la référence de transaction et certaines données d’identification limitées nécessaires à la finalisation de la commande, à la vérification du paiement et à la gestion de la facturation ; nous ne conservons ni le numéro complet ni le code de sécurité.

Paiement en USDT-TRC20

Pour un paiement en USDT-TRC20, la commande peut être associée au montant, au hachage de transaction, au statut de confirmation, aux éléments nécessaires des adresses d’envoi et de réception et à l’heure de vérification. Les transactions blockchain sont publiques et ne peuvent pas être supprimées par PingMini seul.

Les paiements sont associés aux commandes et aux données de facturation afin de confirmer la fourniture du service, traiter les écarts de paiement, vérifier les remboursements et mener les contrôles de sécurité nécessaires.

Nous ne vendons pas les informations des utilisateurs. Nous ne transmettons les champs nécessaires aux sous-traitants chargés de la tâche correspondante que lorsque cela est indispensable à la fourniture du service, au paiement, à la sécurité, au fonctionnement de l’infrastructure, à un examen professionnel ou au respect d’une obligation.

• Prestataires de paiement :Traitement des paiements par carte, confirmations de paiement, remboursements et contestations.
• Prestataires d’infrastructure et de communication :Hébergement des données nécessaires au site, à la console, aux journaux, aux notifications par e-mail et aux tickets d’assistance.
• Prestataires de services spécialisés :Traitement des informations nécessaires aux rapprochements comptables, aux enquêtes de sécurité, aux examens juridiques ou à la gestion des risques.
• Organismes habilités :Traitement des informations nécessaires visées par une demande légale valide et clairement délimitée.
• Destinataires désignés par l’utilisateur :Transmission, selon vos instructions explicites, des informations de commande, de facturation ou du contexte technique aux membres d’équipe indiqués.

Les informations communiquées sont limitées à ce qui correspond à la tâche du sous-traitant, et leur usage est encadré par les droits d’accès, les exigences contractuelles et les journaux d’activité. Les nœuds de service, les membres de l’équipe et les sous-traitants peuvent se trouver dans différentes juridictions ; nous appliquons les mesures de protection adaptées à la fourniture du service.

La durée de conservation dépend des finalités, de la relation liée à la commande et à l’assistance, des exigences de facturation, des besoins d’enquête de sécurité, de l’état des litiges et des obligations applicables. Lorsque la finalité est atteinte et qu’aucune conservation supplémentaire n’est nécessaire, les informations sont supprimées, anonymisées ou placées dans une archive à accès limité.

Règles de conservation

• Les demandes de contact sont conservées jusqu’à la résolution du problème et pendant la période de suivi nécessaire.
• Les données de commande, de paiement et de facturation sont conservées pour les rapprochements, le traitement des litiges et le respect des obligations nécessaires.
• Les tickets d’assistance sont conservés dans la mesure nécessaire à la reproduction des incidents, à la vérification de leur résolution et au suivi de la sécurité.
• Les journaux d’accès et de sécurité sont conservés de manière glissante selon les besoins de diagnostic, de détection des anomalies et d’enquête sur les incidents.
• Les informations présentes dans les sauvegardes sont retirées au fil du cycle de rotation et ne sont pas utilisées comme données de consultation courante.

Mesures de sécurité

Nous appliquons un contrôle d’accès fondé sur les responsabilités, le principe du moindre privilège, l’authentification, la protection des transmissions, la journalisation des opérations, la détection des anomalies et des procédures de gestion des incidents. Seules les personnes autorisées chargées de la livraison, de la facturation, de la sécurité ou de l’assistance peuvent accéder aux informations nécessaires à leur mission.

Si un incident de sécurité susceptible d’affecter les informations des utilisateurs est détecté, nous limitons d’abord son impact, vérifions son périmètre, conservons les éléments d’enquête et corrigeons sa cause. Si une action de votre part est nécessaire, nous vous indiquons les étapes précises via les coordonnées enregistrées.

Vous pouvez demander la consultation, la correction, la suppression, la limitation du traitement ou formuler toute autre question de confidentialité concernant les informations liées à vos commandes ou à celles de votre équipe. Pour éviter de communiquer des informations de commande à une personne non concernée, nous pouvons demander des éléments permettant de vérifier le compte ou la commande.

Les demandes sont évaluées selon le type d’information, la finalité du traitement, le résultat de la vérification d’identité, la nécessité des données transactionnelles et de sécurité, ainsi que les obligations applicables. Les informations anonymisées ou nécessaires aux enquêtes de sécurité, aux rapprochements comptables, au traitement des litiges ou au respect d’obligations peuvent ne pas pouvoir être supprimées immédiatement.

Mises à jour de la politique et traitement des litiges

Si nos pratiques de traitement, la structure du service ou les exigences applicables évoluent, nous mettrons cette page à jour ; sa version publique en vigueur décrit les règles applicables. Les questions relatives à cette politique sont régies par le droit de la juridiction où se trouve l’entité exploitant la plateforme. Les litiges qui ne peuvent être résolus à l’amiable relèvent des tribunaux compétents de cette juridiction.