Politique de confidentialité

01Champ d'application

Cette politique s'applique à kvmflux.com et aux services KVMFLUX : la machine Mac mini M4 dédiée que vous louez et à laquelle vous accédez en SSH ou en VNC. Elle concerne toute personne parcourant ce site, ouvrant un compte, passant une commande ou nous écrivant.

Elle ne couvre pas les sites tiers vers lesquels nous renvoyons des liens, ni les logiciels que vous choisissez d'installer sur votre machine louée.

02Données que nous collectons

Nous ne collectons que le minimum nécessaire au provisionnement des machines et à la facturation. Aucun pixel de suivi, aucun SDK publicitaire, aucun courtier en données.

Nous n'exigeons ni pièce d'identité, ni numéro de téléphone, ni adresse physique, et nous ne construisons aucun profil comportemental.

03Comment nous les utilisons

• Provisionnement : votre e-mail et vos informations de commande servent à créer le compte, attribuer la machine et envoyer les identifiants de connexion.
• Facturation : l'historique de commande nous permet de facturer le montant exact pour chaque cycle et d'émettre des factures en dollars.
• Assistance : le contenu des messages de contact sert uniquement à répondre à votre demande, jamais à autre chose.
• Prévention des abus : les métadonnées de connexion et les journaux serveur nous aident à détecter la fraude, le credential stuffing et les abus réseau.
• Notifications de service : nous vous écrivons pour les échéances de location, les fenêtres de maintenance et les problèmes de sécurité affectant votre machine.

Nous ne vendons ni ne louons de données personnelles à quiconque, et nous n'envoyons pas d'e-mails marketing sans votre accord explicite.

04Durées de conservation

• Données de compte : conservées pendant que le compte est actif, supprimées dans les 30 jours suivant une demande confirmée de suppression.
• Historique de facturation : conservé pendant la durée requise par les règles fiscales et comptables de la juridiction où l'opérateur est établi, puis effacé.
• Messages d'assistance : supprimés dans les 12 mois suivant la résolution du ticket.
• Journaux serveur et de connexion : purge automatique en continu, conservation maximale de 90 jours.
• Stockage de la machine louée : le SSD est effacé de manière sécurisée à la fin de la location, avant toute réattribution du matériel.

05Sous-traitants tiers

Seuls deux services externes touchent à vos données, chacun pour un objectif précis et unique.

Les deux sous-traitants sont contractuellement tenus de ne traiter les données que selon nos instructions. Ce site n'intègre aucun script d'analyse, aucun widget social et aucune police tierce.

06Données sur votre machine louée

Chaque machine est du matériel dédié sous votre contrôle. Nous n'inspectons, ne scannons ni ne copions les fichiers stockés sur votre Mac loué, et nous ne conservons aucun enregistrement de frappe ou d'écran de votre session.

Le personnel n'accède à une machine que dans deux cas : une assistance technique que vous avez explicitement demandée nécessitant une intervention pratique, ou la réception d'une ordonnance judiciaire valide émise par une autorité ayant compétence sur l'opérateur. Tout accès dans ces cas est journalisé.

Sauvegardez vos données avant la fin de votre location. Une fois l'effacement du SSD effectué, rien n'est récupérable.

07Vos droits

Où que vous soyez, nous honorons les engagements suivants pour chaque client :

• Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : corriger une adresse e-mail ou des informations de compte inexactes.
• Droit à l'effacement : demander la suppression de votre compte et de vos données personnelles, hors historique de facturation devant être conservé légalement.
• Droit à la portabilité : obtenir vos données de compte dans un format lisible par machine.
• Droit d'opposition : nous demander de cesser tout traitement que vous jugez hors du champ de cette politique.

Envoyez vos demandes à [email protected]. Nous vérifierons votre identité via l'adresse e-mail de votre compte et répondrons dans les 30 jours.

08Mesures de sécurité

• Tout le trafic du site et de l'API est chiffré via TLS.
• Les mots de passe sont stockés sous forme de hachages salés, jamais en texte clair.
• Les identifiants de machine sont générés à chaque location et invalidés dès l'effacement du disque.
• L'accès interne aux dossiers clients est limité aux employés en ayant besoin et est journalisé.

Aucun système ne peut garantir une invulnérabilité absolue. En cas d'incident affectant vos données, nous vous informerons sans délai injustifié via l'e-mail de votre compte, en précisant ce qui s'est passé et les mesures prises.

09Évolutions de la politique

Lorsque cette politique est mise à jour, la date en haut de la page est actualisée. Pour les changements significatifs réduisant vos droits, nous informerons les clients actifs par e-mail avant leur entrée en vigueur. Cette politique s'interprète selon les lois de la juridiction dans laquelle l'opérateur est établi.

10Contact

Une question sur cette politique, ou une demande relative à vos droits ? Contactez [email protected] en indiquant « confidentialité » dans votre message pour un routage direct vers la bonne personne. Nos conditions d'utilisation figurent sur la page Conditions d'utilisation.