Champ d’application
Cette politique s’applique au traitement des données lors de l’accès à berryvm.com, de l’utilisation de la console de commande, des échanges liés aux commandes avec BerryVM, de l’envoi de demandes d’assistance et de la location d’un Mac dans le cloud BerryVM.
Les services couvrent le choix de configuration, la confirmation de commande, la vérification des paiements en USD, l’attribution du nœud, la remise des accès, l’assistance, le renouvellement et la fin du service pour les serveurs physiques dédiés Berry M4 et Berry M4 Pro. BerryVM fournit un nœud physique dédié à un seul client pendant la durée de location, et non une machine virtuelle.
Les dépôts de code externes, sources de paquets, systèmes de collaboration ou outils tiers connectés par le client sont traités par leurs fournisseurs respectifs selon leurs propres règles. Le client doit évaluer leurs flux de données et paramètres d’autorisation avant toute connexion.
Quelles données collectons-nous ?
BerryVM collecte uniquement les informations nécessaires à l’activation du service, à la gestion des commandes, à la sécurité et au traitement de l’assistance. Les données demandées varient selon le processus ; la consultation d’une page ne déclenche pas la demande d’un dossier de commande complet.
- Informations de compte et de contact
- Adresse e-mail, identifiant de compte, état de vérification, préférence linguistique et informations nécessaires pour confirmer l’identité du contact de commande.
- Informations de commande et de configuration
- Berry M4 ou Berry M4 Pro sélectionné, durée de location, nœud, stockage supplémentaire, nombre de connexions Thunderbolt 5, identifiant de commande et état de livraison.
- État du paiement
- Montant de la commande en USD, catégorie du moyen de paiement, état de la transaction, référence de rapprochement et historique des remboursements ou ajustements. Les limites du traitement des paiements sont décrites dans la section suivante.
- Journaux des appareils et des accès
- Identifiant d’attribution de l’appareil, nœud, horaires d’accès, informations réseau d’origine, résultats d’authentification, date de mise à jour des identifiants et enregistrements nécessaires liés aux événements de sécurité.
- Échanges avec l’assistance
- Objet du ticket, description du problème, identifiant de commande, heure de l’incident, périmètre touché, étapes de reproduction, réponses et pièces jointes envoyées volontairement par l’utilisateur.
- Informations de diagnostic technique
- Versions système, extraits d’erreur, journaux désensibilisés et résumés de configuration transmis pour localiser des problèmes de connexion, de disque, de dépendances, de build ou de réseau du nœud.
Les demandes d’assistance ne doivent pas contenir de mots de passe, clés privées, jetons d’authentification complets, secrets de projet non désensibilisés ni données personnelles sans rapport avec l’incident. Pour le diagnostic, privilégiez une plage horaire, un code d’erreur, les étapes de reproduction et des journaux tronqués.
Limites des données de paiement
Toutes les commandes sont réglées en USD. BerryVM accepte uniquement USDT-TRC20 ainsi que les paiements par carte Visa, Mastercard et Amex traités par Stripe. Les passerelles effectivement disponibles au paiement sont celles indiquées par la console.
Informations nécessaires pour confirmer un paiement on-chain
BerryVM traite le montant de la commande, l’état et la référence de la transaction ainsi que les informations d’adresse nécessaires au rapprochement. Il n’est pas demandé d’envoyer des identifiants d’accès au portefeuille dans une demande d’assistance.
Autorisation assurée par le processus de paiement
Les paiements par carte sont traités par Stripe. BerryVM reçoit les états et références nécessaires à la finalisation de la commande, à la confirmation du paiement et au rapprochement ; les numéros complets de carte et codes de sécurité ne sont pas collectés dans les tickets d’assistance ordinaires.
Les données de paiement peuvent être conservées pour l’exécution des commandes, les rapprochements financiers, la gestion des litiges, les enquêtes de sécurité et les obligations légales applicables. BerryVM n’utilise pas l’état du paiement pour établir un profil ou diffuser des publicités sans rapport avec la commande.
Les données servent uniquement à des finalités de service précises
BerryVM n’étend pas indéfiniment l’utilisation des données de service à des finalités sans rapport avec la livraison. Chaque activité de traitement doit répondre à une finalité identifiable de service, de sécurité ou de conformité.
- Activation et livraison du service Vérifier la commande, attribuer un serveur physique dédié, confirmer le nœud et la durée de location, puis fournir les informations d’accès nécessaires.
- Gestion des commandes Gérer les changements de durée, confirmer les renouvellements, ajuster la configuration, vérifier les factures, mettre fin au service et assurer les échanges associés.
- Sécurité du compte et de l’appareil Détecter les authentifications anormales, limiter les accès non autorisés, enquêter sur les incidents de sécurité et conserver les journaux d’activité nécessaires.
- Traitement des demandes d’assistance Diagnostiquer et répondre à partir de l’identifiant de commande, du nœud, de l’heure de l’incident et des journaux désensibilisés fournis par l’utilisateur.
- Respect des obligations légales Conserver les enregistrements nécessaires liés aux commandes, aux finances, à la sécurité et aux demandes de droits, et répondre aux demandes fondées sur une base légitime.
- Amélioration de la fiabilité du service Analyser les catégories d’incidents, les processus d’assistance et les étapes de livraison à partir d’informations d’exploitation agrégées ou minimisées, sans lire le contenu des projets clients sans rapport avec cette finalité.
Lorsque la finalité du traitement change substantiellement, BerryVM évalue s’il convient de mettre à jour cette politique, de fournir des explications supplémentaires ou d’obtenir une autorisation appropriée.
Données des appareils et limites d’accès
Pendant la location, les données de travail du client se trouvent sur le serveur physique dédié qui lui est attribué. Le client gère ses fichiers de projet, son code source, ses artefacts de build, ses clés, ses règles d’accès et les outils qu’il installe lui-même. BerryVM gère l’attribution de l’appareil, la fourniture des services de base et les opérations d’assistance autorisées.
-
À la demande du titulaire du compte
La demande doit être envoyée depuis une adresse e-mail vérifiée ou la console connectée, avec un identifiant de commande permettant le rapprochement.
-
Périmètre et finalité définis
L’opération se limite à l’appareil, à la période et aux éléments techniques nécessaires pour résoudre le problème indiqué, sans s’étendre aux données sans rapport.
-
Principe du moindre privilège
Les méthodes de diagnostic ne touchant pas au contenu client sont privilégiées ; lorsqu’un accès supplémentaire est indispensable, son périmètre et les actions prévues sont expliqués au préalable.
-
Traçabilité assurée
La demande d’assistance, le contexte de l’autorisation, les opérations importantes et le résultat du traitement sont consignés dans le ticket ou le dossier de service concerné.
-
Retrait des accès après l’intervention
Les accès d’assistance temporaires sont désactivés une fois la tâche terminée ; le client doit également renouveler les identifiants fournis temporairement pour le diagnostic.
BerryVM ne demande jamais au client d’envoyer des mots de passe ou des clés privées par e-mail ordinaire. Si le diagnostic ne peut être réalisé sans accéder au contenu du projet, l’assistance précise d’abord les informations nécessaires, leur usage et la méthode de désensibilisation recommandée.
Conservation, suppression et fin du service
Les données ne sont pas conservées indéfiniment au seul motif que cela est techniquement possible. La durée dépend de la relation de service, de l’exécution des commandes, des besoins de sécurité, de la gestion des litiges et des obligations légales ; une fois la finalité atteinte, les données sont supprimées, désidentifiées ou leur accès est limité.
| Catégorie de données | Principal fondement de conservation | Méthode de suppression ou de restriction |
|---|---|---|
| Informations de compte et de contact | Maintien du compte, vérification de l’identité, traitement des commandes en cours et des demandes de droits | Suppression ou restriction après la fermeture du compte et l’achèvement des démarches nécessaires, sauf obligations de conservation |
| Commandes et paiements | Exécution des commandes, rapprochement financier, gestion des litiges et obligations légales | Suppression ou désidentification à l’issue des exigences de conservation applicables |
| Journaux des appareils et de sécurité | Sécurité des accès, enquête sur les incidents, intégrité du service et prévention des abus | Conservation pendant la durée strictement nécessaire, puis suppression, agrégation ou désidentification |
| Dossiers d’assistance | Résolution des problèmes, conservation du contexte, vérification des autorisations et amélioration des processus | Suppression des pièces jointes et éléments de diagnostic inutiles après la clôture du problème et la fin de la période de vérification nécessaire |
| Données client sur l’appareil | Fourniture du serveur physique dédié au client pendant la durée de location uniquement | Fermeture de l’accès client après la fin du service et nettoyage des données selon le processus de récupération de l’appareil |
Avant la fin du service, le client doit exporter les fichiers de projet, artefacts de build et configurations qu’il souhaite conserver. À la date de fin, l’accès à l’appareil est fermé, puis celui-ci entre dans le processus de récupération et de nettoyage des données ; une demande d’assistance ne remplace pas la stratégie de sauvegarde du client.
Si des données servent encore à traiter une question comptable, un incident de sécurité, une demande de droits ou un litige en cours, BerryVM peut d’abord limiter leur utilisation et leur accès, puis procéder à leur suppression une fois la question résolue.
Traitement transfrontalier et choix du nœud
BerryVM propose cinq nœuds à Singapour, Tokyo au Japon, Séoul en Corée du Sud, Hong Kong et dans l’est des États-Unis. Selon le nœud choisi, les données des appareils, les chemins d’accès à distance, la collaboration avec l’assistance et les dossiers de service nécessaires peuvent impliquer des transferts ou accès transfrontaliers.
Avant de choisir un nœud, vérifiez les exigences de résidence des données du projet, la localisation de l’équipe, l’emplacement des dépôts de code, la destination des artefacts de build, les fuseaux horaires de collaboration et les règles internes d’accès. La distance du nœud n’est qu’un facteur de décision et ne remplace pas l’évaluation de conformité du projet.
- N’accordez l’accès à l’appareil qu’aux membres de l’équipe qui en ont réellement besoin.
- Privilégiez l’authentification par clé, les restrictions de source et une configuration à privilèges minimaux.
- Supprimez les mots de passe, jetons, clés privées et données personnelles sans rapport des journaux, tickets et outils de collaboration.
- Avant tout transfert transfrontalier de données de projet, vérifiez les validations internes, les contrats clients et les règles du projet.
- Après avoir choisi le nœud, vérifiez l’itinéraire réseau et l’adéquation au flux de travail au moyen de tests réseau réels.
Droits des utilisateurs, vérification d’identité et contact
Dans la mesure permise par les règles applicables, vous pouvez demander l’accès aux données vous concernant détenues par BerryVM, corriger les informations inexactes, supprimer les données devenues inutiles, limiter certains traitements ou vous opposer à des activités de traitement.
Accès et rectification
Indiquez les données à consulter ou précisez les champs, commandes et informations actuelles à corriger.
Suppression et limitation du traitement
Indiquez le compte, la commande ou le dossier d’assistance concerné. Si les données restent soumises à une obligation de conservation nécessaire, BerryVM en limitera l’utilisation et vous expliquera leur état de traitement.
Opposition
Précisez le traitement contesté, le contexte de service concerné et vos motifs afin de faciliter la vérification de sa base et des solutions alternatives disponibles.
Pour éviter de communiquer des données de compte ou de commande à une personne non concernée, BerryVM vérifie l’identité selon le périmètre de la demande. Cette vérification peut inclure l’adresse e-mail vérifiée, l’identifiant du compte, l’identifiant de commande et des informations qu’un contact de commande est raisonnablement le seul à pouvoir fournir. Il ne sera pas demandé d’envoyer par e-mail ordinaire un mot de passe, une clé privée ou des données de paiement complètes.
Les demandes de droits peuvent être envoyées à support@berryvm.com ; vous pouvez également vous connecter à la console pour créer un ticket. L’e-mail ou le ticket doit mentionner « demande d’exercice des droits relatifs aux données », le type de demande, l’adresse e-mail du compte concerné, le périmètre des données et un identifiant de commande facilitant la vérification.
Si la demande concerne les données d’une autre personne, une enquête de sécurité en cours, des dossiers de commande nécessaires ou une obligation légale, BerryVM évalue d’abord ce qui peut être mis en œuvre, puis supprime, limite, désidentifie ou conserve les données sans élargir leur finalité d’utilisation.
Mises à jour de la politique et règles applicables
Cette politique peut être mise à jour en fonction de l’évolution des processus de service, des types de données ou des exigences applicables. Les changements importants sont expliqués sur le site, dans le compte ou par les voies de contact liées à la commande. Le traitement des données et les litiges associés sont régis par le droit de la juridiction où est établi l’opérateur de la plateforme et relèvent des tribunaux compétents de cette juridiction.