Politique de confidentialité

Lorsque vous passez commande ou détenez un compte : votre nom, votre adresse e-mail, votre adresse de facturation, le nom de votre entreprise et votre numéro d'identification à la TVA le cas échéant, ainsi que vos identifiants de compte. Les données de carte de paiement sont collectées et traitées directement par notre prestataire de paiement ; nous ne recevons ni ne stockons jamais votre numéro de carte complet.

Lorsque vous créez un compte ou passez une commande : l'adresse IP à partir de laquelle le compte a été créé, ainsi que l'adresse IP, le pays et le navigateur à partir desquels chaque commande a été passée. Nous les conservons avec le compte et avec la commande, afin de prévenir la fraude et les abus et à titre de preuve du contrat, et notre personnel peut les consulter. Notre base juridique est notre intérêt légitime à prévenir la fraude et à pouvoir prouver le contrat (article 6, paragraphe 1, point f), du RGPD). Nous les conservons avec le compte et avec ses commandes aussi longtemps que le compte existe. L'adresse IP d'une session connectée n'est conservée que pendant la durée de la session.

Lorsque vous utilisez le service : les adresses IP et les identifiants réseau qui vous sont attribués, les métadonnées de connexion et de trafic (volumes, statistiques de port, horodatages), les événements d'alimentation et de mise à disposition, ainsi que les actions que vous effectuez sur votre Mac depuis votre compte (redémarrages, réinitialisations de mot de passe, modifications de clés SSH). Nous les utilisons pour exploiter le service, facturer correctement et enquêter sur les abus.

Relevés d'utilisation de votre Mac. Chaque Mac exécute un agent de surveillance qui transmet, une fois par minute, le taux d'occupation de son processeur et de son processeur graphique ainsi que la quantité de mémoire et de disque utilisée. Nous conservons ces relevés pendant 30 jours pour vous montrer l'utilisation de votre Mac, pour vous avertir, ou nous avertir, lorsqu'il manque de mémoire ou de disque, et pour assurer le fonctionnement du Service. Ils ne contiennent aucun fichier, aucun nom d'application ou de processus, aucun contenu de l'écran ni aucune frappe au clavier, et ne sont communiqués à personne. La base juridique est l'exécution de notre contrat avec vous.

Lorsque vous contactez le support : le contenu de vos messages, de vos tickets et toute information que vous choisissez de nous communiquer.

Lorsque vous utilisez le formulaire de contact : le nom, l'adresse e-mail et le message que vous saisissez, ainsi qu'une vérification anti-robots par Cloudflare Turnstile, qui voit votre adresse IP, l'agent utilisateur et les détails de connexion de votre navigateur, ainsi que le comportement de la page dans votre navigateur. Elle ne dépose aucun cookie publicitaire et ne vous suit pas d'un site à l'autre ; c'est elle qui permet au formulaire de rester utilisable, elle s'exécute donc sans demander votre accord, sur le fondement de notre intérêt légitime à ne pas être submergés (article 6, paragraphe 1, point f), du RGPD). Cloudflare utilise également ces signaux, en qualité de responsable du traitement à part entière, pour améliorer sa détection des robots ; son avenant de confidentialité Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) explique comment.

Lorsque vous demandez un code de connexion ou commencez un paiement : une vérification anti-robots par Cloudflare Turnstile, qui voit votre adresse IP, l'agent utilisateur et les détails de connexion de votre navigateur, ainsi que le comportement de la page dans votre navigateur, afin d'empêcher les abus automatisés. Elle indique uniquement si le visiteur semble être une personne, et nous n'en conservons rien. Notre base juridique est notre intérêt légitime à protéger les comptes et les paiements (article 6, paragraphe 1, point f), du RGPD). Cloudflare utilise également ces signaux, en qualité de responsable du traitement à part entière, pour améliorer sa détection des robots ; son avenant de confidentialité Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) explique comment.

Lorsque vous visitez notre site web : les journaux du serveur, y compris l'adresse IP, le type de navigateur et les pages demandées, et, avec votre consentement lorsqu'il est requis, les données de mesure collectées au moyen de Google Analytics, de Lucky Orange et de Cloudflare Web Analytics.

Statistiques de visite. Nous comptons les visites sur macduty.com pour savoir quelles pages sont consultées et assurer le bon fonctionnement du site. Cloudflare, qui diffuse notre site, traite votre adresse IP pour chaque requête qu'il sert. À partir de ces requêtes, nous ne recevons que des totaux, par exemple les visites par page, par pays et par jour ; nous ne recevons jamais votre adresse IP pour celles-ci. Ces statistiques ne nécessitent aucun cookie ni aucun script sur votre appareil : elles proviennent uniquement des requêtes que votre navigateur envoie déjà pour charger une page. Nous ne stockons pas nous-mêmes ces totaux : nous les lisons chez Cloudflare à chaque consultation. Cloudflare les conserve pendant la durée pendant laquelle son service de statistiques conserve les données pour notre site, telle qu'indiquée dans la documentation de Cloudflare. Notre base juridique est notre intérêt légitime à exploiter et améliorer le site (article 6, paragraphe 1, point f), du RGPD). Vous avez le droit de vous y opposer à tout moment (article 21). Comme nous ne détenons que des totaux et rien qui vous identifie, nous ne pouvons pas y isoler vos visites ; écrivez à [email protected] et nous vous répondrons dans un délai d'un mois en vous indiquant ce que votre opposition modifie.

Mesure des performances du site. Nos pages chargent un petit script de Cloudflare (Cloudflare Web Analytics) qui mesure la rapidité de leur chargement et de leur réponse. Il envoie à Cloudflare l'adresse de la page et celle de la page d'où vous venez (sans aucune chaîne de requête), les temps de chargement et de réponse, des mesures de l'affichage de la page, y compris une brève description des éléments de la page et des fichiers concernés, le nom et la version de votre navigateur et de votre système d'exploitation et, dans certains navigateurs, des données d'utilisation de la mémoire ; Cloudflare traite également votre adresse IP. Il ne dépose aucun cookie et ne stocke rien sur votre appareil, mais il lit ces informations depuis votre navigateur. Nous ne voyons que des totaux. Cloudflare conserve les données pendant la durée pendant laquelle son service de statistiques les conserve pour notre site, telle qu'indiquée dans la documentation de Cloudflare. Si votre adresse IP indique que vous nous rendez visite depuis l'Espace économique européen, la Suisse ou le Royaume-Uni, ou n'indique aucun pays, le script ne se charge que si vous acceptez les statistiques dans notre bandeau cookies ; notre base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment dans les Paramètres des cookies. Dans les autres pays, il se charge par défaut, sur la base de notre intérêt légitime à disposer d'un site qui se charge rapidement et fonctionne (article 6, paragraphe 1, point f), du RGPD) ; vous pouvez le désactiver à tout moment dans les Paramètres des cookies, ou vous y opposer en écrivant à [email protected].

Nous enregistrons également la manière dont les pages de notre site web public sont utilisées (pages visitées, clics, défilement et mouvements de la souris) au moyen de Lucky Orange, afin d'identifier ce qui est difficile à utiliser. Lucky Orange reçoit votre adresse IP et la masque. Dans l'Espace économique européen, en Suisse et au Royaume-Uni, cela n'a lieu qu'avec votre consentement. Ailleurs, cela a lieu par défaut jusqu'à ce que vous le désactiviez dans les Paramètres des cookies, et notre base juridique est notre intérêt légitime à disposer d'un site facile à utiliser (article 6, paragraphe 1, point f), du RGPD). Rien n'est enregistré dans votre compte, dans l'espace partenaire, lors du paiement ou lors de la création d'un compte. Ce que vous saisissez, les mots de passe, les clés, les adresses, les numéros de TVA et les données de paiement sont masqués avant qu'un enregistrement ne quitte votre navigateur.

Prévention de la fraude : notre prestataire de paiement peut effectuer des contrôles de risque sur les commandes et nous en communiquer le résultat.

Partenaires d'hébergement. Si vous louez un Mac appartenant à l'un de nos partenaires d'hébergement, le partenaire voit les paiements effectués pour ce Mac et leurs montants, par mois uniquement si vous avez utilisé son code promo, et, dans ce cas, qu'un client de plus a utilisé ce code. Le partenaire ne voit jamais votre nom, votre adresse e-mail ni vos autres informations.

Provenance de votre commande : si vous acceptez les cookies de statistiques ou de marketing, nous conservons dans un cookie propriétaire pendant 90 jours les paramètres de campagne (UTM) ou l'identifiant de clic publicitaire du lien par lequel vous êtes arrivé, la première page que vous avez visitée et le site qui vous a adressé à nous, et nous les enregistrons sur votre commande. Nous les utilisons pour savoir quels canaux mènent à des commandes. Si vous refusez, nous ne les stockons pas.

Comment vous nous avez connus : lors du paiement, vous pouvez nous indiquer, de manière facultative, comment vous avez entendu parler de nous, en choisissant dans une liste et, si vous choisissez « Autre chose », en quelques mots de votre choix. La réponse est conservée aussi longtemps que la commande. La réponse en texte libre est supprimée au bout de 12 mois.

Commandes non finalisées. Si vous commencez une commande et que le paiement n'aboutit pas, nous pouvons vous envoyer par e-mail jusqu'à trois rappels concernant cette commande dans un délai de trois jours, sur la base de notre intérêt légitime à vous aider à finaliser ce que vous avez commencé (article 6, paragraphe 1, point f), du RGPD). Chaque rappel contient un lien permettant de les arrêter.

Nous n'accédons pas au contenu de votre Mac, à vos fichiers ni à vos charges de travail. Pour fournir le service, chaque Mac est inscrit dans notre système de gestion des appareils et comporte un compte administrateur technique qui nous appartient. Nous les utilisons uniquement pour préparer le Mac, le redémarrer, réinitialiser votre mot de passe à votre demande et l'effacer à la fin du service. Votre identifiant de connexion est généré par nous, stocké de manière chiffrée et affiché uniquement pour vous, dans votre compte. Notre personnel n'accède à votre Mac que lorsque vous nous le demandez dans le cadre du support, lorsque cela est strictement nécessaire pour maintenir ou rétablir le service, ou lorsque la loi ou une autorité compétente l'exige. Lorsque nous y accédons dans le cadre du support, nous vous l'indiquons dans le ticket.

• Pour fournir le service que vous avez commandé, mettre à disposition votre Mac et vous apporter du support : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD).
• Pour encaisser les paiements, émettre les factures et tenir la comptabilité : contrat et obligation légale (article 6, paragraphe 1, points b) et c), du RGPD).
• Pour assurer la sécurité du réseau, prévenir la fraude et les abus, et protéger la réputation de nos adresses IP et nos autres clients : intérêts légitimes (article 6, paragraphe 1, point f), du RGPD).
• Pour répondre aux demandes légales des autorités : obligation légale (article 6, paragraphe 1, point c), du RGPD).
• Pour vous envoyer des notifications de service, telles que les opérations de maintenance, les incidents, les renouvellements et les problèmes de paiement : contrat. Il ne s'agit pas de marketing et vous ne pouvez pas vous en désabonner tant que vous détenez un compte.
• Pour vous envoyer occasionnellement des nouvelles sur nos produits : consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment.

Le site a besoin d'une petite quantité de stockage pour simplement fonctionner : votre thème, votre devise, votre session lorsque vous êtes connecté, et les contrôles de sécurité effectués par notre prestataire de paiement. Si vous acceptez les cookies de statistiques ou de marketing, nous conservons également pendant 90 jours le lien de campagne ou le site qui vous a amené à nous (afin de pouvoir enregistrer sur votre commande le canal qui y a conduit). Ce stockage n'est pas strictement nécessaire ; il n'a donc lieu qu'avec votre consentement. Vous pouvez retirer votre consentement à tout moment depuis les paramètres des cookies.

Au-delà, nous utilisons Google Analytics, Lucky Orange, Cloudflare Web Analytics, Reddit Pixel, Meta Pixel et les badges d'avis SourceForge. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, rien de cette nature n'est chargé tant que vous n'avez pas fait votre choix : lors de votre première visite, un bandeau vous le demande, et refuser se fait en un clic, avec un bouton de la même taille que celui d'acceptation. Ailleurs, ces outils se chargent sauf si vous les désactivez.

Vous pouvez modifier votre choix à tout moment via Paramètres des cookies, en bas de chaque page. Votre choix est enregistré dans votre propre navigateur, pendant un an, et ne nous est jamais transmis.

Avec votre consentement, nous transmettons à Google ce qui a été acheté (un numéro de commande, le produit et le montant HT, jamais votre nom, votre adresse e-mail, votre entreprise, votre adresse ou votre adresse IP) afin de pouvoir mesurer quelles pages et quelles campagnes génèrent des commandes et, si nous faisons de la publicité, afin que Google Ads puisse les comptabiliser. Google agit à cet égard en tant que notre sous-traitant. Les renouvellements et les remboursements d'une commande sont transmis de la même manière, et uniquement lorsque la commande elle-même l'a été ; une commande passée alors que le consentement avait été refusé n'est jamais transmise, ni à ce moment-là ni ultérieurement.

• Données de compte et de contact : pendant toute la durée de vie de votre compte et pendant 3 ans après sa clôture.
• Factures et pièces comptables : 10 ans, comme l'exige la loi roumaine.
• Journaux réseau et de connexion : 90 jours, sauf conservation plus longue dans le cadre d'une enquête en cours relative à un abus ou à la sécurité, ou lorsque la loi l'exige.
• Correspondance avec le support : 3 ans.
• Données présentes sur votre Mac : effacées à la résiliation, conformément aux durées de conservation prévues par nos Conditions générales. L'effacement est sécurisé et irréversible.

Nous ne partageons des données personnelles qu'avec les sous-traitants et partenaires qui en ont besoin pour fournir le service :

• notre prestataire de paiement, pour les paiements, la facturation et la prévention de la fraude ;
• notre prestataire d'envoi d'e-mails, pour les messages transactionnels ;
• notre prestataire de gestion des appareils, pour préparer, gérer et effacer les Mac ;
• nos prestataires d'hébergement, de supervision, de protection anti-robots et de mesure d'audience ;
• avec votre consentement lorsqu'il est requis, les plateformes publicitaires dont nous diffusons les annonces (Reddit Pixel et Meta Pixel) : elles apprennent qu'un navigateur ayant vu l'une de nos annonces a visité notre site web et, le cas échéant, a demandé à être averti lorsqu'un Mac est en stock, afin que nous sachions quelles annonces fonctionnent. Nous ne leur transmettons jamais votre nom ni votre adresse e-mail ;
• avec votre consentement lorsqu'il est requis, SourceForge (Slashdot Media), dont les badges d'avis pour SourceForge, Slashdot et Top Business Software figurent en pied de page de notre site web public : lorsqu'un badge se charge, leur serveur reçoit votre adresse IP, le type de votre navigateur et l'adresse de la page sur laquelle vous vous trouvez. Nous ne leur envoyons rien qui vous concerne, vous ou votre compte, et les badges ne sont jamais chargés sur les pages accessibles après connexion ;
• notre expert-comptable et, si nécessaire, nos conseillers juridiques ;
• les autorités compétentes, lorsque la loi nous oblige à leur communiquer des données.

Chaque sous-traitant est lié par un contrat de sous-traitance. Pour la mesure publicitaire ci-dessus, la plateforme et nous sommes responsables conjoints du traitement pour la collecte et la transmission depuis notre site web, et la politique de confidentialité propre à la plateforme régit ce qu'elle fait ensuite. Nous ne vendons pas de données personnelles et nous ne partageons rien à des fins publicitaires au-delà de cette mesure.

Nos installations et nos Mac, avec les données qu'ils contiennent, sont situés en Roumanie, au sein de l'Union européenne. Lorsqu'un sous-traitant opère en dehors de l'UE ou de l'EEE, le transfert est couvert par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types. Le détail des sous-traitants auxquels nous faisons appel est disponible sur demande.

Si vous traitez des données personnelles sur votre Mac, vous êtes le responsable du traitement de ces données et nous agissons en tant que votre sous-traitant pour ce qui concerne l'infrastructure d'hébergement. Un contrat de sous-traitance conforme à l'article 28 du RGPD est disponible sur demande et, une fois signé, régit ce traitement, y compris nos obligations en matière de sécurité, de sous-traitants ultérieurs et d'assistance pour les demandes des personnes concernées.

En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de faire rectifier les données inexactes, de faire effacer des données, de limiter le traitement ou de vous y opposer, de recevoir vos données dans un format portable et de retirer votre consentement lorsque le traitement est fondé sur celui-ci. Lorsque vous vous opposez à un traitement fondé sur nos intérêts légitimes, nous y mettrons fin, sauf si nous avons des motifs impérieux qui prévalent sur vos intérêts.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer d'abord votre identité.

Si vous estimez que nous avons traité vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité de contrôle roumaine, l'ANSPDCP (www.dataprotection.ro), ou auprès de l'autorité de votre pays de résidence.

Nous appliquons des mesures techniques et organisationnelles appropriées, notamment le contrôle de l'accès physique à nos installations, la segmentation du réseau entre les clients, un accès administrateur chiffré, un accès interne restreint selon le principe du besoin d'en connaître et la journalisation des actions administratives. Votre Mac vous est dédié et n'est pas partagé avec d'autres clients. La sécurité du système d'exploitation et de tout ce que vous installez sur le Mac reste de votre responsabilité.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits, nous en informons l'autorité de contrôle dans un délai de 72 heures et nous vous en informons dans les meilleurs délais lorsque le risque est élevé.

Nous ne prenons aucune décision produisant des effets juridiques ou des effets similaires significatifs à votre égard sur le seul fondement d'un traitement automatisé. Un filtrage automatisé de la fraude peut signaler une commande pour un examen manuel ; une personne prend la décision finale, et vous pouvez nous contacter pour contester le résultat.

Nos services s'adressent aux entreprises et aux professionnels et ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants.

Nous pouvons mettre à jour la présente politique. Les modifications substantielles seront notifiées par e-mail au moins 15 jours avant leur entrée en vigueur, et la date figurant en haut de cette page correspond toujours à la version en vigueur.