En résumé : nous ne collectons que les métadonnées de compte, de facturation et de connexion strictement nécessaires à l'exploitation du service. Les données stockées sur votre Mac mini dédié vous appartiennent en propre : M4Rent ne les lit pas, ne les analyse pas et ne les sauvegarde pas (sauf si vous activez vous-même les snapshots).
01Ce que nous collectons
M4Rent ne collecte que les trois catégories de données présentées ci-dessous, uniquement au moment où l'action correspondante se produit, sans collecte excédentaire.
| Catégorie de données | Champs concernés | Moment de la collecte |
|---|---|---|
| Informations de compte | Adresse e-mail, mot de passe haché et salé, statut d'activation de la double authentification, préférence de langue de l'interface | À l'inscription et lors de la modification des paramètres du compte |
| Informations de facturation | Numéro de commande, modèle de machine et région, cycle de facturation, identifiant de reçu du prestataire de paiement (sans le numéro de carte complet), coordonnées de facturation (si vous demandez une facture) | À la commande, au renouvellement, à la demande de facture |
| Journaux de connexion | IP source, horodatage, port de destination, type de protocole et durée de session pour chaque connexion au Portal ou aux sessions SSH/VNC | À chaque établissement de connexion |
Les journaux de connexion n'enregistrent que des métadonnées, jamais le contenu des sessions : nous n'enregistrons pas les commandes exécutées en SSH, nous ne capturons pas l'affichage VNC et nous n'inspectons pas le contenu du trafic entrant ou sortant de votre machine. Les éléments de paiement sensibles (numéro de carte, CVV) sont traités directement par le prestataire de paiement ; les serveurs d'M4Rent ne les reçoivent ni ne les stockent jamais.
02Frontière des données de votre machine
C'est le point le plus important de cette politique. Chaque Mac mini que vous louez est une machine dédiée à part entière, sans couche hyperviseur : il n'existe donc techniquement aucun chemin permettant à la plateforme de lire votre disque en toute discrétion. Voici les frontières précises :
- Propriété : toutes les données présentes sur le SSD de votre machine pendant la durée de location (code, certificats, clés, artefacts de build) vous appartiennent. M4Rent ne revendique aucun droit sur ces données.
- Aucune lecture : notre équipe d'exploitation ne dispose pas de vos identifiants de connexion. Le mot de passe initial fourni à la livraison doit être changé dès votre première connexion ; la plateforme n'en conserve aucune copie.
- Aucune sauvegarde : par défaut, la plateforme ne réalise aucune copie du disque utilisateur, sous quelque forme que ce soit. La seule exception concerne les snapshots quotidiens que vous activez vous-même dans le Portal : ces données sont chiffrées et stockées dans un cluster de stockage situé dans la même région que votre machine. Vous pouvez les supprimer à tout moment depuis le Portal ; elles sont effacées du cluster de stockage dans un délai de 24 heures.
- Remplacement de matériel défectueux : lorsqu'une intervention nécessite un accès physique à la machine pour remplacer un composant défectueux, nous vous en informons au préalable par e-mail. Tout SSD remplacé est effacé selon la procédure décrite à la section 5.
03Utilisation des données
Les données collectées ne servent qu'aux trois finalités suivantes, chacune associée à une catégorie de données précise :
- Facturation et exécution du service : les informations de commande et de facturation permettent de traiter les paiements, d'émettre les factures et d'envoyer les rappels d'échéance et de renouvellement.
- Prévention des abus et sécurité : les journaux de connexion permettent de détecter les comportements anormaux (attaques par credential stuffing, scans de ports, etc.). En cas de déclenchement d'une alerte, nous analysons le schéma de connexion (fréquence, origine, port cible), jamais le contenu des sessions.
- Notifications de service : votre adresse e-mail sert à vous transmettre vos identifiants de livraison, les annonces d'incidents ainsi que les rappels d'échéance et d'effacement. Les e-mails marketing sont désactivés par défaut ; vous pouvez les activer vous-même dans le Portal, et chacun comporte un lien de désinscription en un clic.
M4Rent ne vend, ne loue et n'échange jamais vos données personnelles avec des tiers. Elles ne sont partagées que dans deux cas : le partage minimal strictement nécessaire à l'exécution du service (traitement des paiements par le prestataire concerné, envoi des notifications par le fournisseur de messagerie), ou en réponse à une demande contraignante émise dans les formes légales par une autorité compétente relevant de la juridiction où opère la société qui exploite la plateforme — dans ce cas, nous ne fournissons que le jeu de données minimal requis et vous en informons dans la mesure permise par la loi.
05Conservation et suppression des données
Procédure d'effacement à l'expiration
À la fin de la période de location, les données suivent la chronologie ci-dessous, avec une notification par e-mail à chaque étape :
À l'expiration : mise hors ligne
L'accès SSH/VNC est désactivé, la machine est déconnectée du réseau, les données restent intactes sur le disque et peuvent être restaurées immédiatement en cas de renouvellement.
Délai de grâce : 72 heures
Tout renouvellement effectué dans les 72 heures suivant l'expiration restaure intégralement les données, sans frais supplémentaires.
Au-delà : effacement complet
À partir de la 72e heure, le disque est intégralement écrasé et le système réinstallé ; les données ne sont plus récupérables et les snapshots associés sont supprimés simultanément.
Durées de conservation côté plateforme
- Journaux de connexion : conservés 180 jours puis supprimés automatiquement en continu, à l'exception des extraits liés à une enquête de sécurité en cours, supprimés dans les 30 jours suivant la clôture de l'enquête.
- Registres de facturation : conservés pendant la durée minimale requise par la législation en vigueur dans la juridiction où opère la société qui exploite la plateforme pour les pièces comptables, puis supprimés.
- Clôture de compte : après une demande de clôture soumise via le Portal, les informations de compte et les journaux de connexion sont supprimés dans un délai de 30 jours ; toutes les machines associées suivent la procédure d'effacement décrite ci-dessus ; seules les pièces de facturation dont la conservation est légalement obligatoire sont conservées selon la durée mentionnée ci-dessus, dissociées de votre identité.
06Transferts transfrontaliers et localisation des données
Les nœuds de machines dédiées d'M4Rent sont répartis sur quatre régions : Singapour, Tokyo, Séoul, Hong Kong, Silicon Valley et la Silicon Valley. La localisation des données suit deux règles :
- Les données de votre machine ne franchissent aucune frontière régionale : les données stockées sur le disque de votre Mac mini et vos snapshots restent toujours dans la région choisie lors de la commande ; la plateforme ne les transfère jamais vers une autre juridiction. En cas de changement de région, la migration des données reste à votre charge.
- Les données de la plateforme sont centralisées : les informations de compte et de facturation sont stockées dans un centre de données situé dans la juridiction où opère la société qui exploite la plateforme. Quel que soit votre lieu d'accès au Portal, ces échanges sont intégralement chiffrés en TLS 1.3.
En choisissant un nœud, vous reconnaissez que les données de votre machine seront stockées dans la juridiction correspondante et soumises à la réglementation locale sur les données. L'emplacement de stockage exact de chaque nœud est indiqué en détail sur la page de commande du Portal.
07Vos droits et comment les exercer
Vous pouvez à tout moment exercer les droits suivants sur les données personnelles que nous détenons à votre sujet : l'accès (obtenir une copie de l'ensemble des données de compte et de journaux que nous conservons), la rectification (corriger des informations de compte ou de facturation inexactes), la suppression (clôturer votre compte et supprimer les données associées), et la limitation du traitement (désactiver les traitements non essentiels liés aux notifications). Choisissez l'un des canaux suivants pour soumettre votre demande :
- Envoyer un e-mail à support@m4rent.com en indiquant « Demande relative aux droits sur les données » en objet ;
- Ouvrir un ticket dans le Portal, catégorie « Confidentialité et données » ;
- Utiliser le formulaire de la page de contact, en sélectionnant « Autre » comme motif.
Nous confirmons la prise en charge de votre demande dans un délai de 3 jours ouvrés et vous transmettons le résultat par e-mail dans un délai de 15 jours ouvrés. Pour éviter toute usurpation, les demandes d'export ou de suppression doivent être confirmées via l'adresse e-mail enregistrée sur le compte.
08Mécanisme de mise à jour de la politique
Cette politique peut être mise à jour en fonction de l'évolution du service et de la réglementation. Les mises à jour sont traitées selon deux niveaux d'impact :
- Changement substantiel (élargissement du périmètre de collecte, nouvelle finalité, allongement d'une durée de conservation) : notification à l'ensemble des utilisateurs par e-mail au moins 14 jours avant l'entrée en vigueur, avec un comparatif entre l'ancienne et la nouvelle version affiché en haut de cette page. Poursuivre l'utilisation du service après la date d'entrée en vigueur vaut acceptation de la mise à jour ; si vous refusez, vous pouvez clôturer votre compte avant cette date.
- Ajustement non substantiel (clarification de formulation, mise à jour des coordonnées) : la page est mise à jour directement, avec actualisation du numéro de version et de la date d'entrée en vigueur.
L'interprétation de cette politique et le règlement de tout litige y afférent sont régis par le droit applicable dans la juridiction où opère la société qui exploite la plateforme, sous la compétence exclusive des juridictions compétentes de ce ressort. Les versions antérieures peuvent être obtenues par e-mail à support@m4rent.com. Version actuelle v1.2, en vigueur depuis le 20 juillet 2026.