Conditions de location de Mac dans le cloud

Champ d’application et acceptation

Les présentes conditions s’appliquent à toute personne ou organisation qui consulte le site Oakmini, crée ou utilise un compte portail, passe une commande de Mac dans le cloud ou gère un Mac mini physique dédié depuis le portail. Lors d’une simple consultation des pages publiques, les règles d’utilisation du site et les informations de confidentialité applicables s’appliquent. Après création d’un compte portail, les règles de sécurité et de gestion des autorisations du compte s’appliquent également. Après validation d’une commande, le modèle, le nœud, la période et les options figurant sur la page de confirmation font partie de la relation de service.

Toute personne agissant au nom d’une organisation doit s’assurer de disposer des autorisations nécessaires pour choisir une configuration, passer une commande, gérer les personnes autorisées et traiter les demandes d’assistance de cette organisation. Les confirmations de configuration, choix de période, soumissions de tickets et opérations de gestion d’instance effectués dans le portail sont réputés avoir été réalisés par le titulaire du compte.

Si la description d’une configuration précise diffère selon la page de confirmation, la page produit et les présentes conditions, le modèle, la puce, la mémoire, le stockage, le nœud, la période de facturation et les options sont déterminés par la commande finalement confirmée par l’utilisateur. La sécurité du compte, l’utilisation acceptable, les responsabilités relatives aux données et le traitement des litiges restent régis par les présentes conditions.

Description du service

Oakmini fournit des Mac mini physiques dédiés accessibles à distance ainsi que les outils de gestion associés. Chaque commande valide correspond aux ressources d’un nœud physique indiqué dans la commande et n’est pas partagée avec d’autres utilisateurs sous la forme d’une même instance virtuelle. Selon les informations de livraison, l’utilisateur peut utiliser macOS en ligne de commande ou avec interface graphique via SSH ou VNC, et connecter le nœud à son environnement de développement, à ses scripts de build ou à un self-hosted runner.

Les nœuds actuellement proposés sont situés à Singapour, au Japon (Tokyo), en Corée du Sud (Séoul), à Hong Kong et dans l’ouest des États-Unis. Les modèles disponibles sont Oak Core et Oak Forge. Les régions et configurations réellement commandables sont celles affichées par la page de commande au moment de l’achat. Tous les nœuds fonctionnent normalement 365 jours par an ; la qualité réelle de la connexion dépend également du réseau local de l’utilisateur, du routage interrégional, de la configuration du terminal et de la charge de ses tâches.

Oakmini fournit la location du nœud physique correspondant à la commande ainsi que l’accès aux outils de gestion. L’utilisateur doit évaluer les exigences de son projet en matière de version de macOS, d’architecture Apple Silicon, d’outils requis, de licences logicielles, d’accès réseau et de capacité de stockage, puis vérifier avant la commande que l’offre choisie convient à son flux de travail.

Compte et autorisations

L’utilisateur doit définir pour son compte portail des identifiants uniques et suffisamment robustes, et protéger ses clés SSH, identifiants VNC, jetons d’automatisation et autres informations de connexion. Il est interdit de partager publiquement des identifiants d’accès ou d’inscrire directement des clés longue durée dans un dépôt public, des journaux de build, des images, des modèles de scripts ou des fichiers de configuration accessibles à des personnes non autorisées.

Les utilisateurs d’une organisation doivent gérer les membres selon le principe du moindre privilège. Lorsqu’une personne autorisée change de rôle, qu’un projet se termine ou qu’un collaborateur externe quitte le projet, les autorisations du nœud concerné doivent être révoquées rapidement. Les clés associées doivent être renouvelées et les CI runners, identifiants Git, variables d’environnement et tâches planifiées doivent être vérifiés afin de supprimer tout ancien mode d’accès.

Le titulaire du compte est responsable des connexions, commandes, tâches, requêtes réseau, modifications de fichiers et opérations effectuées par les personnes autorisées sous son compte. En cas de fuite d’identifiants, de connexion inhabituelle, de processus inconnu ou de modification non autorisée, il doit d’abord arrêter les automatisations concernées, renouveler les identifiants compromis et conserver des journaux expurgés, puis ouvrir un ticket dans le portail.

• Utilisez un mot de passe distinct et évitez de partager un même identifiant de connexion
• Accordez les seuls privilèges nécessaires au développement, au build et à la collaboration temporaire
• Renouvelez immédiatement les identifiants après le départ d’un membre, le transfert d’un projet ou l’exposition d’une clé
• Supprimez les mots de passe, clés privées, éléments de signature et justificatifs de paiement avant d’envoyer des journaux à l’assistance

Commandes et facturation

Les commandes de Mac dans le cloud permettent de choisir une période à la journée, à la semaine, au mois ou au trimestre. Vérifiez l’unité de période avant la confirmation : chaque période possède son propre prix et ne doit pas être considérée comme une simple conversion du tarif mensuel. La période, le modèle, le nœud et les options affichés sur la page de commande constituent la base de facturation.

Les commandes prennent uniquement en charge USDT-TRC20 et Visa / Mastercard / Amex (via Stripe), avec un règlement intégral en dollars américains (USD). Les passerelles réellement disponibles sont celles affichées par le portail lors du paiement. Avant de payer, vérifiez l’identifiant de commande, le montant, le réseau et les informations du bénéficiaire afin d’éviter tout paiement à une ancienne adresse ou à des informations absentes de la page de commande.

Le renouvellement, le choix de la période, l’état de la commande et la gestion de l’hôte s’effectuent dans le portail. Si l’état du paiement ne correspond pas à celui de la commande, conservez l’identifiant de commande, l’heure du paiement et les informations nécessaires à la vérification, puis demandez un contrôle via un ticket du portail ou support@oakmini.com demandez une vérification, sans envoyer l’intégralité de vos justificatifs de paiement.

Configuration et options

Avant de commander, l’utilisateur doit vérifier la puce, la mémoire, le stockage de base, la région du nœud, la période de facturation et les options. Oak Core comprend une puce M4, 16GB de RAM et un SSD de 256GB ; Oak Forge comprend une puce M4 Pro, 64GB de RAM et un SSD de 2TB. Les différentes configurations conviennent à des niveaux différents de concurrence, de volume de données et de charge d’outils ; une migration ultérieure ne remplace pas l’évaluation de capacité à la commande.

L’interconnexion Thunderbolt 5 est facturée par unité et ne fait partie de la commande que si l’utilisateur sélectionne et confirme explicitement la quantité correspondante. L’extension de stockage doit être évaluée selon l’occupation maximale des dépôts, caches de dépendances, artefacts de build, fichiers de modèles et répertoires de travail temporaires, et non selon la seule taille initiale du projet.

Utilisation acceptable

L’utilisateur peut employer le Mac cloud pour le développement logiciel légal, les builds automatisés, les tests, les expérimentations à distance, le traitement audio et vidéo et tout autre flux de travail compatible avec la configuration commandée. Il ne doit pas porter atteinte aux droits de propriété intellectuelle, à la vie privée, aux secrets commerciaux ou à tout autre droit légitime d’autrui, ni contourner les restrictions d’autorisation applicables à un projet, un logiciel ou des données.

Il est interdit de téléverser, d’exécuter, de distribuer ou d’aider à diffuser des programmes malveillants ; de scanner, sonder, consulter ou contrôler un système, compte, port, appareil ou donnée sans autorisation ; de perturber un réseau, un nœud ou un autre service par des requêtes à haute fréquence, un trafic inhabituel, l’épuisement des ressources ou tout autre moyen ; ou d’utiliser le nœud à des fins de fraude, de transactions illégales, de contournement de contrôles de sécurité ou d’autres activités illicites.

Si l’activité d’un système révèle un risque de sécurité manifeste, une atteinte aux droits d’un tiers ou un comportement contraire aux présentes conditions, Oakmini peut demander à l’utilisateur d’expliquer l’usage, d’arrêter les tâches concernées, de supprimer le contenu non conforme ou de corriger la configuration. Lorsque le risque est urgent et susceptible de s’aggraver, Oakmini peut d’abord limiter les connexions ou tâches concernées, puis procéder à une vérification à partir des éléments disponibles. L’utilisateur doit fournir l’identifiant de commande, l’heure des faits, les informations de processus, les étapes de reproduction et des journaux expurgés.

Logiciels et comptes tiers

L’utilisateur est seul responsable de l’état des autorisations de ses comptes développeur, dépôts de code, logiciels, modèles, contenus multimédias, dépendances et services tiers. Copier un outil ou un contenu sur un Mac cloud ne modifie pas la portée de la licence existante et n’accorde pas automatiquement de siège d’équipe, de droit d’usage commercial, de droit de redistribution ou d’autorisation d’exécution à distance.

L’utilisateur doit gérer, selon les exigences du projet, les versions de Xcode, Homebrew, Git, Fastlane, des runtimes de langage, des CI runners et des autres outils, et vérifier les licences applicables ainsi que les conditions des services tiers. Pour les flux nécessitant une signature, les certificats, clés et fichiers de configuration doivent être conservés dans un emplacement à accès contrôlé et ne doivent pas être inscrits dans un dépôt public ni dans des artefacts de build accessibles publiquement.

Les mises à niveau logicielles, changements de dépendances et modifications de scripts peuvent modifier le résultat d’un build. L’utilisateur doit conserver l’inventaire des versions, les fichiers de verrouillage, les commandes d’installation et la description des variables d’environnement essentielles, puis valider la chaîne d’outils sur un projet de test avant toute tâche importante. Les interruptions, changements d’interface, restrictions de licence ou modifications de droits d’accès d’un service tiers doivent être traités par l’utilisateur conformément aux règles du service concerné.

Périmètre Oakmini

Le nœud physique associé à la commande, les informations de connexion à distance et l’accès de gestion du portail.

Périmètre de l’utilisateur

Les autorisations de projet, comptes développeur, droits sur le code, licences logicielles, éléments de signature et conformité des services tiers.

Données et sauvegardes

L’utilisateur doit maintenir lui-même des copies récupérables de son code, de ses artefacts de build, configurations de projet, listes de dépendances, fichiers de modèles, identifiants et autres données professionnelles. Le répertoire de travail du Mac cloud ne doit pas être considéré comme une copie unique. Pour un développement continu ou une chaîne d’automatisation, il est recommandé de conserver séparément au minimum la source du dépôt, la liste de reconstruction de l’environnement, les artefacts nécessaires et le chemin de récupération des clés.

La stratégie de sauvegarde doit correspondre à la fréquence de modification des données et aux objectifs de récupération. Les dépôts et configurations fréquemment modifiés peuvent être gérés par contrôle de version et exportations régulières ; les caches volumineux sont généralement recréables, mais leur mode de génération doit être documenté. Les artefacts non recréables, résultats d’expérimentation et fichiers source multimédias doivent être conservés dans un emplacement indépendant et leur lecture et récupération doivent être vérifiées régulièrement.

Avant de migrer une configuration, de terminer une période, de changer de responsable de projet ou de cesser d’utiliser un nœud, l’utilisateur doit effectuer les exportations nécessaires, vérifier que le dépôt a été envoyé, que les artefacts de build ont été copiés et que l’inventaire de l’environnement a été conservé, désenregistrer le runner du pipeline et supprimer les clés et jetons d’accès devenus inutiles. La seule présence de fichiers ne signifie pas qu’une sauvegarde récupérable est terminée.

1. 01
   Identifier les données

   Distinguer le code, la configuration, les caches, les artefacts, les modèles et les identifiants.

2. 02
   Créer des copies

   Conserver les éléments non recréables dans un emplacement indépendant et contrôlé.

3. 03
   Vérifier la récupération

   Tester par sondage la lisibilité des dépôts, configurations et artefacts dans un nouvel environnement.

4. 04
   Finaliser en sécurité

   Désenregistrer le runner, renouveler les clés et supprimer les informations sensibles résiduelles.

Modifications, résiliation et limites de responsabilité

Oakmini peut mettre à jour la description du service ou les présentes conditions en fonction de la configuration des produits, de l’infrastructure, des exigences de sécurité, du traitement des paiements et des obligations légales. Toute modification importante concernant la commande actuelle de l’utilisateur sera communiquée par le site, le portail ou les coordonnées associées au compte, avec une information permettant de l’identifier. Les conditions mises à jour s’appliquent aux accès, opérations de compte et commandes intervenant après la date d’entrée en vigueur indiquée.

En cas de violation des règles d’utilisation acceptable, de menace pour la sécurité du nœud ou du réseau, d’atteinte aux droits d’un tiers, d’autorisation invalide ou de non-paiement des sommes dues au titre de la commande, Oakmini peut demander une correction, limiter les tâches concernées, suspendre l’accès ou résilier le service correspondant. Les mesures tiennent compte de l’urgence du risque, de son étendue, des journaux disponibles et de la coopération de l’utilisateur. Celui-ci doit néanmoins exporter les données nécessaires dans un délai raisonnable et cesser d’utiliser les moyens d’accès concernés.

En cas d’événement indépendant de la volonté des parties, d’anomalie d’un réseau public, de défaillance d’une infrastructure en amont, d’acte d’une autorité publique, d’événement naturel, ou d’impact résultant des opérations de l’utilisateur, de sa configuration logicielle, d’une fuite d’identifiants, de l’action d’une personne non autorisée ou d’une modification d’un service tiers, les responsabilités sont réparties selon la cause de l’événement, la capacité de contrôle, le préjudice réel et les règles impératives applicables. Aucune limitation de responsabilité n’exclut une responsabilité qui ne peut être limitée par la loi applicable.

Les présentes conditions et la relation de service associée sont régies par le droit de la juridiction dans laquelle est établi l’exploitant de la plateforme. Tout litige relatif aux présentes conditions, au compte portail ou à une commande de Mac cloud doit d’abord faire l’objet d’échanges écrits permettant de vérifier la commande, la chronologie et les journaux concernés. À défaut de résolution amiable, le litige peut être soumis à un tribunal compétent de cette juridiction.

Si une disposition des présentes conditions est déclarée inapplicable, les autres dispositions restent en vigueur et doivent être interprétées, dans la mesure permise par la loi, de la manière la plus proche de leur objectif initial. Le fait de ne pas exercer immédiatement un droit ne constitue pas une renonciation à l’exercer ultérieurement conformément aux faits et aux règles applicables.