Vérifiez le périmètre du service avant de commander votre Mac dans le cloud

Définition du service

VMKeep propose la location de machines physiques dédiées Mac dans le cloud pour la durée choisie. Chaque commande valide correspond au nœud physique Apple Silicon, à la configuration, à la région et à la durée indiqués dans la commande. L’instance n’est pas partagée avec d’autres locataires et fonctionne sans virtualisation.

Le service comprend les informations nécessaires à la connexion à distance, le droit d’utiliser la machine pendant la période louée ainsi que les fonctions de gestion permettant de consulter les commandes, la durée et l’état de l’instance dans la console. SSH convient aux tâches en ligne de commande, à l’automatisation et à l’intégration continue ; la connexion à l’interface graphique convient aux workflows nécessitant un bureau macOS complet.

La propriété de la machine n’est pas transférée avec la location. L’utilisateur obtient uniquement un droit d’utilisation pendant la durée de la commande, soumis aux présentes conditions. Il ne peut ni démonter l’équipement, ni revendre le nœud, ni transférer le contrôle du compte, ni transformer le service en produit de sous-location non approuvé par VMKeep.

Compte et commandes

L’utilisateur doit fournir des informations exactes et complètes permettant de le contacter et veiller à ce que son adresse e-mail et son accès à la console restent actifs. Il doit protéger soigneusement ses identifiants, clés SSH, mots de passe de connexion à distance, jetons d’automatisation et autorisations des membres de l’équipe, et ne pas les divulguer à des personnes non concernées.

Toute commande créée, confirmée ou payée depuis le compte de l’utilisateur est considérée comme une action autorisée par celui-ci. Lorsqu’une équipe utilise la machine, le titulaire du compte doit mettre en place le principe du moindre privilège, la révocation des accès lors du départ d’un membre et la rotation des clés. Il est responsable des modifications de configuration, du traitement des données et de l’exécution des tâches associés à son compte.

Si l’utilisateur détecte une connexion inhabituelle, une fuite d’identifiants ou une opération de commande non autorisée, il doit immédiatement remplacer les identifiants concernés et, via un ticket dans la console ou contacter l’équipe de servicefournir le numéro de commande, la région du nœud, l’heure de l’incident et des éléments de preuve préalablement expurgés. La plateforme peut temporairement limiter les opérations à haut risque afin de protéger le compte et le nœud.

• Informations exactes :Les coordonnées, l’usage prévu de la commande et les liens d’autorisation au sein de l’équipe doivent rester valides.
• Séparation des identifiants :Conserver séparément les informations de connexion personnelles et les clés d’automatisation ; ne pas les stocker dans un dépôt public.
• Traçabilité des opérations :Conserver les historiques des modifications de configuration, des tâches de build et des migrations de données critiques.

Configurations et régions

Les commandes sont limitées aux trois modèles disponibles ci-dessous. Le modèle, la mémoire et la capacité du disque système correspondent à la combinaison affichée sur la page de confirmation ; les configurations hors catalogue ne peuvent pas être demandées en remarque.

Les cinq nœuds disponibles sont Singapour, le Japon (Tokyo), la Corée du Sud (Séoul), Hong Kong et l’est des États-Unis. Les trois modèles peuvent être commandés sur ces 5 nœuds ; leur disponibilité réelle est indiquée en temps réel par la console. Une fois le nœud engagé dans le processus de livraison, toute modification doit être précédée d’une vérification de la migration des données, du chemin réseau et de la nouvelle commande.

L’utilisateur doit choisir le nœud en fonction de l’emplacement de ses dépôts de code, de celui de ses collaborateurs, des chemins d’appel vers les services externes et des exigences de traitement des données. Le nom du nœud indique une région de livraison et ne constitue pas une garantie de latence réseau ni d’itinéraire spécifique.

Voir le catalogue complet des configurations et des nœuds

Prix et facturation

La commande est tarifée selon le modèle, la durée, le nœud et les options supplémentaires affichés lors de la confirmation. Le service est disponible à la journée, à la semaine, au mois ou au trimestre ; tous les montants sont facturés en dollars américains (USD). Chaque durée correspond à un prix indépendant du catalogue et ne se déduit pas par simple multiplication.

Les seuls modes de paiement acceptés sont USDT-TRC20 et Visa / Mastercard / Amex (via Stripe). Les passerelles réellement disponibles sont indiquées sur l’interface de paiement. Le montant de la commande, les factures et les remboursements ou avoirs sont toujours comptabilisés en dollars américains (USD).

Avant de payer, l’utilisateur doit vérifier le modèle, la région, la durée, les options et le montant final. Le paiement effectué ne dispense pas des contrôles de sécurité ni de la vérification de livraison. Si les informations de paiement ne correspondent pas à l’état de la commande, il doit transmettre le numéro de commande et le justificatif de paiement via un ticket dans la console, sans fournir d’identifiants de paiement complets dans un texte libre.

Options supplémentaires

L’extension de stockage et l’agrégation Thunderbolt 5 sont des options facturées séparément. Elles ne sont ajoutées à la commande qu’après affichage et confirmation dans l’interface de commande. Leur durée doit correspondre à celle de la commande de la machine et elles ne peuvent pas être utilisées séparément d’une période de location valide.

L’extension de stockage ne remplace pas les sauvegardes de l’utilisateur. L’agrégation Thunderbolt 5 est fournie uniquement si cette capacité est explicitement indiquée dans la commande. L’utilisateur doit concevoir lui-même les processus de répartition des tâches, de cohérence des données entre nœuds, de nouvelle tentative en cas d’échec et d’archivage des résultats.

Utilisation autorisée

L’utilisateur ne doit pas utiliser le service pour des activités illégales, des accès non autorisés, la diffusion de logiciels malveillants, le vol d’identifiants, des cyberattaques, le contournement des contrôles d’accès, la violation de droits de propriété intellectuelle ou d’autres droits de tiers. Il ne doit pas non plus affecter le nœud, le réseau ou d’autres services par une charge anormalement continue, des scripts destructeurs ou des scans non autorisés.

L’utilisateur doit s’assurer que son code, ses modèles, ses jeux de données, ses éléments de build et ses tâches automatisées proviennent de sources légitimes et disposent des autorisations nécessaires. Pour les workflows d’équipe, le titulaire du compte doit instaurer une revue du code, une vérification des dépendances, une analyse des clés et un contrôle d’accès aux artefacts afin d’éviter que le nœud ne serve à des tâches dont le responsable ne peut être identifié.

En cas de violation présumée ou de risque de sécurité urgent, la plateforme peut demander à l’utilisateur de préciser l’usage, d’arrêter les tâches concernées, de renouveler les identifiants ou de retirer les contenus à risque. Si le risque persiste, si l’utilisateur refuse de coopérer ou si le comportement enfreint clairement les présentes conditions, la plateforme peut limiter ou suspendre les services concernés et conserver les informations nécessaires à l’enquête et au traitement de conformité.

Données et fin de la période de location

L’utilisateur est responsable de la légalité, de l’intégrité et de la sauvegarde de ses données, codes, modèles, artefacts de build, clés, jetons et éléments de signature. Le Mac dans le cloud ne doit pas être considéré comme l’unique copie des données. Les dépôts critiques, fichiers de modèles, manifestes de configuration et résultats de build doivent être synchronisés vers un stockage sécurisé contrôlé par l’utilisateur.

Avant la fin de la période de location, l’utilisateur doit exporter ses données, archiver les artefacts de build, désactiver les tâches automatisées et vérifier les autorisations de l’équipe. Il doit révoquer les clés de déploiement, jetons de dépôt, informations d’enregistrement des runners et autres identifiants permettant encore d’accéder à des systèmes externes. Il doit également confirmer qu’il n’a plus besoin des fichiers présents sur la machine avant de cesser de l’utiliser.

1. 01

   Archiver les éléments reproductibles

   Exporter les versions du code, les fichiers de verrouillage des dépendances, la description de l’environnement, les paramètres des modèles et les journaux essentiels.

2. 02

   Migrer les données métier

   Vérifier les emplacements cibles des dépôts, artefacts de build, caches, fichiers de modèles et répertoires partagés de l’équipe.

3. 03

   Révoquer les identifiants externes

   Supprimer les clés et les jetons, désenregistrer les runners et arrêter les tâches automatisées devenues inutiles.

Après la fin de la période de location, l’utilisateur peut ne plus pouvoir accéder au nœud d’origine. Les risques liés à une migration non terminée à temps, à une sauvegarde non vérifiée ou au maintien d’identifiants externes sur la machine sont à la charge de l’utilisateur. Pour prolonger l’utilisation, il doit vérifier les informations de commande dans la console et effectuer les opérations requises avant la fin de la période en cours.

Modifications, suspension et limites de responsabilité

La plateforme peut mettre à jour ses règles en fonction de la sécurité du service, du catalogue produit, de la structure tarifaire, des exigences de traitement des paiements ou d’obligations légales. Toute modification ayant un effet substantiel sur les droits ou obligations de l’utilisateur sera publiée sur le site, dans la console ou via les coordonnées valides fournies par l’utilisateur. Les conditions mises à jour s’appliquent aux services créés ou continués après leur entrée en vigueur.

En cas d’anomalie matérielle, d’incident réseau, de risque de sécurité, d’utilisation non conforme, de force majeure ou de tout autre événement échappant raisonnablement au contrôle de la plateforme, celle-ci peut prendre les mesures nécessaires, notamment diagnostiquer, limiter les connexions, arrêter des tâches, isoler un nœud, aider à une migration ou suspendre le service. Elle tient compte de l’urgence du risque, de son étendue, de la possibilité de rétablissement et de la coopération de l’utilisateur.

Dans la mesure permise par les règles applicables, la plateforme n’est pas responsable des dommages indirects, pertes de bénéfices escomptés, pertes d’opportunités commerciales ni des pertes résultant de l’absence de sauvegarde, de la divulgation d’identifiants, d’une mauvaise configuration des tâches automatisées ou d’une migration tardive des données, au-delà du montant payé pour la commande concernée. Toute responsabilité qui ne peut légalement être exclue ou limitée reste régie par les règles applicables.

Les présentes conditions sont régies par le droit de la juridiction où est établi l’entité exploitante de la plateforme. Les parties doivent d’abord négocier de bonne foi via un ticket dans la console ou contacter l’équipe de service; à défaut d’accord, tout litige peut être soumis aux tribunaux compétents de cette juridiction.