Politique de confidentialité

Dernière mise à jour : à compléter à la publication.

Brouillon, pas un avis juridique. Ce texte décrit fidèlement les données réellement traitées par le service à ce jour, mais n'a pas encore été relu par un professionnel du droit. À faire valider avant toute utilisation commerciale réelle.

1. Responsable du traitement

[Nom, forme juridique, SIRET et adresse de l'éditeur à compléter].

2. Données collectées

• Adresse e-mail et mot de passe (haché, jamais stocké en clair) ;
• Contenu des sessions Claude Code que tu lances (messages, résultats, métadonnées) — stocké sur le serveur pour te permettre de retrouver l'historique et de recevoir des notifications, jamais consulté par l'éditeur en usage normal ;
• Nom et métadonnées des machines que tu connectes (nom, système, dernière activité) ;
• Adresse IP, à des fins de limitation de débit et de sécurité (verrouillage de compte) ;
• Journal d'audit des actions sensibles (connexion, changement de mot de passe, etc.).

3. Ce qui n'est jamais collecté ici

Le code exécuté par tes sessions tourne sur tes propres machines, avec ton propre abonnement Claude : il ne transite pas par un compte Claude de l'éditeur. L'éditeur n'a accès, en tant qu'administrateur de la plateforme, qu'à des métadonnées de compte (nombre de machines, d'appareils, statut d'abonnement) — jamais au contenu de tes sessions, projets ou messages.

4. Finalités et base légale

Ces données sont traitées pour l'exécution du contrat (fournir le service auquel tu t'es inscrit) et, pour l'adresse IP et le journal d'audit, sur la base de l'intérêt légitime à sécuriser le service contre les abus.

5. Destinataires et sous-traitants

• Purelymail (envoi des e-mails transactionnels : vérification de compte, réinitialisation de mot de passe) — reçoit ton adresse e-mail au moment de l'envoi uniquement ;
• Anthropic n'intervient pas comme sous-traitant de ce service : les appels à Claude proviennent directement de tes propres machines, via ton propre abonnement.

6. Durée de conservation

Les données sont conservées tant que le compte est actif. Les sauvegardes du serveur sont chiffrées et conservées sept jours sur le serveur, plus longtemps hors serveur à des fins de continuité d'activité. La suppression d'un compte le désactive immédiatement ; l'effacement complet des données sous-jacentes est aujourd'hui traité manuellement sur demande (voir §8), un mécanisme de suppression automatique n'étant pas encore en place.

7. Sécurité

Mots de passe hachés, double authentification disponible, sessions révocables, sauvegardes chiffrées, cloisonnement strict entre comptes au niveau de la base de données.

8. Tes droits

Conformément au RGPD, tu peux demander l'accès, la rectification, la suppression ou l'export de tes données en écrivant à l'adresse de contact ci-dessous. Ces demandes sont actuellement traitées manuellement, dans un délai raisonnable.

9. Cookies

Un seul cookie est utilisé, strictement nécessaire au fonctionnement du service (maintien de ta session de connexion). Aucun cookie de mesure d'audience ou de publicité.

10. Contact

[Adresse e-mail de contact à compléter].