Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est StoicWare, dont le siège social est situé à Nouveau-Brunswick, Canada. Vous pouvez nous contacter à contact@autodevtool.com.

Cette politique couvre le site web, le portail client et le service d'automatisation du développement.

2. Engagement sur vos données et l'intelligence artificielle

De notre côté, vos données ne sont pas utilisées pour entraîner un quelconque modèle d'intelligence artificielle, ni cédées ni partagées avec des tiers à cette fin. Votre code, vos tickets et le contenu de vos projets sont traités uniquement pour vous fournir le service que vous avez souscrit.

Lorsque vous connectez votre propre compte auprès d'un fournisseur d'intelligence artificielle, ce sont les conditions de ce compte qui régissent ce que ce fournisseur fait des données qu'il traite avec votre clé. Cette relation est entre vous et votre fournisseur : consultez ses conditions, car nous ne pouvons pas les modifier et nous n'en répondons pas.

En mode complet, l'accès au fournisseur de modèles est apporté par nous et nous le souscrivons à des conditions qui excluent l'utilisation de votre contenu à des fins d'entraînement.

Il convient que vous en connaissiez la portée exacte : que vous utilisiez votre compte ou le nôtre, votre code est cloné et exécuté sur notre infrastructure, et la clé que vous nous confiez est conservée chiffrée dans nos systèmes. Ce qui change avec votre propre compte, c'est l'identifiant avec lequel le fournisseur est appelé et la personne qui paie cette consommation.

3. Quelles données nous traitons

Nous traitons les catégories de données suivantes :

Si vous liez Telegram pour recevoir des notifications, nous traitons votre identifiant sur ce compte et le contenu des notifications que nous vous envoyons.

• Données de contact que vous nous fournissez dans les formulaires : nom, adresse électronique et le message que vous écrivez. Nous n'enregistrons ni votre adresse IP ni votre navigateur lors de l'envoi.
• Données de compte : adresse électronique, nom, mot de passe chiffré, langue, fuseau horaire et préférences de votre tableau de bord.
• Données de facturation : identifiants de votre client et de vos paiements auprès de la passerelle, montants et statut. Les données de votre carte sont traitées directement par le prestataire de paiement et ne sont jamais stockées dans nos systèmes. Dans les journaux de paiement, nous conservons en revanche l'adresse IP et le navigateur depuis lesquels il a été effectué, à titre de mesure antifraude.
• Identifiants d'intégration que vous nous remettez pour accéder à vos dépôts, à votre gestionnaire de tickets et à votre fournisseur d'intelligence artificielle. Ils sont conservés chiffrés et ne sont pas lisibles depuis l'application.
• Contenu de vos projets : tickets, code source et artefacts que le service génère en travaillant dessus.
• Journaux d'exécution : ce que le moteur a fait de chaque ticket, avec quel résultat, quelle consommation il a générée, ainsi que les transcriptions complètes de chaque session de l'agent, qui comprennent des fragments de votre code.
• Journaux de sécurité : sessions ouvertes, modifications pertinentes des données ainsi que les adresses IP et navigateurs associés, nécessaires pour détecter les accès indus.

4. À quelles fins nous les utilisons et sur quelle base

Nous utilisons vos données pour vous fournir le service que vous avez souscrit, ce qui constitue la base juridique principale : sans elles, nous ne pouvons pas exécuter le travail que vous nous demandez.

Nous les utilisons également pour respecter des obligations légales, comptables et fiscales notamment, et pour notre intérêt légitime à maintenir la sécurité de la plateforme, à prévenir les abus et à améliorer le produit à partir de données agrégées qui ne vous identifient pas.

Lorsque vous nous écrivez via un formulaire, nous utilisons ces données pour vous répondre. Si vous souhaitez en outre recevoir des communications commerciales, nous vous le demanderons séparément et vous pourrez le retirer quand vous le voudrez.

5. Avec qui nous les partageons

Nous ne vendons pas vos données. Nous ne les partageons qu'avec les fournisseurs nécessaires au fonctionnement du service, qui agissent suivant nos instructions et sont soumis à des obligations de confidentialité :

Nous pouvons également communiquer des données lorsqu'une obligation légale ou une injonction d'une autorité compétente nous l'impose.

• Anthropic, en tant que fournisseur des modèles d'intelligence artificielle. Il reçoit les fragments de tickets et de code nécessaires pour générer les modifications. En mode complet, nous créons un espace de travail distinct pour chaque client.
• Stripe, comme passerelle de paiement. Il traite vos données de facturation et celles de votre carte, qui n’atteignent jamais nos systèmes. Si vous utilisez le module d’encaissements, il traite aussi sur votre compte connecté les paiements de vos clients.
• Resend, en tant que fournisseur de courrier électronique, pour les notifications du service et les réponses à vos demandes.
• Telegram, uniquement si vous liez ce compte pour recevoir des notifications.
• Contabo, en tant que fournisseur d'hébergement, où s'exécutent la plateforme et les instances du service.
• Les systèmes que vous connectez, comme votre gestionnaire de tickets et vos dépôts de code, qui restent les vôtres et sont régis par vos propres accords avec eux.

6. Les données de vos clients

Si vous utilisez le formulaire public de demandes ou le module d’encaissements, nous traitons des données de vos propres clients : leur nom, leur courriel, ce qu’ils écrivent dans leurs demandes et les fichiers qu’ils joignent et, pour les paiements, le libellé, le montant et le statut de chaque paiement.

Nous traitons ces données pour votre compte et selon vos instructions : vous êtes le responsable du traitement envers vos clients et nous agissons en tant que sous-traitant. Nous les utilisons uniquement pour créer leurs demandes dans votre projet, leur envoyer à votre marque les accusés de réception, demandes de paiement et reçus, et tenir le registre des paiements.

Les données de carte de vos clients sont traitées directement par Stripe sur votre compte connecté ; elles n’atteignent jamais nos systèmes. Le registre des paiements est immuable par conception : il n’est jamais modifié ni supprimé, car il constitue la preuve de chaque paiement et de sa commission.

Si l’un de vos clients souhaite exercer ses droits sur ces données, il doit s’adresser à vous ; nous vous aiderons à traiter sa demande.

Si vous supprimez votre compte, nous anonymisons les fiches de vos clients. Le registre des paiements est conservé avec le nom et l’e-mail du client de chaque paiement : il constitue la preuve de chaque paiement et de sa commission, y compris des commissions sur les abonnements qui continuent d’encaisser sur votre Stripe.

7. Isolation entre clients

Chaque client opère sur sa propre instance du moteur, dans un conteneur doté de volumes de stockage dédiés, de sa propre base de données et de ses propres identifiants. Le travail et le code d'un client ne s'exécutent pas dans le même environnement que ceux d'un autre.

Il convient que vous en connaissiez la portée exacte : cette isolation porte sur le conteneur et le stockage, non sur la machine physique. Les instances partagent un serveur, et les données de compte et de facturation résident dans une base commune à tous les clients, protégée par un contrôle des accès.

8. Transferts internationaux

Certains de nos fournisseurs peuvent traiter des données en dehors de votre pays. Lorsque cela se produira, nous nous appuierons sur les mécanismes légaux de transfert appropriés, tels que les clauses contractuelles types.

Les destinations précises seront détaillées dans cette politique une fois la liste des fournisseurs arrêtée.

9. Combien de temps nous les conservons

Les transcriptions complètes des sessions de l'agent et les rapports d'audit, qui sont les données les plus sensibles parce qu'elles contiennent votre code, sont effacés automatiquement au bout de quatre-vingt-dix jours. Le résumé du travail et ses métadonnées sont conservés afin que vous puissiez consulter votre historique.

Les messages de notification par Telegram sont effacés au bout de trente jours.

Les données de votre compte, de vos projets et de votre facturation sont conservées tant que le contrat est en vigueur. Une fois le contrat terminé, nous les effaçons ou les anonymisons, à l'exception de ce que nous devons conserver en vertu d'une obligation légale, comme la documentation comptable et fiscale, et de ce qui est nécessaire pour nous défendre contre d'éventuelles réclamations pendant le délai de prescription applicable.

Les écritures du registre de consommation sont immuables par conception : elles ne sont ni modifiées ni effacées, car elles constituent la preuve de ce qui vous a été facturé.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données. Les identifiants que vous nous confiez sont stockés chiffrés et ne sont pas lisibles depuis l'application ; le trafic circule chiffré ; chaque client dispose de son instance et de ses volumes séparés ; et les sessions utilisent des cookies inaccessibles depuis le code de la page.

Nous enregistrons les modifications pertinentes des données afin de pouvoir les auditer.

Aucun système n'est infaillible. Si une violation de sécurité affectant vos données survenait, nous vous en informerions et la notifierions à l'autorité compétente lorsque la loi l'exige.

11. Vos droits

Vous pouvez exercer à tout moment les droits suivants en nous écrivant à contact@autodevtool.com :

Nous répondrons dans le délai fixé par la loi applicable. Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays.

• Accéder aux données que nous détenons à votre sujet.
• Rectifier celles qui sont inexactes.
• Demander leur effacement lorsqu'elles ne sont plus nécessaires.
• Limiter certains traitements ou vous y opposer.
• Recevoir vos données dans un format portable.
• Retirer votre consentement lorsque le traitement repose sur celui-ci, sans que cela affecte ce qui a été traité auparavant.

12. Cookies et stockage du navigateur

Ce site n'utilise pas de cookies. Il n'y a ni analytique de tiers, ni pixels publicitaires, ni outils de suivi d'aucune sorte.

Nous utilisons le stockage du navigateur pour une seule chose : si vous arrivez depuis une recommandation, conserver pendant quatre-vingt-dix jours l'identifiant de la personne qui vous a recommandé, afin de pouvoir l'attribuer correctement. Vous pouvez l'effacer en vidant les données du site.

Le portail client utilise en revanche des cookies strictement nécessaires pour maintenir votre session ouverte et pour se souvenir si votre menu latéral est ouvert ou fermé. Ils n'exigent pas de consentement car sans eux le portail ne fonctionne pas.

13. Mineurs

Le service s'adresse aux professionnels et aux entreprises. Nous ne le proposons pas aux mineurs et nous ne traitons pas sciemment leurs données.

14. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date de l'en-tête. Lorsque la modification sera substantielle, nous vous préviendrons par courriel ou depuis le produit avant son entrée en vigueur.

La présente politique est rédigée en anglais. Toute traduction est fournie uniquement à titre de commodité ; en cas de divergence entre la version anglaise et une traduction, la version anglaise prévaut.