Politique de confidentialité

[Raison sociale à compléter], [Adresse du siège à compléter]. Contact pour les données personnelles : [email données personnelles / DPO à compléter].

Les prompts, les réponses des modèles et les documents que vous traitez sur vos machines ne sont ni transmis à la plateforme ni stockés par elle. Le playground de chat relaie les échanges par le tunnel de l'agent sans les enregistrer.

Le site n'utilise aucun outil de mesure d'audience, de publicité ni de suivi, et ne charge aucune ressource externe.

• Compte (nom, email, langue, mot de passe haché, secret de double authentification chiffré) : création et gestion du compte, authentification — exécution du contrat.
• Espaces, membres et invitations (emails des personnes invitées, rôles) : collaboration au sein d'un espace — exécution du contrat.
• Données techniques des nœuds (nom d'hôte, inventaire matériel, métriques, statuts, logs techniques, compteurs) : supervision et pilotage — exécution du contrat.
• Sessions et sécurité (adresse IP, navigateur, journal d'audit, tentatives de connexion) : sécurité du service et prévention des abus — intérêt légitime.
• Emails de service (invitations, réinitialisation de mot de passe) : fonctionnement du service — exécution du contrat.

• Données de compte, d'espace et de nœuds : pendant la durée d'utilisation du compte, puis suppression à la clôture.
• Sessions de connexion : 30 jours maximum.
• Journal d'audit et données de sécurité : pendant la durée de vie de l'espace, dans la limite d'un an pour les données de connexion.
• Liens d'invitation et de réinitialisation : quelques jours au plus, puis expiration.

Ces durées sont proposées dans ce document type et doivent être validées avant publication.

Les données sont accessibles aux seules personnes habilitées de l'éditeur et aux membres de votre espace selon leur rôle. Sous-traitants : [Liste des sous-traitants à compléter (hébergement, envoi d'emails)].

Les données de la plateforme sont hébergées : [Pays / région d'hébergement des données à compléter]. Aucun transfert hors de l'Union européenne n'est réalisé sans garanties appropriées au sens du RGPD (décision d'adéquation ou clauses contractuelles types).

Connexions chiffrées (TLS), mots de passe et clés stockés hachés, secrets chiffrés au repos, isolation entre espaces, double authentification et journal d'audit. Voir la page Sécurité.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : [email données personnelles / DPO à compléter]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).