légal
Politique de confidentialité
Responsable du traitement#
SICCARDI TECH LEADS, 12 route du Tilleul, 78125 Raizeux, France — contact : pierre@tech-leads.net.
Ce que nous collectons#
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, nom de l'équipe | Créer le compte, authentifier, notifier | Exécution du contrat | Durée du compte ; identité globale jusqu'à 1 an après sa clôture uniquement si une base légale subsiste |
| Jetons de session (sous forme de condensat) | Maintenir la connexion | Exécution du contrat | 90 jours |
| Agents déposés : code, prompts, schémas, tests | Fournir le service | Exécution du contrat | Durée du compte, puis effacement selon la procédure de suppression |
| Contenu Chat, traces d'exécution et artefacts | Exécuter, diagnostiquer et historiser vos agents selon leur configuration | Exécution du contrat | Politique bornée du plan : Free 7 jours, Studio 30 jours, Enterprise 365 jours tant que le rollout Studio 90 jours n'est pas activé |
| Journaux techniques (adresse IP, horodatage, erreurs) | Sécurité, diagnostic d'incident | Intérêt légitime | 90 jours |
| Pièces comptables et historique des paiements (montant, date, quatre derniers chiffres) | Obligation comptable | Obligation légale | 10 ans |
| Mesure d'audience du site (pages, sections, clics, provenance) | Comprendre l'usage du site public | Intérêt légitime (exemption CNIL mesure d'audience) | Points d'événement — environ 3 mois |
Provenance de campagne (utm_* / af_*) rattachée à une souscription ou une candidature | Mesurer l'efficacité de notre communication | Intérêt légitime | Durée du compte / 12 mois |
Nous ne déposons aucun cookie publicitaire et n'utilisons aucun service de mesure d'audience tiers. Le seul cookie du site reste le choix de langue, posé uniquement au clic sur le sélecteur.
Mesure d'audience#
Le site réalise une mesure d'audience en première partie, exemptée de consentement : aucun cookie, aucun identifiant persistant, aucun suivi entre sites, aucune transmission à un tiers. Un identifiant éphémère, limité à l'onglet en cours et détruit à sa fermeture, relie les pages d'une même visite ; les données (pages vues, sections affichées, clics, provenance de campagne) restent anonymes et statistiques, ne sont jamais recoupées avec votre compte et ne contiennent ni adresse IP ni donnée identifiante. Elles sont conservées sur notre infrastructure Cloudflare sous forme de points d'événement pendant environ 3 mois. Les signaux Do Not Track et Global Privacy Control de votre navigateur sont respectés : s'ils sont actifs, aucune mesure n'est envoyée.
Attribution de campagne#
Lorsque vous arrivez depuis un lien de campagne, celui-ci porte des paramètres d'URL (utm_*, puis af_* reportés d'un lien à l'autre pendant votre visite). Ces paramètres ne sont jamais écrits sur votre terminal — ni cookie, ni stockage local : ils voyagent uniquement dans les adresses des pages que vous ouvrez. Ils ne sont associés à un compte qu'au moment où vous souscrivez ou déposez une candidature partenaire, afin de savoir quelles actions de communication fonctionnent. Base légale : intérêt légitime (mesure de l'efficacité de notre communication). Conservation : pendant la durée du compte pour un tenant, 12 mois pour une candidature.
Candidatures partenaires#
Le formulaire de la page Programme partenaire collecte votre nom, votre structure, votre email professionnel, le volume de clients envisagé et votre message. Finalité : instruire votre candidature (agrément manuel). Base légale : mesures précontractuelles prises à votre demande. Destinataires : l'opérateur d'orangeforge.ai, et Resend comme sous-traitant d'acheminement de la notification. Conservation : 12 mois pour une candidature rejetée ou restée sans suite, purgées automatiquement ensuite ; une candidature suivie d'un contact vit le temps de la relation. Droits d'accès, de rectification et d'effacement : par email à l'adresse de contact ci-dessous.
Ce que nous ne faisons pas#
- Nous n'entraînons aucun modèle sur vos prompts, vos données ou vos traces.
- Nous ne vendons ni ne louons vos données.
- Nous n'accédons au contenu de vos agents que lorsque c'est indispensable au diagnostic d'un incident que vous nous signalez, ou lorsque la loi l'exige.
Données traitées par vos agents#
Pour les données personnelles que vos agents traitent pour le compte de vos propres utilisateurs, vous êtes responsable du traitement et nous agissons en qualité de sous-traitant au sens de l'article 28 du RGPD : nous ne traitons ces données que pour exécuter le Service, sur vos instructions matérialisées par la configuration de vos agents. Les sous-traitants ultérieurs sont ceux listés ci-dessous ; toute évolution de cette liste est publiée sur cette page avant sa prise d'effet. En cas de violation de données affectant ces traitements, nous vous en informons sans délai indu afin que vous puissiez remplir vos propres obligations de notification. La suppression suit les modalités de la section « Suppression ».
Sous-traitants#
Le Service s'appuie sur les prestataires suivants, qui traitent des données pour notre compte :
| Prestataire | Rôle | Zone |
|---|---|---|
| Cloudflare, Inc. | hébergement, exécution des agents à l'edge, CDN | Mondial (UE/US) |
| Convex, Inc. | base de données du control plane (comptes, agents, runs) | UE (eu-west-1) |
| Stripe, Inc. / Stripe Payments Europe Ltd | paiement, facturation, TVA (Managed Payments) | UE/US |
| Resend | envoi des emails transactionnels (liens de connexion) | UE/US |
| Vercel AI Gateway / OpenRouter | acheminement des appels aux modèles de langage | US |
| Composio | connecteurs applicatifs tiers activés par l'utilisateur | US |
Certains de ces prestataires sont établis aux États-Unis. Les transferts correspondants s'appuient sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par le cadre de protection des données UE–États-Unis.
Contenu transmis aux modèles#
Lorsqu'un de vos agents s'exécute, le contenu nécessaire à son fonctionnement — prompt et données d'entrée — est transmis au fournisseur du modèle que vous avez choisi. En mode crédit prépayé, l'acheminement transite par une passerelle (Vercel AI Gateway ou OpenRouter) qui route la requête vers l'infrastructure du fournisseur du modèle sélectionné : le destinataire effectif dépend donc du modèle configuré pour chaque agent. Ces fournisseurs appliquent leurs propres politiques de conservation. Si cette transmission est sensible dans votre contexte, privilégiez le mode BYOK, qui vous permet de contractualiser directement avec le fournisseur de votre choix.
Sécurité#
Chiffrement en transit sur l'ensemble des échanges ; jetons de session et clés d'API stockés sous forme de condensats et jamais réaffichés ; secrets des agents isolés au niveau du worker d'exécution ; cloisonnement strict entre équipes vérifié par des tests automatisés ; authentification par lien à code de vérification, conçue pour résister au hameçonnage.
Vos droits#
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à pierre@tech-leads.net : nous répondons sous un mois.
L'export de vos agents est immédiat et ne nécessite aucune demande : forge pull récupère les agents seulement. Pour exercer la portabilité sur l'ensemble d'un tenant, forge tenant export produit une archive signée et chiffrée comprenant les données couvertes par son manifeste, sans credentials.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Suppression#
La demande de suppression entraîne un gel immédiat des accès et admissions. Les ressources actives, agents, workers, contenus et traces du tenant sont effacés au plus tard sous 30 jours, avec vérification d'absence auprès des sous-traitants, à l'exception des pièces comptables que la loi nous impose de conserver 10 ans et d'une éventuelle identité globale conservée jusqu'à 1 an si une base légale subsiste.
Les backups chiffrés sont isolés, immuables pendant leur durée de rétention et expirent selon un cycle documenté de 35 sauvegardes quotidiennes et 12 points mensuels. Ils ne servent pas à réinjecter un tenant supprimé dans le service actif ; leur restauration est testée dans un environnement isolé.