légal
Politique de confidentialité
Responsable du traitement#
SICCARDI TECH LEADS, 12 route du Tilleul, 78125 Raizeux, France — contact : pierre@tech-leads.net.
Ce que nous collectons#
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, nom de l'équipe | Créer le compte, authentifier, notifier | Exécution du contrat | Durée du compte + 1 an |
| Jetons de session (sous forme de condensat) | Maintenir la connexion | Exécution du contrat | 90 jours |
| Agents déposés : code, prompts, schémas, tests | Fournir le service | Exécution du contrat | Durée du compte |
| Traces d'exécution : entrées, sorties, appels d'outils, tokens, coût | Vous permettre de déboguer, facturer au réel | Exécution du contrat | 12 mois |
| Journaux techniques (adresse IP, horodatage, erreurs) | Sécurité, diagnostic d'incident | Intérêt légitime | 90 jours |
| Historique des paiements (montant, date, quatre derniers chiffres) | Obligation comptable | Obligation légale | 10 ans |
Nous ne déposons aucun cookie publicitaire et n'utilisons aucun outil de mesure d'audience tiers sur ce site. Les seuls cookies éventuels sont techniques et strictement nécessaires au fonctionnement de l'interface d'administration.
Ce que nous ne faisons pas#
- Nous n'entraînons aucun modèle sur vos prompts, vos données ou vos traces.
- Nous ne vendons ni ne louons vos données.
- Nous n'accédons au contenu de vos agents que lorsque c'est indispensable au diagnostic d'un incident que vous nous signalez, ou lorsque la loi l'exige.
Données traitées par vos agents#
Pour les données personnelles que vos agents traitent pour le compte de vos propres utilisateurs, vous êtes responsable du traitement et nous agissons en qualité de sous-traitant au sens de l'article 28 du RGPD : nous ne traitons ces données que pour exécuter le Service, sur vos instructions matérialisées par la configuration de vos agents. Les sous-traitants ultérieurs sont ceux listés ci-dessous ; toute évolution de cette liste est publiée sur cette page avant sa prise d'effet. En cas de violation de données affectant ces traitements, nous vous en informons sans délai indu afin que vous puissiez remplir vos propres obligations de notification. La suppression suit les modalités de la section « Suppression ».
Sous-traitants#
Le Service s'appuie sur les prestataires suivants, qui traitent des données pour notre compte :
| Prestataire | Rôle | Zone |
|---|---|---|
| Cloudflare, Inc. | hébergement, exécution des agents à l'edge, CDN | Mondial (UE/US) |
| Convex, Inc. | base de données du control plane (comptes, agents, runs) | UE (eu-west-1) |
| Stripe, Inc. / Stripe Payments Europe Ltd | paiement, facturation, TVA (Managed Payments) | UE/US |
| Resend | envoi des emails transactionnels (liens de connexion) | UE/US |
| Vercel AI Gateway / OpenRouter | acheminement des appels aux modèles de langage | US |
| Composio | connecteurs applicatifs tiers activés par l'utilisateur | US |
Certains de ces prestataires sont établis aux États-Unis. Les transferts correspondants s'appuient sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par le cadre de protection des données UE–États-Unis.
Contenu transmis aux modèles#
Lorsqu'un de vos agents s'exécute, le contenu nécessaire à son fonctionnement — prompt et données d'entrée — est transmis au fournisseur du modèle que vous avez choisi. En mode crédit prépayé, l'acheminement transite par une passerelle (Vercel AI Gateway ou OpenRouter) qui route la requête vers l'infrastructure du fournisseur du modèle sélectionné : le destinataire effectif dépend donc du modèle configuré pour chaque agent. Ces fournisseurs appliquent leurs propres politiques de conservation. Si cette transmission est sensible dans votre contexte, privilégiez le mode BYOK, qui vous permet de contractualiser directement avec le fournisseur de votre choix.
Sécurité#
Chiffrement en transit sur l'ensemble des échanges ; jetons de session et clés d'API stockés sous forme de condensats et jamais réaffichés ; secrets des agents isolés au niveau du worker d'exécution ; cloisonnement strict entre équipes vérifié par des tests automatisés ; authentification par lien à code de vérification, conçue pour résister au hameçonnage.
Vos droits#
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à pierre@tech-leads.net : nous répondons sous un mois.
L'export de vos agents est immédiat et ne nécessite aucune demande — forge pull récupère l'intégralité de vos fichiers.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Suppression#
La suppression d'une équipe entraîne l'effacement des agents, des workers déployés et des traces sous 30 jours, à l'exception des pièces comptables que la loi nous impose de conserver.