Politique de confidentialité
Ce que nous collectons, pourquoi nous en avons besoin, et comment vous en gardez le contrôle.
Ceci est une traduction fournie à titre indicatif. En cas de différence avec la version anglaise, c’est celle-ci qui prévaut.
1. Qui est responsable de tes données
LayerAssist (layerassist.com) est exploité à titre privé par son propriétaire, qui est le responsable du traitement des données personnelles décrites ici. Pour toute question ou demande relative à la confidentialité, ouvre un ticket de support directement depuis ton compte (Support).
2. Ce que nous collectons
Données de compte : ton adresse e-mail, ton nom affiché, ta langue, ton pays, ton fuseau horaire et tes préférences. Le mot de passe de ton compte n’est stocké que sous forme de hachage scrypt salé. Si tu actives l’authentification à deux facteurs, son secret est stocké de façon chiffrée.
Connexion avec Google : si tu choisis « Continuer avec Google », Google nous communique l’identifiant de ton compte Google, son adresse e-mail, si Google a confirmé cette adresse, et ton nom. Nous conservons l’identifiant et l’adresse avec ton compte pour te reconnaître quand tu te connectes, et nous n’utilisons le nom que comme ton nom affiché, lors de la création du compte. Nous ne recevons jamais ton mot de passe Google, et nous ne demandons ni n’obtenons l’accès à quoi que ce soit d’autre dans ton compte Google, comme tes e-mails, tes fichiers ou tes contacts. Dès que ton compte a un mot de passe, tu peux dissocier Google à tout moment dans Paramètres → Sécurité.
Sites, serveurs et comptes que tu connectes : noms, adresses, paramètres et ce que LayerAssist apprend à leur sujet pendant son travail (par exemple les versions de logiciels ou la configuration). Les identifiants d’accès tels que les mots de passe, les clés et les jetons sont stockés chiffrés avec AES-256-GCM dans ton coffre.
Conversations et tâches : les messages et images que tu envoies, les réponses de LayerAssist et un historique de chaque tâche — ce qui a été vérifié ou modifié, et le résultat. Pour chaque fichier que LayerAssist modifie, l’historique de la tâche conserve les lignes modifiées avec quelques lignes de contexte, le chemin du fichier et l’heure, afin que tu puisses vérifier et annuler la modification ; les valeurs qui ressemblent à des mots de passe, des clés ou des jetons sont masquées dans ce que toi et l’Assistant voyez, et les lignes exactes nécessaires à une annulation sont stockées chiffrées. Tout élément d’un message qui ressemble à un mot de passe, une clé ou un jeton est remplacé par •••••••• avant que le message ne soit stocké.
Données de sécurité et techniques : les sessions de connexion, l’adresse IP et le navigateur de chaque session (stockés hachés et chiffrés), et les événements de sécurité tels que les tentatives de connexion échouées. Nous les utilisons pour protéger ton compte et prévenir les abus.
Données de facturation : ton forfait, le statut de ton abonnement et une référence client auprès du prestataire de paiement. Les détails de ta carte et de ton paiement sont gérés par le prestataire de paiement ; nous ne les voyons ni ne les stockons jamais.
Support et e-mail : les tickets de support que tu ouvres, avec leurs messages et pièces jointes ; les e-mails de compte que nous t’envoyons (confirmation d’adresse, réinitialisation de mot de passe, réponses du support) ; le fait que tu aies choisi ou non de recevoir des offres et des actualités sur le produit ; et le pays d’où proviennent ton inscription et ta dernière connexion, tel que signalé par notre fournisseur réseau.
Comment tu nous as trouvés : quand tu arrives depuis un lien qui contient des paramètres de campagne (par exemple le nom de la campagne d’une annonce ou la référence de clic publicitaire de Google), LayerAssist les lit dans le lien et les garde, avec la première page que tu as ouverte et le moment de ta visite, uniquement dans la page ouverte ; rien n’est enregistré sur ton appareil. Si tu crées un compte pendant cette visite, ils sont enregistrés avec ton compte, pour savoir quelles campagnes fonctionnent. Nous ne les envoyons jamais à personne d’autre, et nous n’utilisons ni traceurs publicitaires ni cookies tiers.
Formulaire de contact : quand tu nous écris via le formulaire de contact, nous collectons ton nom, ton adresse e-mail, le sujet et le message, ton pays tel que signalé par notre fournisseur réseau, et une empreinte à sens unique (hash) de ton adresse IP et de ton navigateur, pour lutter contre les abus. Si tu es connecté, le message est lié à ton compte. Nous te répondons nous-mêmes par e-mail ; il n’y a pas de réponse automatique.
3. Pourquoi nous les utilisons
- pour te fournir LayerAssist et réaliser les tâches que tu demandes (exécution de notre contrat avec toi) ;
- pour maintenir la sécurité du Service, de ton compte et de tes systèmes, et pour prévenir la fraude et les abus (nos intérêts légitimes) ;
- pour corriger des problèmes et améliorer la fiabilité (nos intérêts légitimes) ;
- pour savoir lesquelles de nos campagnes amènent de nouveaux clients, à partir des paramètres de campagne décrits ci-dessus (nos intérêts légitimes) ;
- pour répondre à tes tickets de support et envoyer les e-mails de compte nécessaires au Service (exécution de notre contrat avec toi) ;
- pour te répondre quand tu nous écris via le formulaire de contact et protéger le formulaire contre les abus (nos intérêts légitimes, ou mesures précontractuelles quand tu nous interroges sur le Service) ;
- pour t’envoyer des offres, de nouvelles fonctionnalités et des actualités sur le produit, uniquement si tu y as consenti — tu peux désactiver cela à tout moment dans Paramètres → Notifications (consentement) ;
- pour respecter des obligations légales, par exemple les registres fiscaux tenus par le prestataire de paiement ou des demandes valides des autorités (obligation légale).
Nous ne vendons pas tes données personnelles, ne les partageons pas à des fins publicitaires, et ne les utilisons pas pour des décisions automatisées ayant des effets juridiques ou similairement significatifs à ton égard.
4. Comment l’IA est impliquée
Pour te répondre, LayerAssist envoie les parties pertinentes de ta conversation et des constatations techniques à un fournisseur de modèles d’IA (comme Anthropic ou OpenAI). Les constatations techniques peuvent inclure des extraits limités de fichiers, de journaux, de sorties de commandes et de pages web provenant des systèmes que tu as connectés, lorsque la tâche en a besoin. Les mots de passe, clés et jetons enregistrés ne sont jamais inclus, et les valeurs qui ressemblent à des secrets dans les messages, fichiers et sorties sont d’abord masquées.
Nous faisons appel à ces fournisseurs via leurs API professionnelles, dont les conditions ne les autorisent pas à utiliser ces données pour entraîner leurs modèles. Ils ne les traitent que pour renvoyer une réponse et ne les conservent que pendant la durée limitée que leurs conditions autorisent, à des fins de sécurité et de surveillance des abus.
Pour appliquer l’utilisation raisonnable (Fair Usage, voir les Conditions d’utilisation), nous enregistrons pour chaque demande à l’IA quel fournisseur et quel modèle ont répondu, ainsi que la quantité de traitement utilisée et son coût. Ces enregistrements d’utilisation ne contiennent pas le contenu de tes messages ni de tes systèmes.
6. Transferts internationaux
Certains fournisseurs peuvent traiter des données en dehors de ton pays, y compris aux États-Unis. Lorsque la loi l’exige, ces transferts reposent sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.
7. Combien de temps nous conservons les données
- Compte, systèmes connectés, conversations et historiques de tâches, y compris l’historique des lignes de fichiers modifiées : tant que ton compte est ouvert.
- Après que tu nous as demandé de supprimer ton compte : supprimées ou anonymisées sous 30 jours, à l’exception de ce que nous devons conserver.
- Registres de sécurité : uniquement le temps nécessaire pour protéger le Service, normalement pas plus de 12 mois.
- Messages du formulaire de contact : conservés pour traiter ta demande et son suivi, et supprimés avec ton compte ou à ta demande ; les messages détectés comme spam sont supprimés au bout de 30 jours.
- Registres de paiement : conservés par le prestataire de paiement aussi longtemps que les lois fiscales et comptables l’exigent.
Pour les fichiers qui ne peuvent pas être enregistrés ligne par ligne (par exemple les fichiers binaires ou très volumineux), LayerAssist enregistre une copie sur ton propre serveur, dans ~/layerassist.backups, avant de les modifier. Ces copies t’appartiennent ; nous ne les supprimons pas, et tu peux les retirer quand tu le souhaites.
8. Comment nous les protégeons
- toutes les connexions à LayerAssist sont chiffrées avec TLS ;
- les identifiants d’accès enregistrés sont chiffrés avec AES-256-GCM à l’aide de clés dérivées de la phrase secrète de ton coffre, et ne peuvent être utilisés que tant que ton coffre reste déverrouillé ;
- les mots de passe et les clés ne sont réaffichés qu’à toi, lorsque tu choisis de consulter un accès enregistré avec ton coffre déverrouillé, et pendant une minute au plus ; ils ne sont jamais envoyés aux modèles d’IA et jamais écrits dans les journaux ;
- les connexions à tes systèmes passent par un serveur distinct et isolé, sans accès à notre base de données ni à ton coffre ;
- chaque action est enregistrée, et la suppression de quoi que ce soit nécessite ta demande explicite ou une confirmation distincte ;
- l’authentification à deux facteurs est disponible pour chaque compte ;
- nos administrateurs ne peuvent consulter les détails de compte, les conversations, les tâches et les tickets de support que lorsque cela est nécessaire pour fournir une assistance, enquêter sur un problème ou prévenir un abus, et chaque action administrative est enregistrée dans un journal d’audit.
Aucun système ne peut être parfaitement sûr. Si une violation affecte tes données personnelles, nous t’en informerons, ainsi que les autorités compétentes, comme la loi l’exige.
9. Tes droits
Selon l’endroit où tu vis, tu peux nous demander d’accéder à tes données personnelles, de les corriger, de les supprimer ou de les exporter, d’en limiter ou de t’opposer à l’utilisation, et de retirer tout consentement que tu as donné. Tu as également le droit de déposer une plainte auprès de ton autorité de protection des données.
Pour faire une demande, ouvre un ticket de support depuis ton compte (Support) et choisis « Confidentialité et données » ; si tu ne peux pas te connecter, réponds à n’importe quel e-mail que nous t’avons envoyé. Nous pouvons te demander de confirmer ton identité, et nous répondons sous 30 jours. Nous ne te traiterons pas différemment parce que tu exerces tes droits.
11. Enfants
LayerAssist n’est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données. Si tu penses qu’un enfant nous a fourni des données personnelles, contacte-nous et nous les supprimerons.
12. Modifications de cette politique
Si nous modifions la façon dont nous traitons les données personnelles, nous mettrons à jour cette page et sa date. Pour les modifications importantes, nous t’en informerons dans l’application au moins 14 jours avant qu’elles ne s’appliquent.
Des questions sur ce document ? Ouvrez un ticket d’assistance depuis votre compte : Support.