Politique de confidentialité

Avis de traduction : cette page est traduite du coréen. Vous pouvez également consulter la version coréenne originale dans le menu de langue. Vos droits légaux restent inchangés, quelle que soit la langue.

Partage facultatif des valeurs : « Non secret » est désactivé par défaut. Si vous l'activez après avoir accepté l'avertissement, les connexions IA approuvées peuvent lire la valeur en clair. Ce réglage est distinct de l'approbation d'utilisation d'une valeur privée. Les valeurs transmises sont soumises aux politiques de traitement et de conservation du service d'IA concerné.

Les valeurs déjà transmises à l’IA ne peuvent pas être récupérées en désactivant ultérieurement ce réglage. Choisissez avec soin ce que vous partagez. Si vous le désactivez, les lectures ultérieures de la valeur en clair sont bloquées, mais les valeurs en cours de transmission ou déjà transmises ne peuvent pas être récupérées. Le réglage de partage choisi est conservé même si vous modifiez la valeur. Désactivez ce réglage avant de saisir un nouveau secret. La restauration d'une sauvegarde dans un nouveau coffre réinitialise les connexions IA ainsi que les réglages d'accès et de partage.

1. Informations collectées

• Compte et sécurité : adresse e-mail et profil, historique des connexions, des sessions et des authentifications, adresse IP et informations sur le navigateur, nom, type et horodatage des appareils approuvés, identifiant aléatoire du coffre, historique des mesures prises sur le compte par les administrateurs. L'identifiant du coffre ne permet de connaître ni le contenu du coffre ni les chemins de fichiers.
• Si vous choisissez la connexion avec Google, nous recevons l’identifiant de votre compte Google, votre adresse e-mail vérifiée, votre nom et votre photo de profil pour authentifier votre compte. Nous ne demandons pas l’accès à votre boîte aux lettres, à Drive ni au coffre-fort.
• Si vous choisissez la connexion avec Apple, nous utilisons l’identifiant de votre compte Apple, votre adresse e-mail vérifiée ou votre adresse e-mail masquée par Apple, ainsi que le nom fourni lors de votre premier consentement, pour authentifier votre compte. Nous ne recevons ni le mot de passe de votre compte Apple ni vos données iCloud.
• Paiement et assistance : identifiants Paddle de client, de transaction et d'abonnement, montants et statuts des paiements et des remboursements, historique d'utilisation des pass d'accès, informations que vous incluez vous-même dans vos demandes. Le numéro de carte complet n'est pas transmis à tinygem.
• Visites du site : statistiques agrégées sans cookies fournies par Vercel Web Analytics (pages, pays et types d’appareils).
• Connexions IA : tinygem ne relaie ni le coffre ni les tâches d'IA. Les étiquettes, les valeurs partagées, les fichiers de projet et les résultats de commandes que vous avez autorisés sont transmis depuis votre PC au service d'IA que vous avez choisi. La connexion ChatGPT utilise le tunnel d'OpenAI. Le service concerné traite les informations conformément à ses propres conditions et à sa propre politique de confidentialité.

Les jetons d'authentification de la connexion sociale servent à lier le compte et à l'authentifier ; ils sont supprimés en même temps que le compte lorsque vous le supprimez.

Inscription : version des conditions d’utilisation acceptées lors de la création initiale du compte et date et heure de l’acceptation. La connexion d’un membre existant ou la création d’un compte par un administrateur n’est pas enregistrée comme une acceptation de nouvelles conditions.

Vercel peut traiter des enregistrements techniques, tels que les adresses IP des accès au site et des demandes de mise à jour de l'application, à des fins de sécurité et d'exploitation de la diffusion. Les demandes de mise à jour n'envoient ni le contenu du coffre ni de jetons de compte.

2. Coffre-fort et utilisation autorisée des valeurs

Bossanova fournit un logiciel ainsi que des services de compte et d’abonnement qui stockent vos informations secrètes sous forme chiffrée sur votre PC, empêchent le parcours par défaut des outils d’IA privés de renvoyer les secrets en clair et permettent à un exécuteur local d’utiliser les valeurs pour les tâches approuvées. Les fichiers du coffre-fort, les secrets en clair et les clés de déchiffrement ne sont pas téléversés sur le serveur de compte. Les noms, descriptions et informations sur les tâches dont vous autorisez le partage peuvent transiter par le parcours de connexion de l’IA, et les valeurs nécessaires aux tâches sont envoyées aux destinations approuvées.

Un programme qui reçoit une valeur par variable d'environnement ou par fichier temporaire, ainsi que ses processus enfants, peut lire la valeur réelle et l'exporter vers un fichier ou vers le réseau. Le code écrit par une IA ne fait pas exception. Le masquage des sorties réduit l'exposition accidentelle des formes de valeur prises en charge ; il ne garantit pas le blocage de toute transformation ou exfiltration arbitraire.

L'approbation automatique est un réglage qui évite la demande de confirmation à chaque demande d'exécution. Les demandes de l'IA peuvent prolonger le délai de verrouillage automatique ; pour être certain de tout arrêter lorsque vous vous absentez, verrouillez vous-même le coffre. Si une valeur est enregistrée dans un service approuvé, l'IA pourrait en prendre connaissance en relisant ce service.

Ne mettez pas de secrets dans les noms ou descriptions pour lesquels vous avez autorisé l’accès de l’IA. Les informations que vous consultez, copiez ou exportez dans des sauvegardes peuvent rester aux emplacements que vous choisissez.

Un accès distinct de l’IA aux écrans, aux fichiers ou à la mémoire, ou une compromission du système d’exploitation, peut exposer des informations en dehors du parcours d’outils de Bossanova. Pour connaître les limites et les mesures à prendre, consultez le Guide de protection des secretsguide de protection des secrets.

Cookies : nous utilisons les cookies nécessaires au maintien de la connexion et à la sécurité. La langue que vous avez vous-même choisie est conservée pendant 1 an ; vous pouvez supprimer les cookies dans votre navigateur. Si vous bloquez les cookies essentiels, la connexion peut ne pas fonctionner. Nous n'utilisons pas de cookies publicitaires.

Les cookies de maintien de connexion sont valables 7 jours ; cette durée est prolongée lorsque votre session est renouvelée.

3. Finalités de l’utilisation

Nous utilisons les données personnelles pour l’authentification des comptes, l’émission des droits d’abonnement, la gestion des limites d’appareils, la prévention des abus, les paiements, les remboursements, l’assistance client et les avis de service. Nous ne vendons pas les données personnelles et ne les partageons pas à des fins de publicité ciblée.

Nous traitons les données personnelles nécessaires à la création et à l’authentification de votre compte ainsi qu’à l’approbation des appareils pour conclure et exécuter le contrat de service (article 15(1)(4) de la loi sud-coréenne sur la protection des informations personnelles). La consultation de cette politique ou l’inscription ne vaut pas consentement à recevoir des communications commerciales ni au traitement facultatif de données personnelles. Lorsqu’un consentement distinct est requis, nous vous informons du traitement concerné et recueillons votre choix dans la fonctionnalité correspondante.

Lorsque le RGPD s'applique, le traitement lié au compte et à l'abonnement repose sur l'exécution du contrat, la conservation légale sur une obligation légale, et la sécurité ainsi que la prévention des usages frauduleux sur l'intérêt légitime, mis en balance avec vos droits. Pour les traitements facultatifs nécessitant un consentement, nous recueillons ce consentement séparément.

4. Conservation et sous-traitants

Neon et Vercel assurent le stockage des données de compte et d’abonnement ainsi que l’hébergement du site. Brevo (principal) ou Resend (de secours) envoie les e-mails. Lors du paiement, Paddle agit en tant que Merchant of Record et traite les informations de paiement conformément à sa propre politique de confidentialité.

Seules les informations nécessaires à l’authentification et à la fourniture du service sont transmises à nos sous-traitants via des connexions chiffrées lors de l’inscription, de la connexion et de l’envoi des e-mails. Les fichiers du coffre-fort et les mots de passe principaux sont exclus. Les données relatives au compte et à l’acceptation des conditions sont conservées pendant toute la durée de vie du compte et supprimées sur demande, sauf lorsque la loi impose leur conservation. Les journaux et sauvegardes des sous-traitants sont gérés selon leurs propres politiques de conservation et de suppression.

Nous vous informons des opérations de sous-traitance et de stockage à l’étranger nécessaires à l’exécution du contrat, conformément à l’article 28-8(1)(3) de la loi sud-coréenne sur la protection des informations personnelles. Vous pouvez demander l’arrêt du traitement ou la suppression de vos données à support@tinygem.ai. Si vous refusez le traitement des informations essentielles à votre compte, nous ne pouvons pas fournir l’inscription, la connexion ni les fonctionnalités liées au compte. Les avis consacrés à chaque prestataire ci-dessous détaillent les traitements effectués, les coordonnées et les politiques de conservation.

Neon conserve les données de compte, de session et d’appareil, ainsi que les enregistrements d’acceptation des conditions, dans une base de données située dans la région de Singapour. Vercel traite les requêtes web et l’authentification sur des serveurs à Singapour ; son réseau de distribution et ses journaux opérationnels peuvent être traités sur une infrastructure mondiale, notamment aux États-Unis.

Brevo traite votre adresse e-mail destinataire, le contenu du message de vérification et les données d’envoi lorsque vous choisissez l’authentification par e-mail. Les données sont conservées en France, en Allemagne et en Belgique. Si nous utilisons notre prestataire de secours Resend, il traite les mêmes éléments aux États-Unis ; sur les forfaits standard, les e-mails et les journaux sont conservés pendant 30 jours. Nous n’envoyons pas les messages aux deux prestataires simultanément.

Neon · Vercel · Brevo · Resend · Paddle

Les données de compte, d’authentification et d’appareils ainsi que les enregistrements d’acceptation des conditions sont conservés tant que le compte existe et supprimés lors de la suppression du compte. Paddle gère ses registres de transactions indépendamment de la suppression du compte Bossanova. En vertu du droit coréen, la durée de conservation est de cinq ans pour les enregistrements relatifs aux contrats, aux rétractations et aux paiements, et de trois ans pour ceux relatifs aux réclamations et litiges de consommateurs.

Les notifications de paiement traitées et les journaux d’envoi des e-mails d’authentification sont nettoyés, passé un délai de 90 jours, lors de la prochaine requête concernée. Les notifications de paiement non traitées et les dossiers d’enquête sur les litiges ou les abus peuvent être conservés jusqu’à la fin du traitement ou de l’enquête. Les enregistrements dont la conservation n’a plus de fondement sont supprimés. Les sauvegardes des prestataires expirent selon la durée de conservation de chaque prestataire.

Un minimum de données — un identifiant d’abonnement et l’horodatage de clôture — est conservé séparément afin d’empêcher le traitement des notifications de paiement arrivant tardivement après la suppression du compte. Ni l’adresse e-mail ni le contenu des notifications ne sont conservés dans cet enregistrement. Cet enregistrement minimal de clôture n'a pas de durée d'expiration automatique.

Nous protégeons les données personnelles notamment par la limitation des droits d'accès, le chiffrement des transmissions, l'authentification des administrateurs et la journalisation de sécurité. Si une violation de données personnelles est confirmée, nous en informons l'autorité de contrôle et les utilisateurs concernés conformément à la loi applicable. Le périmètre de sécurité locale du coffre est décrit dans le guide de protection des secrets.

5. Droits et contact

Protection des données personnelles et traitement des réclamations : service client de tinygem. L'adresse e-mail est support@tinygem.ai et le numéro de téléphone figure en bas de la page.

Le responsable du traitement est tinygem. L'adresse et le numéro de téléphone de l'entreprise figurent en bas de cette page ; les demandes relatives aux données personnelles sont reçues à support@tinygem.ai. Depuis votre compte, vous pouvez dissocier un appareil, gérer votre abonnement et supprimer votre compte. Selon la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement, la portabilité ou la limitation du traitement, vous opposer au traitement ou retirer votre consentement ; nous traitons la demande dans le délai légal après vérification de votre identité. Le retrait du consentement n'affecte pas la licéité du traitement antérieur. L'exercice de vos droits n'entraîne aucun désavantage pour vous.

En République de Corée, vous pouvez signaler une atteinte aux données personnelles sur privacy.kisa.or.kr (118) et demander une médiation des litiges sur kopico.go.kr (1833-6972). Les utilisateurs de l'EEE et du Royaume-Uni peuvent introduire une réclamation auprès de l'autorité de protection des données de leur lieu de résidence, de leur lieu de travail ou du lieu où la violation s'est produite.