Politique de confidentialité

Le responsable du traitement est EPIWANIX, SAS au capital de 1 000 €, RCS Paris 944 129 451, 60 rue François Ier, 75008 Paris, France. Pour toute demande relative à vos données, écrivez à support@hivedeck.dev. La présente politique explique ce que nous collectons via hivedeck.dev et l’application Hivedeck, pourquoi, et quels sont vos droits au titre du règlement général sur la protection des données (RGPD), du UK GDPR et de la loi Informatique et Libertés.

Votre code, vos fichiers, vos instructions (prompts), vos conversations avec les agents et la sortie de votre terminal n’atteignent jamais nos serveurs. Ils restent sur votre Mac. Les outils d’IA que vous choisissez d’exécuter (par exemple Claude Code, Codex, Gemini CLI ou une clé d’API Groq) peuvent transmettre des données à leurs propres fournisseurs dans le cadre des comptes que vous détenez chez eux ; leurs politiques de confidentialité s’appliquent à ces données, auxquelles nous n’avons pas accès. L’application ne comporte aucun outil de mesure d’audience ni de suivi.

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme d’empreinte salée par notre prestataire d’authentification), horodatages de connexion et votre rôle.
• Abonnement et facturation : formule, statut et dates de renouvellement ; le nom, l’adresse de facturation, le pays et le numéro de TVA facultatif que vous saisissez lors du paiement ; les factures et le statut des paiements. Les données de carte sont collectées et traitées par Stripe — nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Licence et appareil : votre clé de licence, un identifiant anonyme de votre Mac (une empreinte SHA-256 à sens unique calculée par l’application — et non votre numéro de série), le nom de votre Mac (par exemple « MacBook Pro de Jeanne », pour que vous puissiez le reconnaître dans votre compte), la version de l’application et la date de la dernière vérification de licence.
• Support : les e-mails que vous nous envoyez et nos réponses.
• Journaux techniques : adresse IP, agent utilisateur du navigateur et pages demandées, conservés par notre hébergeur à des fins de sécurité et de diagnostic.
• Liste d’attente : votre adresse e-mail, si vous vous êtes inscrit sur la liste d’attente avant le lancement.

• Créer votre compte, vendre et gérer votre abonnement, délivrer et vérifier votre licence, envoyer les e-mails de service (liens de connexion, réinitialisations de mot de passe, reçus, alertes de sécurité) et assurer le support — exécution du contrat conclu avec vous.
• Conserver les factures et les pièces comptables — obligation légale.
• Sécuriser le Service, prévenir le partage de licences, la fraude et les abus (par exemple limitation du nombre de requêtes et application de la règle d’un Mac par clé) — notre intérêt légitime.
• Informer par e-mail les inscrits sur la liste d’attente du lancement de Hivedeck — votre consentement, que vous pouvez retirer à tout moment.

Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec les prestataires qui font fonctionner le Service :

• Supabase — comptes, licences et base de données (serveurs à Francfort, Allemagne) ;
• Stripe — paiements, factures et prévention de la fraude (Stripe Payments Europe, Irlande) ;
• Resend — e-mails transactionnels (envoyés depuis l’Irlande) ;
• Vercel — hébergement du site et journaux ;
• Cloudflare — DNS, téléchargements de l’application et fichiers de mise à jour, redirection des e-mails adressés à support@hivedeck.dev ;
• Google (Gmail) — messagerie dans laquelle nous lisons et traitons les e-mails de support.

Nous pouvons également communiquer des données si la loi ou une autorité compétente l’exige, ou pour défendre nos droits.

Certains de ces prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié et, à défaut, par les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires si nécessaire.

• Données de compte et de licence : tant que votre compte est ouvert, puis suppression dans un délai de 3 ans après votre dernière activité.
• Données des appareils : jusqu’à ce que vous retiriez le Mac de votre compte ou que vous fermiez votre compte.
• Factures et pièces comptables : 10 ans, conformément au droit commercial français.
• E-mails de support : 3 ans après le dernier échange.
• Journaux techniques : quelques semaines au maximum.
• Adresses de la liste d’attente : jusqu’au lancement, ou jusqu’à votre désinscription.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou leur portabilité, demander la limitation de leur traitement ou vous y opposer, retirer votre consentement et (en France) définir des directives relatives au sort de vos données après votre décès. Écrivez à support@hivedeck.dev depuis l’adresse de votre compte ; nous répondons dans un délai d’un mois. Certaines données doivent être conservées malgré une demande d’effacement (par exemple les factures).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) ou de l’autorité de votre pays.

Les données sont chiffrées en transit (HTTPS) et l’accès à nos bases de données est restreint par une sécurité au niveau des lignes (row-level security) et des identifiants distincts. Les vérifications de licence utilisent des jetons signés. Les mots de passe ne sont jamais stockés en clair. Aucun système n’est parfaitement sûr : en cas de violation de données susceptible de vous affecter, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Hivedeck est destiné aux adultes (18 ans et plus) et ne s’adresse pas aux enfants.

Nous pouvons mettre à jour la présente politique. Nous vous informerons par e-mail de toute modification importante, et la date figurant en haut de cette page indique toujours la dernière version.