Politique de confidentialité

Responsable du traitement

Mathieu Marteau, entrepreneur individuel (EI), 23 boulevard de Cambrai, 59100 Roubaix, France — support@spunto.net.

Ce que nous traitons, et pourquoi

• Votre compte : adresse e-mail, nom et photo (fournis par Google si vous vous connectez avec Google), mot de passe chiffré (si vous en choisissez un), adresse IP d’inscription (pour limiter les essais gratuits par adresse). Base : l’exécution du contrat ; l’IP, notre intérêt légitime à prévenir les abus.
• Ce que vous mettez dans le service : configuration des projets, secrets (chiffrés), contenu des sandboxes, conversations des agents et leurs pièces jointes, messages au support. Base : l’exécution du contrat.
• Facturation : nom de l’espace, e-mail du payeur, historique des crédits et des factures. Les données de carte sont saisies chez Stripe et ne nous parviennent jamais. Base : l’exécution du contrat et nos obligations comptables.
• Journaux techniques : requêtes reçues (dont l’adresse IP), mesures et événements des sandboxes. Base : notre intérêt légitime à faire fonctionner et sécuriser le service.
• Suivi des performances et des erreurs (OpenObserve, hébergé par nos soins) : pages vues, temps de chargement, erreurs et console du navigateur, et enregistrements de sessions dans lesquels le texte, les champs de saisie et les images sont masqués, rattachés à votre compte quand vous êtes connecté. Base : notre intérêt légitime à détecter et corriger les pannes.
• Mesure d’audience (PostHog) : pages vues, parcours et erreurs du navigateur, rattachés à votre compte quand vous êtes connecté. Base : notre intérêt légitime à comprendre et améliorer le produit.
• Liste d’attente : l’adresse e-mail et ce que vous nous dites de votre usage, le temps de vous ouvrir l’accès.

Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée.

Chez qui

• OVH (France) : hébergement du site, de l’API, de la base de données et de notre OpenObserve ; OVH (Canada) : machines des sandboxes Spunto Cloud.
• Google Cloud (Belgique, Union européenne) : archives des conversations d’agents et sauvegardes de la base ; Google : connexion avec Google.
• Stripe : paiements et factures.
• PostHog (serveurs dans l’Union européenne) : mesure d’audience.
• Les services que vous connectez vous-même (GitHub, Google Cloud, éditeurs d’agents, serveurs MCP…) reçoivent ce que vous leur envoyez, selon leurs propres politiques.

Les transferts hors de l’Union européenne se font vers le Canada (décision d’adéquation de la Commission européenne) et, pour Stripe, Google et PostHog, vers les États-Unis dans le cadre du Data Privacy Framework.

Combien de temps

• Compte et contenus : tant que le compte existe ; supprimés à la suppression de l’espace ou du compte.
• Factures et écritures de crédit : 10 ans (obligation comptable).
• Journaux techniques, suivi des performances et mesure d’audience : le temps utile à l’exploitation, au plus 12 mois.
• Sauvegardes de la base : 14 jours glissants.

Cookies

• session : vous garde connecté (30 jours). Indispensable au service.
• _oo_s (OpenObserve) : identifie la session de navigation pour le suivi des performances et des erreurs ; une session dure au plus 4 heures (15 minutes sans activité y mettent fin), le cookie est gardé un an.
• PostHog (cookie et stockage local ph_*) : mesure d’audience décrite plus haut.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format lisible, vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation, en écrivant à support@spunto.net. Nous répondons dans un délai d’un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).