Politique de confidentialité

1. Ce que nous collectons

• Données de compte : votre adresse e-mail, votre nom et votre photo de profil provenant de Google, ou la clé publique de votre clé d’accès (passkey).
• Données de facturation : vos identifiants client et d’abonnement Stripe, votre offre, le statut de vos paiements et vos factures. Les données de carte sont transmises à Stripe et n’atteignent jamais nos serveurs.
• Données des box : le nom, l’offre, le statut et l’utilisation des ressources (CPU, mémoire, disque, réseau) de chaque box, ainsi que les clés publiques SSH que vous ajoutez.
• Comptes connectés : pour chaque compte Codex ou Claude que vous connectez, l’identifiant du compte chez le fournisseur, l’adresse e-mail, le nom de l’offre, les jetons OAuth et des instantanés de vos limites d’utilisation.
• Données techniques : adresses IP, agent utilisateur du navigateur, journaux des requêtes et des connexions SSH, et rapports d’erreurs.
• Les messages que vous nous envoyez, par exemple au support ou au service abus.

2. Vos jetons Codex et Claude

Lorsque vous connectez un compte Codex (ChatGPT) ou Claude dans le tableau de bord, OpenAI ou Anthropic émet des jetons OAuth pour ce compte : un jeton d’accès (access token) et un jeton d’actualisation (refresh token). Nous les stockons tous deux sous forme chiffrée dans notre base de données, avec une clé détenue uniquement par notre serveur.

Nous les utilisons à deux fins. Premièrement, pour lire vos limites d’utilisation auprès du fournisseur et les afficher sur votre tableau des limites. Deuxièmement, pour placer un jeton d’accès valide dans les box auxquelles vous associez le compte, afin que les outils en ligne de commande qui s’y trouvent puissent fonctionner. Nous renouvelons le jeton d’accès à intervalles réguliers au moyen du jeton d’actualisation.

Le jeton d’actualisation ne quitte jamais notre serveur et n’est jamais écrit dans une box. Toute personne ayant accès à votre box, y compris un agent qui y fonctionne avec sudo, peut lire le jeton d’accès qu’elle contient ; n’associez donc un compte qu’à des box que vous contrôlez.

Vous pouvez déconnecter un compte à tout moment. Nous supprimons alors ses jetons et son historique d’utilisation de notre base de données et retirons le fichier d’identifiants de chaque box à laquelle il était associé. La suppression de votre compte detachbox produit le même effet pour l’ensemble de vos comptes connectés.

3. Ce qui se trouve sur vos box

Les fichiers, bases de données et programmes présents sur vos box constituent votre contenu. Notre personnel ne les parcourt pas. Nous n’accédons au contenu d’une box que lorsque vous demandez de l’aide, lorsque nous enquêtons sur un incident de sécurité ou un abus, ou lorsque la loi l’exige.

4. Pourquoi nous utilisons vos données

• Pour fournir le service auquel vous avez souscrit : faire fonctionner vos box, vous connecter, afficher vos limites et vous facturer (exécution de notre contrat avec vous).
• Pour assurer la sécurité du service et faire cesser les abus, au moyen de statistiques de ressources et de réseau et de journaux (notre intérêt légitime).
• Pour vous envoyer des e-mails de service : box créée, problèmes de paiement, maintenance planifiée, limite réinitialisée, compte connecté hors service (exécution du contrat).
• Pour tenir nos registres comptables (obligation légale).

5. Qui les traite pour notre compte

• Stripe : paiements et factures.
• Google : connexion avec Google.
• Amazon Web Services : acheminement de nos e-mails.
• Cloudflare : DNS et périphérie réseau (edge) en amont de notre site web et de notre tableau de bord.
• Sentry : rapports d’erreurs de nos logiciels.
• OpenAI et Anthropic : lorsque vous connectez un compte, nous échangeons et actualisons des jetons avec eux et lisons votre consommation en votre nom.
• Google Analytics, lorsqu’il est activé sur le site web : statistiques de visite agrégées.

6. Lieu de stockage

Nos serveurs et vos box sont situés au Kazakhstan. Les sous-traitants mentionnés ci-dessus peuvent traiter des données dans d’autres pays, selon leurs propres garanties.

7. Durée de conservation

Les données de compte sont conservées tant que votre compte existe. Une box supprimée est retirée de nos serveurs ; les copies résiduelles dans les sauvegardes de l’infrastructure expirent selon leur rotation normale. Les jetons des comptes connectés sont supprimés lorsque vous déconnectez le compte ou supprimez votre compte detachbox. Les documents de facturation sont conservés aussi longtemps que la législation comptable l’exige. Les journaux ne sont conservés que le temps nécessaire à la sécurité et au dépannage.

8. Cookies

Le tableau de bord utilise un cookie de session pour vous maintenir connecté. Le site web marketing ne dépose aucun cookie qui lui soit propre ; Google Analytics, lorsqu’il est activé, dépose ses propres cookies.

9. Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur suppression ou leur exportation. Vous pouvez également vous opposer aux traitements fondés sur notre intérêt légitime. Écrivez à [email protected] ; nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données dont vous relevez.

10. Modifications

Nous publierons les modifications sur cette page et vous informerons par e-mail des modifications importantes avant leur entrée en vigueur.