Politique de confidentialité

Chez Branqo, la protection de vos données personnelles n'est pas une fonctionnalité — c'est un principe fondateur. Nous avons conçu chaque composant de notre système de manière à minimiser les données collectées, à les traiter de façon transparente et à vous en garantir le plein contrôle. La présente Politique de confidentialité décrit quelles données nous collectons, comment nous les utilisons et quels sont vos droits en la matière.

Votre code vous appartient

• Votre code source n'est jamais stocké, journalisé ni utilisé à des fins d'entraînement. Branqo fonctionne comme une application de bureau locale. Vos dépôts résident sur votre machine — nous ne téléchargeons, ne copions et ne conservons jamais votre code source sur nos serveurs.
• Les fonctionnalités IA transmettent uniquement les diffs du code aux fins de traitement. Lorsque vous utilisez les fonctionnalités propulsées par l'IA, telles que la génération de messages de commit, la revue de code ou la résolution de conflits, seul le diff pertinent est transmis à notre serveur proxy IA. Le diff est relayé au fournisseur LLM sous-jacent, traité, et le résultat vous est renvoyé. Nous ne conservons ni le diff ni la réponse.
• Le détecteur de secrets masque les données sensibles avant toute transmission à l'IA. Avant qu'un quelconque contexte de code ne soit transmis à notre proxy IA, notre détecteur de secrets intégré identifie et masque automatiquement les clés API, tokens, mots de passe et autres données sensibles. Les contenus masqués sont remplacés par des jetons de substitution, permettant à l'IA d'appréhender la structure du code sans jamais avoir accès à vos secrets.

Données que nous collectons

Nous ne collectons que les données strictement nécessaires à la fourniture et à l'amélioration du Service :

Informations de compte

Lorsque vous créez un compte Branqo (requis uniquement pour les fonctionnalités Premium), nous collectons votre adresse e-mail et votre nom d'affichage. Si vous vous connectez via GitHub ou Google OAuth, nous recevons votre nom, votre adresse e-mail et votre photo de profil du fournisseur OAuth. Nous ne demandons aucun accès à vos dépôts via OAuth.

Identifiant de l'appareil

L'application de bureau Branqo génère un hachage cryptographique irréversible (SHA-256) de l'identifiant machine de votre système d'exploitation. Ce hachage ne peut pas être inversé pour retrouver l'identifiant d'origine. Nous utilisons ce hachage pour associer vos appareils à votre compte aux fins de gestion des appareils, de vérification de l'éligibilité à la période d'essai et de prévention des abus. Ce hachage est stocké sur nos serveurs aux côtés des données de votre compte.

Métriques d'utilisation (anonymisées)

Nous collectons des métriques d'utilisation anonymisées et agrégées afin de comprendre comment Branqo est utilisé. Cela inclut les fonctionnalités utilisées et leur fréquence d'utilisation, mais jamais le contenu de vos dépôts. Ces métriques ne peuvent être rattachées à aucun utilisateur individuel. Vous pouvez désactiver la télémétrie anonyme dans les paramètres de Branqo.

Informations de paiement

Le traitement des paiements est entièrement assuré par Stripe. Nous n'avons jamais accès à vos numéros de carte bancaire et ne les conservons pas. Nous recevons de Stripe uniquement un statut d'abonnement et des identifiants de facturation aux fins de gestion de votre abonnement Premium.

Journaux d'utilisation de l'IA

Pour les utilisateurs Premium, nous enregistrons des métadonnées relatives aux actions IA (par ex. type d'action, horodatage, nombre de tokens, coût) aux fins de facturation et d'alimentation de votre tableau de bord d'utilisation. Ces journaux ne contiennent jamais le contenu de votre code ni les réponses de l'IA.

Surveillance des erreurs et des performances

Nous utilisons Sentry, un service tiers de surveillance des erreurs, afin de détecter, diagnostiquer et corriger les plantages et les problèmes de performance. Lorsqu'un incident survient, Sentry reçoit des données techniques de diagnostic telles que le détail des erreurs, des indicateurs de performance et des métadonnées techniques (par exemple, le type de votre navigateur et votre adresse IP). Ces données sont traitées au sein de l'Union européenne (la région Allemagne de Sentry) sur le fondement de notre intérêt légitime à maintenir Branqo fiable et sécurisé. Elles ne sont jamais utilisées à des fins publicitaires, jamais utilisées pour vous suivre d'un site à l'autre, et ne contiennent jamais le contenu de vos dépôts.

Prévention de la fraude et conformité

Afin de prévenir les abonnements frauduleux ou abusifs, nous traitons votre localisation approximative (à partir de votre adresse IP) ainsi que les paramètres de votre appareil et de votre navigateur (tels que votre préférence linguistique), sur le fondement de notre intérêt légitime à protéger le Service. Lorsque la loi l'exige, nous traitons également vos informations de facturation afin de respecter nos obligations fiscales et autres obligations légales.

Données que nous ne collectons pas

• Aucun suivi par des tiers. Nous n'utilisons ni Google Analytics, ni Facebook Pixel, ni aucun script de suivi tiers. Notre site internet et notre application sont exempts de traceurs publicitaires.
• Aucune bannière de cookies nécessaire. Nous n'utilisons que des cookies strictement nécessaires (par ex. authentification de session). En l'absence de cookies de suivi, aucune bannière de consentement aux cookies n'est requise.
• Aucune revente de données. Nous ne vendrons, ne louerons et ne communiquerons jamais vos données personnelles à des tiers à des fins publicitaires ou commerciales.

Conservation des données

• Les données de compte sont conservées aussi longtemps que votre compte est actif. Vous pouvez à tout moment demander la suppression de votre compte et de l'ensemble des données associées en nous contactant.
• Après la suppression du compte, nous conservons un hachage cryptographique irréversible de votre adresse e-mail et de votre identifiant d'appareil afin de prévenir tout abus de notre système d'essai. Ces hachages ne permettent pas de vous identifier. Les enregistrements de facturation anonymisés peuvent être conservés conformément à la législation fiscale applicable.
• Les journaux d'utilisation de l'IA sont automatiquement supprimés après 90 jours. Vous pouvez demander une suppression anticipée à tout moment.
• Les métriques d'utilisation anonymisées sont conservées sans limitation de durée, car elles ne peuvent être rattachées à aucune personne physique identifiable.

Vos droits (RGPD & CCPA)

Branqo est conforme au Règlement général sur la protection des données (RGPD) de l'Union européenne et au California Consumer Privacy Act (CCPA). Quel que soit votre lieu de résidence, vous disposez des droits suivants :

• Droit d'accès : Demander une copie de l'ensemble des données personnelles que nous détenons à votre sujet.
• Droit de rectification : Demander la correction de données personnelles inexactes.
• Droit à l'effacement : Demander la suppression de votre compte et de l'ensemble des données personnelles associées.
• Droit à la portabilité des données : Demander la communication de vos données dans un format structuré et lisible par machine.
• Droit d'opposition : Vous opposer à tout moment à la collecte de données de télémétrie anonymisées.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse [email protected]. Nous répondrons à votre demande dans un délai de 30 jours.

Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications substantielles, nous vous en informerons par e-mail (si vous disposez d'un compte) et mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Votre utilisation continue de Branqo après toute modification vaut acceptation de la Politique mise à jour.

Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, veuillez nous contacter à l'adresse [email protected].

La présente Politique de confidentialité est fournie en plusieurs langues à titre de commodité. En cas de divergence entre la version anglaise et toute traduction, veuillez vous référer à la version anglaise, qui fait foi.