Politique de confidentialité

1. Introduction

Resolflow (« nous », « notre ») s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme et nos services.

Important : Resolflow repose sur une architecture d'exécution locale unique. Vos tâches de développement et vos flux d'agents sont exécutés localement sur votre propre machine ou infrastructure. Nous ne recevons, ne traitons ni ne stockons votre code source ou les résultats d'exécution des agents sur nos serveurs cloud. Seules les données de gestion et de coordination des tâches décrites ci-dessous sont traitées par notre plan de contrôle cloud.

2. Données que nous collectons

2.1 Informations de compte

Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et un mot de passe haché. Si vous vous inscrivez via Google OAuth, nous recevons votre nom, votre e-mail et votre photo de profil de Google.

2.2 Données des espaces de travail et des tâches

Notre plan de contrôle cloud collecte et stocke :

• Les noms, descriptions et paramètres des espaces de travail que vous configurez
• Les noms, descriptions et métadonnées des projets
• Les titres, descriptions, statuts, priorités et mises à jour de progression des tâches
• Les métadonnées de configuration des agents (noms, descriptions, paramètres de fournisseur — pas les clés API en clair)
• Les enregistrements d'attribution et d'appartenance des tâches
• Les notes de progression et les mises à jour de statut soumises par les agents

2.3 Journaux de surveillance MCP

Lorsque des agents IA se connectent à notre serveur Model Context Protocol (MCP) pour revendiquer des tâches ou soumettre une progression, nous enregistrons des métadonnées structurées : identifiants de tâche, types d'action, horodatages et identifiants d'agent. Nous n'enregistrons pas le contenu du code écrit, des commandes exécutées ou des fichiers consultés sur votre machine locale.

2.4 Données d'utilisation et d'analyse

Nous collectons des indicateurs d'utilisation anonymisés pour comprendre comment notre plateforme est utilisée — par exemple, les fonctionnalités les plus utilisées, les pages vues et les taux d'erreur. Ces données ne contiennent aucune information personnelle identifiable ni le contenu de vos tâches.

2.5 Données techniques

Nous pouvons collecter des adresses IP, le type de navigateur, le type d'appareil et des données de journalisation lorsque vous interagissez avec la plateforme. Ces données sont utilisées à des fins de sécurité, de prévention de la fraude et de fiabilité du service.

2.6 Informations de facturation

Lorsque vous souscrivez à un forfait payant, nous stockons votre statut d'abonnement, votre niveau de forfait, votre cycle de facturation et vos factures. Les paiements sont traités par notre prestataire de paiement, Polar. Resolflow ne collecte ni ne stocke les informations de votre carte de paiement — ces données sont entièrement gérées par Polar conformément à ses normes de sécurité et de conformité.

3. Divulgation du traitement par IA

Resolflow coordonne des flux de travail assistés par IA. La manière dont vos requêtes et votre contenu sont traités dépend du mode d'IA que vous utilisez :

4. Comment nous utilisons vos données

Nous utilisons les données que nous collectons pour :

• Fournir le service : Vous authentifier, gérer vos espaces de travail et coordonner les tâches entre vous et vos agents IA.
• Améliorer la plateforme : Analyser les schémas d'utilisation pour corriger des bugs, améliorer les performances et développer de nouvelles fonctionnalités.
• Sécurité : Détecter et prévenir les accès non autorisés, les abus ou les activités frauduleuses.
• Communications : Envoyer des notifications de service importantes, des e-mails de réinitialisation de mot de passe et des alertes de sécurité.
• Assistance : Répondre à vos demandes d'assistance et diagnostiquer les problèmes techniques.

Nous ne vendons pas vos données personnelles à des tiers et n'utilisons pas vos données pour entraîner des modèles d'IA sans votre consentement explicite.

5. Architecture d'exécution locale

Cette architecture signifie que votre propriété intellectuelle — votre code source, votre logique propriétaire et vos données commerciales sensibles — ne quitte jamais votre propre environnement, sauf si vous l'envoyez explicitement à un fournisseur d'IA externe (comme OpenAI ou Anthropic) dans le cadre de la configuration de votre propre agent local.

6. Conservation des données

Nous conservons les données de votre compte et de vos espaces de travail tant que votre compte est actif. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf lorsque nous sommes tenus de les conserver pour des raisons légales ou de conformité.

Les journaux d'activité des agents et les données de surveillance MCP sont conservés pendant 90 jours par défaut, puis automatiquement purgés.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données, notamment :

• Le chiffrement en transit (TLS 1.2+) pour toutes les données échangées avec nos serveurs
• Le chiffrement au repos pour les bases de données stockant des informations personnelles
• Des mots de passe hachés avec bcrypt — nous ne stockons jamais les mots de passe en clair
• Des jetons d'accès à courte durée de vie avec mécanismes de rafraîchissement automatique
• Des contrôles d'accès basés sur les rôles pour restreindre l'accès aux données au sein de votre organisation
• Des audits de sécurité réguliers et des analyses de vulnérabilité des dépendances

8. Services tiers

Nous utilisons un nombre limité de services tiers de confiance pour exploiter notre plateforme :

• Google OAuth : Pour la connexion sociale optionnelle. La politique de confidentialité de Google s'applique aux données qu'il traite.
• Prestataire de messagerie : Pour envoyer des e-mails transactionnels (vérification, réinitialisation de mot de passe, notifications).
• Fournisseur d'infrastructure cloud : Nos serveurs sont hébergés sur une infrastructure cloud réputée, avec des accords de traitement des données appropriés en place.

Nous ne partageons pas vos données personnelles avec des réseaux publicitaires ou des courtiers en données.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : Demander la correction de données inexactes.
• Suppression : Demander la suppression de vos données personnelles.
• Portabilité : Demander l'export de vos données dans un format lisible par machine.
• Opposition : Vous opposer à certains types de traitement, y compris le profilage.
• Retrait du consentement : Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected].

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous en informerons par e-mail ou par un avis visible dans l'application. La poursuite de l'utilisation du service après la date d'effet des modifications vaut acceptation de la politique mise à jour.

11. Nous contacter

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou la manière dont vos données sont traitées, veuillez nous contacter à :