Politique de confidentialité

Le responsable du traitement est la société YV (SASU (société par actions simplifiée unipersonnelle)), dont le siège social est situé 10 rue de la Paix, 75002 Paris, France, immatriculée au RCS de Paris sous le numéro 101 913 655.

Pour toute question relative à vos données, écrivez à admin@yvia.io.

Données de compte

Identité et identifiants de connexion : nom, adresse e-mail, données d'authentification.

Données de facturation

Le forfait actuel est gratuit et ne nécessite aucune donnée de carte bancaire.

Données d'usage et techniques

Journaux de connexion, adresse IP, type de navigateur, horodatages et données de configuration de votre compte.

Contenu de vos workspaces

Vos projets, votre code, vos fichiers et l'historique de vos agents. Ce contenu est traité pour vous fournir le service. Nous n'y accédons pas, sauf nécessité technique de support à votre demande ou obligation légale.

Clés API de vos fournisseurs (BYOK)

Vous fournissez vos propres clés API. Elles sont chiffrées au repos et utilisées uniquement pour exécuter vos requêtes auprès du fournisseur que vous avez choisi.

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale :

• Fournir, exploiter et sécuriser le service : exécution du contrat.
• Assurer la sécurité, prévenir la fraude et les abus : intérêt légitime.
• Répondre à vos demandes de support : exécution du contrat et intérêt légitime.
• Améliorer le produit à partir de statistiques agrégées : intérêt légitime.
• Envoyer des communications relatives au service : exécution du contrat. Pour les communications marketing : votre consentement.
• Respecter nos obligations comptables et légales : obligation légale.

Vos données ne sont jamais vendues. Elles sont accessibles à nos sous-traitants techniques, strictement pour les besoins du service :

• Hébergement du service et des données : Scaleway, sur une infrastructure située en France (région fr-par).
• Hébergement du site web : Vercel (Vercel Inc., États-Unis).
• Fournisseurs de modèles d'IA : lorsque vous utilisez vos clés API, vos requêtes sont transmises au fournisseur que vous configurez. Leur traitement relève alors des conditions et de la politique de confidentialité de ce fournisseur.
• Services que vous connectez vous-même, par exemple un dépôt GitHub : selon votre configuration.

Le choix du ou des fournisseurs de modèles vous appartient. La société YV reste neutre à cet égard.

L'hébergement du service est situé en France. Certains sous-traitants ou fournisseurs que vous configurez peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

• Données de compte : pendant l'utilisation du service, puis supprimées ou anonymisées dans un délai raisonnable après la clôture du compte.
• Contenu de vos workspaces : supprimé après la résiliation, selon le délai indiqué dans nos conditions.
• Données de facturation : conservées 10 ans au titre des obligations comptables.
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : données produit scopées par utilisateur, runners gVisor non-root isolés par workspace actif, politiques réseau restrictives et chiffrement des données au repos et en transit.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement.
• Droit à la limitation du traitement.
• Droit d'opposition.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à admin@yvia.io. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

L'utilisation des cookies est détaillée dans notre Politique relative aux cookies.

Cette politique peut être mise à jour. La version applicable est celle publiée sur cette page. La date de dernière mise à jour figure en tête de document.

Pour toute question relative à cette politique, contactez la société YV à admin@yvia.io, ou par courrier à l'adresse 10 rue de la Paix, 75002 Paris, France.