Politique de confidentialité

Dernière mise à jour : 11 juillet 2026

Cette politique décrit comment HermesDeck traite vos données personnelles, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

1. Responsable de traitement

Thomas Suau, Marseille, France — thomas@codethelaw.eu.

2. Données traitées

Compte : adresse email, mot de passe (stocké exclusivement sous forme hachée, jamais en clair), date de création, code d'invitation utilisé. Session : identifiant de session et dates d'expiration. Agent : paramètres de votre instance (nom, état, configuration) et, lorsque vous utilisez votre agent, le contenu des conversations que vous échangez avec lui par email, Telegram ou via l'interface, y compris les pièces jointes. Journaux techniques : événements nécessaires au fonctionnement et à la sécurité du service, sans secrets ni contenus complets de messages. Paiement : lors d'une recharge de crédits, les références techniques du paiement Bitcoin/Lightning (montant, identifiant et état de la facture, horodatage) sont conservées ; aucune donnée de carte bancaire n'est traitée et aucune information d'identité supplémentaire n'est demandée pour payer.

3. Finalités et bases légales

Fournir le service (création de compte, authentification, provisionnement et pilotage de votre agent, acheminement de vos conversations, gestion des recharges de crédits) : exécution du contrat (art. 6.1.b RGPD). Sécurité, prévention des abus et journalisation technique : intérêt légitime (art. 6.1.f). Réponse aux obligations légales, notamment de conservation ou de signalement : obligation légale (art. 6.1.c). Aucune donnée n'est utilisée à des fins publicitaires, ni vendue, ni utilisée pour entraîner des modèles d'intelligence artificielle.

4. Cookies

HermesDeck utilise un unique cookie de session, strictement nécessaire à l'authentification. Il est exempté de consentement au sens de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL ; c'est pourquoi aucun bandeau cookies n'est affiché. Aucun cookie de mesure d'audience, publicitaire ou tiers n'est déposé.

5. Destinataires et sous-traitants

Vos données sont hébergées dans l'Union européenne par netcup GmbH (Karlsruhe, Allemagne). Lorsque votre agent génère une réponse, le contenu de la conversation concernée est transmis à OpenRouter, Inc. (États-Unis), qui achemine la requête vers un fournisseur de modèle de langage ; ce transfert hors UE est encadré par des garanties appropriées (clauses contractuelles types). Si vous choisissez de connecter Telegram, vos messages transitent par les serveurs de Telegram selon la politique de confidentialité de Telegram ; de même, les emails échangés avec votre agent transitent par les fournisseurs de messagerie concernés. Aucun autre destinataire n'a accès à vos données, hors obligation légale.

6. Durées de conservation

Les données de compte et le contenu lié à votre agent sont conservés pendant la durée d'utilisation du service, puis supprimés au plus tard 30 jours après la suppression du compte, sauf obligation légale de conservation plus longue. Les sessions expirent automatiquement. Les journaux techniques sont conservés au maximum 12 mois. Les références des paiements sont conservées aussi longtemps que la loi l'exige à des fins comptables et fiscales. Pendant la phase alpha, une réinitialisation du service peut entraîner une suppression anticipée des données.

7. Sécurité

Les mots de passe sont hachés avec un algorithme robuste (Argon2), les secrets des instances sont chiffrés (AES-256-GCM), les échanges sont protégés par TLS et l'accès administrateur est strictement limité. Chaque agent s'exécute dans un environnement isolé.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à thomas@codethelaw.eu ; une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

9. Évolution de cette politique

Cette politique pourra être mise à jour, notamment lors de l'activation des paiements ou de l'ajout de nouvelles fonctionnalités. En cas de changement substantiel, vous serez informé par email ou via le service.