Politique de confidentialité

Données de compte (persistantes)

Nous collectons et conservons les informations suivantes pour gérer votre compte et assurer les services de facturation :

• Adresse e-mail (pour l'authentification et la communication)
• Informations de paiement (traitées de manière sécurisée via Stripe - nous ne conservons pas les numéros complets de carte bancaire)
• Préférences de compte et choix de formule d'abonnement
• Historique de facturation et journaux d'utilisation à des fins de facturation

Base légale : nécessité contractuelle - Ces données sont indispensables à l'exécution de notre contrat avec vous pour la fourniture du service Cyqle.

Données de session (éphémères)

Données générées lors de votre utilisation des sessions de bureau virtuel. Cette catégorie est par nature éphémère en raison de notre architecture d'environnements cloisonnés :

• Fichiers, documents et code créés dans le système de fichiers isolé de votre session
• Logiciels installés et modifications de la configuration système
• Métadonnées de processus (applications en cours d'exécution, consommation de ressources)
• Activité réseau émanant de votre session (à des fins de surveillance de sécurité uniquement)

Base légale : nécessité contractuelle - Le traitement des données de session est indispensable pour vous fournir un environnement de bureau virtuel isolé et fonctionnel.

Données techniques et de diagnostic

Nous collectons des données techniques limitées afin de maintenir la stabilité et la sécurité de la plateforme :

• Adresses IP (hachées après 24 heures à des fins de prévention de la fraude)
• Type de navigateur et système d'exploitation (pour les diagnostics de compatibilité)
• Horodatages de début et de fin de session et métriques d'utilisation des ressources (pour la planification de capacité)

Base légale : intérêt légitime - Nous avons un intérêt légitime à maintenir la sécurité de la plateforme, à prévenir la fraude et à optimiser les performances du service.

Fonctionnement de l'AI Operator

L'AI Operator s'appuie sur la logique suivante pour vous assister :

• Reconnaissance de motifs : il analyse les interactions de navigateur enregistrées pour identifier des schémas exploitables (clics, remplissage de formulaires, séquences de navigation)
• Exécution de tâches : sur la base de vos instructions, il reproduit ces schémas pour automatiser les tâches répétitives
• Adaptation contextuelle : il utilise la vision par ordinateur et l'analyse du DOM pour s'adapter aux modifications mineures d'interface des applications web
• Boucle de rétroaction : vous pouvez examiner, approuver ou modifier les actions automatisées avant leur exécution

Supervision humaine et limites

L'AI Operator fonctionne sous votre supervision directe. Il ne prend aucune décision autonome affectant votre compte, votre facturation ou vos droits d'accès. Toutes les opérations critiques requièrent une confirmation explicite de l'utilisateur. L'IA n'accède pas à vos données de session et ne les traite pas à des fins d'entraînement sans votre consentement explicite (opt-in).

Systèmes automatisés utilisés

• Détection de la fraude :

  Notre système analyse les schémas de création de compte, les comportements de paiement et les scores de réputation IP afin de détecter et de prévenir les inscriptions frauduleuses. Les faux positifs sont examinés par des opérateurs humains sous 24 heures.

• Attribution des sessions :

  Un répartiteur de charge automatisé attribue votre session aux nœuds d'infrastructure disponibles en fonction de la capacité actuelle, de la proximité géographique et de la priorité liée à votre formule d'abonnement.

• Détection des abus :

  Nous surveillons les schémas de consommation de ressources (CPU, mémoire, réseau) afin de détecter les violations de notre Politique d'utilisation acceptable (p. ex. minage de cryptomonnaies, attaques DDoS).

Réseau maillé P2P et acheminement des données

Lorsque vous collaborez avec d'autres utilisateurs en temps réel, vos données de session sont transmises directement entre pairs via libp2p. Cela signifie que :

• Les données peuvent être acheminées via des nœuds relais intermédiaires situés dans différents pays
• Le chemin exact de la transmission des données dépend de la topologie du réseau et de la disponibilité des pairs
• Toutes les connexions P2P sont chiffrées de bout en bout via TLS 1.3 et le chiffrement WebRTC

Garanties applicables aux transferts transfrontaliers

Pour protéger vos données lors des transferts internationaux, nous mettons en œuvre les garanties suivantes :

• Clauses contractuelles types (CCT) : tous les transferts de données vers des pays hors EEE sont régis par les clauses contractuelles types approuvées par l'UE (2021/914)
• Chiffrement en transit : toutes les données sont chiffrées pendant la transmission au moyen de protocoles de chiffrement conformes aux normes du secteur
• Minimisation des données : seules les données de session strictement nécessaires transitent par le réseau P2P (images d'écran, événements de saisie, jetons d'authentification)

Votre contrôle sur la localisation des données

Bien que nous ne puissions garantir le chemin géographique exact des données acheminées en P2P, vous pouvez contrôler le lieu de stockage de vos données de session persistantes en sélectionnant votre région de centre de données préférée dans les paramètres de votre compte (disponible pour les utilisateurs des formules Pro et Power).

Sessions persistantes (optionnelles, formules payantes uniquement)

Si vous activez la persistance (disponible avec les formules Lite, Pro et Power), vos données de session sont conservées comme suit :

• Durée de stockage : les données persistantes sont conservées pendant la durée prévue par votre formule d'abonnement (p. ex. 30 jours pour Lite, 90 jours pour Pro)
• Stockage chiffré : les données persistantes sont stockées dans un stockage par blocs chiffré, avec des clés de chiffrement uniques par utilisateur gérées via AWS KMS
• Suppression manuelle : vous pouvez supprimer manuellement vos sessions persistantes à tout moment depuis votre tableau de bord

Conservation des données de compte

Les données de compte (e-mail, informations de facturation, journaux d'utilisation) sont conservées tant que votre compte est actif, puis pendant 90 jours supplémentaires après sa clôture afin de respecter les obligations de conservation des documents financiers. Passé ce délai, tous les identifiants personnels sont définitivement supprimés.

Votre droit à la suppression

Vous pouvez demander à tout moment la suppression de l'ensemble de vos données personnelles en contactant privacy@cyqle.in. Nous traiterons votre demande de suppression sous 30 jours, sauf lorsque la conservation est exigée par la loi (p. ex. documents fiscaux, prévention de la fraude).

Contrôles de sécurité

• Chiffrement : toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
• Isolation : chaque session s'exécute dans un environnement cloisonné avec une isolation stricte des processus et du système de fichiers (voir SESSION_ENVIRONMENT.md)
• Contrôles d'accès : des contrôles d'accès basés sur les rôles (RBAC) limitent l'accès des employés aux données de production
• Audits de sécurité : nous réalisons chaque année des audits de sécurité et des tests d'intrusion menés par des tiers
• Réponse aux incidents : nous maintenons une équipe de réponse aux incidents disponible 24 h/24 et 7 j/7 pour les événements de sécurité

Notification des violations de données

Dans le cas improbable d'une violation de données affectant vos informations personnelles, nous vous en informerons sous 72 heures par e-mail, en précisant la nature de la violation, les catégories de données concernées et les mesures correctives.

Cookies essentiels (obligatoires)

Jeton d'authentification de session (httpOnly, secure, sameSite=strict) - expire après 30 jours ou à la déconnexion

Cookies analytiques (optionnels)

Nous utilisons une solution d'analyse respectueuse de la vie privée (Plausible Analytics) qui ne suit pas les utilisateurs individuels et n'utilise pas de cookies. Vous pouvez vous y opposer via l'en-tête Do Not Track (DNT) de votre navigateur.