1. Qui sommes-nous
CodeAuditAgent (codeauditagent.com et codeauditagent.dev) est exploité par Lina Source LLC, une société à responsabilité limitée (limited liability company) immatriculée dans le Wyoming, aux États-Unis, dont le siège est situé 30 N Gould St Ste N, Sheridan, WY 82801, USA. Lina Source LLC est le responsable du traitement des données personnelles décrites dans la présente politique.
Pour toute question ou demande relative à la confidentialité, écrivez à [email protected]. L'e-mail est le moyen le plus rapide de nous joindre.
2. Données que nous collectons
Données de compte provenant de GitHub
Vous vous connectez avec GitHub. Avec votre autorisation, GitHub nous communique l'identifiant de votre compte GitHub, votre nom, votre adresse e-mail principale et l'URL de votre photo de profil. Nous conservons ces informations dans notre base de données afin d'identifier votre compte.
GitHub émet également un jeton d'accès doté de portées en lecture seule sur votre profil et votre adresse e-mail. Ce jeton est conservé uniquement dans votre cookie de session chiffré et sert à demander, en votre nom, des fichiers de dépôts publics à l'API GitHub. Nous ne le conservons pas dans notre base de données.
Code que vous soumettez pour audit
- Audits de dépôt : nous téléchargeons un nombre limité de fichiers source depuis la branche par défaut d'un dépôt GitHub public que vous indiquez.
- Audits d'extrait : le code que vous collez dans le tableau de bord.
- Ce code est traité pour produire l'audit et n'est pas conservé dans son intégralité. Le rapport d'audit qui en résulte est conservé et peut contenir de courts extraits de votre code, cités à titre de preuve des constats.
Données d'audit et d'utilisation
Les dépôts que vous suivez (nom et URL), vos rapports d'audit, leur statut et leurs horodatages, ainsi que les compteurs que nous utilisons pour appliquer les limites de votre formule.
Données de facturation
Les paiements sont traités par Stripe. Nous conservons votre identifiant client Stripe, votre formule et le statut de votre abonnement. Les numéros de carte et les informations de paiement sont collectés et conservés par Stripe ; nous ne les voyons ni ne les conservons jamais.
Préférences
Votre langue préférée.
Données techniques et de sécurité
Lorsque vous utilisez le site, nos serveurs et notre fournisseur réseau Cloudflare traitent des données techniques telles que l'adresse IP, l'agent utilisateur du navigateur, l'URL demandée et l'heure. Nous les utilisons pour fournir le site, prévenir les abus, appliquer les limites de débit et enquêter sur les incidents de sécurité.
3. Utilisation de vos données et bases juridiques
- Pour fournir le service auquel vous avez souscrit : authentification, exécution des audits, conservation et affichage de vos rapports et application des limites de votre formule (exécution d'un contrat).
- Pour traiter les abonnements et les paiements et tenir les registres exigés par la législation fiscale et comptable (exécution d'un contrat et obligation légale).
- Pour assurer la sécurité et la fiabilité du service, prévenir la fraude et les abus et faire respecter nos Conditions (intérêts légitimes).
- Pour répondre à vos demandes et communiquer avec vous au sujet de votre compte, de la sécurité ou de modifications importantes (exécution d'un contrat et intérêts légitimes).
- Pour respecter la loi applicable et les demandes légitimes des autorités (obligation légale).
Nous n'utilisons ni votre code ni vos données personnelles à des fins publicitaires et nous ne constituons pas de profils marketing.
4. Traitement de votre code par l'IA
Les audits sont générés par les modèles Claude d'Anthropic via l'API Anthropic. Le code inclus dans un audit est envoyé à Anthropic pour traitement, et le rapport généré nous est renvoyé. Conformément aux conditions commerciales d'Anthropic, le contenu soumis via l'API n'est pas utilisé pour entraîner ses modèles.
Ne soumettez pas de code contenant des secrets, des identifiants ou des données personnelles de tiers, sauf si vous y êtes autorisé. Si un audit révèle des secrets dans votre code, renouvelez-les.
6. Transferts internationaux
Lina Source LLC est établie aux États-Unis et certains de nos prestataires traitent des données en dehors de votre pays. Lorsque la loi l'exige, les transferts depuis l'Espace économique européen, le Royaume-Uni, la Suisse, la Turquie, le Brésil et d'autres pays dotés de règles en matière de transfert reposent sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou d'autres mécanismes reconnus par la loi applicable.
7. Durée de conservation des données
- Données de compte, dépôts suivis et rapports d'audit : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
- La suppression d'un dépôt supprime l'ensemble de ses rapports d'audit. La suppression de votre compte efface définitivement vos données de compte, vos dépôts et vos rapports de notre base de données de production.
- Registres de facturation : conservés par Stripe et par nous aussi longtemps que l'exigent les législations fiscale et comptable.
- Journaux serveur et de sécurité : conservés pendant une durée limitée, en général n'excédant pas 90 jours, sauf s'ils sont nécessaires à l'examen d'un incident.
8. Vos droits et vos choix
Selon votre lieu de résidence, notamment en vertu du RGPD de l'UE et du RGPD britannique (UK GDPR), de la KVKK turque, de la LGPD brésilienne, des lois des États américains sur la protection de la vie privée telles que le CCPA/CPRA, et d'autres lois telles que l'APPI japonaise, la PIPA sud-coréenne, le DPDP Act indien et la loi PDP indonésienne, vous avez le droit de :
- Accéder à vos données personnelles et en recevoir une copie. Vous pouvez télécharger l'ensemble de vos données au format JSON depuis Paramètres → Vos données.
- Rectifier des données inexactes. Votre nom, votre adresse e-mail et votre avatar proviennent de GitHub et sont mis à jour lors de votre connexion.
- Supprimer vos données. Vous pouvez supprimer vous-même votre compte depuis Paramètres → Supprimer le compte.
- Vous opposer à certains traitements ou en demander la limitation, et recevoir vos données dans un format portable.
- Savoir ce que nous collectons et comment nous l'utilisons, et ne pas faire l'objet de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons d'informations personnelles au sens des lois des États américains.
- Introduire une réclamation auprès de votre autorité locale de protection des données, telle qu'une autorité de contrôle de l'UE, l'ICO au Royaume-Uni, l'Autorité turque de protection des données personnelles (KVKK) ou l'ANPD au Brésil.
Pour toute demande que nous ne pouvons pas traiter via le tableau de bord, écrivez à [email protected]. Nous répondrons dans le délai prévu par la loi applicable, normalement sous 30 jours, et pourrons devoir d'abord vérifier votre identité.
10. Sécurité
Nous protégeons les données au moyen du chiffrement en transit (TLS avec HSTS), de cookies de session chiffrés, de la sécurité au niveau des lignes dans notre base de données, de clés d'API restreintes selon le principe du moindre privilège, de webhooks de paiement à signature vérifiée et d'en-têtes de sécurité stricts. Aucun système n'est parfaitement sûr ; si vous pensez avoir découvert une vulnérabilité, veuillez la signaler à [email protected].
11. Enfants
CodeAuditAgent est un outil professionnel qui ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes âgées de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique à mesure que le service évolue. La date figurant en haut de la page indique la version la plus récente. En cas de modifications importantes, nous vous en informerons par e-mail ou dans le tableau de bord avant leur entrée en vigueur.
13. Contact
Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. E-mail : [email protected] (à privilégier).