Politique de confidentialité
Cette politique explique quelles données personnelles arkalabs traite lorsque vous utilisez le site public et les applications arkalabs (Skills.factory, Cortex.deck), à quelles fins, sur quelle base légale, avec qui elles sont partagées et quels sont vos droits.
Responsable du traitement
Le responsable du traitement est Jérémy Grimonpont, agissant sous le nom arkalabs.
Adresse : 59110 La Madeleine, France.
Contact pour toute question relative aux données : contact@arkalabs.app.
Champ d'application
Cette politique couvre le site arkalabs.app et les applications éditées par arkalabs. Les applications de bureau sont conçues local-first : l'essentiel de vos contenus reste sur votre machine et n'est pas transmis à arkalabs.
Données que nous traitons via le site
- Formulaire de contact : nom, adresse email, société, motif de contact, message et agents utilisés lorsque ces champs sont renseignés.
- Téléchargements applicatifs : plateforme détectée, page d'origine, référent, agent utilisateur, adresse IP et horodatage, afin de préparer le téléchargement et d'en mesurer l'usage.
- Journaux techniques : données de connexion et journaux nécessaires à la sécurité, au diagnostic et au bon fonctionnement du service.
Nous ne collectons pas de données sensibles et n'effectuons pas de profilage publicitaire.
Applications de bureau (local-first)
Vos artefacts, votre catalogue et vos clés restent sur votre machine. Les secrets sont stockés dans le trousseau système de votre appareil.
Les seuls échanges avec nos serveurs sont techniques : la vérification des mises à jour (l'application interroge notre canal de publication signé) et, lorsque vous cliquez sur un bouton de téléchargement depuis le site, l'enregistrement de la statistique décrite ci-dessus. Ces échanges n'incluent pas le contenu que vous produisez dans l'application.
Fournisseurs d'IA tiers
Les applications se connectent aux fournisseurs d'IA que vous choisissez (par exemple Claude, OpenAI ou Gemini), via vos propres accès et clés. Lorsque vous utilisez un agent, les contenus que vous lui soumettez sont transmis directement au fournisseur sélectionné et traités selon ses conditions et sa politique de confidentialité. arkalabs n'intercepte pas ces contenus et n'en conserve pas de copie sur ses serveurs.
Finalités et bases légales
- Répondre à vos demandes de contact, base : mesures précontractuelles et intérêt légitime.
- Fournir les téléchargements et mesurer l'usage du service, base : intérêt légitime à faire fonctionner et améliorer le service.
- Assurer la sécurité, prévenir les abus et diagnostiquer les incidents, base : intérêt légitime.
- Respecter nos obligations légales et comptables lorsque cela s'applique, base : obligation légale.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles peuvent être traitées par des prestataires strictement nécessaires au service :
- Hébergement : l'infrastructure HCM opérée pour arkalabs.
- Domaine et DNS : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
- Notifications internes : une demande de contact ou de téléchargement peut déclencher une notification privée à l'équipe afin de répondre plus rapidement.
Les fournisseurs d'IA que vous connectez agissent comme destinataires indépendants des contenus que vous leur soumettez.
Durées de conservation
Les données sont conservées pendant la durée nécessaire à la finalité concernée : traitement de votre demande, mesure d'usage, sécurité du service et respect des obligations applicables. Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité et de diagnostic.
Cookies et traceurs
Le site public n'utilise pas de cookies publicitaires ni de traceurs de suivi comportemental. Un cookie strictement nécessaire peut être utilisé pour maintenir une session lorsque vous vous authentifiez à un service arkalabs.
Transferts hors Union européenne
Si un fournisseur d'IA que vous choisissez est situé hors de l'Union européenne, les contenus que vous lui transmettez peuvent être traités hors UE, sous la responsabilité de ce fournisseur et selon les garanties qu'il met en œuvre. Vous gardez le choix des fournisseurs que vous connectez.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : accès restreint, mises à jour applicatives signées et vérifiées, et cloisonnement des services. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant vos données. Vous pouvez exercer ces droits en écrivant à contact@arkalabs.app.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.
Modifications
Cette politique peut être mise à jour pour refléter l'évolution du service ou des obligations applicables. La date de dernière mise à jour figure en haut de page.
Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@arkalabs.app.