Politique de confidentialité

Dernière mise à jour : 19/07/2026

Responsable du traitement : [RAISON SOCIALE À COMPLÉTER], [ADRESSE À COMPLÉTER] [NUMÉRO D'ENTREPRISE / TVA — SI APPLICABLE]. Contact : mindset22633@gmail.com.

1. Le principe : votre code n'est jamais collecté

En mode self-hosted (tous les plans, y compris gratuit), mindset-ctx s'exécute sur votre machine. Aucune ligne de votre code source, aucun fichier de votre repo n'est jamais transmis à nos serveurs — c'est une contrainte d'architecture, pas une simple promesse.

2. Ce que nous collectons réellement (compte hébergé)

Pour faire fonctionner un compte hébergé (plans Pro/Team/Enterprise, ou connexion SSO Entreprise), nous stockons dans notre base (Cloudflare KV) :

votre clé API et le nom associé à votre compte ;
votre adresse email, si vous vous connectez via SSO (WorkOS AuthKit) ;
votre plan d'abonnement et votre compteur d'usage quotidien (nombre de requêtes, pas leur contenu) ;
si vous êtes en équipe (Team) : le rôle (owner/membre) et l'appartenance à l'organisation.

Nous ne collectons ni ne stockons le contenu de vos repos, vos requêtes de recherche, ni le contenu généré (CLAUDE.md, AGENTS.md, etc.) — ces opérations tournent en self-hosted, hors de notre infrastructure.

3. Paiement

Les paiements sont traités intégralement par Stripe. Nous ne recevons et ne stockons jamais votre numéro de carte bancaire.

4. Cookies

Un seul cookie fonctionnel est utilisé, uniquement si vous vous connectez via SSO Entreprise : un cookie de session signé (ctx_session, HttpOnly, Secure) qui vous garde connecté, et un cookie temporaire anti-CSRF pendant la connexion (ctx_oauth_state, supprimé aussitôt après). Aucun cookie publicitaire, aucun traceur tiers, aucun script d'analytics.

5. Sous-traitants

Cloudflare — hébergement de l'infrastructure et de la base de comptes.
Stripe — traitement des paiements.
WorkOS — authentification SSO, uniquement si vous l'utilisez.

6. Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de vos données de compte hébergé à tout moment en écrivant à mindset22633@gmail.com. Les données sont conservées tant que votre compte est actif, et supprimées dans un délai raisonnable après résiliation, sauf obligation légale de conservation.

7. Droit applicable

[DROIT APPLICABLE ET JURIDICTION — À COMPLÉTER]