Politique de confidentialité.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Suisse (CHE-257.640.994), est responsable du traitement décrit dans cette politique. Contact hello@leanctx.com concernant la confidentialité, l'accès ou les demandes de suppression.

Cette politique couvre leanctx.com et explique les flux de données pertinents dans LeanCTX. Lorsque vous utilisez le logiciel pour votre organisation, vous êtes responsable des sources, des autorisations, des destinataires et de la conservation que vous configurez. Votre hôte d'IA, le fournisseur de modèle et les services connectés ont leurs propres conditions de confidentialité.

Notre site web, les API et les services e-mail sont hébergés en Suisse. Votre navigateur envoie des données de connexion techniques lors de la demande de pages et d'actifs, y compris une adresse IP, l'URL demandée et des informations sur le navigateur. L'infrastructure du site web utilise ces données pour fournir des pages, diagnostiquer les pannes et protéger le service.

Les polices et les actifs du site sont servis avec le site web. La recherche de documentation utilise Pagefind : son index est téléchargé et recherché dans votre navigateur. Les requêtes de recherche ne sont pas soumises à un fournisseur de recherche hébergé.

Certaines pages demandent des statistiques publiques de la communauté ou des informations de publication des services LeanCTX. Comme pour les autres requêtes réseau, la destination reçoit des informations de connexion techniques. Cliquer sur un lien externe vous redirige vers un service séparé.

Le stockage essentiel du navigateur se souvient des paramètres tels que votre thème de couleur et votre choix de cookie. Les pages de compte utilisent le stockage du navigateur pour votre session de compte. Ces objectifs sont séparés des analyses optionnelles.

Nous hébergeons PostHog sur notre propre serveur pour les analyses facultatives du site. Son script ne se charge qu’après votre accord pour les analyses ; si vous refusez, il ne se charge pas. Vous pouvez modifier votre choix dans Paramètres des cookies. L’autorisation des analyses expire après 12 mois ; les refus enregistrés restent en vigueur jusqu’à leur modification.

L’analyse traite les visites de pages, les clics sur les liens et les boutons d’installation prédéfinis, les jalons de défilement, les jalons de temps de lecture active, les grandes catégories d’erreurs techniques, les informations sur le navigateur/appareil et les identifiants pseudonymes stockés dans des cookies ou le stockage local. Cette instrumentation ne collecte pas les messages d’erreur, les traces de pile ni le contenu des formulaires. Le temps de lecture exclut les pages masquées et cesse de s’accumuler après 30 secondes sans interaction. Les enregistrements de session nécessitent un choix supplémentaire et distinct. Ils reconstituent les interactions sur les pages publiques ; les valeurs saisies et le texte des pages sont masqués avant transmission. Nous excluons les parcours liés aux comptes, à la connexion, au paiement et les autres parcours sensibles. Les corps des requêtes réseau, les en-têtes et les messages de la console ne sont pas enregistrés. Nous n’utilisons pas cette intégration à des fins publicitaires.

Avec votre consentement à l’analyse, nous collectons le site web ou le domaine référent, un nombre limité de balises UTM de campagne et votre pays ou continent approximatif. Notre serveur auto-hébergé utilise brièvement l’adresse IP de la requête pour cette localisation, puis la supprime avant l’enregistrement des événements ; l’analyse ne conserve pas de localisation exacte. Nous enregistrons les clics sur les liens approuvés vers les pages publiques, pas le texte des formulaires. La préférence d’exclusion interne reste active jusqu’à sa suppression ou pendant 12 mois au maximum ; un marqueur QA d’analyse dure une session de navigateur. Ces commandes destinées aux opérateurs ne constituent pas des données d’analyse des visiteurs.

Nous dérivons également des journaux d’accès existants du serveur des nombres de requêtes par heure, regroupés par page publique, code de réponse, grande catégorie de navigateur/appareil et catégorie de source. Ces compteurs agrégés ne contiennent aucune adresse IP ni aucun identifiant de visiteur et ne correspondent pas au nombre de personnes uniques. Ils sont conservés pendant 90 jours dans le stockage agrégé des sources et affichés séparément de l’analyse navigateur soumise au consentement.

Les nouvelles données d’analyse sont envoyées à notre installation PostHog plutôt qu’à PostHog Cloud. Les données recueillies auparavant avec votre consentement par PostHog EU ont été traitées à Francfort, en Allemagne ; consultez La politique de confidentialité de PostHog pour connaître les pratiques de ce fournisseur. Le retrait de votre consentement interrompt la collecte future dans le navigateur ; il ne supprime pas les données déjà collectées. Contactez-nous pour toute demande concernant les données.

L'exécution locale lit et façonne les sources dans ses limites d'accès configurées. Elle peut stocker la configuration, le contenu mis en cache, les index de recherche, les connaissances, l'état de session, les journaux et les artefacts de récupération sur votre machine. Ces artefacts peuvent contenir du contenu de source ou des informations sensibles ; protégez l'accès à la machine et gérez leur conservation.

Le traitement local ne signifie pas que toute utilisation ultérieure reste sur votre appareil. En mode contexte uniquement, LeanCTX renvoie les informations préparées à votre hôte connecté, qui décide comment les utiliser. Lorsque vous acheminez l'exécution du modèle ou de l'outil à travers le Moteur, le fournisseur ou le service configuré reçoit les données de requête autorisées. Les sources externes, les points de terminaison distants, les déploiements organisationnels et les exportations ont leurs propres flux de données, règles d'accès et paramètres de conservation.

L'exécution peut vérifier les mises à jour sur le réseau. Dans l'implémentation examinée, cela peut être désactivé avec update_check_disabled = true ou LEAN_CTX_NO_UPDATE_CHECK=1. La destination reçoit toujours les données de connexion ordinaires lorsqu'une vérification est effectuée.

La télémétrie d'exécution est gérée séparément de l'analyse du site web. Depuis la version 3.11.0, elle est activée par défaut ; les versions antérieures n'envoyaient rien sans votre accord. Dans la version 3.11.0, l'installation vous demandait si vous souhaitiez la garder activée et enregistrait votre réponse ; à partir de la version 3.11.1, elle ne pose plus la question et indique seulement comment la désactiver. À partir de la version 3.11.1, une installation dont la télémétrie était désactivée uniquement en raison de l'ancien paramètre par défaut (opt-in) est activée une seule fois lors de la mise à jour et affiche un avis unique ; un choix de désactiver la télémétrie fait avec la version 3.11.0 ou ultérieure (lean-ctx telemetry off, refus lors de l'installation ou lean-ctx config set telemetry.enabled false) n'est jamais remplacé, et une configuration en lecture seule reste inchangée. Les tâches de CI ne collectent ni n'envoient jamais de télémétrie.

La télémétrie est envoyée sous forme de totaux journaliers cumulés, plusieurs fois par jour, à api.leanctx.com. Elle contient un identifiant d'installation aléatoire qui n'est dérivé ni de votre machine ni de votre compte (si le même compte utilisateur possède plusieurs répertoires de données LeanCTX, ils partagent un identifiant) ; la version de LeanCTX, le système d'exploitation, l'architecture du processeur et le canal d'installation ; la famille du client IA et le profil d'installation ; l'environnement d'exécution (par exemple machine locale, conteneur, Codespaces ou agent cloud), l'âge de l'installation et le nombre de jours actifs sur les 30 derniers, chacun sous forme de plage approximative ; pour chaque outil intégré, le nombre quotidien d'appels, les échecs par classe (par exemple entrée invalide, introuvable, autorisation, délai dépassé ou conflit de modification), les cinq messages d'erreur les plus fréquents sous forme de modèles dans lesquels votre machine a remplacé chaque texte entre guillemets, chemin, nom de fichier, nombre, identifiant, adresse et adresse e-mail par un espace réservé, la latence totale et les tranches de latence ; le propre relevé d'utilisation quotidien de votre installation sur au plus les 90 derniers jours, tel que l'affiche lean-ctx gain (le nombre d'opérations et les tokens avant et après compression par jour), ses totaux cumulés et le mois de première utilisation ; le nombre et la durée des sessions (y compris les démarrages du serveur MCP qui n'ont répondu à aucun appel d'outil), les catégories d'erreurs (y compris les commandes shell terminées par une erreur) et les mises à niveau de version ; des compteurs quotidiens des commandes et fonctions d'arrière-plan LeanCTX utilisées (par exemple un export de paquet ou la construction d'un index) et du nombre d'échecs, jamais leurs arguments ; ainsi que des compteurs agrégés pour l'autopilote, la synchronisation et les plans. Elle ne contient jamais de prompts, de code, de contenu de fichiers, de noms de fichiers, de chemins, de commandes, d'arguments d'outils, de messages d'erreur bruts ni de secrets, et n'est jamais combinée avec l'analyse du site web ou les données de compte.

Lorsqu'un lot arrive, notre serveur lit l'adresse IP de la connexion uniquement en mémoire et la réduit à un hachage à clé de son réseau (le bloc /24 en IPv4, le bloc /48 en IPv6) ainsi qu'au nom public, au numéro et au pays de l'opérateur réseau issus du jeu de données public iptoasn.com, classé comme réseau domestique, d'hébergement, d'enseignement ou autre. L'adresse IP elle-même n'est jamais stockée ni journalisée, et le hachage ne permet pas de retrouver une adresse. Nous l'utilisons uniquement pour savoir dans quels pays et types de réseaux LeanCTX fonctionne.

La réponse du serveur à un lot peut contenir un court avis de notre part, par exemple qu'un correctif est disponible pour une erreur signalée par votre installation. Nous le choisissons d'après ce que le lot contient déjà (version, client IA, système d'exploitation, environnement d'exécution, un outil en échec) : rien de plus n'est envoyé. LeanCTX affiche un avis une seule fois dans votre terminal, jamais à votre modèle d'IA, et nous comptons seulement combien de fois chaque avis a été remis, jamais à quelle installation.

Un identifiant d'installation aléatoire peut constituer une donnée personnelle pseudonymisée. Nous l'utilisons uniquement pour compter les installations et suivre leur utilisation de LeanCTX dans le temps. Nous conservons les données de télémétrie d'une installation tant qu'elle continue d'en envoyer et les supprimons toutes 25 mois après son dernier contact. Affichez le contenu exact avec lean-ctx telemetry show. Désactivez la télémétrie avec lean-ctx telemetry off, DO_NOT_TRACK=1 ou LEAN_CTX_TELEMETRY=off. Supprimez les données enregistrées pour votre installation avec lean-ctx telemetry delete-remote.

Nous traitons la télémétrie d’exécution conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, au RGPD. Elle sert notre intérêt légitime à savoir combien d’installations utilisent activement LeanCTX, sur quelles fonctionnalités et quels clients IA elles s’appuient et où le logiciel échoue, afin de pouvoir le maintenir et l’améliorer (art. 6, par. 1, let. f RGPD). Nous la limitons à des comptages journaliers pseudonymes, ne l’utilisons pas pour identifier ou profiler des personnes, la stockons sur nos serveurs en Suisse et ne la vendons ni ne la partageons avec des tiers à leurs propres fins. Vous pouvez vous y opposer à tout moment (art. 30 LPD, art. 21 RGPD) en désactivant la télémétrie, ce qui arrête tout envoi ultérieur, et lean-ctx telemetry delete-remote supprime les données déjà enregistrées.

Les extensions de navigateur, les applications SDK et les autres intégrations ont des portées différentes. Examinez leurs autorisations et configurations spécifiques à la version dans le documentation de sécurité. Nous ne décrivons pas chaque intégration comme entièrement hors ligne ni ne promettons que les filtres détectent chaque valeur sensible.

Si vous créez ou utilisez un compte, le service traite les informations nécessaires pour vous authentifier et l'exploiter, telles que votre adresse e-mail, vos identifiants, vos identifiants de compte et les données du service que vous choisissez de soumettre. La disponibilité et les flux de données dépendent du service et de l'accord que vous utilisez ; une installation locale n'exige pas de compte.

Lorsque vous nous envoyez un e-mail, nous utilisons votre adresse et votre message pour répondre et conserver un enregistrement de la demande. Veuillez inclure uniquement les informations nécessaires pour la résoudre. Évitez d'envoyer des secrets ou des fichiers sources privés à moins qu'une méthode de transfert appropriée n'ait été convenue.

Les paiements utilisent le fournisseur de paiement affiché avant le paiement. Les enregistrements des contributions volontaires existantes sont également gérés par le fournisseur de paiement. Stripe traite les détails de paiement dans le cadre de sa politique de confidentialité. Nous pouvons recevoir les enregistrements des clients, des transactions et de la facturation nécessaires pour administrer le paiement ; les détails de la carte sont gérés par le fournisseur de paiement.

Si vous publiez explicitement un résumé, les informations sélectionnées deviennent publiques. Il peut vous identifier même lorsque les statistiques sous-jacentes sont agrégées. Vérifiez les paramètres de prévisualisation et de partage avant la publication.

Parmi les destinataires concernés figurent nos fournisseurs d’infrastructure et de messagerie, les prestataires de paiement lorsqu’ils sont utilisés, ainsi que les services que vous connectez ou consultez explicitement. Nous exploitons nous-mêmes l’installation actuelle de PostHog pour l’analyse. Un accès peut également être nécessaire pour respecter des obligations légales ou protéger des droits.

Les données d’analyse antérieures de PostHog EU ont été traitées en Allemagne. Les fournisseurs externes tels que GitHub et Stripe exercent leurs activités à l’international ; consultez leurs avis de confidentialité pour connaître leurs emplacements et les modalités de transfert. Les conditions de confidentialité et les accords de traitement des données applicables à tout service hébergé convenu séparément font partie de la documentation de ce service.

Contactez-nous pour obtenir des informations sur les destinataires et le traitement international applicables à votre demande ou service.

Nous conservons les données personnelles pour la finalité pour laquelle elles ont été collectées et lorsque cela est requis pour des obligations légales, comptables, de sécurité ou de résolution des litiges. Différentes catégories ont des besoins de conservation différents ; le retrait du consentement à l'analyse ne supprime pas les enregistrements de facturation légaux.

Vous contrôlez les données stockées par votre installation locale et la conservation des services que vous configurez. La suppression de l'application seule ne doit pas être considérée comme une preuve que chaque artefact local, sauvegarde ou copie externe a été effacé.

Sous réserve des lois applicables, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur suppression, leur restriction ou une copie portable disponible, et vous opposer au traitement ou retirer votre consentement. Nous pourrions avoir besoin de vérifier votre identité et d'expliquer toute exception applicable. Écrivez à hello@leanctx.com; ne publiez pas de données personnelles dans un dossier public.

Vous pouvez également contacter le Commissaire fédéral à la protection des données et à l'information suisse ou une autre autorité de protection des données compétente. Lorsque le RGPD s'applique, ses droits et exigences correspondants s'appliquent également.

Nous mettons à jour cette politique lorsque le traitement pertinent change et indiquons la date de révision ci-dessus. Un service hébergé peut fournir des avis supplémentaires pour son traitement particulier. Contactez-nous si vous avez besoin de clarifications sur une version ou un flux de données spécifique.

Pour les statistiques de requêtes du site public, nous enregistrons uniquement les chemins des pages publiées sans paramètres d’URL, le statut de réponse et de grandes catégories de source, d’appareil et de navigateur. Le nouveau journal statistique ne contient ni adresses IP, ni agents utilisateur complets, ni cookies, ni référents complets. PostHog reçoit des compteurs agrégés par heure, sans identifiant de visiteur ni empreinte numérique. Ces chiffres comptent les requêtes, pas les personnes uniques.

Vous pouvez désactiver les statistiques serveur dans les paramètres des cookies. « Essentiel uniquement » les désactive aussi pour les prochaines requêtes. Nous enregistrons uniquement le refus nécessaire lctx_statistics=off dans un cookie. Les refus existants sont repris lors de la prochaine visite ; sa première requête peut déjà avoir été comptée avant ce transfert. Do Not Track et Global Privacy Control sont respectés. Le traitement nécessaire à la sécurité reste séparé.

Nous analysons aussi les totaux quotidiens des comptes créés, des adresses e-mail vérifiées et des sessions de paiement créées. La base de données agrège ces données avant leur transfert ; les noms, adresses e-mail, identifiants clients et données de paiement ne sont pas envoyés à PostHog. Les totaux couvrent tous les canaux d’accès et peuvent inclure des comptes de test. Une session de paiement ne constitue pas un achat. Les rapports portent sur les 90 derniers jours et ne relient pas les comptes aux visiteurs du site. Les parcours de clics dans le navigateur et les enregistrements masqués restent soumis aux choix décrits ci-dessus.