Politique de confidentialité.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Suisse (CHE-257.640.994), est responsable du traitement décrit dans cette politique. Contact hello@leanctx.com concernant la confidentialité, l'accès ou les demandes de suppression.

Cette politique couvre leanctx.com et explique les flux de données pertinents dans LeanCTX. Lorsque vous exploitez le logiciel pour votre organisation, vous êtes responsable des sources, des autorisations, des destinataires et de la conservation que vous configurez. Votre hôte d'IA, le fournisseur de modèle et les services connectés ont leurs propres conditions de confidentialité.

Notre site web, les API et les services e-mail sont hébergés en Suisse. Votre navigateur envoie des données de connexion techniques lors de la demande de pages et de ressources, y compris une adresse IP, l'URL demandée et des informations sur le navigateur. L'infrastructure du site web utilise ces données pour fournir des pages, diagnostiquer les pannes et protéger le service.

Les polices et les ressources du site sont servis avec le site web. La recherche de documentation utilise Pagefind : son index est téléchargé et la recherche s'effectue dans votre navigateur. Les requêtes de recherche ne sont pas soumises à un fournisseur de recherche hébergé.

Certaines pages demandent des statistiques publiques de la communauté ou des informations sur les versions auprès des services LeanCTX. Comme pour les autres requêtes réseau, la destination reçoit des informations de connexion techniques. Cliquer sur un lien externe vous redirige vers un service distinct.

Le stockage essentiel du navigateur se souvient des paramètres tels que votre thème de couleur et votre choix de cookie. Les pages de compte utilisent le stockage du navigateur pour votre session de compte. Ces finalités sont distinctes des analyses optionnelles.

Nous utilisons PostHog Cloud EU, traité à Francfort, en Allemagne, pour l'analyse d'audience optionnelle du site web. Son script de navigateur se charge uniquement après que vous avez accepté l'analyse d'audience ; en cas de refus, il n'est pas chargé. Vous pouvez retirer votre choix en utilisant Paramètres des cookies. L’autorisation des analyses expire après 12 mois ; les refus enregistrés restent en vigueur jusqu’à leur modification.

L’analyse traite les visites de pages, les clics sur les liens et les boutons d’installation prédéfinis, les jalons de défilement, les jalons de temps de lecture active, les grandes catégories d’erreurs techniques, les informations sur le navigateur/appareil et les identifiants pseudonymes stockés dans des cookies ou le stockage local. Cette instrumentation ne collecte pas les messages d’erreur, les traces de pile ni le contenu des formulaires. Le temps de lecture exclut les pages masquées et cesse de s’accumuler après 30 secondes sans interaction. Les enregistrements de session nécessitent un choix supplémentaire et distinct. Ils reconstituent les interactions sur les pages publiques ; les valeurs saisies et le texte des pages sont masqués avant transmission. Nous excluons les parcours liés aux comptes, à la connexion, au paiement et les autres parcours sensibles. Les corps des requêtes réseau, les en-têtes et les messages de la console ne sont pas enregistrés. Nous n’utilisons pas cette intégration à des fins publicitaires.

Avec votre consentement à l'analyse d'audience, nous collectons le site web ou le domaine référent et un nombre limité de balises de campagne UTM. Les événements du navigateur passent par un proxy sur notre serveur qui supprime votre adresse IP, les cookies et les en-têtes Referer avant de les transmettre à PostHog ; l'analyse d'audience ne déduit pas votre localisation de votre adresse IP. Nous enregistrons les clics sur des liens approuvés de pages publiques, mais pas le texte des formulaires. La préférence d'exclusion interne dure jusqu'à ce qu'elle soit effacée ou au maximum 12 mois ; un marqueur d'assurance qualité de l'analyse dure une session de navigateur, et ces contrôles réservés à l'exploitant ne constituent pas une analyse des visiteurs.

Nous dérivons également des journaux d’accès existants du serveur des nombres de requêtes par heure, regroupés par page publique, code de réponse, grande catégorie de navigateur/appareil et catégorie de source. Ces compteurs agrégés ne contiennent aucune adresse IP ni aucun identifiant de visiteur et ne correspondent pas au nombre de personnes uniques. Ils sont conservés pendant 90 jours dans le stockage agrégé des sources et affichés séparément de l’analyse navigateur soumise au consentement.

Avant ce changement, les analytiques s'exécutaient brièvement sur une installation PostHog sur notre propre serveur ; cette installation a été arrêtée. Voir la politique de confidentialité de PostHog pour connaître les pratiques de ce fournisseur. Le retrait de votre consentement interrompt la collecte future dans le navigateur ; il n'entraîne pas à lui seul la suppression des données déjà collectées. Contactez-nous pour toute demande concernant les données.

L'environnement d'exécution local lit et met en forme les sources dans les limites d'accès configurées. Il peut stocker sur votre machine la configuration, le contenu mis en cache, les index de recherche, les connaissances, l'état de session, les journaux et les artefacts de récupération. Ces artefacts peuvent contenir du contenu des sources ou des informations sensibles ; protégez l'accès à la machine et gérez leur conservation.

Le traitement local ne signifie pas que toute utilisation ultérieure reste sur votre appareil. En mode contexte uniquement, LeanCTX renvoie les informations préparées à votre hôte connecté, qui décide comment les utiliser. Lorsque vous acheminez l'exécution du modèle ou de l'outil à travers le Moteur, le fournisseur ou le service configuré reçoit les données de requête autorisées. Les sources externes, les points de terminaison distants, les déploiements organisationnels et les exportations ont leurs propres flux de données, règles d'accès et paramètres de conservation.

L'environnement d'exécution peut rechercher des mises à jour via le réseau. Dans l'implémentation examinée, cela peut être désactivé avec update_check_disabled = true ou LEAN_CTX_NO_UPDATE_CHECK=1. La destination reçoit toujours les données de connexion ordinaires lorsqu'une vérification est effectuée.

La télémétrie d'exécution est gérée séparément de l'analyse du site web. Depuis la version 3.11.0, elle est activée par défaut ; les versions antérieures n'envoyaient rien sans votre accord. Dans la version 3.11.0, l'installation vous demandait si vous souhaitiez la garder activée et enregistrait votre réponse ; à partir de la version 3.11.1, elle ne pose plus la question et indique seulement comment la désactiver. À partir de la version 3.11.1, une installation dont la télémétrie était désactivée uniquement en raison de l'ancien paramètre par défaut (opt-in) est activée une seule fois lors de la mise à jour et affiche un avis unique ; un choix de désactiver la télémétrie fait avec la version 3.11.0 ou ultérieure (lean-ctx telemetry off, refus lors de l'installation ou lean-ctx config set telemetry.enabled false) n'est jamais remplacé, et une configuration en lecture seule reste inchangée. Les tâches de CI ne collectent ni n'envoient jamais de télémétrie.

La télémétrie est envoyée sous forme de totaux quotidiens cumulés, plusieurs fois par jour (à partir de LeanCTX 3.11.5 au maximum toutes les 30 minutes pendant que LeanCTX est utilisé), à api.leanctx.com. Elle contient un identifiant d'installation aléatoire qui n'est dérivé ni de votre machine ni de votre compte (si le même compte utilisateur possède plusieurs répertoires de données LeanCTX, ils partagent un identifiant) ; la version de LeanCTX, le système d'exploitation, l'architecture du processeur et le canal d'installation ; la famille du client IA et le profil d'installation ; l'environnement d'exécution (par exemple machine locale, conteneur, Codespaces ou agent cloud), l'âge de l'installation et le nombre de jours actifs sur les 30 derniers, chacun sous forme de plage approximative ; pour chaque outil intégré, le nombre quotidien d'appels, les échecs par classe (par exemple entrée invalide, introuvable, autorisation, délai dépassé ou conflit de modification), les cinq messages d'erreur les plus fréquents sous forme de modèles dans lesquels votre machine a remplacé chaque texte entre guillemets, chemin, nom de fichier, nombre, identifiant, adresse et adresse e-mail par un espace réservé, la latence totale et les tranches de latence ; le propre relevé d'utilisation quotidien de votre installation sur au plus les 90 derniers jours, tel que l'affiche lean-ctx gain (le nombre d'opérations et les tokens avant et après compression par jour), ses totaux cumulés et le mois de première utilisation ; le nombre et la durée des sessions (y compris les démarrages du serveur MCP qui n'ont répondu à aucun appel d'outil), les catégories d'erreurs (y compris les commandes shell terminées par une erreur) et les mises à niveau de version ; des compteurs quotidiens des commandes et fonctions d'arrière-plan LeanCTX utilisées (par exemple un export de paquet ou la construction d'un index) et du nombre d'échecs, jamais leurs arguments ; ainsi que des compteurs agrégés pour l'autopilote, la synchronisation et les plans. Elle ne contient jamais de prompts, de code, de contenu de fichiers, de noms de fichiers, de chemins, de commandes, d'arguments d'outils, de messages d'erreur bruts ni de secrets, et n'est jamais combinée avec l'analyse du site web ou les données de compte.

Lorsqu'un lot arrive, notre serveur lit l'adresse IP de la connexion uniquement en mémoire et la réduit à un hachage à clé de son réseau (le bloc /24 en IPv4, le bloc /48 en IPv6) ainsi qu'au nom public, au numéro et au pays de l'opérateur réseau issus du jeu de données public iptoasn.com, classé comme réseau domestique, d'hébergement, d'enseignement ou autre. L'adresse IP elle-même n'est jamais stockée ni journalisée, et le hachage ne permet pas de retrouver une adresse. Nous l'utilisons uniquement pour savoir dans quels pays et types de réseaux LeanCTX fonctionne.

La réponse du serveur à un lot peut contenir un court avis de notre part, par exemple qu'un correctif est disponible pour une erreur signalée par votre installation. Nous le choisissons d'après ce que le lot contient déjà (version, client IA, système d'exploitation, environnement d'exécution, un outil en échec) : rien de plus n'est envoyé. LeanCTX affiche un avis une seule fois dans votre terminal, jamais à votre modèle d'IA, et nous comptons seulement combien de fois chaque avis a été remis, jamais à quelle installation.

Un identifiant d'installation aléatoire peut constituer une donnée personnelle pseudonymisée. Nous l'utilisons uniquement pour compter les installations et suivre leur utilisation de LeanCTX dans le temps. Nous conservons les données de télémétrie d'une installation tant qu'elle continue d'en envoyer et les supprimons toutes 25 mois après son dernier contact. Affichez le contenu exact avec lean-ctx telemetry show. Désactivez la télémétrie avec lean-ctx telemetry off, DO_NOT_TRACK=1 ou LEAN_CTX_TELEMETRY=off. Supprimez les données enregistrées pour votre installation avec lean-ctx telemetry delete-remote.

Nous traitons la télémétrie d’exécution conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, au RGPD. Elle sert notre intérêt légitime à savoir combien d’installations utilisent activement LeanCTX, sur quelles fonctionnalités et quels clients IA elles s’appuient et où le logiciel échoue, afin de pouvoir le maintenir et l’améliorer (art. 6, par. 1, let. f RGPD). Nous la limitons à des comptages journaliers pseudonymes, ne l’utilisons pas pour identifier ou profiler des personnes, la stockons sur nos serveurs en Suisse et ne la vendons ni ne la partageons avec des tiers à leurs propres fins. Vous pouvez vous y opposer à tout moment (art. 30 LPD, art. 21 RGPD) en désactivant la télémétrie, ce qui arrête tout envoi ultérieur, et lean-ctx telemetry delete-remote supprime les données déjà enregistrées.

Les extensions de navigateur, les applications SDK et les autres intégrations ont des portées différentes. Examinez leurs autorisations et configurations spécifiques à la version dans la documentation de sécurité. Nous ne décrivons pas chaque intégration comme entièrement hors ligne ni ne promettons que les filtres détectent chaque valeur sensible.

Si vous créez ou utilisez un compte, le service traite les informations nécessaires pour vous authentifier et l'exploiter, telles que votre adresse e-mail, vos données d'authentification, vos identifiants de compte et les données du service que vous choisissez de soumettre. La disponibilité et les flux de données dépendent du service et de l'accord que vous utilisez ; une installation locale n'exige pas de compte.

Lorsque vous nous envoyez un e-mail, nous utilisons votre adresse et votre message pour répondre et conserver un enregistrement de la demande. Veuillez inclure uniquement les informations nécessaires pour la résoudre. Évitez d'envoyer des secrets ou des fichiers sources privés à moins qu'une méthode de transfert appropriée n'ait été convenue.

Les paiements utilisent le fournisseur de paiement affiché avant le paiement. Les enregistrements des contributions volontaires existantes sont également gérés par le fournisseur de paiement. Stripe traite les détails de paiement dans le cadre de sa politique de confidentialité. Nous pouvons recevoir les enregistrements des clients, des transactions et de la facturation nécessaires pour administrer le paiement ; les détails de la carte sont gérés par le fournisseur de paiement.

Si vous publiez explicitement un résumé, les informations sélectionnées deviennent publiques. Il peut vous identifier même lorsque les statistiques sous-jacentes sont agrégées. Vérifiez les paramètres de prévisualisation et de partage avant la publication.

Avec un plan Pro ou supérieur, LeanCTX peut synchroniser ce qu'il a appris sur vos machines. Les connaissances synchronisées, les corrections et les points de contrôle de session sont chiffrés sur votre appareil avant le téléchargement, et le service ne peut pas lire leur contenu.

Pour le Tableau de bord Cloud, chaque appareil Pro connecté également les nombres par projet et par jour : jetons demandés, livrés et conservés ; appels d'outils et succès de cache ; requêtes, jetons et coût de liste par modèle ; comptes des entrées du grand livre d'économies par type ; comptes des actions de garde telles que les secrets masqués ou les chemins bloqués ; sessions et appels d'outils par hôte IA ; le nombre de faits de connaissance actuels et ajoutés et les leçons liées ; et le nombre de reçus de livraison. Un appareil est identifié par un identifiant aléatoire, son nom d'hôte, la version de LeanCTX et son système d'exploitation. Un projet est identifié par une valeur opaque dérivée du projet et d'une valeur aléatoire conservée pour votre compte ; comme le service détient cette valeur, il pourrait tester un nom de projet deviné par rapport à votre compte. Le nom du dossier du projet est inclus à moins que vous ne le configuriez. cloud.metrics_project_labels = false.

Ces téléchargements ne contiennent jamais de chemins de fichiers, de contenu de fichiers ou de invites, de commandes, de texte de connaissance, d'adresses de dépôt ou d'informations d'identification. Vous pouvez les arrêter avec cloud.metrics_upload = false; les comptes gratuits ne téléchargent rien. Les nombres du Tableau de bord sont conservés pendant 400 jours, la suppression d'un appareil dans le Tableau de bord Cloud supprime ses nombres, et la suppression de votre compte supprime tous ceux-ci.

Les destinataires pertinents comprennent nos fournisseurs d'infrastructure et de messagerie, les fournisseurs de paiement lorsqu'ils sont utilisés, et les services que vous connectez ou visitez explicitement. L'analyse d'audience optionnelle du site web est traitée par PostHog Cloud EU à Francfort, en Allemagne ; les événements du navigateur ne lui parviennent que via notre proxy, sans votre adresse IP. L'accès peut également être nécessaire pour des obligations légales ou la protection des droits.

Les fournisseurs externes tels que GitHub et Stripe opèrent à l'international ; consultez leurs avis de confidentialité pour leurs emplacements et leurs accords de transfert. Les conditions de confidentialité et les accords de traitement des données pour tout service hébergé convenu séparément font partie de la documentation de ce service.

Contactez-nous pour obtenir des informations sur les destinataires et le traitement international applicables à votre demande ou service.

Nous conservons les données personnelles pour la finalité pour laquelle elles ont été collectées et lorsque cela est requis pour des obligations légales, comptables, de sécurité ou de résolution des litiges. Différentes catégories ont des besoins de conservation différents ; le retrait du consentement à l'analyse ne supprime pas les enregistrements de facturation légalement obligatoires.

Vous contrôlez les données stockées par votre installation locale et la conservation des services que vous configurez. La suppression de l'application seule ne doit pas être considérée comme une preuve que chaque artefact local, sauvegarde ou copie externe a été effacé.

Sous réserve des lois applicables, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur suppression, la limitation de leur traitement ou une copie portable disponible, et vous opposer au traitement ou retirer votre consentement. Nous pourrions avoir besoin de vérifier votre identité et d'expliquer toute exception applicable. Écrivez à hello@leanctx.com; ne publiez pas de données personnelles dans un ticket public.

Vous pouvez également contacter le Préposé fédéral à la protection des données et à la transparence ou une autre autorité de protection des données compétente. Lorsque le RGPD s'applique, ses droits et exigences correspondants s'appliquent également.

Nous mettons à jour cette politique lorsque le traitement pertinent change et indiquons la date de révision ci-dessus. Un service hébergé peut fournir des avis supplémentaires pour son traitement particulier. Contactez-nous si vous avez besoin de clarifications sur une version ou un flux de données spécifique.

Pour les statistiques de requêtes du site public, nous enregistrons uniquement les chemins des pages publiées sans paramètres d’URL, le statut de réponse et de grandes catégories de source, d’appareil et de navigateur. Le nouveau journal statistique ne contient ni adresses IP, ni agents utilisateur complets, ni cookies, ni référents complets. PostHog reçoit des compteurs agrégés par heure, sans identifiant de visiteur ni empreinte numérique. Ces chiffres comptent les requêtes, pas les personnes uniques.

Vous pouvez désactiver les statistiques serveur dans les paramètres des cookies. « Essentiel uniquement » les désactive aussi pour les prochaines requêtes. Nous enregistrons uniquement le refus nécessaire lctx_statistics=off dans un cookie. Les refus existants sont repris lors de la prochaine visite ; sa première requête peut déjà avoir été comptée avant ce transfert. Do Not Track et Global Privacy Control sont respectés. Le traitement nécessaire à la sécurité reste séparé.

Nous analysons aussi les totaux quotidiens des comptes créés, des adresses e-mail vérifiées et des sessions de paiement créées. La base de données agrège ces données avant leur transfert ; les noms, adresses e-mail, identifiants clients et données de paiement ne sont pas envoyés à PostHog. Les totaux couvrent tous les canaux d’accès et peuvent inclure des comptes de test. Une session de paiement ne constitue pas un achat. Les rapports portent sur les 90 derniers jours et ne relient pas les comptes aux visiteurs du site. Les parcours de clics dans le navigateur et les enregistrements masqués restent soumis aux choix décrits ci-dessus.