Votre vie privée compte

Politique de confidentialité

Cette politique explique quelles données personnelles Ayut collecte, pourquoi nous les utilisons, qui nous aide à les traiter et ce que vous pouvez nous demander d'en faire.

Points clés

Vos machines, votre code

Les agents s'exécutent sur vos propres machines ou serveurs. Ayut n'héberge pas votre dépôt.
Vos propres comptes d'IA

Vous apportez vos propres comptes et clés d'IA. Les règles de confidentialité de votre fournisseur d'IA s'appliquent à ce que vous lui envoyez.
Ce que nous conservons

Ayut conserve un compte, des enregistrements de facturation et un historique de votre travail, y compris les plans, les tests, les relectures, les décisions et l'historique.
Aucune vente

Nous ne vendons pas vos données personnelles et nous ne les utilisons pas pour la publicité.
Vos droits

Vous pouvez demander à accéder à vos données, à les corriger, à les exporter ou à les supprimer. Écrivez-nous à tout moment.

Qui nous sommes

Ayut est exploité par Hiraki Labs (OPC) Private Limited, qui exerce sous le nom Ayut (« nous »). Notre site web est https://ayut.dev.

Pour les données personnelles décrites dans cette politique, c’est nous qui décidons pourquoi et comment elles sont utilisées. Selon la loi indienne Digital Personal Data Protection Act, 2023 (DPDP Act), nous sommes le « fiduciaire de données » (data fiduciary). Selon le RGPD de l’UE et du Royaume-Uni, nous sommes le « responsable du traitement ».

Vous pouvez nous joindre à [email protected].

Si vous utilisez Ayut par l’intermédiaire d’une entreprise ou d’une équipe, cette organisation peut décider de la façon dont certaines données de ses projets sont utilisées, comme ses enregistrements de travail. Si vous avez besoin d’un accord de traitement des données pour votre organisation, écrivez-nous.

Ce qu’Ayut fait de votre code et de vos comptes d’IA

Ayut vous permet de lancer plusieurs agents IA de codage sur un même projet, avec l’IA de votre choix, depuis n’importe quel appareil, tout en gardant la main. Il est utile de savoir où se passent les choses.

Les agents s’exécutent sur vos machines. Ils s’exécutent sur votre propre ordinateur ou sur un serveur que vous contrôlez. Ayut ne les exécute pas pour vous et n’héberge pas votre dépôt.
Vous choisissez l’IA. Vous apportez vos propres comptes et clés. Lorsqu’un agent envoie du code ou des prompts à un fournisseur d’IA, cela va de votre machine vers ce fournisseur. Cela ne passe pas par nos serveurs. Les conditions et la politique de confidentialité du fournisseur s’appliquent, et nous n’y sommes pas partie.
Vos clés ne sont pas conservées dans notre base de données. Les clés des fournisseurs sont conservées sur votre appareil, dans le coffre sécurisé du système d’exploitation. Lorsqu’une clé doit transiter par les serveurs d’Ayut pour une tâche, elle n’est conservée en mémoire que brièvement et n’est écrite ni dans notre base de données, ni dans nos journaux, ni dans nos enregistrements. Si vous ajoutez une clé par erreur dans une note, un prompt ou un journal, elle peut se retrouver dans l’historique, alors gardez-les à l’écart de ces endroits.
Deliberation s’exécute sur nos serveurs. Si vous utilisez la vue Deliberation, la question et le contexte que vous lui donnez sont envoyés depuis nos serveurs à OpenRouter et aux modèles d’IA que vous choisissez, avec une clé que vous ajoutez pour ce projet. Nous stockons la question, les réponses et l’analyse avec vos enregistrements de travail. Ne mettez rien dans une deliberation que vous ne voulez pas voir envoyé à ces fournisseurs.
Ayut conserve un historique du travail. C’est la partie qui arrive sur nos serveurs. Consultez « Vos enregistrements de travail » ci-dessous. Il peut comprendre de courts extraits de code, comme un échec de test, un message d’erreur ou un chemin de fichier, si un agent ou un contrôle les affiche. Nous essayons de retirer des enregistrements les secrets connus, mais nous ne pouvons pas promettre de les détecter tous.

Ce que nous collectons

Informations de compte

Lorsque vous vous inscrivez ou vous connectez, nous collectons :

Votre nom et votre adresse e-mail
Une version hachée de votre mot de passe si vous en utilisez un. Nous ne conservons jamais le mot de passe lui-même. Vous pouvez aussi vous connecter avec un lien envoyé par e-mail.
Si vous avez confirmé votre e-mail, et la date de votre dernière connexion
Votre fuseau horaire, votre pays, votre langue préférée et vos réglages d’affichage, si vous les définissez ou si votre navigateur les fournit
Des enregistrements de sécurité, comme l’adresse IP de votre dernière connexion et les tentatives de connexion échouées, utilisés pour protéger votre compte

Informations de facturation

Nous ne collectons aucune information de facturation tant que vous n’achetez rien. Lorsque vous achetez une formule ou le pass de 7 jours, le paiement est géré par notre prestataire de paiement, Dodo Payments, qui agit en tant que merchant of record (marchand officiel). Les données de votre carte ou de votre banque vont chez lui, pas chez nous, et il peut collecter votre pays de facturation et des informations fiscales pour encaisser le paiement et émettre les factures. Nous recevons en retour des informations limitées, comme votre formule, l’état du paiement, les montants, les enregistrements de factures et de remboursements, ainsi que les identifiants de paiement et d’abonnement dont nous avons besoin pour associer un paiement à votre compte.

Vos enregistrements de travail

Lorsque vous utilisez Ayut pour lancer du travail, nos serveurs stockent les enregistrements qui composent le projet :

Les organisations, les projets, les membres et leurs rôles
Les tâches, ainsi que les instructions, les objectifs et les plans que vous ou vos agents leur donnez
Les agents, les outils d’IA et les modèles utilisés pour une tâche, ainsi que les réglages et les autorisations que vous avez choisis
Les tentatives, les résultats des tests et des contrôles et leur sortie, les relectures, les constats, les décisions, les approbations et les transmissions
Les preuves et les artefacts joints à une tâche, comme des empreintes, des chemins de fichiers modifiés, des résumés ou des sorties
Les lignes de sortie envoyées par une machine connectée pendant l’exécution d’une tâche. Leur taille est limitée.
Les enregistrements de livraison, comme un build, un test ou un déploiement que vous avez lancé
Une piste d’audit de qui a fait quoi, et quand

C’est ce qu’Ayut appelle son historique des modifications. C’est ainsi que vous voyez l’historique et qu’Ayut peut montrer ce qui s’est passé et quand.

Si vous travaillez hors ligne, l’application de bureau conserve ces enregistrements sur votre appareil et nous les envoie lorsque vous vous reconnectez. Les enregistrements que vous marquez comme locaux restent sur votre appareil et ne sont pas synchronisés vers nous.

Machines connectées

Lorsque vous connectez une machine, nous stockons son nom, son système d’exploitation, un identifiant d’appareil, la partie publique de sa clé de signature, les actions qu’elle a le droit d’effectuer et la date de sa dernière connexion. Nous lui délivrons aussi un enregistrement de licence signé qui indique à quel accès de formule elle a droit et jusqu’à quand. Les clés privées et les identifiants d’accès de la machine restent dans le coffre d’identifiants de votre système d’exploitation et ne sont pas conservés dans nos enregistrements.

Données techniques

Lorsque vous utilisez le site web ou l’application, nos systèmes reçoivent et enregistrent des données techniques comme votre adresse IP, le type de navigateur et d’appareil, les pages et les actions demandées, les identifiants de requête et les détails d’erreur. Nous les utilisons pour faire fonctionner le service, trouver les pannes, empêcher les abus et le protéger.

Messages et assistance

Si vous nous contactez, nous conservons vos messages, votre adresse e-mail et tout ce que vous nous envoyez, pour pouvoir vous aider et garder une trace.

Ce que nous ne collectons pas

Nous ne clonons, ne scannons et ne stockons pas votre dépôt. Nous stockons les enregistrements décrits plus haut, qui peuvent comprendre des chemins de fichiers et de courts extraits.
Nous ne vendons pas vos données, et nous ne les utilisons pas pour la publicité.
Nous n’utilisons pas votre code, vos prompts ni vos enregistrements de travail pour entraîner des modèles d’IA.
Nous n’utilisons pas de cookies de suivi ou de publicité. Consultez notre Politique relative aux cookies.

Pourquoi nous utilisons vos données

Nous utilisons les données personnelles pour :

Créer et sécuriser votre compte, et vous connecter
Faire fonctionner Ayut : synchroniser vos enregistrements, afficher l’historique, faire respecter vos approbations et vos autorisations, et garder vos machines connectées en phase
Encaisser les paiements, vous donner accès à votre formule et traiter les remboursements
Envoyer des e-mails de service, comme des liens de connexion, des confirmations, des avis de sécurité et des messages de facturation
Répondre à vos questions et vous assister
Assurer la sécurité du service : détecter les abus, prévenir la fraude, faire respecter les limites et corriger les pannes
Comprendre les performances du service et l’améliorer
Remplir nos obligations légales, fiscales et comptables

Notre base juridique

Là où le RGPD ou une loi similaire s’applique, nous nous appuyons sur :

Le contrat. Pour vous fournir le service auquel vous vous êtes inscrit : votre compte, vos enregistrements, la synchronisation, votre formule et l’assistance.
Les intérêts légitimes. Pour assurer la sécurité du service, prévenir les abus et la fraude, surveiller les performances et améliorer Ayut. Nous le faisons d’une façon qui ne devrait pas l’emporter sur vos droits.
L’obligation légale. Pour conserver les documents financiers et répondre aux demandes légales.
Le consentement. Là où nous le demandons, par exemple pour des e-mails facultatifs. Vous pouvez retirer votre consentement à tout moment.

En vertu du DPDP Act, nous traitons vos données sur la base de votre consentement et pour les « utilisations légitimes » que la loi autorise, comme fournir un service que vous avez demandé, remplir des obligations légales et assurer la sécurité du service.

Avec qui nous partageons les données

Nous ne partageons les données personnelles qu’avec des entreprises qui nous aident à faire fonctionner Ayut, et uniquement dans ce but. Elles sont tenues de les protéger. Celles que nous utilisons pour Ayut sont :

Dodo Payments. Encaisse les paiements et gère les abonnements, les factures et les remboursements.
Amazon Web Services (Amazon SES). Envoie nos e-mails, comme les liens de connexion et les reçus.
Cloudflare. Fournit Turnstile, qui vérifie que la connexion et l’inscription sont faites par une personne, ainsi que des services de réseau, de sécurité et de stockage de sauvegardes. Cloudflare voit votre adresse IP et les signaux de votre navigateur lorsque vous visitez le site.
AppSignal. Surveillance des performances et des erreurs. Les champs sensibles comme les mots de passe, les jetons et les adresses e-mail sont filtrés de ce qu’il reçoit.
Axiom. Stocke les journaux de nos serveurs, qui peuvent comprendre des adresses IP et des détails de requêtes.
PostHog. Utilisé pour les diagnostics du produit et le suivi des erreurs. Il n’est actif que là où nous l’avons activé, et il ne s’exécute pas dans votre navigateur.
OpenRouter et les fournisseurs de modèles d’IA. Uniquement si vous utilisez Deliberation. Ils reçoivent le texte que vous lui envoyez et le traitent selon leurs propres conditions.
Hébergeurs. Nos serveurs d’application et de base de données sont loués auprès d’un hébergeur. Votre compte et vos enregistrements de travail y sont stockés.
Google Fonts. Nos pages chargent des polices depuis Google. Votre navigateur envoie à Google votre adresse IP et des informations sur le navigateur pour les obtenir.

Nous pouvons aussi partager des données :

Avec des conseillers professionnels, des auditeurs et des assureurs, sous confidentialité
Avec des autorités ou des tribunaux, lorsque la loi l’exige ou pour protéger des personnes d’un préjudice
Avec un acheteur ou un successeur, si nous fusionnons ou si nous vendons notre activité. Nous vous préviendrions d’abord, et les mêmes protections continueraient.

Nous ne vendons pas de données personnelles. Votre propre fournisseur d’IA reçoit uniquement ce que vos agents lui envoient. La seule fonctionnalité où Ayut lui-même envoie votre texte à un fournisseur d’IA est Deliberation, décrite plus haut.

Transferts internationaux

Nous sommes basés en Inde. Nos prestataires de services peuvent traiter des données dans d’autres pays, y compris les États-Unis. Si nous transférons des données personnelles au-delà des frontières, nous le faisons selon la loi applicable, avec des garanties comme des clauses contractuelles types conclues avec le prestataire lorsque c’est exigé.

Combien de temps nous conservons les données

Nous ne conservons les données personnelles que le temps dont nous avons besoin.

Compte et enregistrements de travail. Tant que votre compte est ouvert.
Si vous supprimez votre compte. Vous pouvez le faire dans les Réglages ou en nous écrivant. Nous le désactivons immédiatement et vous déconnectons partout. Vous avez 30 jours pour changer d’avis. Passé ce délai, nous supprimons définitivement votre compte et vos données personnelles. Les enregistrements de travail sur lesquels d’autres membres de votre projet ou de votre organisation s’appuient peuvent être conservés (voir plus bas).
Messages d’assistance. Tant que nous en avons besoin pour vous aider et pour traiter les suites.
Accusés de synchronisation. Les accusés qui prouvent qu’un enregistrement a été synchronisé sont conservés au moins 90 jours, et par défaut environ 150 jours, afin que les relectures et les réparations se fassent sans risque. Ensuite, ils sont supprimés.
Enregistrements de facturation et fiscaux. Aussi longtemps que la loi l’exige.
Journaux et données de surveillance. Pendant une durée limitée fixée par chaque prestataire et par nos propres réglages.
Sauvegardes. Les données supprimées peuvent rester dans les sauvegardes pendant une courte durée, jusqu’à ce qu’elles soient écrasées.
Litiges et réclamations juridiques. Nous pouvons conserver ce dont nous avons besoin pour les traiter.

Sécurité

Nous protégeons vos données par des contrôles d’accès et un chiffrement en transit. Sur votre appareil, les enregistrements en attente de synchronisation sont chiffrés. L’accès à nos systèmes est limité aux personnes qui en ont besoin.

Aucun système n’est parfaitement sûr. Si une violation touche vos données personnelles, nous vous le dirons, ainsi qu’aux autorités, comme la loi l’exige.

Vous avez aussi un rôle dans la sécurité : gardez en sécurité votre mot de passe, vos clés et vos appareils, et prévenez-nous à [email protected] si vous pensez que quelqu’un d’autre a utilisé votre compte.

Vos droits

Vous pouvez avoir ces droits sur vos données personnelles, selon l’endroit où vous vivez :

Accès. Demander ce que nous détenons sur vous et en obtenir une copie.
Rectification. Nous demander de corriger des données erronées ou périmées.
Suppression. Nous demander de supprimer vos données.
Portabilité. Demander vos données dans un format courant et lisible par machine.
Opposition et limitation. Nous demander d’arrêter ou de limiter certains usages, comme l’usage fondé sur les intérêts légitimes.
Retrait du consentement. Là où nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Cela n’affecte pas ce que nous avons fait avant.
Réclamations. Dites-nous si vous avez un problème avec la façon dont nous traitons vos données, et nous essaierons de le résoudre.

En vertu du DPDP Act, vous pouvez aussi désigner une autre personne pour exercer vos droits si vous décédez ou ne pouvez pas agir vous-même, et vous pouvez saisir le Conseil indien de protection des données (Data Protection Board of India) une fois que vous avez utilisé notre procédure de réclamation. Si vous êtes dans l’UE ou au Royaume-Uni, vous pouvez saisir l’autorité de protection des données de votre pays.

Pour exercer l’un de ces droits, écrivez à [email protected] depuis l’adresse de votre compte. Dites-nous ce que vous voulez. Nous pouvons avoir besoin de confirmer que vous êtes le titulaire du compte avant d’agir. Nous répondrons dans le délai exigé par la loi et visons à le faire sous 30 jours. Nous ne facturons rien, sauf si une demande est manifestement infondée ou excessive.

Pour les réclamations concernant vos données personnelles, écrivez à [email protected] en mettant « Privacy grievance » dans l’objet.

Certaines données, nous ne pouvons pas les supprimer sur demande, comme les enregistrements de facturation que nous devons conserver selon la loi. Les enregistrements de travail et la piste d’audit appartiennent au projet et à son organisation, donc les enregistrements dont d’autres membres dépendent aussi peuvent être conservés. Nous vous dirons ce que nous avons conservé et pourquoi.

Si vous vivez en Californie ou dans un autre État américain doté d’une loi sur la vie privée, vous pouvez demander à savoir ce que nous détenons, et à le corriger ou le supprimer, et nous ne vous traiterons pas moins bien parce que vous l’avez demandé. Nous ne vendons pas d’informations personnelles et ne les partageons pas pour de la publicité comportementale inter-contextes.

Enfants

Ayut est un outil professionnel pour les développeurs. Il n’est pas destiné aux moins de 18 ans, et nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez qu’un enfant nous a donné des données personnelles, écrivez à [email protected] et nous les supprimerons.

Cookies et stockage local

Nous utilisons un petit nombre de cookies et d’éléments de stockage du navigateur pour vous garder connecté, mémoriser votre langue et votre choix de thème clair ou sombre, et protéger les formulaires. Nous n’utilisons pas de cookies de publicité ou de suivi inter-sites. Les détails sont dans notre Politique relative aux cookies.

Liens et outils tiers

Ayut fonctionne avec des fournisseurs d’IA, des hébergeurs de code et des outils que vous choisissez et connectez. Cette politique ne les couvre pas. Lisez leurs règles de confidentialité avant de leur envoyer quoi que ce soit.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Nous publierons la nouvelle version sur cette page. Pour les changements importants, nous ferons des efforts raisonnables pour vous prévenir à l’avance, par exemple par e-mail ou par un avis dans l’application.

Contact

Une question sur cette politique ou sur vos données ? Écrivez à [email protected] ou rendez-vous sur https://ayut.dev.