Politique de confidentialité
1. Qui nous sommes
Le responsable du traitement est [Company legal name], [Address], [Contact e-mail]. Cette politique couvre myrtille.eu et sa documentation, la ville de démonstration, le collecteur de télémétrie et Myrtille Cloud. Une Myrtille auto-hébergée ne nous envoie rien, sauf le rapport de télémétrie si vous l’acceptez.
2. Ce que Myrtille ne fait jamais
- Elle ne stocke jamais vos secrets dans le cloud : aucune valeur d’environnement, aucun mot de passe ni aucune clé de vos applications, même chiffrés.
- Elle n’écrit jamais le contenu de vos logs : ils traversent le relais sans être gardés.
- Elle ne stocke jamais de transcriptions d’agents de code ni d’identifiants Anthropic.
- Elle ne vend aucune donnée, n’affiche aucune publicité, et ne met ni pistage ni mesure d’audience sur ce site.
3. Ce site
Aucun cookie, aucune mesure d’audience, aucun script tiers. Le serveur web peut écrire une ligne technique par requête (heure, page, statut, type de navigateur) pour faire fonctionner et protéger le site, gardée au plus [Web server log retention]. Le site est hébergé par Hetzner dans l’Union européenne.
4. Télémétrie des instances auto-hébergées
Désactivée sauf si vous dites oui à l’installation, et vous pouvez la couper à tout moment. Un rapport par jour ne contient que des comptes et des listes fermées : un identifiant d’instance aléatoire lié à personne, la version, le système, et le nombre de quartiers, bâtiments, citoyens, adaptateurs, éléments de courrier et actions. Jamais un nom, une URL, un contenu ni un identifiant d’utilisateur. Le collecteur ne garde aucune adresse IP. La liste exacte des champs est sur la page Télémétrie de la documentation, et la ville vous montre le rapport avant de l’envoyer. Les rapports sont gardés 90 jours, puis supprimés automatiquement.
5. Le formulaire d’intérêt pour le cloud
Si vous l’envoyez, nous gardons votre adresse e-mail, la taille de votre équipe, ce que vous paieriez, votre commentaire si vous en écrivez un, la langue et l’heure, pour vous écrire au sujet de Myrtille Cloud. Rien d’autre, jamais partagé. Vous consentez en cochant la case. Vous retirez votre consentement à tout moment avec le bouton de la page de remerciement, dont l’adresse contient une clé que vous seul avez (gardez-la en favori), ou en écrivant à [Contact e-mail] : votre réponse est alors supprimée. Gardé au plus 12 mois après votre réponse, puis supprimé automatiquement.
6. Myrtille Cloud
Votre organisation est responsable du traitement des données de sa ville, et nous sommes son sous-traitant selon l’accord de traitement des données. Nous ne sommes responsables du traitement que pour votre compte et votre facturation.
- Comptes : e-mail, nom affiché, empreinte du mot de passe ou identité de votre fournisseur de connexion, sessions, clés d’API (sous forme d’empreintes), rôles et invitations.
- La ville : son plan, les états de ses citoyens, ses événements (métadonnées, jamais le contenu des logs), son courrier et ses décisions, ses actions et son journal d’audit.
- Agents et appareils : les agents enrôlés, et l’abonnement aux notifications de chaque appareil où vous les activez.
- Les jetons que vous donnez, chiffrés avec la clé de votre organisation.
- Facturation : l’identifiant client Stripe, l’offre, les sièges et le statut. Les données de carte restent chez Stripe.
- Cookies de la ville, tous nécessaires au service : myrtille_session (votre session, 30 jours au plus), myrtille_device (protège votre compte contre les essais de mots de passe, 90 jours) et myrtille_oidc (10 minutes, pendant une connexion unique).
7. Où et combien de temps
- Hébergement dans l’Union européenne (Hetzner, Allemagne ou Finlande), base de données et sauvegardes chiffrées comprises. Chaque organisation est isolée dans la base par la sécurité au niveau des lignes.
- Historique gardé 7 jours en Solo, 90 jours en Équipe, 1 an en Business, puis supprimé automatiquement.
- Quand une organisation part, ses données sont supprimées sous 30 jours, et quittent les sauvegardes chiffrées au fil de leur rotation.
8. Qui reçoit des données
Seulement notre équipe qui fait fonctionner le service et nos sous-traitants : Hetzner (hébergement, UE), un prestataire d’e-mails transactionnels (UE) et Stripe (paiement), qui peut transférer des données aux États-Unis selon les clauses contractuelles types de l’UE. Les notifications passent par le service de notification choisi par votre navigateur (Google, Mozilla, Apple ou Microsoft), chiffrées de bout en bout pour que ce service ne puisse pas les lire. Rien n’est vendu.
9. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et vous opposer à un traitement ; vous pouvez retirer un consentement à tout moment. Écrivez à [Contact e-mail] ; nous répondons sous un mois. Pour les données d’une ville du cloud, nous transmettons votre demande à votre organisation et l’aidons à répondre. Vous pouvez aussi saisir l’autorité de protection des données de votre pays (en France, la CNIL).
10. Modifications
Une modification est publiée ici avec sa date ; une modification importante est annoncée aux clients du cloud par e-mail avant de s’appliquer.