All legal documents

Politique de confidentialité

Dernière mise à jour : 16 mars 2026

1. Introduction

ZeroSuite, Inc., exploitant sh0, s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme.

2. Informations que nous collectons

2.1 Informations que vous fournissez

  • Informations de compte : E-mail, mot de passe, nom, organisation
  • Données de déploiement : URL de dépôts Git, variables d'environnement, fichiers de configuration
  • Informations de paiement : Adresse de facturation, moyen de paiement (traité par Stripe)
  • Demandes de support : Communications avec notre équipe de support

2.2 Informations collectées automatiquement

  • Informations sur l'appareil (adresse IP, navigateur, système d'exploitation)
  • Analytics d'utilisation (fonctionnalités utilisées, schémas d'interaction)
  • Métriques des conteneurs (CPU, mémoire, utilisation réseau)
  • Cookies et technologies de suivi similaires

3. Comment nous utilisons vos informations

  • Fournir et améliorer la plateforme sh0
  • Traiter les paiements et la facturation
  • Communiquer les mises à jour produit et le support
  • Analyser l'utilisation et les tendances de la plateforme
  • Respecter les obligations légales
  • Améliorer les fonctionnalités IA (données anonymisées uniquement, avec consentement)

4. Traitement des données par l'IA

sh0 utilise des fonctionnalités IA alimentées par OpenRouter pour l'analyse de code et le diagnostic de build :

  • Des extraits de code peuvent être envoyés aux fournisseurs d'IA pour analyse
  • Le traitement IA est optionnel et peut être désactivé
  • Les utilisateurs auto-hébergés peuvent fournir leurs propres clés API
  • Aucun code n'est stocké par les fournisseurs d'IA au-delà de la fenêtre de traitement
  • Vous pouvez demander la suppression de vos données à tout moment

5. Conservation des données

  • Déploiements actifs : Données conservées tant que le déploiement est actif
  • Journaux de déploiement : Conservés 30 jours par défaut (configurable)
  • Données de sauvegarde : Conservées selon votre configuration de politique de sauvegarde
  • Données de compte : Conservées pendant la durée de vie du compte
  • Suppression de compte : Suppression complète des données sous 30 jours

6. Sécurité des données

Nous mettons en oeuvre des mesures de sécurité conformes aux normes de l'industrie :

  • Chiffrement AES-256-GCM pour les secrets et données sensibles
  • Chiffrement TLS 1.3 pour toutes les données en transit
  • Hachage de mots de passe Argon2
  • Audits de sécurité réguliers et tests de pénétration
  • Contrôles d'accès et authentification stricts
  • Conformité RGPD et CCPA

7. Partage avec des tiers

Nous partageons les données uniquement lorsque c'est nécessaire :

  • OpenRouter : Traitement IA (analyse de code, diagnostic de build)
  • Stripe : Traitement des paiements (conforme PCI)
  • Fournisseurs d'infrastructure : Contabo, Hetzner (pour sh0 Cloud)
  • Forces de l'ordre : Uniquement sur ordonnance légale valide

8. Vos droits en matière de confidentialité

  • Accédez à vos données à tout moment
  • Demandez la correction ou la suppression de vos données
  • Désactivez les communications marketing
  • Téléchargez vos données dans un format portable
  • Demandez la limitation du traitement

9. Utilisateurs de l'UE (RGPD)

Si vous êtes dans l'UE, vous disposez de droits supplémentaires en vertu du RGPD :

  • Droit d'accès, de rectification et d'effacement
  • Droit à la limitation du traitement
  • Droit à la portabilité des données
  • Droit d'opposition au traitement

10. Utilisateurs de Californie (CCPA)

Si vous êtes en Californie, vous disposez de droits en vertu du CCPA :

  • Droit de savoir quelles données sont collectées
  • Droit de supprimer vos données
  • Droit de refuser la vente de données
  • Droit à la non-discrimination pour l'exercice de vos droits

11. Déploiements auto-hébergés

Pour les installations sh0 auto-hébergées :

  • Toutes les données restent sur vos propres serveurs
  • Aucune télémétrie n'est envoyée à sh0 sans opt-in explicite
  • Les fonctionnalités IA peuvent être entièrement désactivées ou utiliser vos propres clés API
  • La validation de licence nécessite une connectivité périodique vers sh0.dev

12. Nous contacter

Pour les questions de confidentialité ou pour exercer vos droits :