Politique de Confidentialité

1. Introduction

La protection de vos données personnelles est importante pour nous. Cette politique de confidentialité vous informe sur les données que nous collectons, comment nous les utilisons et quels sont vos droits.

SHIVA Code est un outil CLI et un service cloud pour les fonctions de mémoire persistante dans Claude Code. Cette déclaration est basée sur la loi suisse sur la protection des données (LPD) et le Règlement Général sur la Protection des Données de l'UE (RGPD).

2. Responsable

3. Quelles données nous collectons

3.1 Données de compte (Pro & Team)

Lors de l'inscription aux plans payants, nous collectons :

• Adresse e-mail
• Mot de passe (stocké chiffré)
• Date d'inscription

3.2 Données d'utilisation (avec Cloud Sync)

Lors de l'utilisation des fonctions cloud, les éléments suivants sont traités :

• Métadonnées du projet (nom, chemin)
• Informations de session
• Memories et données de contexte
• Secrets chiffrés

3.3 Données locales (Free)

Avec l'utilisation gratuite, toutes les données sont stockées exclusivement localement sur votre appareil. Nous n'y avons pas accès.

3.4 Données techniques

Informations collectées automatiquement lors de la visite du site :

• Adresse IP (anonymisée)
• Type et version du navigateur
• Système d'exploitation

4. Finalité du traitement des données

Nous utilisons vos données pour :

• Fourniture du service : Pour vous fournir le service de synchronisation cloud
• Sync multi-appareils : Pour synchroniser vos memories entre les appareils
• Sécurité : Pour prévenir les abus et protéger notre service
• Communication : Pour vous informer des changements importants

5. Privacy by Design

6. Stockage et sécurité des données

Les données cloud sont stockées sur :

• Cloudflare : En tant que fournisseur d'infrastructure (distribué globalement, conforme au RGPD)
• Cloudflare D1 : Base de données pour les données de synchronisation

Mesures de sécurité :

• Transmission chiffrée (HTTPS/TLS)
• Stockage chiffré des mots de passe (bcrypt)
• Chiffrement de bout en bout pour les secrets (AES-256-GCM)
• Authentification basée sur JWT
• Authentification à deux facteurs optionnelle

7. Partage de données avec des tiers

Nous ne partageons vos données que dans les cas suivants :

• Cloudflare : Pour l'hébergement (traitement des données)
• Stripe : Pour le traitement des paiements (Pro/Team uniquement)
• Autorités : Uniquement lorsque la loi l'exige

Nous ne vendons jamais vos données à des tiers.

8. Cookies

SHIVA Code n'utilise que des mécanismes techniquement nécessaires :

• Authentification : Token JWT dans LocalStorage (pas de cookie)
• Préférences : Paramètres locaux dans le navigateur

Nous n'utilisons pas de cookies de suivi ni d'analytics tiers.

9. Vos droits

Vous avez les droits suivants concernant vos données :

• Information : Vous pouvez demander des informations sur vos données stockées à tout moment
• Correction : Vous pouvez faire corriger des données incorrectes
• Suppression : Vous pouvez demander la suppression de vos données
• Export : Vous pouvez exporter vos données (Dashboard ou CLI)
• Opposition : Vous pouvez vous opposer au traitement de vos données

Pour exercer vos droits, contactez-nous à : [email protected]

10. Durées de conservation

• Données de compte : Jusqu'à la suppression du compte + obligation légale de conservation
• Données de sync : Jusqu'à la suppression manuelle ou la suppression du compte
• Logs techniques : 30 jours

11. Mineurs

SHIVA Code est destiné aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

12. Modifications

Nous nous réservons le droit d'adapter cette politique de confidentialité. En cas de modifications importantes, nous vous informerons par e-mail ou par un avis sur notre site.

13. Contact

Pour les questions sur la protection des données, vous pouvez nous contacter à :

E-Mail: [email protected]
Ou via notre Mentions Légales