Politique de confidentialité

Qui sommes-nous ?

Ce site est exploité par Twinwright (informations sur la société à venir). Contact pour les questions relatives à la protection des données : privacy@twinwright.com.

Ce que nous collectons

Ce que vous nous envoyez au moyen d’un formulaire : votre nom, votre adresse électronique et le contenu de votre message (ainsi que le pays, l’organisation ou la fonction lorsqu’un formulaire les demande). Nous conservons en outre la page depuis laquelle vous avez envoyé le formulaire, l’horodatage de l’envoi, le pays auquel votre adresse IP est rattachée et un hachage salé de votre adresse IP, qui sert uniquement à limiter les envois répétés et est supprimé au bout de 30 jours. Nous n’utilisons ni cookies publicitaires ni suivi intersites.

Pourquoi nous traitons ces données

Pour vous répondre, pour tenir la liste des fondateurs et la liste d’accès anticipé, pour vous envoyer la lettre d’information mensuelle si vous la demandez, et pour protéger les formulaires contre les abus. Les bases légales sont votre consentement, les mesures précontractuelles prises à votre demande et notre intérêt légitime à disposer de formulaires sécurisés (article 6, paragraphe 1, points a), b) et f), du RGPD ; article 13 de la PIPL).

Où les données sont stockées

Ce site et ses formulaires sont hébergés sur notre propre serveur chez Alibaba Cloud, à Hong Kong ; ce que vous envoyez est conservé dans une base de données sur ce serveur. À la réception d’un formulaire, le serveur le transmet à notre équipe sous forme de message instantané via Telegram et via WhatsApp (envoyé par l’intermédiaire du service de relais CallMeBot). Les e-mails envoyés à nos adresses sont traités par le service de messagerie d’entreprise d’Alibaba Cloud. Ces prestataires peuvent traiter des données en dehors de votre pays ; nous nous fondons sur leurs conditions et, lorsque la loi l’exige, sur votre consentement.

Durée de conservation

Demandes et inscriptions sur les listes : jusqu’à 2 ans après le dernier contact, puis suppression automatique. Lettre d’information : jusqu’à votre désabonnement ; l’enregistrement correspondant est conservé encore 30 jours. Inscriptions non confirmées à la lettre d’information : 14 jours après l’envoi du lien de confirmation. Hachages d’adresses IP : 30 jours. Courriels : dans notre messagerie, aussi longtemps que l’échange le nécessite.

Nos e-mails

Nous n’envoyons pas d’e-mails automatiques pour le moment : nous répondons nous-mêmes aux demandes. Avant l’envoi de la première lettre d’information, nous vous envoyons un lien pour confirmer votre abonnement et ne vous inscrivons qu’après votre confirmation (double opt-in). Chaque lettre d’information contient un lien de désabonnement ; vous pouvez aussi écrire à privacy@twinwright.com.

Vos droits

Vous pouvez demander une copie, la rectification ou l’effacement de vos données, vous opposer au traitement, retirer votre consentement et introduire une réclamation auprès de votre autorité de protection des données. Écrivez à privacy@twinwright.com.

Studio

Studio fonctionne hors ligne. De lui-même, il ne nous contacte que pour démarrer un essai gratuit, ainsi que pour activer et renouveler une licence payante, comme décrit à la section « Essais, licences et paiements », et, tant qu’un rapport que vous avez envoyé est ouvert, pour demander si nous avons répondu (voir « Assistance ») : il n’a pas de télémétrie et ne recherche pas de nouvelles versions. Studio conserve un journal d’audit et les versions de vos programmes sur votre propre ordinateur (Documents\Twinwright Studio) ; ces fichiers ne sont jamais téléversés. Le journal d’audit (un fichier par jour, audit-AAAA-MM-JJ.jsonl dans le dossier des journaux) consigne les 180 premiers octets de chaque message du panneau IA et ce que l’IA et vous avez fait faire à la machine ; les clés, jetons et mots de passe y sont écrits ***. Si Studio plante, il prépare un rapport nettoyé, sans chemins, noms de fichiers, G-code, conversations avec l’IA, codes de licence ni empreinte de l’ordinateur ; un paquet de diagnostic que vous créez ne contient que les éléments que vous cochez (votre programme et votre bridage ne sont pas cochés au départ). Vous voyez l’un comme l’autre avant de décider de l’envoyer ; Studio ne les envoie jamais de lui-même. Ce que l’assistant IA envoie quand vous le connectez à un service dans le cloud est décrit à la section « Fonctions d’IA dans Studio ».

Essais, licences et paiements

Lorsque Studio démarre un essai gratuit, il transmet l’édition, l’empreinte de votre ordinateur (décrite ci-dessous) et la version de Studio ; nous conservons l’empreinte avec l’édition et les dates de l’essai, afin que chaque ordinateur n’ait droit qu’une fois à chaque essai. Jusqu’à l’ouverture des ventes en ligne, nous émettons les licences payantes sur commande : nous conservons le nom du titulaire, l’adresse électronique à laquelle le code d’activation est envoyé et la commande, pour envoyer le code, renouveler la licence et pour notre comptabilité, aussi longtemps que la législation fiscale l’exige. À l’ouverture des ventes en ligne, un revendeur (nommé ici à ce moment-là) sera le vendeur officiel (merchant of record) : il recueillera vos données de paiement, votre adresse et vos données fiscales conformément à sa propre politique de confidentialité, et nous communiquera votre nom, votre adresse électronique et ce que vous avez acheté, que nous conserverons de la même manière. Nous ne conservons votre code d’activation que sous forme de hachage : même nous ne pouvons pas le relire, et un code perdu est remplacé par un nouveau. Lorsque Studio active ou renouvelle une licence, il transmet le code d’activation (lors d’un renouvellement, l’identifiant de la licence), l’empreinte de votre ordinateur – un hachage à sens unique de l’identifiant que le système d’exploitation donne à l’ordinateur, jamais l’identifiant lui-même – et la version de Studio ; nous conservons les empreintes de trois ordinateurs au plus par poste, avec les dates auxquelles chacun a été vu pour la première et pour la dernière fois, afin que vous puissiez en libérer un sur la page de licence. À partir de l’adresse IP d’où vient la demande, nous déterminons le pays et la région (jamais la ville ; voir « Lieux et téléchargements »). Un journal des essais, des activations, des renouvellements et des modifications d’une licence – avec l’empreinte de l’ordinateur, la version de Studio, le pays et la région et votre adresse IP réduite à sa partie réseau – est conservé 90 jours afin de détecter les codes partagés ou volés. À partir des mêmes demandes, nous comptons les essais, les activations et les renouvellements par mois, pays et région, édition et version de Studio : ces décomptes ne contiennent ni licence, ni ordinateur, ni adresse, ne permettent pas de remonter jusqu’à vous, et nous les conservons pour planifier nos produits, nos traductions et nos marchés. Ces hachages sont des données pseudonymisées. La base juridique est le contrat et, pour un essai, les mesures précontractuelles prises à votre demande (art. 6, par. 1, point b, du RGPD) ; pour le journal, les décomptes et la limitation de chaque essai à une fois par ordinateur, nos intérêts légitimes à prévenir les abus et à savoir où et comment Studio est utilisé (art. 6, par. 1, point f, du RGPD) ; vous pouvez vous y opposer en écrivant à privacy@twinwright.com. Les essais, l’activation et le renouvellement n’envoient rien qui concerne votre travail.

Fonctions d’IA dans Studio

Les fonctions d’IA de Studio n’envoient rien tant que vous ne les avez pas configurées et utilisées. L’assistant IA fonctionne avec le service de votre choix. Avec un service dans le cloud, Studio lui envoie – depuis votre ordinateur, avec votre compte et votre clé API – vos messages avec la conversation qui précède et, tant que la case qui joint le programme, le bridage et les résultats de vérification de la fenêtre est cochée (elle l’est par défaut), ce programme, ce bridage et ces résultats ; les résultats des outils que l’assistant utilise dans Studio, comme les vérifications et les simulations, partent aussi vers ce service. Avant le premier message à chaque service dans le cloud, Studio vous montre une fois ce qui y sera envoyé et vous propose un modèle local à la place. Ce service traite tout cela selon ses propres conditions ; Twinwright n’en reçoit rien. Un client IA que vous connectez par MCP, comme Claude ou ChatGPT, envoie de même ce qu’il lit dans Studio à son propre service. Studio enregistre vos clés API sur votre ordinateur, chiffrées avec Windows DPAPI. Avec un modèle local (LM Studio, Ollama), tout reste sur votre ordinateur.

Statistiques de visite

Notre serveur web journalise chaque requête : l’adresse d’où elle vient, l’heure, la page, l’identification du navigateur et la page d’où vous veniez. Le script de nos pages ajoute à ce journal une courte note : la taille de l’écran et de la fenêtre, le fuseau horaire et la langue, combien de temps une page est restée visible, jusqu’où elle a défilé et quel téléchargement a été cliqué ; il n’envoie rien si votre navigateur demande à ne pas être suivi (Do Not Track ou Global Privacy Control). À partir de ce journal, nous comptons une fois par jour les visites par navigateur, système, type d’appareil, pays (déterminé à partir de l’adresse dans la base de données DB-IP de notre propre serveur) et site de provenance, ainsi que le nombre de visiteurs qui ouvrent la page de téléchargement, téléchargent Studio et commencent un essai. Les décomptes ne contiennent ni adresse ni identifiant ; le journal lui-même est conservé 90 jours au plus (ses parties les plus anciennes plus tôt, à mesure qu’il grandit). Nous n’utilisons pour cela ni cookie ni service d’analyse externe. La base juridique est notre intérêt légitime à savoir comment le site est utilisé (art. 6, par. 1, point f, du RGPD) ; vous pouvez vous y opposer en écrivant à privacy@twinwright.com.

Votre compte

Le code d’activation de votre licence ouvre votre compte ; vous pouvez ensuite ajouter une clé d’accès et vous connecter avec elle. Nous conservons le nom que vous indiquez, une adresse où nous pouvons vous joindre si vous en indiquez une (nous n’y envoyons jamais rien de notre propre initiative), les clés publiques de vos clés d’accès (jamais une clé privée), ainsi que les appareils connectés au compte : leur navigateur, leur adresse et leur lieu approximatif, tant qu’ils restent connectés. Le journal de sécurité des pages du compte conserve les connexions et les modifications pendant 400 jours, chaque adresse réduite à son réseau (IPv4 /24, IPv6 /48). La fermeture du compte efface tout cela ; les licences achetées restent, avec leurs données de commande.

Lieux et téléchargements

Nous cherchons le lieu approximatif d’une adresse (ville, région et pays) dans une base de données sur notre propre serveur – la base gratuite de DB-IP (IP Geolocation by DB-IP, db-ip.com) – pour indiquer d’où votre compte a été ouvert en session, pour noter le pays et la région des activations et des renouvellements d’une licence et pour refuser les téléchargements de Studio depuis les pays et régions sous embargo. Pour cela, l’adresse n’est transmise à personne.

Assistance

Quand vous nous posez une question ou signalez un problème — sur notre page d’assistance, dans votre compte ou, dans les versions de Studio qui l’ont, avec Aide > Signaler un problème —, nous conservons ce que vous envoyez : le type de demande, votre description, une adresse e-mail si vous en donnez une, le numéro de licence si Studio est activé (jamais le code d’activation ni l’empreinte de votre ordinateur), la version, l’édition et le build de Studio, votre système, votre langue et votre écran, ainsi qu’un résumé des 50 dernières actions de Studio (heure, action et résultat, sans vos programmes, les noms d’utilisateur retirés des chemins). Une capture d’écran et un paquet de diagnostic ne sont envoyés que si vous les cochez. Studio n’envoie un rapport que lorsque vous cliquez sur Envoyer ; tant qu’un de vos rapports est ouvert, il demande toutes les 30 minutes, avec le seul numéro et la seule clé du ticket, si nous avons répondu (désactivable dans ses réglages). Notre équipe apprend l’arrivée d’un nouveau ticket par un message de discussion contenant son numéro et sa première ligne. Nous conservons la conversation 2 ans après son dernier message et les pièces jointes jusqu’à 90 jours après la résolution du ticket, un an au plus ; la clé du ticket uniquement sous forme de hachage ; votre adresse IP uniquement pour limiter les abus, jamais avec le ticket. Seuls notre personnel, dans notre console interne, et vous-même, dans Studio et dans votre compte, voient un ticket ; les pièces jointes ne sont jamais ouvertes sur notre site. La base légale est notre contrat avec vous et l’assistance qui l’accompagne (art. 6, par. 1, point b, du RGPD) ; pour l’édition Learning gratuite, notre intérêt légitime à vous aider (art. 6, par. 1, point f, du RGPD).