Confidentialité

Ce que nous stockons

• Compte — adresse e-mail, nom, une URL d’avatar facultative, votre rôle et une empreinte scrypt de votre mot de passe. Les mots de passe ne sont jamais conservés sous une forme récupérable.
• Sessions — une empreinte SHA-256 de votre jeton de session, ainsi que l’adresse IP et l’agent utilisateur qui l’ont créé. Le jeton lui-même n’existe que dans le cookie de votre navigateur.
• Espace de travail — les agents que vous possédez, les workflows que vous créez, et l’entrée et la sortie de chaque exécution que vous lancez.
• Identifiants d’intégration — chiffrés en AES-256-GCM avant stockage. Ils ne sont déchiffrés que dans le moteur d’exécution des agents, côté serveur, et ne sont jamais renvoyés à un navigateur.
• Utilisation — exécutions d’agents, exécutions de workflows, nombre de jetons et appels d’API, enregistrés par exécution pour la facturation et le contrôle des limites.
• Journal d’audit — qui a effectué quelle action administrative sur quelle ressource, et quand.

Ce que nous ne stockons pas

• Les numéros de carte ni aucun moyen de paiement. Notre prestataire de paiement s’occupe entièrement de cela.
• Votre mot de passe en clair, à aucun moment après l’inscription.
• Les clés d’API brutes. Seuls une empreinte SHA-256 et un préfixe d’affichage non secret sont conservés.

Où vont vos données

• Fournisseurs d’IA — lorsque vous exécutez un agent, l’entrée que vous fournissez et le prompt système de l’agent sont envoyés au fournisseur de modèle configuré (Anthropic ou OpenAI) pour produire la sortie. La requête est toujours faite avec vos propres identifiants et vous est facturée par ce fournisseur — sans eux, aucun agent ne s’exécute, donc cela n’arrive jamais sur une clé PROMIVO.
• Notre prestataire de paiement — votre e-mail, votre pays de facturation et le montant, lors d’un achat ou tant que vous détenez un abonnement. Il est le revendeur officiel (merchant of record) : il encaisse le paiement, émet la facture et gère la taxe, et il détient les données de carte que PROMIVO ne voit jamais.
• Votre fournisseur d’e-mail — les messages transactionnels tels que les vérifications et les reçus.
• Mesure d’audience — une page vue et ses mesures de chargement, à chaque visite. Cela tourne chez Vercel, qui héberge déjà le site, et le script est servi depuis ce domaine et non par un tiers. Aucun cookie n’est déposé, rien de ce que vous saisissez n’y figure, et aucun identifiant ne vous suit d’une visite à l’autre ni vers un autre site.
• Les endpoints que vous configurez — un nœud HTTP ou webhook d’un workflow envoie exactement la charge utile que vous avez définie, à l’URL que vous avez définie.

Nous ne vendons pas de données et ne partageons pas le contenu d’un espace de travail avec d’autres clients.

Journalisation

Les journaux serveur sont du JSON structuré et passent par un filtre de masquage qui supprime tout champ dont le nom ressemble à un identifiant : password, secret, token, key, authorization, cookie, signature ou hash. Les traces d’exécution ne sont jamais renvoyées à un navigateur.

Conservation et suppression

Les données de l’espace de travail vivent aussi longtemps que votre compte. La suppression de votre compte entraîne celle de vos sessions, achats d’agents, workflows, exécutions, identifiants d’intégration et clés d’API. Les entrées d’audit sont conservées avec l’auteur détaché, car une piste d’audit que la personne qu’elle enregistre peut effacer n’est pas une piste d’audit.

Vos leviers de contrôle

• Révoquez toute connexion d’intégration depuis le tableau de bord, ce qui supprime les identifiants stockés.
• Révoquez toute clé d’API, immédiatement et sans retour possible.
• Mettez fin à toutes les sessions actives depuis vos paramètres de sécurité.
• Demandez la suppression de votre compte en contactant le support.