Politique de confidentialité

1. L’application de bureau s’exécute sur votre ordinateur

L’application de bureau exécute les agents sur votre ordinateur. Votre code, vos conversations avec les agents, la sortie des terminaux, les fiches de projets et d’agents, les flux, les tâches planifiées, les connexions aux bases de données et vos réglages sont stockés sur votre propre ordinateur et ne sont pas envoyés aux serveurs d’AgentVera ni de Solviera Teknoloji. Les exceptions sont indiquées ci-dessous sous « Rapports d’erreurs, ping d’utilisation et retours » et « Compte et services d’équipe ».

Par défaut, l’application exécute en arrière-plan un git fetch sur chaque projet toutes les quelques minutes ; il s’adresse à votre propre hébergeur git (par exemple GitHub) et peut être désactivé dans les réglages.

Les mots de passe, mots de passe SSH, jetons et valeurs MCP secrètes sont conservés dans le trousseau de votre système d’exploitation et exclus des sauvegardes des réglages.

La dictée vocale transcrit votre voix sur votre ordinateur avec whisper.cpp, fourni avec l’application ; les enregistrements ne sont jamais envoyés ailleurs.

Les statistiques d’utilisation (temps d’exécution, jetons, répartition des modèles) sont calculées localement à partir des journaux de Claude Code et de Codex sur votre ordinateur et ne sont pas partagées avec nous.

2. Rapports d’erreurs, ping d’utilisation et retours

Lorsqu’une erreur ou un plantage survient, l’application de bureau nous envoie un rapport d’erreur : la version de l’application, le système d’exploitation et sa version, l’architecture du processeur, la mémoire totale et libre, le message d’erreur et la trace d’appels (votre dossier personnel et votre nom d’utilisateur étant remplacés par ~), la cause du plantage indiquée par Electron, ainsi que le type de CLI et le code de sortie d’un agent qui s’est arrêté de façon inattendue. Les rapports ne contiennent jamais le contenu de fichiers, la sortie de terminaux, des variables d’environnement ni des jetons.

Une fois par jour, l’application envoie un ping d’utilisation : un identifiant d’installation aléatoire, la version de l’application, le système d’exploitation, l’architecture du processeur, le nombre de projets et le nombre d’agents lancés ce jour-là pour chaque type de CLI. Les noms et chemins des projets ne sont pas envoyés.

Si vous êtes connecté à l’application, l’identifiant de votre compte est ajouté aux rapports d’erreurs et au ping d’utilisation.

Les rapports d’erreurs et les pings d’utilisation sont conservés 90 jours. Vous pouvez désactiver l’envoi dans les Réglages avec « Send error reports and anonymous usage data » (envoyer les rapports d’erreurs et des données d’utilisation anonymes).

Les retours ne sont envoyés que lorsque vous les envoyez ; les diagnostics (version, système, mémoire et erreurs récentes) ne sont inclus que si vous cochez cette case. Vous pouvez envoyer un retour même si l’option ci-dessus est désactivée.

3. Services tiers que vous choisissez

AgentVera exécute des agents de code tels que Claude Code, Codex, Gemini CLI, Copilot et Cursor tels que vous les avez installés, avec vos propres comptes. Ces outils envoient vos prompts, votre code et vos fichiers à leurs propres fournisseurs (par exemple Anthropic, OpenAI, Google, GitHub). Ce transfert est régi par les conditions et la politique de confidentialité de chaque fournisseur ; nous n’y avons pas accès.

Des fonctions comme la génération de messages de commit, la révision de prompts et la revue de code automatique envoient le texte et les modifications concernés à Claude avec votre compte Claude. Vous pouvez choisir de ne pas les utiliser.

Les serveurs MCP que vous ajoutez peuvent envoyer des données à leurs propres prestataires lorsque les agents les appellent.

Si vous connectez Telegram, les notifications (nom de l’agent, résultat du tour, demandes d’approbation, résumés de revue) ainsi que les messages, commandes et fichiers que vous envoyez depuis Telegram transitent vers et depuis Telegram. Avec le bot officiel AgentVera, ce trafic passe par notre serveur : nous conservons votre compte, votre appareil et l’identifiant de votre conversation Telegram pour les relier ; les messages restent dans la mémoire du serveur uniquement jusqu’à ce que votre application les récupère, 24 heures au plus, et ne sont pas stockés. Avec votre propre bot, le trafic passe directement entre votre ordinateur et Telegram.

Par défaut, l’application recherche les mises à jour sur agentvera.dev ; cette requête révèle votre adresse IP et la version de l’application. Si vous configurez votre propre serveur de mises à jour, cette adresse est utilisée à la place. La carte GitHub utilise le compte GitHub connecté sur votre ordinateur ; la génération d’une description de pull request envoie les commits et le diff à Anthropic via votre compte Claude.

La fonction « AI » du gestionnaire de bases de données envoie les noms des tables et des colonnes ainsi que votre demande à Anthropic via votre compte Claude ; les données des tables ne sont pas envoyées. Si vous donnez aux agents un accès aux bases de données, les requêtes s’exécutent au niveau que vous choisissez et sont consignées sur votre ordinateur.

Si le modèle de dictée est absent, l’application peut le télécharger depuis Hugging Face.

La visite guidée « Explain this project » (expliquer ce projet) exécute Claude Code avec des outils en lecture seule ; le contenu des fichiers du projet qu’il lit est transmis à Anthropic via votre compte Claude.

Le client d’API envoie les requêtes que vous construisez, avec leurs en-têtes et leur corps, à l’adresse que vous saisissez ; cette adresse peut être un serveur distant.

Night shift pousse la branche des tâches terminées vers GitHub et ouvre une pull request en brouillon avec votre compte GitHub. Avec Telegram activé, le résumé du matin ne contient que le nombre de tâches.

Sur les serveurs que vous ouvrez aux agents via SSH, les commandes s’exécutent selon vos règles ; le journal des commandes reste sur votre ordinateur, et les mots de passe et clés des serveurs ne sont jamais donnés aux agents.

4. Compte et services d’équipe

Lorsque vous créez un compte AgentVera et vous connectez à l’application, nous traitons : votre nom, votre adresse e-mail, un hachage de votre mot de passe (jamais le mot de passe lui-même), les données d’authentification à deux facteurs, les informations de profil et de domaine que Google partage lorsque vous vous connectez avec Google, les appartenances et rôles dans les organisations, les invitations, le journal d’audit de l’organisation et une fiche d’appareil (le nom de votre ordinateur comme nom d’appareil, le système d’exploitation, la version de l’application et un identifiant d’appareil ; actualisée à chaque renouvellement de la licence).

Lorsque vous utilisez le kanban d’équipe, le nom du projet cloud que vous reliez ainsi que les cartes, descriptions, commentaires, étiquettes, affectations et pièces jointes (jusqu’à 25 Mo) de ses tableaux sont stockés sur notre serveur. Le chemin de votre dossier local et votre code ne sont pas envoyés. Si vous affectez une carte à un agent, la dernière réponse de l’agent (jusqu’à 4 000 caractères) est ajoutée à la carte comme commentaire. Les adresses e-mail des invités qui rejoignent des tableaux partagés sont traitées pour envoyer les liens de connexion.

Lorsque vous passez à une offre payante, nous conservons vos informations de facturation et vos reçus ; les données de carte sont saisies directement auprès du prestataire de paiement iyzico et ne nous parviennent jamais. Les montants en TRY pour la Türkiye sont calculés avec les taux de la TCMB.

Nous utilisons ces données pour fournir votre compte, appliquer les autorisations de votre organisation, envoyer les e-mails de vérification, de réinitialisation du mot de passe et d’invitation, prévenir les abus et préserver la sécurité du service.

Lorsque vous supprimez votre compte, vos données sont supprimées, sous réserve des délais de grâce des organisations et des obligations légales de conservation.

5. Application mobile et accès depuis le téléphone

L’application mobile AgentVera pour iOS et Android se connecte à l’application de bureau AgentVera sur votre ordinateur via notre serveur. La connexion est désactivée par défaut sur le bureau et ne fonctionne que si vous l’activez. Les conversations, la sortie des terminaux, les diffs, les approbations ainsi que les fichiers et enregistrements vocaux que vous envoyez transitent par une connexion chiffrée via notre serveur jusqu’à votre ordinateur ; ils sont relayés, pas stockés. Pour afficher vos agents rapidement, le serveur conserve en mémoire le dernier résumé d’agent de chaque ordinateur pendant 10 minutes au plus.

Lorsque vous vous connectez sur un téléphone, nous conservons une fiche d’appareil : le nom ou le modèle du téléphone, la plateforme (iOS ou Android), la version de l’application, la langue, un identifiant d’appareil et la date de dernière activité. Si vous autorisez les notifications, nous conservons aussi le jeton push du téléphone. Vous pouvez voir et retirer les téléphones connectés sur le bureau dans Réglages → Phone ; retirer un téléphone le déconnecte et supprime son jeton push. La déconnexion de l’application supprime également le jeton.

Avec Sign in with Apple, nous traitons le nom et l’adresse e-mail qu’Apple partage (y compris l’adresse de relais privé d’Apple) et conservons le jeton qu’Apple délivre, afin de pouvoir révoquer le lien avec Apple lorsque vous supprimez votre compte.

Les notifications push sont acheminées par le service push d’Expo, puis par Apple Push Notification service ou Google Firebase Cloud Messaging. Elles contiennent le nom de l’agent et du projet, l’événement (en attente d’approbation, tour terminé, échec), les titres des rappels de tâches (que vous pouvez désactiver) et, pour les alertes d’utilisation, le nom du compte et le pourcentage. Elles ne contiennent jamais vos messages, les réponses des agents ni de code.

Les fichiers et photos que vous joignez (jusqu’à 50 Mo chacun) sont écrits dans le dossier AgentVera de votre ordinateur et supprimés après 7 jours. La voix n’est enregistrée que pendant la dictée, supprimée du téléphone une fois envoyée et transcrite sur votre ordinateur avec whisper.cpp ; l’audio n’est jamais écrit sur disque ni stocké ailleurs.

L’appareil photo, la photothèque, le microphone, Face ID ou l’empreinte digitale et l’accès au réseau local ne sont demandés que lorsque vous utilisez la fonction correspondante. Le verrouillage biométrique s’exécute entièrement sur votre téléphone ; nous ne recevons jamais de données biométriques. Votre jeton de session est conservé dans le stockage sécurisé du téléphone (Keychain iOS, Keystore Android).

Le coffre SSH est chiffré de bout en bout : il est chiffré sur votre appareil avec une clé dérivée du mot de passe de votre coffre via Argon2id, et notre serveur ne stocke que du texte chiffré qu’il ne peut pas lire. Les connexions SSH et SFTP depuis le téléphone vont directement de votre téléphone à vos serveurs, sans passer par les nôtres.

Pour s’ouvrir plus vite, l’application conserve vos tableaux et les informations de votre organisation dans son propre stockage sur le téléphone pendant 7 jours au plus ; ils sont effacés lorsque vous vous déconnectez ou supprimez votre compte. L’application ne contient aucun logiciel d’analyse, de publicité ni de rapport de plantage et ne vous suit pas.

Vous pouvez supprimer votre compte dans l’application mobile sous More → Settings → Delete account.

Dans la vue téléphone de app.agentvera.dev/agents, les diffs du travail terminé sont conservés sur notre serveur pendant une semaine (les 60 plus récents, jusqu’à 300 ko chacun) ; un diff qui semble contenir un secret (un jeton ou une clé privée) n’est pas transmis.

6. Site web et cookies

agentvera.dev utilise Google Analytics pour comprendre comment le site est utilisé (par exemple les pages consultées, la provenance des visiteurs, leur localisation approximative et le type d’appareil). Les cookies d’analyse ne sont déposés que si vous choisissez « Accept » dans la bannière de cookies du site ; si vous refusez ou ne faites aucun choix, Google Analytics ne dépose aucun cookie et n’envoie que des signaux agrégés sans cookie (Google Consent Mode). Si vous acceptez, le site charge aussi la balise de conversion de X (anciennement Twitter) pour mesurer si les visites issues de nos publications et annonces sur X mènent à des téléchargements ou des inscriptions ; la balise dépose des cookies X, et X traite ces données selon sa propre politique de confidentialité et peut les stocker hors de Türkiye. Si vous refusez ou ne faites aucun choix, la balise n’est pas chargée.

Les données de Google Analytics sont traitées par Google et peuvent être stockées sur des serveurs situés hors de Türkiye ; Google Analytics ne conserve pas les adresses IP. La base juridique est votre consentement, que vous pouvez retirer à tout moment via le lien « Cookie settings » en bas de page. Votre choix n’est enregistré que dans ce navigateur.

L’infrastructure d’hébergement peut aussi conserver des journaux d’accès techniques, tels que l’adresse IP et des informations sur le navigateur, à des fins de sécurité et d’exploitation.

7. Partage et transferts

Nous ne vendons pas de données personnelles. Pour les services de compte, nous ne partageons des données qu’avec les prestataires qui nous aident à exploiter le service (hébergement, envoi d’e-mails, iyzico, connexion avec Google et Apple, Expo, Apple et Google pour les notifications push mobiles, et Google Analytics et X sur le site si vous y avez consenti) et avec les autorités lorsque la loi l’exige. Ces prestataires peuvent être situés hors de Türkiye ; les transferts respectent le droit applicable.

8. Bases juridiques et vos droits

Nous traitons les données conformément à la loi turque n° 6698 relative à la protection des données personnelles (KVKK) et, le cas échéant, au Règlement général sur la protection des données de l’UE (RGPD), sur le fondement de l’exécution d’un contrat, de l’intérêt légitime, d’une obligation légale et, si nécessaire, de votre consentement.

En vertu de l’article 11 de la KVKK et du RGPD, vous pouvez accéder à vos données, en demander la rectification ou la suppression, vous opposer au traitement, savoir quels tiers les ont reçues et introduire une réclamation. Envoyez vos demandes par le canal de contact ci-dessous.

9. Sécurité

L’interface de l’application de bureau s’exécute dans un bac à sable et n’accède au système de fichiers que par un IPC typé ; les fiches sont écrites avec des droits que vous seul pouvez lire. Les services de compte stockent des mots de passe hachés, chiffrent les connexions et appliquent des limites de débit.

10. Enfants

AgentVera n’est pas conçu pour les personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

11. Modifications

Nous pouvons mettre à jour cette politique. Nous annonçons les changements importants sur cette page et, le cas échéant, dans l’application. La date en haut de page indique la dernière mise à jour.

12. Contact

Pour toute question ou demande relative à la confidentialité, contactez Solviera Teknoloji à l’adresse solviera.com.tr.