Politique de confidentialite
Date d'effet : 10 mars 2026 · Derniere mise a jour : 12 aout 2026
Version courte
OpenFactory collecte uniquement les donnees necessaires pour exploiter le service, proteger la plateforme et livrer vos systemes d'exploitation. Nous ne vendons pas de donnees personnelles et n'utilisons pas vos builds ou conversations pour la publicite ou l'entrainement de modeles. Google peut traiter des donnees limitees sur l'appareil et l'usage pour l'analytique et la publicite sur les surfaces marketing et de lancement invite.
Cette politique explique quelles donnees OpenFactory Inc. collecte, pourquoi nous les collectons, combien de temps nous les conservons et quel controle vous gardez sur ces informations sur openfactory.tech et les services associes.
1. Donnees que nous collectons
Nous limitons la collecte a ce qui est strictement necessaire pour une finalite operationnelle definie.
Informations de compte
Nous conservons votre nom, votre adresse e-mail, votre image de profil et vos identifiants d'authentification afin que vous puissiez vous connecter et gerer votre compte.
Donnees de build et de recette
Nous conservons vos recettes, parametres de build, images generees, journaux et resultats de test pour que vous puissiez creer, verifier, relancer et telecharger vos systemes.
Donnees de conversation
Si vous utilisez des workflows assistes par IA, nous conservons la conversation et les brouillons generes afin de poursuivre la session et de produire le resultat demande.
Donnees de securite et d'usage
Nous journalisons les adresses IP, user-agents, evenements d'authentification et une telemetrie de base pour prevenir les abus, enqueter sur les incidents et maintenir la fiabilite de la plateforme.
Donnees d'organisation et d'integration
Si vous faites partie d'une equipe, nous conservons les appartenances, roles ainsi que les references, alias et etats chiffres des comptes que vous connectez explicitement. Pour les integrations gerees, le fournisseur d'integration peut effectuer l'autorisation OAuth et conserver le jeton du fournisseur.
Demandes commerciales et pilotes
Lorsque vous contactez le service commercial, demandez une revue de securite ou definissez un pilote technique, nous conservons les coordonnees, l'entreprise et le role, les notes de la demande, les reponses de qualification, le contexte de source et de campagne, ainsi que les identifiants opaques de session ou de visiteur que vous transmettez ou qui accompagnent le formulaire. Nous hachons l'adresse reseau de soumission pour prevenir les abus et ne conservons pas l'adresse brute dans le dossier commercial.
2. Utilisation des informations
- Faire fonctionner le service: Executer les builds, stocker les artefacts, lancer les tests et mettre vos donnees de compte a votre disposition.
- Securiser la plateforme: Detecter la fraude, appliquer les controles d'acces, enqueter sur les abus et conserver les journaux d'audit.
- Communiquer avec vous: Envoyer les notifications de compte, etats de build et alertes de securite, et repondre aux demandes commerciales, de pilote et de revue de securite.
- Ameliorer le produit: Analyser des signaux anonymes ou agreges sur le site marketing et les surfaces produit afin d'ameliorer la navigation et la fiabilite.
3. Ce que nous ne faisons pas
- Nous ne vendons pas de donnees personnelles.
- Nous ne donnons pas aux annonceurs acces a vos builds, recettes, conversations ou contenus de compte.
- Nous n'utilisons pas vos builds, recettes ou conversations pour entrainer des modeles fondamentaux.
- Nous n'utilisons pas vos builds, recettes ou conversations pour personnaliser les annonces.
4. Quand nous partageons des donnees
L'acces de tiers est limite a l'infrastructure et a la fourniture du service.
- Fournisseurs d'infrastructure: Les partenaires cloud et hebergement peuvent traiter les donnees necessaires au fonctionnement du service sous controles contractuels.
- Fournisseurs IA et traitement: Lorsqu'un backend externe de modele ou de traitement est utilise, le fournisseur ne recoit que les donnees necessaires pour executer la demande selon le cadre contractuel applicable.
- Fournisseurs d'apps connectees: Pour les connexions gerees, un fournisseur d'integration peut effectuer OAuth, conserver les jetons du fournisseur et traiter les donnees de compte et actions necessaires a l'appel d'outil demande. L'app connectee traite aussi les donnees selon ses propres conditions et sa politique de confidentialite.
- Analytique et publicite: Google Analytics et Google AdSense peuvent traiter des cookies, identifiants d'appareil, adresses IP, localisation approximative, visites de pages et interactions publicitaires pour mesurer le trafic, fournir des annonces, prevenir la fraude et limiter la frequence d'une offre.
- Obligations legales: Nous pouvons divulguer des informations lorsque la loi, une ordonnance judiciaire ou une procedure legale valide l'exige.
5. Conservation
Nous conservons les donnees uniquement tant qu'elles restent utiles au service ou necessaires pour la securite et la conformite.
| Donnees | Duree | Apres suppression |
|---|---|---|
| Informations de compte | Tant que le compte existe | Supprimees sous 30 jours |
| Builds et recettes | Tant que le compte existe | Supprimes sous 30 jours |
| Images ISO | Jusqu'a 90 jours apres le build | Purgees automatiquement |
| Conversations | Tant que le compte existe | Supprimees sous 30 jours |
| Journaux de securite | En general 90 jours | Purges automatiquement |
| Demandes commerciales, de securite et de pilote | Jusqu'a 24 mois apres la derniere interaction commerciale | Purgees automatiquement sauf si un contrat ou une obligation legale exige une conservation plus longue |
| Journaux d'audit pour workflows regules | Jusqu'a 7 ans si necessaire | Conserves selon la loi ou le contrat |
Les clients enterprise peuvent convenir de durees de conservation differentes dans un accord ecrit.
6. Vos droits et controles
- Acces: Demander une copie des informations que nous detenons sur vous.
- Rectification: Faire corriger des informations de compte inexactes ou incompletes.
- Suppression: Demander la suppression de votre compte et des donnees associees.
- Portabilite: Exporter vos builds, recettes et donnees de configuration lorsque cela est pris en charge.
- Opposition: Vous opposer a un traitement lorsque la loi vous en donne le droit.
Nous repondons aux demandes de confidentialite via privacy@openfactory.tech et les traitons generalement bien avant 30 jours.
7. Securite et usages reglementes
- Les donnees sont chiffrees en transit et protegees au repos avec des controles standards de plateforme.
- Les jobs de build s'executent dans des environnements isoles.
- L'acces est regi par des controles bases sur les roles et le moindre privilege.
- Nous maintenons des traces d'audit et des preuves de verification pour les workflows de deploiement reglementes.
- Les BAAs et engagements pour environnements reglementes sont disponibles via des accords enterprise lorsque cela s'applique.
8. Cookies, analytique et publicite
Nous utilisons un nombre limite de cookies et technologies similaires.
| Cookie ou signal | Finalite | Obligatoire |
|---|---|---|
| Cookie de session | Vous garde connecte et maintient l'etat de session | Oui |
| Cookies analytiques | Mesurent le trafic et la navigation sur le site marketing | Non |
| Cookies ou signaux publicitaires | Fournissent et mesurent les annonces Google et controlent la frequence des offres | Non |
Vous pouvez refuser ou retirer le stockage publicitaire facultatif via l'invite de consentement lorsqu'elle est proposee, les parametres publicitaires Google ou les controles du navigateur. Le service principal et les controles de lancement invite restent disponibles si une annonce est indisponible ou bloquee.
9. Enfants et changements de politique
Enfants
OpenFactory n'est pas destine aux enfants de moins de 16 ans et nous ne collectons pas sciemment de donnees personnelles les concernant.
Changements de politique
Si nous modifions sensiblement cette politique, nous publierons la mise a jour ici et, si necessaire, informerons les titulaires de compte a l'avance.
10. Contact
Pour toute demande liee a la confidentialite, au traitement des donnees ou aux environnements reglementes, contactez-nous ici.
Si vous etes dans l'EEE ou au Royaume-Uni et estimez que nous n'avons pas repondu correctement a votre reclamation, vous pouvez egalement saisir votre autorite locale de protection des donnees.