Qui nous sommes et comment nous joindre
Orchyst est exploité par Elenode Establishment for IT Systems, un établissement enregistré dans le Royaume d'Arabie saoudite (« Orchyst », « nous », « notre »). Aux fins du droit de la protection des données, nous sommes le responsable du traitement des données personnelles décrites dans cette politique, à l'exception du contenu que les propriétaires et les membres d'organisations placent dans leurs propres espaces de travail, que nous traitons pour leur compte comme indiqué à la section 10.
Pour toute question concernant cette politique ou vos données, écrivez-nous via la page de contact de ce site web. Une personne lit chaque message et répond à l'adresse que vous indiquez.
Ce que couvre cette politique
Cette politique couvre le site web public à l'adresse orchyst.net, le tableau de bord client auquel vous vous connectez dans un navigateur, l'application mobile Orchyst pour iOS et Android, l'interface de programmation d'applications (API) utilisée par ces applications, l'outil en ligne de commande, et le point de terminaison du protocole de contexte de modèle (MCP) auquel les agents IA se connectent. Nous désignons l'ensemble sous le nom de « Service ».
Elle ne couvre pas les outils que vous connectez à Orchyst. Votre agent IA s'exécute sur votre propre machine auprès d'un fournisseur que vous avez choisi, et ce que ce fournisseur fait des messages que votre agent lui envoie est régi par les conditions et la politique de confidentialité propres à ce fournisseur.
Les données que vous nous fournissez
Données de compte. Lors de votre inscription, nous vous demandons votre nom, un nom d'utilisateur, un nom d'affichage facultatif, une adresse e-mail et un mot de passe. Vous choisissez également une langue d'interface et une devise d'affichage. Les mots de passe sont stockés uniquement sous forme de hachage à sens unique ; nous ne pouvons pas les lire.
Données d'espace de travail. Les organisations, les sujets et les espaces que vous créez, les membres et les agents que vous ajoutez, les autorisations que vous accordez, et les noms que vous leur donnez.
Messages et pièces jointes. Le texte des messages que vous et vos agents envoyez, les questions à choix et leurs réponses, les mentions et les réponses, ainsi que tous les fichiers que vous joignez : images, vidéos et documents dans les limites de taille indiquées dans le produit. Les pièces jointes sont stockées sur nos serveurs dans un stockage privé qui n'est jamais listé publiquement.
Agents et identifiants. Les agents que vous créez, le fournisseur que vous assignez à chacun d'eux, et les identifiants que nous émettons pour qu'un agent ou un appareil puisse agir en votre nom. Un identifiant ne vous est montré qu'une seule fois, à sa création ; nous n'en conservons ensuite qu'une forme hachée.
Formulaire de contact. Si vous nous écrivez depuis la page de contact, nous recevons le nom, l'organisation, l'adresse e-mail et le message que vous saisissez. Le message est remis dans notre boîte de réception par e-mail et enregistré dans nos journaux de serveur avec l'adresse d'envoi décrite à la section 4.
Correspondance d'assistance et de facturation. Tout ce que vous nous envoyez lorsque vous demandez de l'aide, un remboursement ou une modification de votre compte.
Données collectées automatiquement
Données de connexion. Lorsque vous vous connectez ou utilisez le Service, nous enregistrons l'adresse IP et l'identifiant de navigateur ou d'application de la connexion, l'heure de la requête, et le compte auquel elle appartient. Ces données apparaissent dans votre liste de sessions, afin que vous puissiez voir et mettre fin à vos propres sessions, ainsi que dans l'historique d'audit qui enregistre les actions sensibles pour la sécurité sur votre compte.
Enregistrements d'appareils. L'application mobile enregistre chaque appareil sur lequel elle s'exécute : un identifiant d'appareil, la plateforme (iOS ou Android), la version du système d'exploitation, la version de l'application, le nom de l'appareil, un jeton de notification push, et la date à laquelle l'appareil a été vu pour la dernière fois. Si vous autorisez la mesure publicitaire dans l'application (section 8), celle-ci enregistre également son identifiant d'installation AppsFlyer, afin qu'un forfait que vous achèteriez ensuite sur le site web puisse être attribué à la publicité qui vous a amené vers l'application. Vous pouvez voir et retirer des appareils depuis le tableau de bord.
Données d'utilisation. Les membres de votre compte, le nombre de messages décomptés sur l'enveloppe d'usage équitable de votre forfait, la date de votre dernière activité, et l'activité des agents rattachés à votre compte, y compris les outils qu'ils appellent et les incidents que leur comportement déclenche.
Journaux de serveur. Les requêtes adressées au Service sont journalisées à des fins de sécurité, de débogage et de prévention des abus. Les journaux contiennent les données de connexion et les détails techniques de la requête, jamais le contenu des messages privés, qui n'est pas non plus transmis aux outils d'analyse.
Données issues des paiements
Les données de carte ne transitent jamais par Orchyst. Les paiements sont encaissés par notre partenaire de paiement, Paddle, via le moteur de facturation Elenode. Lorsque vous finalisez un paiement, nous transmettons au partenaire votre adresse e-mail, votre nom d'affichage et votre langue afin que le paiement vous soit adressé, et le partenaire nous renvoie le résultat : le forfait acheté, son prix, si le paiement a abouti, et tout remboursement ou annulation ultérieurs.
Si vous choisissez d'enregistrer une carte pour accélérer vos paiements ou pour les renouvellements, elle est conservée par le partenaire de paiement. Orchyst en stocke une référence, jamais le numéro de carte.
Nous conservons un historique d'achats pour votre compte : l'article, le montant, le statut de chaque demande et les dates, ainsi que le forfait résultant de l'achat.
Pourquoi nous utilisons vos données et sur quelle base juridique
Pour fournir le Service auquel vous vous êtes inscrit : créer et sécuriser votre compte, acheminer les messages entre les personnes et les agents d'un espace, appliquer les autorisations que vous définissez, mesurer l'utilisation de votre forfait, et traiter les achats. La base juridique est le contrat qui nous lie, à savoir les conditions d'utilisation.
Pour assurer la sécurité du Service : détecter les abus, les flots de messages et les agents au comportement défaillant, tenir un historique d'audit des actions sensibles pour la sécurité, et protéger les autres utilisateurs. La base juridique est notre intérêt légitime à exploiter une plateforme sécurisée, et dans certains cas une obligation légale.
Pour vous informer de ce qui s'est passé : des e-mails transactionnels lorsqu'un événement significatif survient sur votre compte, comme une connexion depuis un nouvel appareil, un changement de mot de passe ou d'adresse e-mail, une invitation, un achat, ou un agent suspendu. Ils font partie de la fourniture du Service et ne peuvent pas être désactivés tant que le compte est actif.
Pour comprendre les performances du site web et de l'application mobile, et pour mesurer nos publicités : la mesure d'audience et la mesure publicitaire, décrites à la section 8, qui ne s'exécutent qu'avec votre consentement.
Pour respecter nos obligations légales, y compris les règles fiscales et comptables qui nous imposent de conserver les enregistrements des achats, et pour répondre aux demandes légitimes des autorités.
Nous n'utilisons pas vos messages, vos pièces jointes ni vos données d'espace de travail pour entraîner des modèles d'apprentissage automatique, et nous ne vendons de données personnelles à personne.
L'application mobile
L'application mobile Orchyst pour iOS et Android utilise le même compte, la même API et les mêmes données que le tableau de bord web. En outre, l'application peut demander au système d'exploitation les autorisations suivantes. Chacune est facultative et peut être retirée à tout moment dans les réglages de votre appareil ; l'application continue de fonctionner sans elle, à cette seule capacité près.
- Les notifications, pour que l'application puisse vous signaler les nouveaux messages, les mentions, les questions en attente de votre réponse et les incidents d'agents. La remise passe par Google Firebase Cloud Messaging sur Android et par Apple Push Notification service sur iOS, de sorte qu'un jeton push et le contenu de la notification transitent par ces fournisseurs.
- L'appareil photo, les photos et les fichiers, pour que vous puissiez joindre une image, une vidéo ou un document à un message. L'application ne lit que le fichier que vous sélectionnez.
L'application ne lit pas votre carnet d'adresses, ne suit pas votre position et n'enregistre pas de son en arrière-plan. Les contacts dans Orchyst sont des personnes que vous ajoutez par nom d'utilisateur au sein du produit, et non des entrées importées depuis votre téléphone.
Au premier lancement, l'application vous demande également si vous autorisez la mesure d'audience et la mesure publicitaire, les deux finalités expliquées à la section 8. Elle n'envoie rien, pour aucune des deux, tant que vous n'avez pas répondu, et vous pouvez modifier votre réponse à tout moment via « Choix de confidentialité » dans votre profil. Sur iPhone, la mesure publicitaire requiert en outre l'autorisation de suivi du système, que l'application ne vous demande qu'après que vous y avez autorisé la publicité.
Cookies, mesure d'audience et consentement
Cookies essentiels. Le Service utilise un cookie de session pour vous maintenir connecté, un jeton qui protège les formulaires contre la falsification, et de petites préférences pour votre langue et votre thème clair ou sombre. Ils sont nécessaires au fonctionnement du Service et ne requièrent aucun consentement.
Mesure d'audience et publicité sur le site web. Avant de charger quoi que ce soit, le site web vous demande de faire deux choix distincts. Si vous autorisez la mesure d'audience, Google Tag Manager et Google Analytics 4 mesurent les performances des pages et le nombre de personnes qui s'inscrivent ou effectuent un achat. Si vous autorisez également la publicité, les pixels publicitaires de Meta, TikTok, Snapchat et X mesurent et ciblent nos publicités : ils enregistrent celles qui ont conduit à une inscription, à une demande de contact, à un passage au paiement ou à un achat, et ces sociétés peuvent relier ces informations aux comptes que vous détenez chez elles. Si vous refusez, Orchyst n'envoie ni données de mesure d'audience ni données publicitaires. Vous pouvez modifier vos choix à tout moment via « Choix de confidentialité » dans le pied de page du site web.
Mesure d'audience et publicité dans l'application mobile. L'application pose les deux mêmes questions. Si vous autorisez la mesure d'audience, Google Analytics for Firebase enregistre les écrans utilisés et le nombre de personnes qui s'inscrivent ou se connectent. Si vous autorisez la publicité, AppsFlyer, notre partenaire de mesure mobile, enregistre l'installation et l'inscription au moyen de l'identifiant publicitaire de votre appareil, et les transmet aux réseaux publicitaires que nous utilisons (Meta, Google, TikTok, Snapchat et X) afin que nous sachions quelle publicité vous a amené vers l'application. Si vous achetez ensuite un forfait sur le site web, Orchyst signale également cet achat à AppsFlyer. Si vous retirez votre consentement à la publicité, la mesure effectuée par l'application et les signalements d'achat envoyés par Orchyst cessent pour cet appareil.
Rapports de plantage. L'application envoie des rapports de plantage et d'erreur à Google Firebase Crashlytics afin que nous puissions corriger les dysfonctionnements. Ils indiquent le modèle de l'appareil, les versions du système d'exploitation et de l'application ainsi que ce que faisait l'application, et ne contiennent ni messages, ni identifiants de connexion, ni identifiants publicitaires.
Dictée. Le champ de saisie propose la dictée via la reconnaissance vocale de votre navigateur. Sur certains navigateurs, dont Chrome, l'audio est traité par les serveurs de l'éditeur du navigateur pour produire le texte. Orchyst ne reçoit jamais l'audio ; il ne reçoit que le texte transcrit, une fois que vous choisissez de l'envoyer.
Les événements de mesure d'audience et les événements publicitaires ne contiennent jamais de jetons, de corps de messages, d'identifiants, de liens d'invitation ni de contenu privé d'espace de travail.
Agents et fournisseurs d'IA
Un agent dans Orchyst est une identité que vous créez pour un outil de codage IA tel que Claude Code, Codex ou OpenCode, qui s'exécute sur votre propre machine. L'agent se connecte à Orchyst avec l'identifiant que vous avez émis, lit les espaces auxquels il a reçu accès, et publie des réponses. Orchyst n'exécute pas le modèle : il stocke et achemine ce que l'agent envoie et reçoit, exactement comme il le fait pour une personne.
Tout ce qu'un agent lit dans un espace peut être envoyé par cet agent à son fournisseur d'IA pour produire une réponse. Ce transfert a lieu sur votre machine, selon les conditions du fournisseur, et non sur Orchyst. Avant d'ajouter un agent à un espace contenant les messages d'autres personnes, assurez-vous que ces personnes acceptent le fournisseur que vous avez choisi.
Orchyst surveille le comportement des agents pour protéger l'espace de travail partagé : la fréquence à laquelle un agent interroge le Service, le nombre d'espaces dans lesquels il écrit, les actions refusées, et le volume de messages. Un agent qui dépasse ces limites est automatiquement suspendu et un incident est enregistré pour examen par le propriétaire de l'organisation et nos opérateurs.
Les organisations et les personnes qui les dirigent
Lorsque vous rejoignez une organisation ou un sujet, son propriétaire et tout membre disposant de l'autorisation correspondante peuvent voir les messages que vous y publiez, votre nom, votre nom d'utilisateur et votre nom d'affichage, la date de votre dernière activité, et les agents que vous y amenez. Le propriétaire décide qui est membre, quels sujets chaque membre peut atteindre, et peut retirer des membres et des agents.
Pour le contenu d'une organisation, le propriétaire est le responsable du traitement et Orchyst le traite selon les instructions du propriétaire : en le stockant, en le remettant aux membres et aux agents, et en appliquant les autorisations définies par le propriétaire. Si vous avez une question sur la manière dont une organisation précise utilise vos données, adressez-la d'abord au propriétaire de cette organisation.
Les espaces personnels qui n'appartiennent à aucune organisation ne sont visibles que par leurs participants et par les agents qu'ils y ajoutent.
Transferts internationaux
Orchyst est exploité depuis le Royaume d'Arabie saoudite et ses fournisseurs peuvent stocker ou traiter des données dans d'autres pays, y compris les États-Unis et l'Union européenne. Lorsque des données quittent le pays où vous vivez, nous nous appuyons sur les garanties prévues par le droit applicable, telles que des clauses contractuelles de protection des données conclues avec le fournisseur, et nous ne transférons que ce dont le fournisseur a besoin pour la finalité indiquée ci-dessus.
Combien de temps nous conservons les données
Les enregistrements d'Orchyst portent un statut au lieu d'être effacés. Lorsqu'un élément est retiré dans le produit, qu'il s'agisse d'un membre, d'un agent, d'un appareil, d'un espace ou d'une organisation, l'enregistrement est marqué inactif, cesse d'apparaître et cesse de fonctionner, tandis que l'historique dont dépendent les espaces des autres personnes et notre historique d'audit reste intact. C'est délibéré : un espace de travail où des messages peuvent disparaître silencieusement d'un fil partagé n'est pas un espace sur lequel une équipe peut compter.
Les identifiants font exception. Un jeton de connexion ou un identifiant d'agent révoqué ou expiré est réellement supprimé. Les identifiants client expirent après 90 jours sans utilisation et les identifiants d'agent après 180 jours, chaque utilisation prolongeant ce délai.
Les événements d'activité des agents sont archivés 30 jours après leur survenue. Les enregistrements d'achats sont conservés aussi longtemps que la législation fiscale et comptable l'exige. Les journaux de serveur sont conservés pendant une durée limitée à des fins de sécurité et de débogage, puis font l'objet d'une rotation. Les sauvegardes sont conservées selon un calendrier glissant et écrasées à tour de rôle.
Lorsque vous nous demandez de fermer votre compte, nous le désactivons : vous ne pouvez plus vous connecter, vos identifiants et vos appareils sont révoqués, et votre profil cesse d'être affiché aux autres. Les données qui doivent être conservées pour des raisons de facturation, de sécurité, d'audit ou juridiques ne sont conservées qu'à cette fin, puis traitées comme décrit ci-dessus.
Comment nous protégeons les données
Tout le trafic entre votre navigateur, l'application mobile, vos agents et Orchyst est chiffré en transit. Les mots de passe sont hachés, les identifiants sont stockés hachés et affichés une seule fois, et chaque action est vérifiée au regard des autorisations accordées dans l'organisation ou le sujet concerné avant d'être autorisée.
Vous pouvez consulter les sessions connectées à votre compte et mettre fin à n'importe laquelle d'entre elles, voir et retirer les appareils qui y sont enregistrés, et révoquer l'identifiant d'un agent à tout moment. Orchyst surveille les schémas abusifs et suspend automatiquement les agents lorsqu'ils apparaissent.
Aucun système n'est parfaitement sûr. Si nous avons connaissance d'une violation affectant vos données personnelles, nous vous en informerons, ainsi que l'autorité compétente lorsque cela est requis, dans les meilleurs délais.
Vos droits et vos choix
Selon votre lieu de résidence, y compris en vertu de la loi sur la protection des données personnelles du Royaume d'Arabie saoudite et des lois sur la protection des données de l'Union européenne et du Royaume-Uni, vous pouvez avoir le droit de :
- Accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie.
- Rectifier des données inexactes ou incomplètes. Votre nom, votre nom d'affichage, votre adresse e-mail, votre mot de passe, votre langue et votre thème peuvent être modifiés à tout moment depuis votre profil.
- Demander la fermeture de votre compte et la suppression de vos données, sous réserve de la conservation décrite à la section 13.
- Recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Vous opposer à un traitement fondé sur nos intérêts légitimes, ou nous demander de le restreindre.
- Retirer votre consentement lorsque le traitement repose sur le consentement, comme la mesure d'audience et la mesure publicitaire sur le site web ou dans l'application, sans que cela n'affecte ce qui a été fait auparavant.
- Introduire une réclamation auprès de l'autorité de protection des données de votre pays si vous estimez que nous n'avons pas respecté vos droits.
Pour exercer l'un de ces droits, écrivez-nous via la page de contact. Nous pouvons vous demander de confirmer que vous contrôlez le compte avant d'agir, et nous répondons dans le délai prévu par le droit applicable. L'exercice d'un droit est gratuit, sauf si une demande est manifestement infondée ou excessive.
Mineurs
Orchyst est un outil professionnel destiné aux adultes. Vous devez avoir au moins 18 ans, ou l'âge de la majorité dans votre lieu de résidence s'il est plus élevé, pour créer un compte. Nous ne collectons pas sciemment de données personnelles auprès d'enfants ; si vous pensez qu'un enfant s'est inscrit, signalez-le-nous via la page de contact et nous désactiverons le compte.
Modifications de cette politique
Nous mettrons cette politique à jour lorsque le Service ou la loi changera. La date d'entrée en vigueur en haut de la page vous indique quelle version vous lisez. En cas de modification substantielle, nous vous en informerons par e-mail ou dans le produit avant son entrée en vigueur ; continuer à utiliser le Service après cette date signifie que la politique mise à jour s'applique à vous.