Politique de confidentialité d'Escapeburn SuperTerminal

1. Responsable du traitement et contact

Le responsable du traitement des données décrites ici est Escapeburn, une société technologique en cours d'immatriculation en République de Serbie ; jusqu'à l'achèvement de l'immatriculation, son fondateur, exerçant sous le nom Escapeburn. Contact : contact@escapeburn.com. Nous ajouterons ici les coordonnées de la société immatriculée dès qu'elles seront disponibles. Nous n'avons pas désigné de délégué à la protection des données ; écrivez à l'adresse ci-dessus pour toute demande relative à la vie privée.

La présente politique respecte la loi serbe sur la protection des données à caractère personnel et, lorsqu'il vous est applicable, le règlement général sur la protection des données de l'UE (RGPD).

2. Ce qui reste sur votre ordinateur

L'application de bureau ne transmet pas à Escapeburn vos projets, fichiers, sorties de terminal, prompts, historique de sessions, enregistrements vocaux ni votre activité de navigation. Elle ne contient aucun traceur d'analyse, de publicité ou de rapport de plantage. Sur votre ordinateur, elle conserve notamment : votre historique de sessions et le défilement du terminal (jusqu'à 5 000 lignes par session, les secrets des notes d'accès enregistrées étant masqués), les fichiers de mémoire de projet, un journal de l'application, les profils et connexions du navigateur intégré, vos paramètres, ainsi que vos notes d'accès et clés (chiffrées par la protection des données de Windows).

La désinstallation de l'application ne supprime pas ces données, afin qu'une réinstallation conserve votre historique. Vous pouvez les supprimer dans PARAMÈTRES → Stockage ou en supprimant le dossier de données de l'application.

3. Votre compte Escapeburn

Lorsque vous créez un compte, nous traitons votre adresse e-mail, votre nom, votre mot de passe (conservé uniquement sous forme de hachage scrypt irréversible), votre langue préférée ainsi que les dates d'inscription et de dernière connexion. Si vous vous connectez avec Google, Google nous communique, après votre accord, l'identifiant de votre compte Google, votre adresse e-mail et votre nom ; nous ne demandons rien d'autre.

Lorsque l'application se connecte sur un ordinateur, nous conservons un identifiant d'appareil aléatoire, le nom de l'appareil (le nom de votre ordinateur), la version de l'application ainsi que les dates de connexion et de dernière activité ; l'application vérifie votre accès au démarrage, puis au plus toutes les cinq minutes pendant que vous l'utilisez. Votre statut d'accès, votre formule, votre période d'accès, l'utilisation de codes d'invitation et leurs modifications sont consignés dans un journal d'accès.

Finalité et base juridique : fourniture du compte et de la bêta, application de la limite d'appareils, prévention des abus et envoi d'e-mails liés au compte (confirmation, réinitialisation du mot de passe, approbation de l'accès). Base juridique : exécution de notre contrat avec vous et notre intérêt légitime à protéger les Services.

4. Rapports de bug et retours

Si vous envoyez un rapport depuis l'application, nous recevons ce que vous écrivez (titre et texte), jusqu'à trois images jointes, l'identifiant de votre appareil, la version de l'application, votre système d'exploitation et votre langue et, sauf si vous décochez cette option, les détails techniques qui vous sont présentés dans la boîte de dialogue avant l'envoi : versions de l'application, d'Electron et de Node, système d'exploitation et version, processeur, mémoire, GPU et pilote, écrans et taille de fenêtre, fuseau horaire et paramètres régionaux, CLI installées, état du compte, messages d'erreur récents, zone de l'application utilisée et clics récents (noms d'éléments uniquement, jamais le texte que vous avez saisi). Les rapports excluent les chemins de projet, les titres de session, votre nom d'utilisateur et le texte du terminal. Nous conservons également un hachage à clé de votre adresse réseau afin de limiter les abus.

Si vous signalez une réponse de Pixel sur votre téléphone, nous recevons le motif, votre note facultative, la réponse signalée ainsi que l'assistant et le modèle qui l'ont rédigée.

Finalité et base juridique : résolution des problèmes et amélioration du produit (intérêt légitime), à votre demande. Nous informons notre équipe par un e-mail contenant votre adresse e-mail, votre nom et le titre du rapport.

5. Notifications push sur téléphone

Si vous associez l'application Android, l'application de bureau peut la réveiller via notre relais push lorsqu'elle est hors ligne. Le relais reçoit les jetons Firebase Cloud Messaging de votre téléphone et un message chiffré de bout en bout pour votre téléphone ; il ne peut pas en lire le contenu et ne conserve ni les jetons ni les messages. Google reçoit le jeton push et remet le message chiffré.

6. Mises à jour et téléchargements

L'application interroge download.escapeburn.com pour obtenir des mises à jour signées au démarrage et à la sortie de veille de votre ordinateur, et télécharge des composants facultatifs (comme le moteur vocal) lorsque vous le demandez. Ces requêtes ne contiennent aucun identifiant de compte ou d'appareil, mais notre serveur reçoit votre adresse IP et l'agent utilisateur de l'application, comme pour tout téléchargement.

7. Données transmises aux services que vous choisissez

Les CLI tierces que vous utilisez envoient vos prompts, votre code et vos fichiers à leurs fournisseurs, sous vos propres comptes et conformément aux politiques de confidentialité de ces fournisseurs. Pour afficher vos limites restantes, l'application utilise vos propres identifiants sur votre ordinateur afin de demander votre consommation aux fournisseurs (pour Claude, directement auprès d'api.anthropic.com environ une fois par minute ; pour Codex, via sa propre CLI). Les fonctions facultatives envoient des données aux services que vous configurez avec vos propres clés ou identifiants : reconnaissance vocale ou synthèse vocale dans le cloud (audio ou texte vers ElevenLabs, OpenAI, Microsoft Azure ou un autre serveur que vous indiquez), appels vocaux Pixel sur le moteur Codex (audio vers OpenAI), sources Pixel (votre messagerie, votre agenda ou GitHub, lus avec l'accès que vous accordez), recherche web et analyse de médias via la CLI Antigravity (vers Google) et génération d'images via Codex (vers OpenAI). Nous ne recevons pas ces données.

Les fonctions d'équipe, la liaison de projet et l'application téléphone relient directement vos appareils, avec un chiffrement de bout en bout ; si une connexion directe n'est pas possible, les paquets chiffrés transitent par des relais publics du réseau Tailscale, qui ne peuvent pas les lire. Les serveurs d'équipe que vous ou votre équipe ajoutez voient tout ce qui s'exécute sur eux. Les coéquipiers et pairs reçoivent ce que vous partagez avec eux.

8. Destinataires et sous-traitants

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires. Nous faisons appel à : VibeGAMES B.V. comme fournisseur de serveurs, qui héberge account.escapeburn.com, api.escapeburn.com et download.escapeburn.com dans un centre de données à Francfort, en Allemagne ; Hostinger comme fournisseur de messagerie pour les e-mails de compte et de notification ; et Google (Sign-In et Firebase Cloud Messaging) pour les fonctions ci-dessus. Nos sous-traitants agissent uniquement sur nos instructions. Nous pouvons divulguer des données si la loi l'exige ou pour protéger des droits et la sécurité.

Certains destinataires (par exemple Google) peuvent traiter des données en dehors de la Serbie et de l'UE, y compris aux États-Unis. Lorsque cela est requis, ces transferts reposent sur des décisions d'adéquation ou des clauses contractuelles types.

9. Durée de conservation des données

• Données du compte, statut d'accès et appareils actifs : tant que votre compte existe.
• Sessions déconnectées et codes à usage unique : supprimés dans les 7 jours suivant leur expiration ; codes de connexion dans un délai de 1 jour.
• Appareils que vous déconnectez : supprimés 180 jours après la déconnexion.
• Rapports de bug, leurs images et le journal d'accès : 24 mois, ou plus tôt si vous supprimez votre compte.
• Sauvegardes : conservées 14 jours, puis écrasées.
• Journaux du site web et du serveur : 14 jours (voir l'avis de confidentialité du site web).

10. Vos droits

Vous disposez d'un droit d'accès à vos données personnelles, de rectification, d'effacement, de limitation du traitement et d'opposition au traitement, d'un droit à la portabilité des données et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Écrivez à contact@escapeburn.com depuis l'adresse e-mail de votre compte ; nous répondons dans un délai de 30 jours. La suppression de votre compte efface les données de votre compte, vos appareils, vos rapports et les entrées de journal associées.

Vous pouvez également introduire une réclamation auprès du Commissaire à l'information d'importance publique et à la protection des données à caractère personnel de la République de Serbie (www.poverenik.rs) ou, dans l'UE, auprès de l'autorité de protection des données de votre pays.

11. Sécurité

Les connexions à nos serveurs utilisent TLS. Les mots de passe sont hachés, les jetons d'actualisation sont conservés uniquement sous forme de hachage sur le serveur et protégés par la protection des données de Windows sur votre ordinateur, les mises à jour sont signées et les secrets du serveur sont chiffrés au repos. Aucun système n'est parfaitement sûr ; prévenez-nous à contact@escapeburn.com si vous découvrez une vulnérabilité.

12. Enfants

SuperTerminal n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

13. Modifications

Nous publierons les modifications de la présente politique sur cette page avec une nouvelle date et vous informerons des modifications substantielles dans l'application ou par e-mail.