Politique de confidentialité

En résumé

Le site public ne dépose aucun cookie de suivi et n’utilise aucune mesure d’audience. Les données personnelles que nous traitons sont celles de votre compte (adresse email, nom, mot de passe chiffré), les skills que vous déposez dans votre catalogue, l’inventaire que le client en ligne de commande envoie depuis vos machines.

Cookies

Un seul cookie est déposé, et uniquement une fois connecté : le cookie de session qui vous maintient identifié. Il est strictement nécessaire au service et ne demande donc aucun consentement. Aucun traceur publicitaire, aucun outil de mesure d’audience.

Données que nous traitons

Compte : adresse email, nom affiché, mot de passe (stocké uniquement sous forme de hachage). Si vous vous connectez avec GitHub, nous recevons l’identifiant, le nom et l’adresse email de votre profil GitHub. Base légale : l’exécution du contrat qui nous lie dès la création du compte.

Catalogue : le contenu des skills que vous déposez ou approuvez (fichiers SKILL.md et fichiers associés), leur historique de versions et vos commentaires de revue. Ce contenu vous appartient et n’est lu par personne d’autre que vous et les membres de votre organisation.

Inventaire : le client en ligne de commande envoie la liste des skills présents dans ~/.claude/skills et dans les dossiers de projet que vous avez enregistrés, avec une empreinte de leur contenu et le nom de la machine. Il n’envoie ni le contenu de vos projets, ni vos autres fichiers. Base légale : l’exécution du contrat.

Jetons d’appareil : les jetons que vous créez pour le client en ligne de commande sont stockés hachés. Nous conservons leur libellé et la date de dernière utilisation.

Emails : nous vous envoyons uniquement les emails nécessaires au service (vérification de l’adresse, réinitialisation du mot de passe). Ces envois passent par Resend.

Durée de conservation

Les données de votre compte et de votre catalogue sont conservées tant que le compte existe. La suppression du compte, disponible dans les réglages, efface le compte, ses sessions, ses jetons et ses machines. Les skills et versions que vous avez écrits restent dans le catalogue, sans auteur. Si vous êtes le dernier membre de l’organisation, l’organisation et tout son contenu sont supprimés aussi.

Les journaux techniques et les rapports d’erreur sont conservés au plus 90 jours.

Sous-traitants

Vercel Inc. (États-Unis, serveurs dans l’Union européenne) : hébergement du site et de l’application.

Railway Corp. (États-Unis, serveurs dans l’Union européenne) : hébergement de l’API et de la base Redis (sessions et files de tâches).

Neon Inc. (États-Unis, données hébergées dans l’Union européenne) : base de données.

Resend Inc. (États-Unis) : envoi des emails de vérification et de réinitialisation.

Sentry, édité par Functional Software Inc. (États-Unis) : remontée des erreurs techniques, sans adresse IP ni identifiant de visiteur.

Umami Software Inc. (États-Unis, serveurs dans l’Union européenne) : mesure d’audience sans cookie ni identifiant de visiteur, adresse IP non conservée. Y sont enregistrées les pages consultées et quelques interactions anonymes, par exemple un clic sur un bouton ou un échec d’inscription. Les adresses e-mail, les jetons et les identifiants de vos skills sont retirés des adresses avant l’envoi.

GitHub Inc. (États-Unis) : si vous choisissez la connexion GitHub, et pour récupérer les skills publics que vous importez depuis un dépôt GitHub.

Vercel Inc., Railway Corp., Neon Inc., Resend Inc., Functional Software Inc., Umami Software Inc. et GitHub Inc. sont établis aux États-Unis : les transferts hors Union européenne s’appuient sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) auquel ces prestataires adhèrent, ou sur les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition sur vos données. Vous pouvez supprimer votre compte vous-même depuis les réglages. Pour toute autre demande, écrivez-nous à hello@hubskillz.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Évolution de cette politique

Si les outils ou les collectes décrits ici évoluent, cette politique est mise à jour avant toute nouvelle collecte, avec sa date de révision.