Politique de Confidentialité

Dernière mise à jour : 4 août 2026

1. Responsable du traitement

RTK Pro est édité par RTK-AI LABS, dont le siège social est situé en France. SIREN : 102335148.

Contact : contact@rtk-ai.app

2. Données collectées

Nous collectons les données suivantes :

  • Données de compte : e-mail, nom, mot de passe (haché), identifiant OAuth (Google/GitHub)
  • Données d’organisation : nom de l’organisation, membres, rôles
  • Données d’utilisation : nombre de tokens consommés, commandes exécutées (noms uniquement, pas le contenu), économies réalisées
  • Données de facturation : gérées exclusivement par Polar (revendeur officiel) et son prestataire de paiement Stripe. Nous ne stockons pas vos numéros de carte bancaire.

Nous ne collectons PAS :

  • Votre code source
  • Le contenu de vos fichiers
  • Vos adresses IP
  • Vos agents utilisateurs (user-agents)
  • Le contenu des prompts envoyés aux modèles IA

3. Finalités du traitement

  • Fournir et maintenir le service RTK Pro
  • Gérer votre compte et votre abonnement
  • Afficher les statistiques d’utilisation et d’économies de tokens
  • Détecter les secrets exposés (Shield): analyse des patterns uniquement, pas du contenu
  • Appliquer les politiques de gouvernance définies par votre organisation

4. Base légale (RGPD)

  • Exécution du contrat (Art. 6.1.b) : pour fournir le service souscrit
  • Intérêt légitime (Art. 6.1.f) : pour améliorer le service et prévenir les abus
  • Consentement (Art. 6.1.a) : pour les communications marketing (opt-in)

5. Durée de conservation

  • Données de compte : durée de vie du compte + 30 jours après suppression
  • Données d’utilisation : 90 jours glissants (nettoyage automatique)
  • Logs d’audit Shield : 90 jours
  • Données de facturation : conservées par Polar et Stripe selon leurs politiques respectives

6. Partage des données

Nous ne vendons jamais vos données. Nous partageons des données uniquement avec :

  • Polar (Polar Software Inc., Delaware, USA) : revendeur officiel (merchant of record), facturation et TVA
  • Stripe : traitement des paiements pour le compte de Polar (USA, certifié EU-US DPF)
  • Google Cloud Platform : hébergement (région europe-west1, Belgique)

7. Transferts internationaux

Nos serveurs sont hébergés en Europe (GCP europe-west1). Les données de paiement transitent par Polar (USA) et son prestataire de paiement Stripe (USA), encadrées par des clauses contractuelles types de la Commission européenne.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

  • Accès : obtenir une copie de vos données
  • Rectification : corriger des données inexactes
  • Suppression : demander l’effacement de vos données
  • Portabilité : recevoir vos données dans un format structuré
  • Opposition : vous opposer au traitement basé sur l’intérêt légitime
  • Limitation : restreindre le traitement dans certains cas

Pour exercer ces droits : contact@rtk-ai.app

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

9. Cookies

RTK Pro utilise les cookies et traceurs suivants :

  • Session JWT : authentification (strictement nécessaire, pas de consentement requis)
  • Préférence de langue : localStorage (pas un cookie)
  • Google Analytics 4 (mesure d'audience) : désactivé par défaut, activé uniquement si vous l'acceptez via le bandeau de consentement (Consent Mode v2). Sans consentement, aucun cookie analytique n'est déposé. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en pied de page.

Nous n'utilisons pas de cookies publicitaires.

10. Sécurité

  • Mots de passe hachés avec bcrypt
  • Communications chiffrées en HTTPS/TLS
  • Base de données PostgreSQL chiffrée au repos (GCP)
  • Pas de stockage de code source ou de contenu de fichiers
  • Pseudonymisation des données d’utilisation dans les exports

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement significatif, nous vous informerons par e-mail ou notification dans le service. La date de dernière mise à jour est indiquée en haut de cette page.

12. Droit applicable

La présente Politique de Confidentialité est régie par le droit français et le Règlement général sur la protection des données (RGPD). Tout litige sera soumis aux tribunaux compétents français.