Politique de confidentialité
Cette politique décrit comment Pureplayer traite les données personnelles des utilisateurs du site et des services orchestrator.top, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
- Pureplayer, société par actions simplifiée (SAS) — 266 Avenue Daumesnil, 75012 Paris, France
- SIRET 818 532 723 00017 — RCS Paris — TVA FR16818532723
- Téléphone : 06 27 85 33 28
- Contact : farid@founderfamily.org
2. Données traitées
- Données de compte : adresse e-mail, nom, identifiants de connexion ;
- Données de facturation : traitées via notre prestataire de paiement Stripe (Pureplayer ne stocke pas les numéros de carte bancaire) ;
- Logs techniques : journaux de connexion et d'exploitation nécessaires à la sécurité et au bon fonctionnement des services ;
- Emails transactionnels : envoyés via le prestataire Resend (confirmations, notifications de service, facturation).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture des services, facturation, emails transactionnels | Exécution du contrat (art. 6.1.b RGPD) |
| Conservation des documents comptables et des factures | Obligation légale (art. 6.1.c RGPD) |
| Sécurité des services, prévention des abus, journaux techniques | Intérêt légitime (art. 6.1.f RGPD) |
4. Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées. Elles sont accessibles aux seuls personnels habilités de Pureplayer et aux sous-traitants ci-dessous, chacun pour la seule finalité qui le concerne. Cette liste est générée depuis notre registre des activités de traitement (art. 30 RGPD) : elle ne peut pas s'en écarter.
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) — hébergement des services, serveurs situés en Union européenne (Allemagne / Finlande)
- Anthropic (inférence LLM) — Traces d'exécution de l'agent IA
- Resend (routage email) — File d'emails transactionnels
- Stripe (processeur de paiement) — Facturation & crédits
- Telegram (transport) — Notifications opérateur (Telegram)
4 bis. Transferts hors Union européenne
Les traitements suivants impliquent un transfert de données vers un pays tiers. Ils sont encadrés par les garanties indiquées.
| Traitement | Destinataire | Garantie |
|---|---|---|
| Traces d'exécution de l'agent IA | équipe plateforme, Anthropic (inférence LLM) | Anthropic — traitement transitoire d'inférence, pas de stockage entraînement (opt-out) |
| Facturation & crédits | Stripe (processeur de paiement), administration fiscale | Stripe — clauses contractuelles types / adéquation |
| Notifications opérateur (Telegram) | Telegram (transport) | Telegram — hors UE ; messages d'exploitation, pas de donnée personnelle cliente |
| File d'emails transactionnels | Resend (routage email) | Resend — clauses contractuelles types |
5. Durées de conservation
Chaque traitement a une durée déclarée, appliquée automatiquement par une purge quotidienne. Le tableau reprend l'intégralité du registre.
| Traitement | Durée | Réf. |
|---|---|---|
| Comptes utilisateurs plateforme | Durée de vie du compte + 30 jours après suppression | ROPA-001 |
| Métadonnées tenants & instances | Durée du contrat + archivage légal | ROPA-002 |
| Traces d'exécution de l'agent IA | 90 jours glissants | ROPA-003 |
| Coffre de secrets | Durée du contrat ; rotation possible | ROPA-004 |
| Facturation & crédits | Obligation comptable (10 ans, France) | ROPA-005 |
| Télémétrie & métriques d'instances | 90 jours glissants | ROPA-006 |
| Notifications opérateur (Telegram) | Durée de vie de la session | ROPA-007 |
| File d'emails transactionnels | Purge après envoi + journal court | ROPA-008 |
| Catalogue d'erreurs (Sentry local) | 30 jours glissants | ROPA-009 |
| Journal d'egress des connecteurs | 90 jours glissants | ROPA-010 |
| Journal d'audit de la plateforme | 365 jours glissants | ROPA-011 |
| Journal des requêtes du pont MCP | 180 jours glissants | ROPA-012 |
| Attribution des invocations edge | 3 jours glissants | ROPA-013 |
| Suppressions de la file autonome | 30 jours glissants | ROPA-014 |
| Dépassements de quota d'outil | 90 jours glissants | ROPA-015 |
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité de vos données, ainsi que d'un droit d'opposition aux traitements fondés sur l'intérêt légitime. Vous pouvez exercer ces droits en écrivant à farid@founderfamily.org. Une réponse vous sera apportée dans les délais prévus par la réglementation.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr.
7. Cookies
Le site orchestrator.top n'utilise pas de cookies publicitaires ni de traceurs à des fins de suivi marketing. Seuls des cookies techniques de session, strictement nécessaires au fonctionnement du service (authentification, sécurité), sont utilisés : ils sont exemptés de consentement au sens des lignes directrices de la CNIL.
8. Mise à jour
La présente politique peut être mise à jour pour refléter l'évolution des services ou de la réglementation. La version en vigueur est celle publiée à l'adresse orchestrator.top/confidentialite/.