Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 2026-10-15.

Tokenade (« nous ») exploite le site tokenade.net et l'outil logiciel Tokenade. Cette page explique quelles données personnelles nous collectons, pourquoi, et vos droits en vertu du droit applicable, notamment le Règlement général sur la protection des données (RGPD).

1. Qui sommes-nous

Tokenade est exploité par Paul Irolla, domicilié en France. Vous pouvez nous contacter via la page de contact.

2. Données collectées et finalités

2.1 Données de compte

Lors de la création d'un compte, nous collectons votre adresse e-mail et soit un mot de passe haché (confirmé par un code à usage unique envoyé par e-mail), soit, si vous vous connectez avec Google, l'adresse e-mail, le nom et l'identifiant de compte que Google nous transmet. Ces données servent à vous authentifier, à vous envoyer votre license key et à vous communiquer des informations essentielles sur le service (reçus, mises à jour de politique). Base légale : exécution d'un contrat.

2.2 Identifiants de licence et de machine

Pour appliquer les limites de postes propres à chaque offre, le client Tokenade nous envoie un identifiant de machine haché (hash à sens unique d'attributs matériels) et des informations de plateforme non identifiantes (famille OS, nom d'hôte). Nous ne stockons pas votre nom d'hôte brut — uniquement le hash. Base légale : intérêt légitime à prévenir les abus de licence.

2.3 Télémétrie des économies de tokens

Le client transmet des statistiques d'usage anonymes et agrégées, afin d'alimenter votre dashboard d'économies, de calculer votre facture (1 % de la valeur en API des tokens économisés, c'est pourquoi le nom du modèle utilisé est aussi transmis) et de décider quelles optimisations construire ensuite : le nom de l'opération ou de la commande (le nom du programme uniquement — par exemple git — jamais ses arguments, chemins ou valeurs), le nombre de tokens avant et après compaction, le fait qu'une optimisation spécifique à la commande se soit appliquée ou non, et un horodatage. Ce sont des mesures du comportement de Tokenade lui-même, pas des données sur vous. Nous ne collectons jamais le contenu de votre code, de vos prompts, des réponses de l'IA, des arguments de commande ni de vos fichiers — rien de tout cela ne quitte votre machine. Base légale : intérêt légitime / exécution d'un contrat.

2.4 Données de paiement

Les paiements sont traités par Stripe, Inc. Stripe collecte et stocke vos coordonnées bancaires directement, sous sa propre politique de confidentialité (stripe.com/privacy). Nous recevons uniquement un identifiant client Stripe, le statut de l'abonnement et de l'essai, des métadonnées de facture, ainsi que le pays de facturation (et, pour une entreprise, le numéro de TVA saisi) nécessaires pour appliquer la TVA. Nous ne voyons ni ne stockons jamais votre numéro de carte.

2.5 Cookies et analytics

Nous utilisons des cookies essentiels pour la gestion de session (état de connexion). Nous pouvons utiliser des analytics respectueux de la vie privée (comptage de pages vues agrégées, sans tracking inter-sites).

Avec votre consentement uniquement, nous utilisons des traceurs de mesure marketing fournis par des prestataires tiers (réseaux sociaux et plateformes publicitaires) qui déposent des cookies tiers et transmettent des données de navigation à ces prestataires. Ces traceurs ne se chargent qu'après que vous les ayez acceptés via le bandeau de consentement affiché à votre première visite ; vous pouvez les refuser, et aucun cookie publicitaire n'est déposé sans votre accord. Vous pouvez revenir sur votre choix en effaçant les cookies/stockage local de votre navigateur. Base légale : consentement (RGPD art. 6.1.a).

2.6 Questionnaire d'inscription et première visite

À l'inscription, nous pouvons vous demander comment vous avez connu Tokenade (facultatif), et nous enregistrons comment vous êtes arrivé sur le site la première fois (site d'origine et paramètres de campagne du lien suivi). Cela nous sert à savoir quels canaux amènent des utilisateurs. Base légale : intérêt légitime.

2.7 E-mails

Nous envoyons des e-mails de compte et de service (codes de connexion, reçus, rappels d'essai et de facturation) et, sauf si vous vous y opposez, des e-mails produit occasionnels comme un récapitulatif de vos économies. Ils sont acheminés par Resend. Chaque e-mail non essentiel contient un lien de désinscription. Nous ne suivons ni l'ouverture des e-mails ni les clics sur leurs liens. Base légale : exécution d'un contrat / intérêt légitime.

2.8 Rapports de bug (tokenade report)

Uniquement si vous lancez tokenade report et confirmez, le client envoie un paquet de diagnostic : les journaux de Tokenade et, pour que nous puissions reproduire le problème, les transcriptions de session de vos agents IA depuis l'installation. Les identifiants sont masqués avant l'envoi du mieux que Tokenade le peut, mais sans garantie : vérifiez ce que vous envoyez. Les paquets sont stockés sur nos serveurs et supprimés au bout de 30 jours. Base légale : consentement, donné à chaque envoi.

2.9 Témoignages et messages de contact

Si vous laissez un témoignage, nous conservons votre nom, votre fonction, votre texte et une photo facultative, et ne les publions sur le site qu'avec votre accord ; vous pouvez en demander le retrait à tout moment. Les messages envoyés via le formulaire de contact sont conservés pour vous répondre. Base légale : consentement / intérêt légitime.

2.10 Programmes de parrainage et d'affiliation

Si vous invitez quelqu'un par e-mail, nous envoyons à cette personne un seul e-mail d'invitation de votre part. Pour le parrainage, nous enregistrons qui a parrainé qui et, pour détecter la fraude, l'adresse IP utilisée lors de la validation d'un parrainage. Si vous rejoignez le programme d'affiliation, nous conservons les coordonnées de paiement que vous fournissez (titulaire et IBAN) pour vous verser vos commissions. Base légale : exécution d'un contrat / intérêt légitime à prévenir la fraude.

2.11 Suivi des erreurs

Quand le site ou le tableau de bord rencontre une erreur, un rapport technique (erreur, page, navigateur, adresse IP) est envoyé à Sentry pour que nous puissions la corriger. Base légale : intérêt légitime.

2.12 Qui peut voir vos données

Les données de votre compte ne sont accessibles qu'à l'exploitant de Tokenade et à un petit nombre d'administrateurs qu'il désigne, en lecture seule et tenus à la confidentialité.

3. Durée de conservation

• Données de compte : conservées pendant la durée de vie du compte et jusqu'à 12 mois après sa suppression.
• Hashs d'identifiants machine : supprimés dans les 30 jours suivant la résiliation de la licence ou la suppression du compte.
• Télémétrie : conservée sous forme agrégée à des fins d'analyse produit ; les enregistrements bruts par opération sont purgés après 90 jours.
• Paquets de rapports de bug : supprimés au bout de 30 jours.
• Coordonnées de paiement d'affiliation : conservées tant que vous participez au programme, puis aussi longtemps que la loi comptable l'exige pour les paiements effectués.

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :

• Stripe (traitement des paiements)
• Google (uniquement si vous choisissez de vous connecter avec Google)
• Resend (acheminement des e-mails)
• Sentry (suivi des erreurs)
• Prestataires tiers de mesure marketing et de publicité (réseaux sociaux et plateformes publicitaires) — uniquement si vous y avez consenti (voir § 2.5)
• Prestataires d'infrastructure (hébergement, base de données) sous accords de traitement des données
• Les autorités légales, uniquement lorsque la loi l'exige

5. Vos droits (RGPD)

Si vous résidez dans l'UE/EEE ou au Royaume-Uni, vous disposez des droits suivants :

• Accès aux données personnelles que nous détenons à votre sujet
• Rectification des données inexactes
• Suppression de votre compte et des données associées
• Opposition au traitement ou limitation de celui-ci
• Portabilité des données
• Réclamation auprès de votre autorité nationale de protection des données (ex. : CNIL en France)

Vous pouvez supprimer vous-même votre compte et toutes les données associées à tout moment, directement depuis votre tableau de bord (section « Confidentialité & compte ») : la suppression est immédiate, irréversible, et résilie tout abonnement payant en cours. Pour exercer l'un des autres droits, contactez-nous via la page de contact. Nous répondrons dans un délai de 30 jours.

6. Sécurité

Nous appliquons des mesures standard du secteur (TLS en transit, stockage chiffré au repos, identifiants hachés) pour protéger vos données. Aucune transmission sur Internet n'est garantie à 100 % sécurisée.

7. Mineurs

Tokenade n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées par e-mail ou via un avis sur le site. La date « Dernière mise à jour » en haut de cette page reflète la dernière révision.

9. Contact

Des questions sur cette politique ? Utilisez notre page de contact.