Toolbox Design n'utilise ni analytique, ni publicité, ni traceurs. Cette politique couvre le site ainsi que les applications et plateformes qui y sont distribuées.
Responsable du traitement
Henry Ramírez Reyes (EI Ramirez Reyes Henry), SIRET 109 718 478 00018. Pour toute question sur vos données : [email protected].
Ce que le site collecte
- Formulaire de contact : nom, courriel, objet et message. Ils sont acheminés par courriel et ne sont pas conservés sur le site.
- Demande de devis entreprise : entreprise, nombre de Mac, nom, courriel et message. Comme pour le contact, ils arrivent par courriel et ne sont pas conservés sur le site.
- Newsletter : votre courriel et la langue souhaitée, dans notre propre outil d'envoi, hébergé sur notre serveur. Chaque envoi comporte un lien de désinscription.
- Compte Toolbox Design : votre courriel et, si vous les renseignez, votre nom, studio, téléphone, société, pays et numéro de TVA. Le mot de passe est conservé chiffré, jamais en clair ; si vous vous connectez avec Google, Google nous transmet votre nom et votre courriel. Le même compte sert pour le site, le launcher de la VC Suite et ses apps, et vos licences y sont rattachées. Nous notons ce qui se passe dans le compte (inscriptions, connexions, téléchargements), jamais votre adresse IP.
- Langue et thème : conservés dans votre navigateur, ils n'en sortent pas.
- Le site n'utilise ni cookies de suivi ni outils d'analytique.
Ce que collecte chaque application
ToolSuite. L'application contacte nos serveurs dans deux cas : pour activer et valider la licence — elle envoie la clé, une empreinte SHA-256 des identifiants matériels du Mac, jamais le numéro de série en clair, et un libellé lisible tel que « MacBook Pro » ; pour chaque activation ou validation, nous notons aussi le pays d'origine, indiqué par Cloudflare, et la version de l'application, jamais l'adresse IP — et pour rechercher les mises à jour, avec la version de l'application et de macOS, sans identifiant. Ce que font les outils se passe sur votre Mac : l'historique et les tâches planifiées restent dans le dossier de l'application et ne quittent pas la machine.
ToolSuite, Agent. Avec le modèle d'Apple, la conversation est traitée sur le Mac. Si vous choisissez Claude ou ChatGPT, la conversation, ses pièces jointes et ce que l'Agent consulte sur votre Mac partent chez Anthropic ou OpenAI via leurs programmes officiels, avec votre propre compte et selon leurs conditions. Nous ne recevons rien de ces conversations : elles sont conservées sur votre Mac.
Sprintle. Votre compte contient votre nom, votre adresse e-mail et un mot de passe, que nous conservons chiffré avec Argon2id et jamais en clair ; si vous vous connectez avec Google, Google nous transmet votre nom et votre adresse e-mail. Nous conservons ce que vous et votre équipe mettez dans Sprintle : espaces, projets, tâches, commentaires, tickets, pièces jointes, temps saisis et votre photo de profil si vous en ajoutez une, avec l'historique de qui a modifié quoi et quand. Nous retenons la langue de votre application pour vous écrire les notifications dans cette langue, et le nom de chaque appareil avec lequel vous vous connectez, pour que vous puissiez voir et fermer vos sessions. Nous ne conservons pas l'adresse IP de vos appareils.
Sprintle, notifications. Elles arrivent dans l'application et, selon vos préférences, par e-mail et en notification push. Pour le push, nous conservons l'identifiant qu'Apple attribue à votre iPhone, et Apple achemine le message.
Sprintle, agents d'IA. Si vous connectez Claude, ChatGPT ou un autre agent, ou si vous créez une clé d'API, cet agent lit et modifie ce que vous lui demandez, avec vos droits, et ce qu'il lit part chez son fournisseur selon ses conditions. Chaque connexion se révoque à tout moment depuis votre compte.
Sprintle, où elle est hébergée. Elle tourne sur notre propre serveur et s'atteint par notre réseau privé (Tailscale) ; seul le connecteur pour les agents d'IA est public, via Cloudflare. L'application iOS n'a ni outil d'analyse ni traceur : elle garde votre session dans le trousseau de l'iPhone, et la langue et le thème sur l'appareil lui-même.
VC Suite. À la connexion, le launcher envoie une empreinte SHA-256 de l'identifiant du Mac (jamais l'identifiant en clair), son nom, son modèle et la version de macOS, pour suivre les Mac où votre licence est utilisée ; avec les licences entreprise, aussi quand chaque Mac prend et rend une licence. Le launcher et les apps se téléchargent depuis notre propre serveur.
Portia. L'app iPhone garde sur l'appareil lui-même ses réglages, les conversations et les journaux d'audit et d'utilisation, et les clés de vos fournisseurs et serveurs MCP dans le trousseau de l'iPhone. Les requêtes au modèle partent de l'iPhone vers le fournisseur que vous choisissez (Anthropic, OpenAI, OpenRouter ou un autre), avec votre propre clé et selon ses conditions : nous ne les recevons pas. L'app n'a ni analytique ni traceurs.
Portia, abonnement. C'est Apple qui l'encaisse sur l'App Store : nous ne recevons ni vos données personnelles ni vos données de paiement.
Portia, verrouillage par Face ID. Il est local : c'est l'iPhone lui-même qui le vérifie, et ni l'app ni nous ne recevons vos données biométriques.
Portia, relais. L'iPhone et vos ordinateurs passent par notre relais, chiffré de bout en bout, sur un serveur privé virtuel d'OVH en France. Le relais ne voit que des messages chiffrés qu'il ne peut pas lire, l'identité publique de chaque appareil et l'adresse IP depuis laquelle il se connecte ; si un appareil est hors ligne, il garde ses messages dix minutes au plus. Nous notons quand chaque appareil se connecte et se déconnecte, par son identité abrégée, jamais son adresse IP. Chaque ordinateur garde sur son propre disque ce que l'agent y a fait.
Portia, liste d'attente. Si vous demandez à être prévenu quand quelque chose sera disponible (comme Portia sur l'App Store), nous conservons votre courriel, le produit, la langue de la page, la date et le texte que vous avez accepté, dans notre base, hébergée sur notre serveur. Nous ne l'utilisons que pour cet avis.
Portia, assistance. Les courriels que vous nous écrivez à [email protected] arrivent dans notre boîte et ne servent qu'à vous répondre.
Shot Tracker, LoreDock, Agents Factory et Project Builder sont en développement et ne traitent encore aucune donnée client. Cette politique sera complétée à l'ouverture de chacune, avant que quiconque y entre.
Achats
L'encaissement est assuré par Stripe en tant que vendeur enregistré : nous ne voyons jamais les numéros de carte. Nous conservons le courriel, le plan acheté, la référence de commande et l'empreinte de la clé de licence, afin de pouvoir rééditer une clé ou traiter un remboursement. Ces données ne sont ni vendues ni cédées.
Qui traite des données pour nous
- Stripe — encaissement des licences, en tant que vendeur enregistré
- Resend — acheminement des messages du formulaire de contact
- Cloudflare — DNS et diffusion du site ; tunnel du connecteur de Sprintle pour les agents d'IA
- Google — messagerie de l'entreprise et e-mails de notification de Sprintle ; connexion avec Google à Sprintle, si vous la choisissez
- Apple — notifications push de Sprintle sur iPhone ; encaissement de l'abonnement à Portia sur l'App Store
- OVH — hébergement du relais de Portia, en France
- Tailscale — réseau privé par lequel on accède à Sprintle
Durée de conservation
- Licences et commandes : tant que la licence est active, puis pendant la durée exigée par la loi fiscale.
- Sprintle : votre compte, tant qu'il existe ; le contenu d'un espace, tant que l'espace existe. Supprimer définitivement un espace en efface tout le contenu ; seul reste le registre de qui a fait quoi. Les notifications sont effacées dès que vous les avez vues et qu'elles ont été envoyées, et les fichiers téléversés jamais joints, le lendemain. Pour supprimer votre compte, écrivez-nous.
- Journal des activations (pays et version de l'application) : 400 jours.
- Newsletter : jusqu'à votre désinscription.
- Compte et VC Suite : le compte tant qu'il existe ; licences, Mac et commandes tant que la licence est active, puis pendant la durée qu'impose la loi fiscale.
- Portia : ce que garde l'iPhone, jusqu'à ce que vous le supprimiez dans l'app ou la désinstalliez ; le relais ne garde aucun message plus de dix minutes ; la liste d'attente d'un produit, jusqu'à ce que nous annoncions qu'il est disponible, puis elle est effacée ; les courriels d'assistance, dans la boîte, tant qu'ils servent à vous répondre.
- Messages de contact : dans la boîte, tant qu'ils servent à vous répondre.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, et vous opposer au traitement ou le limiter. Écrivez à [email protected] ; nous répondons sous quelques jours ouvrés.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données.