Politique de confidentialité

1. Données que nous collectons

• Compte — votre nom, votre adresse e-mail et un mot de passe haché, ou le profil que Google ou GitHub partage lorsque vous vous connectez avec eux (voir la section 2).
• Organisation — le nom de l'espace de travail, la liste des membres et leurs rôles, les invitations, et les journaux d'audit des actions effectuées dans le tableau de bord.
• Facturation — votre forfait, votre solde de crédits et vos factures. Les paiements passent par Stripe ; les numéros de carte n'atteignent jamais les serveurs de Sokko.
• Charges de travail et contenu — les agents et devboxes que vous déployez, leur configuration, les fichiers de l'espace de travail et les secrets d'environnement que vous stockez. Les secrets sont conservés chiffrés dans un vault isolé et ne sont transmis qu'à la charge de travail à laquelle ils appartiennent.
• Mémoire de l'agent — lorsque vous activez l'option mémoire, les notes que vos agents choisissent de retenir sont stockées dans l'espace mémoire privé de votre organisation.
• Utilisation et journaux — les journaux de requêtes, les adresses IP et les métriques opérationnelles dont nous avons besoin pour maintenir la plateforme en bon état et prévenir les abus.
• Assistance — les e-mails que vous nous envoyez et le contexte nécessaire pour y répondre.

2. Se connecter avec Google ou GitHub

Si vous vous connectez via Google ou GitHub, ils nous transmettent votre nom, votre adresse e-mail et votre avatar, que nous utilisons uniquement pour créer votre compte et vous y connecter. Nous ne demandons aucune autorisation supplémentaire : aucun accès à vos dépôts, contacts, fichiers ou agendas, et nous ne publions ni n'agissons jamais en votre nom. Connecter un compte GitHub pour accéder aux dépôts est une étape distincte et explicite, avec son propre écran de consentement.

3. Comment nous utilisons vos données

Nous utilisons les données ci-dessus pour faire fonctionner le service : exécuter vos agents, vous authentifier, facturer votre forfait, envoyer des e-mails transactionnels (vérification de connexion, réinitialisation de mot de passe, invitations, avis de facturation), répondre aux demandes d'assistance et protéger la plateforme contre les abus.

Nous ne vendons pas de données personnelles, nous ne les partageons pas avec des annonceurs, et nous n'utilisons pas le contenu de votre espace de travail ni les conversations de vos agents pour entraîner des modèles.

4. Cookies et analytics

Sokko dépose des cookies de session qui vous maintiennent connecté ; ils sont essentiels et propriétaires. Les pages vues sur le site public sont comptées avec Plausible, qui fonctionne sans cookies et ne collecte aucun identifiant intersite. Dans l'application, une fois connecté, nous utilisons PostHog (hébergé dans l'UE) pour comprendre comment le produit est utilisé : les étapes que vous terminez, celles où vous bloquez et les fonctionnalités sur lesquelles vous comptez. Ces données sont liées à votre compte, stockées dans votre navigateur plutôt que dans un cookie, et servent uniquement à améliorer Sokko. Nous ne les utilisons jamais à des fins publicitaires, et il n'y a aucun cookie publicitaire tiers.

5. Où vos données sont hébergées et comment elles sont protégées

L'infrastructure principale de Sokko fonctionne chez Hetzner, dans l'Union européenne. Les charges de travail de chaque organisation s'exécutent dans leur propre environnement isolé, le trafic est chiffré en transit, et les secrets stockés sont chiffrés avec des clés protégées par un service cloud de gestion de clés. L'accès aux systèmes de production est réservé aux opérateurs qui font tourner la plateforme.

6. Sous-traitants

Nous nous appuyons sur un petit nombre de prestataires pour faire fonctionner Sokko. Chacun ne traite que ce que son rôle exige :

• Hetzner : infrastructure cloud (UE).
• Google Cloud : gestion des clés de chiffrement.
• Stripe : paiements et facturation.
• Cloudflare : stockage et diffusion de contenu.
• Resend : e-mails transactionnels.
• Plausible : statistiques de pages vues sans cookies pour le site public.
• PostHog (PostHog Inc., cloud UE) : analytics produit pour l'application connectée, liées à votre compte.
• OpenRouter : routage des modèles lorsque vous utilisez des crédits Sokko au lieu de vos propres clés de modèle.
• Composio (Composio Inc.) : stockage des identifiants et exécution d'outils pour les applications connectées que vous liez — vos jetons d'application sont conservés dans un espace de travail Composio géré par Sokko.

Les services que vous connectez vous-même (des fournisseurs de modèles comme OpenAI ou Anthropic, et des intégrations comme GitHub, Slack, Telegram, Tailscale ou les tunnels Cloudflare) ne reçoivent des données qu'après que vous les avez connectés, selon leurs propres conditions.

7. Vos fournisseurs de modèles

Lorsque vous apportez vos propres clés de modèle, nous les stockons chiffrées et les utilisons uniquement pour exécuter les agents que vous avez configurés. Les prompts et les réponses circulent directement entre vos charges de travail et le fournisseur que vous avez choisi, selon les conditions et la politique de confidentialité de ce fournisseur.

8. Conservation et suppression

Nous conservons vos données tant que votre compte est actif. Supprimer un agent ou une devbox supprime sa charge de travail et les secrets qui y sont liés. Supprimer votre organisation, ou nous demander de supprimer votre compte à l'adresse support@sokko.ai, supprime les données associées des systèmes actifs, après quoi elles disparaissent des sauvegardes opérationnelles avec le temps. Nous pouvons conserver ce que la loi comptable et fiscale nous impose de garder.

9. Vos droits

Vous pouvez consulter, corriger, exporter ou supprimer vos données personnelles. Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, vous disposez en plus des droits accordés par le RGPD, dont le droit de vous opposer au traitement et de déposer une plainte auprès de votre autorité de contrôle. Pour exercer l'un de ces droits, écrivez à support@sokko.ai.

10. Modifications de cette politique

Lorsque cette politique change, nous mettons à jour cette page et sa date. Si un changement réduit sensiblement vos droits, nous prévenons d'abord les propriétaires de compte par e-mail.

11. Contact

Sokko · https://sokko.ai · support@sokko.ai