Steerway — Politique de confidentialité

Éditeur

Steerway, SAS
licence utilisateur social : 64 A Rue Sully, 21000 Dijon, France
R.C.S. Dijon 933 643 942
Capital social : 33 085 €
Contact : contact@steerway.dev

Vendeur officiel

Les paiements, la facturation et la gestion fiscale sont opérés par Paddle.com Market Ltd.

1. Introduction

Steerway, SAS (« Steerway », « nous »), société immatriculée au R.C.S. Dijon sous le numéro 933 643 942 et située 64 A Rue Sully, 21000 Dijon, France, s’engage à protéger votre vie privée et vos données personnelles.

La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous accédez à notre Service ou l’utilisez, y compris notre API, nos Plugins et notre site web.

Steerway agit en tant que responsable du traitement pour toutes les données personnelles traitées via le Service.

2. Données que nous collectons

Nous collectons uniquement les données personnelles minimales nécessaires au fonctionnement du Service.

2.1 Informations de compte

• Adresse e-mail
• Mot de passe (haché et salé)

2.2 Abonnement et facturation

La facturation est traitée par Paddle.com Market Ltd., notre vendeur officiel.
Steerway ne collecte ni ne stocke les informations de carte bancaire.

2.3 Identifiants machine

Nous collectons un identifiant machine haché strictement pour faire respecter les limites de licences utilisateur et prévenir les abus.

2.4 Journaux techniques

Nous conservons des journaux SaaS standards, incluant adresse IP, horodatage, endpoint, code de réponse et journaux d’erreurs.
Durée de conservation des journaux : 30 jours.

2.5 Prompts et code

Steerway ne stocke PAS vos requêtes, votre code ni les données que vous envoyez à l’IA.
Les entrées sont traitées de manière transitoire puis supprimées après génération des résultats.
Aucun entraînement n’est effectué sur les données client.

2.6 Analytics

Nous utilisons Plausible Analytics, un service respectueux de la vie privée et sans cookie.
Plausible ne stocke aucune donnée personnelle et n’utilise aucun cookie.

2.7 E-mails marketing

Nous utilisons une instance Listmonk auto-hébergée pour envoyer des e-mails marketing optionnels. Ces e-mails peuvent inclure newsletters, actualités produit et communications promotionnelles. Ils ne sont envoyés que si vous donnez explicitement votre consentement, et vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail ou via vos préférences de compte.

Les e-mails transactionnels — reçus, activations de compte, réinitialisations de mot de passe et communications support — sont toujours envoyés car ils sont nécessaires au bon fonctionnement du service. Ils peuvent être envoyés via un service d’e-mail distinct afin d’assurer fiabilité et délivrabilité.

Toutes les adresses e-mail et préférences sont stockées de manière sécurisée et traitées conformément au RGPD. Les e-mails marketing ne sont jamais envoyés sans permission explicite.

3. Comment nous utilisons vos données

Nous n’utilisons pas vos données personnelles à des fins incompatibles avec la présente Politique.

• Créer et gérer les comptes
• Fournir et maintenir le Service
• Faire respecter les licences et les activations de licences utilisateur
• Envoyer des e-mails transactionnels
• Assurer la sécurité et prévenir les abus
• Envoyer des e-mails marketing optionnels, si vous y avez consenti

4. Bases légales du traitement

• Exécution du contrat (compte, abonnement, licence)
• Intérêt légitime (sécurité, amélioration du service)
• Consentement (e-mails marketing)
• Obligation légale (facturation et conformité fiscale via Paddle)

5. Lieu de traitement et de stockage des données

La plateforme Steerway est hébergée dans l’Union européenne via Coolify.
Les charges de calcul et d’inférence utilisent des fournisseurs GPU tiers, listés sur demande.

6. Partage de vos données

Nous partageons les données uniquement avec :

• Paddle, pour la facturation et la conformité
• Les fournisseurs d’hébergement cloud et GPU
• Listmonk, pour l’envoi d’e-mails

7. Cookies

Nos applications web utilisent Plausible Analytics, qui n’utilise aucun cookie.

8. Conservation des données

• Données de compte : conservées jusqu’à suppression du compte
• Journaux : conservation 30 jours
• Identifiants machine : stockés pendant la durée de l’abonnement
• Prompts/code : jamais stockés
• Consentement marketing : conservé jusqu’à retrait

9. Droits des utilisateurs (RGPD)

Vous avez le droit de :

• Accéder à vos données
• Corriger vos données
• Supprimer vos données
• Exporter vos données
• Limiter le traitement ou vous y opposer
• Retirer votre consentement marketing

Contact

Pour toute question liée à la protection des données, contactez : privacy@steerway.dev

10. Sécurité des données

Nous utilisons des mesures de sécurité conformes aux standards du secteur, notamment :

• Chiffrement en transit (HTTPS/TLS)
• Contrôle d’accès fondé sur les rôles
• Surveillance et journalisation
• Hachage sécurisé des mots de passe
• Absence de stockage des requêtes/code

11. Transferts internationaux

Certains sous-traitants — notamment Paddle.com Market Ltd. — opèrent au Royaume-Uni. Les transferts depuis l’Union européenne vers le Royaume-Uni sont autorisés au titre de la décision d’adéquation UK GDPR.

Certains sous-traitants, notamment des processeurs de paiement ou fournisseurs GPU, peuvent opérer hors de l’Union européenne. Dans ce cas, Steerway s’assure de garanties appropriées :

• Clauses contractuelles types (CCT/SCC)
• Décisions d’adéquation
• Mécanismes équivalents conformes au RGPD

12. Vie privée des enfants

Steerway n’est pas destiné aux enfants de moins de 16 ans.
Nous ne collectons pas sciemment de données concernant des mineurs.

13. Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique de confidentialité occasionnellement.
La poursuite de l’utilisation du Service vaut acceptation de la version mise à jour.

14. Contact

Pour les questions relatives à la confidentialité : privacy@steerway.dev
Pour le support général : contact@steerway.dev