Politique de confidentialité

Dernière mise à jour : 12 septembre 2026

Objet de cette politique

Cette politique de confidentialité explique comment Unlyme SA (« Unlyme SA », « RootPilot », « nous ») traite les données personnelles lorsque vous visitez les sites, créez un compte, connectez des serveurs, déverrouillez le vault, ou utilisez l'agent IA, le terminal, le journal des actions, la dictée ou la facturation. Elle décrit le fonctionnement réel du produit. Ce n'est pas une promesse de zero-knowledge tant qu'une session du vault est déverrouillée, et ce n'est pas l'affirmation que nous surveillons vos serveurs en continu.

Qui est responsable

Le responsable du traitement pour RootPilot est Unlyme SA, société suisse, Route des Flumeaux 48, 1008 Prilly, Suisse. Contact pour la confidentialité : support@rootpilot.io. Unlyme SA peut traiter les données personnelles elle-même ou par un agent local, une société affiliée ou une autre société locale dans le pays où vous utilisez le Service. Unlyme SA choisit ce modèle. Dans certains pays, une société locale vous facture ou traite votre paiement ; cette société peut être un responsable du traitement distinct ou un sous-traitant pour la relation de facturation. L'écran de paiement, la facture ou l'écran de règlement indique l'entité qui vous facture. Les données du compte sur la plateforme et les journaux d'exploitation restent administrés par Unlyme SA, sauf si nous vous indiquons le contraire. Lorsque le droit suisse ou le droit de l'Union européenne sur la protection des données s'applique, Unlyme SA est en principe le responsable du traitement pour votre compte et les journaux de la plateforme. Lorsque l'agent ou le terminal agit sur un serveur que vous avez connecté, nous traitons ces données d'exploitation pour fournir le Service que vous avez demandé.

Données que nous traitons

Données de compte : adresse e-mail, empreinte du mot de passe (nous ne conservons pas votre mot de passe de compte en clair), jetons de session, et formule ou soldes de crédits. Métadonnées de connexion au serveur : nom affiché, hôte, port, nom d'utilisateur SSH, matériel de clé publique SSH, et le paquet de clé privée chiffré (texte chiffré, sel et IV). Activité du Service : messages de conversation, tâches de l'agent et leur état, sortie des commandes affichée dans le produit, mémoire d'infrastructure / profil du serveur issu des inspections que vous lancez, et journal des actions du serveur (commandes qui ont atteint l'hôte, confirmations, et verrouillage ou déverrouillage du vault que vous déclenchez). Supprimer une conversation ne supprime pas le journal des actions de ce serveur. Supprimer le serveur le supprime. Événements d'authentification et de sécurité : connexion, inscription, renouvellement de jeton, échec de connexion et réinitialisations de mot de passe par l'exploitant, avec l'adresse IP et le user-agent lorsqu'ils sont disponibles. Données de facturation : formule, crédits et références de paiement. Les numéros de carte sont traités par le prestataire de paiement ; nous ne conservons pas les numéros de carte complets. Journaux techniques raisonnablement nécessaires pour exploiter et sécuriser la plateforme. Si vous acceptez les cookies d'analyse sur un site de présentation, Google Analytics reçoit l'URL de la page, une localisation approximative dérivée de l'IP, des données d'appareil et de navigateur, et un identifiant client. Nous ne chargeons pas cela dans l'application produit.

Données que nous ne conservons pas, par conception

Mot de passe du vault : saisi et utilisé uniquement dans votre navigateur pour chiffrer et déchiffrer les clés localement. Nous ne pouvons pas le lire et nous ne pouvons pas le reconstituer pour vous. Mot de passe root ou de l'hôte après la mise en route : utilisé une fois pour installer la clé SSH de RootPilot, puis écarté. Il n'est pas conservé pour l'accès courant. Clés privées SSH en clair dans notre base principale : le stockage durable ne contient que le texte chiffré. Audio du microphone pour la dictée : la reconnaissance vocale s'exécute dans le navigateur. Nous recevons le texte résultant si vous le laissez dans un champ — pas l'audio.

Sessions du vault

Lorsque vous déverrouillez le vault, la clé SSH déchiffrée est conservée dans un stockage de session de courte durée afin que l'agent et le terminal puissent se connecter à vos serveurs. La clé est retirée lorsque vous verrouillez le vault, lorsque la session se termine, ou lorsque sa durée de vie expire. Tant que le vault est verrouillé, RootPilot ne peut pas exécuter de commandes sur vos serveurs. Tant qu'il est déverrouillé, le produit n'est pas zero-knowledge : un identifiant de session existe pour que le travail demandé puisse s'exécuter. L'équipe RootPilot n'a pas votre mot de passe de vault.

Fournisseurs d'IA et de recherche

Pour exécuter une tâche, nous envoyons le contexte utile — votre demande, des faits sur le serveur, les étapes précédentes et la sortie des commandes si nécessaire — à des fournisseurs de modèles et de recherche tiers. Ils traitent ce contenu pour produire des plans et des réponses. Nous recourons à ces fournisseurs comme prestataires, et non comme partenaire officiel d'un laboratoire de modèles. Leurs propres conditions et notices de confidentialité s'appliquent aussi à ce qu'ils reçoivent. Ne placez pas dans la conversation des secrets que vous n'acceptez pas d'envoyer à un fournisseur de modèle.

Dictée

La dictée, facultative, utilise l'API de reconnaissance vocale du navigateur. L'audio est traité par le navigateur et, selon le navigateur, par son éditeur. Il n'est pas envoyé aux serveurs de RootPilot. Le texte reconnu est traité comme tout ce que vous saisissez.

Cookies et stockage local

Nous utilisons des cookies et un stockage analogue nécessaires au fonctionnement du Service : authentification, langue (y compris un cookie de langue sur le site de présentation) et thème. Ils sont nécessaires pour que le Service fonctionne. Sur le site de présentation (rootpilot.io), nous pouvons utiliser Google Analytics 4 après que vous avez accepté les cookies d'analyse. Ce script n'est pas chargé tant que vous n'avez pas accepté, et il n'est pas chargé dans l'application produit ni dans la console d'administration. Les cookies d'analyse mesurent l'usage des pages de présentation (adresse de la page, région approximative, appareil et navigateur). Nous n'utilisons pas de cookies publicitaires ni de remarketing Google Ads. Sur les pages en russe de rootpilot.io, nous pouvons aussi utiliser Yandex Metrica après votre acceptation. Ce script n'est pas chargé tant que vous n'avez pas accepté, et il n'est pas chargé dans l'application produit ni dans la console d'administration. Les cookies Yandex Metrica mesurent les visites et peuvent inclure une carte des clics et un rejeu de session (Webvisor). Nous n'utilisons pas les cookies publicitaires de Yandex. Si vous refusez, nous ne déposons pas de cookies Analytics ni Metrica et nous n'envoyons pas de pages vues à Google Analytics ni à Yandex Metrica. Vous pouvez modifier ce choix plus tard depuis Cookies dans le pied de page. Une balise de vérification Google Search Console, si elle est présente dans la page, n'est pas un cookie et ne vous suit pas. Le fichier HTML de vérification Yandex Webmaster sur rootpilot.ru n'est pas non plus un cookie et ne vous suit pas. Vous pouvez aussi effacer ou bloquer les cookies dans votre navigateur. Le Service peut alors revenir aux valeurs par défaut, et vous devrez peut-être vous reconnecter.

Pourquoi nous traitons les données

Nous traitons les données pour fournir et sécuriser le Service : authentifier les utilisateurs, conserver les paramètres de connexion que vous soumettez, exécuter les sessions de l'agent et du terminal lorsque le vault est déverrouillé, afficher la sortie et le journal des actions, facturer l'usage, prévenir les abus, diagnostiquer les incidents et répondre aux demandes d'assistance. Si vous acceptez les cookies d'analyse, nous les utilisons aussi pour comprendre l'usage des sites de présentation. Lorsque le RGPD ou la loi fédérale suisse sur la protection des données (LPD) s'applique, les bases légales comprennent l'exécution d'un contrat, les intérêts légitimes liés à l'exploitation et à la sécurisation de la plateforme, le consentement pour les cookies d'analyse sur les sites de présentation, le consentement lorsqu'une permission du navigateur est requise, et l'obligation légale. Nous ne vendons pas de données personnelles. Nous n'utilisons pas votre mot de passe de vault ni les clés privées en clair pour la publicité ou un profilage sans lien avec le Service.

Sous-traitants et communications

Nous recourons à des prestataires d'infrastructure et de services uniquement dans la mesure nécessaire pour héberger et exploiter RootPilot. Cela comprend en général l'hébergement cloud et les bases de données (Google Cloud, principalement la région europe-west3 / Francfort), le cache et le stockage de session, l'envoi d'e-mails, le traitement des paiements, et les fournisseurs de modèles ou de recherche qui exécutent une tâche. Si vous acceptez les cookies d'analyse sur un site de présentation, Google LLC traite ces données d'analyse en tant que sous-traitant. Leurs propres conditions s'appliquent aussi. Sur les pages en russe de rootpilot.io, si vous acceptez, Yandex LLC traite aussi les données Yandex Metrica en tant que sous-traitant. Leurs propres conditions s'appliquent aussi. Le paiement peut être traité par Unlyme SA ou par un agent local ou un partenaire de paiement dans votre pays (par exemple Stripe ou un acquéreur local). C'est pourquoi le nom du commerçant ou de l'émetteur de la facture sur un débit peut différer selon le pays. Les agents locaux et les autres sous-traitants traitent les données en vertu d'un contrat et seulement selon les instructions nécessaires pour fournir leur service. Nous pouvons communiquer des informations si la loi applicable ou une procédure juridique contraignante l'exige, ou pour protéger les droits, la sécurité ou l'intégrité des utilisateurs et de la plateforme. Lorsque la loi le permet, nous vous informerons d'une telle demande.

Lieu du traitement

Les données de compte et de plateforme sont hébergées dans l'Union européenne et administrées depuis la Suisse par Unlyme SA. Les fournisseurs de modèles ou de recherche peuvent traiter le contenu des tâches dans d'autres pays. Un agent local peut traiter les données de facturation, fiscales et de compte associées dans le pays où il opère. Google Analytics, si vous l'avez accepté, peut traiter ces données aux États-Unis ou dans d'autres pays où Google opère. Yandex Metrica, si vous l'avez accepté sur une page en russe de rootpilot.io, peut traiter ces données en Fédération de Russie ou dans d'autres pays où Yandex opère. Lorsqu'un transfert exige une garantie, nous nous appuyons sur les mesures contractuelles appropriées proposées par le fournisseur ou l'agent local. Nous n'exploitons pas de centre de données en Fédération de Russie. Si vous utilisez le Service depuis un pays qui impose un stockage local des données personnelles, il vous appartient de vérifier que cet usage est licite pour vous.

Conservation

Nous conservons les données de compte, de serveur, de conversation, de mémoire et de journal des actions tant que votre compte ou le serveur concerné existe et que les données sont nécessaires pour fournir le Service. Vous pouvez supprimer des conversations ou des serveurs lorsque le produit le permet. Des sauvegardes résiduelles et des journaux de sécurité peuvent persister pendant une durée limitée ensuite. Le journal des actions du serveur demeure si vous supprimez une conversation. Il est retiré lorsque vous supprimez le serveur. Les éléments de session du vault sont de courte durée, par conception.

Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées aux données : chiffrement au repos des clés privées SSH avec des secrets dérivés dans le navigateur, TLS en transit, contrôles d'accès sur les systèmes de production, et traitement limité à la session des clés déverrouillées. Aucune méthode de transmission ou de stockage n'est parfaitement sûre. Vous restez responsable de la protection de votre mot de passe de vault, de la limitation des personnes qui peuvent utiliser votre compte, et de la relecture des actions avant de confirmer des changements à fort impact.

Vos choix et vos droits

Sous réserve du droit applicable — y compris la LPD suisse et, lorsqu'il s'applique à vous, le RGPD — vous pouvez demander l'accès aux données personnelles que nous détenons sur vous, leur rectification, leur effacement ou leur portabilité, et vous pouvez vous opposer à certains traitements ou en demander la limitation. Vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous êtes dans l'EEE, auprès de votre autorité de contrôle locale. Vous pouvez verrouiller le vault à tout moment pour mettre fin à l'accès en direct au serveur. Pour exercer ces droits, écrivez à support@rootpilot.io. Nous pouvons devoir vérifier votre identité avant de donner suite à une demande.

Âge

Le Service s'adresse aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant a créé un compte, écrivez à support@rootpilot.io et nous le supprimerons.

Contact

Demandes relatives à la confidentialité et à la protection des données : support@rootpilot.io Unlyme SA, Route des Flumeaux 48, 1008 Prilly, Suisse.