Confidentialité

This Privacy Policy describes how Brightwing Systems, LLC ("we", "us", or "our") collects, uses, and protects information when you use Deplixo ("the Service") available at deplixo.com. By using the Service, you agree to the collection and use of information in accordance with this policy.

1. Informations que nous collectons

Contenu déployé

Lorsque vous déployez une application via le Service, nous collectons le code et les fichiers que vous soumettez (HTML, CSS, JavaScript et ressources associées), ainsi que toutes les métadonnées optionnelles que vous fournissez (comme un titre d'application ou un slug d'URL personnalisé).

Données reçues via les intégrations de plateformes IA

Deplixo s'intègre avec des plateformes IA tierces (telles que Claude d'Anthropic et ChatGPT d'OpenAI) via le protocole Model Context Protocol (MCP). Lorsque vous déployez une application depuis un assistant IA, la charge utile de déploiement — votre code, vos fichiers et vos métadonnées — est envoyée depuis la plateforme IA vers notre serveur MCP, puis vers notre API. Nous recevons et stockons uniquement la charge utile de déploiement. Nous ne recevons pas, n'accédons pas et ne stockons pas vos conversations avec l'assistant IA, et nous ne partageons pas votre contenu déployé avec les plateformes IA.

Informations de compte

Si vous créez un compte (facultatif), nous collectons votre adresse e-mail et, si vous utilisez la connexion sociale (Google ou GitHub), les informations de profil de base fournies par ces services (comme votre nom et votre photo de profil). Vous pouvez également déployer des applications sans créer de compte.

Données d'utilisation

Nous collectons des journaux serveur standard (adresses IP, type de navigateur, pages visitées, horodatages) pour exploiter et améliorer le Service. Cela inclut les journaux générés par nos serveurs d'application principaux et notre serveur MCP. Pour les applications déployées, nous suivons les pages vues à l'aide d'un hachage de visiteur respectueux de la vie privée — nous ne stockons pas les adresses IP brutes dans les enregistrements de pages vues.

Données de stockage des applications

Lorsque vous visitez une application déployée sur Deplixo (même sans compte Deplixo), un identifiant visiteur généré aléatoirement est stocké dans un cookie (bw_visitor_id) pour activer des fonctionnalités inter-sessions telles que la persistance des données et les noms d'affichage. Il s'agit d'un cookie fonctionnel qui vous renvoie vos propres données. Les visiteurs des applications déployées sont couverts par cette Politique de confidentialité.

Données de stockage des applications

Si votre application déployée utilise le magasin clé-valeur intégré (window.deplixo.db) ou la persistance localStorage, ces données sont stockées sur nos serveurs pour assurer la persistance des données entre les sessions et les appareils.

Cookies

Nous utilisons uniquement des cookies essentiels et fonctionnels :

• deplixo_sessionid — gestion de session (utilisateurs authentifiés uniquement)
• deplixo_csrftoken — L'API Collections
• bw_visitor_id — cookie fonctionnel pour l'identité du visiteur de l'application
• tz — détection du fuseau horaire lors de l'inscription

Nous utilisons Umami v2 auto-hébergé pour l'analyse, qui fonctionne en mode sans cookie. Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.

2. Base juridique du traitement

Nous traitons vos informations personnelles sur les bases juridiques suivantes :

• Exécution du contrat : Pour fournir le Service que vous avez demandé, y compris l'hébergement et la diffusion de vos applications déployées
• Intérêt légitime : Pour exploiter, maintenir et améliorer le Service, détecter les abus et assurer la sécurité
• Consentement : Lorsque la loi applicable l'exige, par exemple pour les communications optionnelles

3. Comment nous utilisons vos informations

• Pour héberger et diffuser les applications que vous déployez
• Pour fournir un stockage persistant pour vos applications déployées
• Pour authentifier votre identité et gérer votre compte (si vous en avez un)
• Pour communiquer avec vous au sujet du Service (par ex., alertes de sécurité, mises à jour)
• Pour répondre aux demandes d'assistance
• Pour détecter et prévenir la fraude, les abus ou les incidents de sécurité

4. Partage des données

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations uniquement dans les circonstances suivantes :

• Applications publiques : Le code que vous déployez sur le Service est accessible publiquement par conception. Toute personne disposant de l'URL peut consulter votre application déployée, et si le remixage est activé, elle peut en consulter le code source.
• Prestataires de services : Nous faisons appel à des prestataires de services tiers pour exploiter le Service. Ces prestataires n'accèdent aux données que dans la mesure nécessaire à l'exercice de leurs fonctions et sont liés par des obligations contractuelles pour les protéger. Nos catégories de prestataires de services comprennent :
  • Stripe (traitement des paiements) — DPA incorporé par référence
  • Postmark (livraison d'e-mails transactionnels) — DPA incorporé par référence
  • GlitchTip (surveillance des erreurs) — auto-hébergé sur notre propre infrastructure, aucun transfert de données vers des tiers
  • Hébergement cloud et infrastructure (hébergement de serveurs, CDN)
• Exigences légales : Nous pouvons divulguer des informations si la loi, une assignation à comparaître ou toute autre procédure judiciaire l'exige.
• Business transfers: If Brightwing Systems, LLC is involved in a merger, acquisition, or sale of assets, your information may be transferred as part of that transaction.

5. Conservation des données

Les applications déployées sur l'offre gratuite sont conservées pendant 30 jours après leur création. Les applications associées à un compte payant sont conservées aussi longtemps que le compte est actif. Si vous supprimez votre compte, nous supprimerons vos informations personnelles et les applications associées dans un délai de 30 jours, sauf si la conservation est requise par la loi ou à des fins commerciales légitimes (telles que la résolution de litiges). Les applications anonymes (non réclamées) peuvent être supprimées à notre discrétion.

6. Transferts internationaux de données

Nos serveurs sont situés en Europe (Allemagne). Si vous accédez au Service depuis l'extérieur de cette région, vos informations peuvent être transférées, stockées et traitées dans un pays autre que le vôtre. En utilisant le Service, vous consentez au transfert de vos informations tel que décrit dans cette politique. Nous prenons des mesures appropriées pour garantir que vos données sont traitées de manière sécurisée et conformément à cette Politique de confidentialité, quel que soit l'endroit où elles sont traitées.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos informations, notamment le chiffrement en transit (TLS), le hachage sécurisé des mots de passe et des sauvegardes régulières. Cependant, aucune méthode de transmission ou de stockage n'est totalement sécurisée, et nous ne pouvons pas garantir une sécurité absolue.

8. Vos droits

Tous les utilisateurs peuvent :

• Accéder à vos informations de compte et les mettre à jour à tout moment via les paramètres de votre compte
• Télécharger une copie de vos données en utilisant le bouton "Télécharger mes données" sur votre page de profil (export JSON de votre compte, applications et crédits)
• Supprimer votre compte et les données associées en nous contactant
• Demander la suppression d'applications déployées spécifiques
• Se désabonner des communications non essentielles

Visiteurs de l'application (non-titulaires de compte)

Supprimer vos données de visiteur de n'importe quelle application en utilisant la méthode SDK deplixo.deleteMyData(), qui supprime toutes vos entrées de collection, l'historique et les enregistrements de visiteur de la base de données de cette application et efface votre cookie de visiteur.

Résidents de Californie (CCPA)

If you are a California resident, you have the right to: know what personal information we collect, use, and disclose; request deletion of your personal information; and opt out of the sale of your personal information. We do not sell your personal information. You can exercise your right to know via the "Download My Data" feature. To exercise other rights, contact us at deplixo@brightwingsystems.com. We will not discriminate against you for exercising any of these rights.

Résidents de l'Espace économique européen, du Royaume-Uni et de Suisse (RGPD)

If you are located in the EEA, UK, or Switzerland, you have the right to: access your personal data (Art. 15 — via "Download My Data"); rectify inaccurate data; request erasure of your data (Art. 17 — via account deletion or visitor data deletion); restrict or object to processing; request data portability; and lodge a complaint with your local data protection supervisory authority. To exercise these rights, contact us at deplixo@brightwingsystems.com.

9. Confidentialité des enfants

The Service is intended for users aged 13 and older. All apps deployed on Deplixo inherit this 13+ age restriction. Apps may not be directed at or primarily intended for children under 13. We do not knowingly collect personal information from children under 13. If we become aware that we have collected personal information from a child under 13, we will take steps to delete that information promptly. If you believe a child under 13 has provided us with personal information, please contact us at deplixo@brightwingsystems.com.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur cette page et en mettant à jour la date de « Dernière mise à jour ». Votre utilisation continue du Service après les modifications constitue une acceptation de la politique révisée.