Politique de confidentialité

Version du 10 octobre 2026 (la liste d’attente enregistre aussi le canal par lequel vous êtes arrivé sur le site).

Responsable du traitement

Thomas Cohen, entrepreneur individuel, 8 chemin des Hauts Graviers, 91370 Verrières-le-Buisson, France. Contact : contact@bemaestro.fr. Aucun délégué à la protection des données n'a été désigné.

Ce qui ne quitte jamais votre machine

Vos projets (idées, documents, code généré, historique des versions) vivent sur votre ordinateur. Ils ne transitent pas par nos serveurs. Si vous activez la sauvegarde en ligne, elle se fait vers votre propre compte GitHub, sous vos identifiants, vers un dépôt qui vous appartient. Les assistants IA que vous branchez (Claude Code, Codex, Cursor, Mistral Vibe) fonctionnent avec votre abonnement et leurs propres conditions.

Les traitements, un par un

1. La liste d'attente et le parrainage

Lors de l’inscription, nous enregistrons la langue de la page, la langue choisie pour les emails et, si vous l’indiquez, le système sur lequel vous souhaitez utiliser Maestro. Ces renseignements servent à adapter les messages et à préparer les accès à la beta. Le système déclaré est distinct des mesures d’usage facultatives dans l’application. Le formulaire n’utilise pas votre adresse IP pour déduire votre pays ou votre langue.

• Données : votre email, un code de parrainage, le code de la personne qui vous a parrainé le cas échéant, et le canal par lequel vous êtes arrivé sur le site (le nom d'une campagne ou le domaine du site d'où vous venez, jamais l'adresse complète de la page).
• Finalité : vous prévenir quand votre tour arrive, donner la priorité aux personnes qui font connaître Maestro, et savoir quels canaux nous font connaître.
• Base légale : mesures précontractuelles prises à votre demande (RGPD, article 6.1.b).
• Durée : jusqu'à la fin de la beta, et à tout moment sur simple demande de retrait.
• Destinataires : Supabase (stockage, données en Union européenne), Resend (envoi de l'email de confirmation et de l'invitation).

2. Le compte Maestro et la licence

• Données : votre email, votre licence (beta, puis offre choisie), et si vous reliez le connecteur GitHub, votre nom d'utilisateur et votre avatar GitHub.
• Finalité : vous connecter à l'application (code de connexion par email, jamais de mot de passe), porter votre invitation, permettre la sauvegarde en ligne et le travail en équipe si vous les activez.
• Base légale : exécution du contrat (les conditions d'utilisation).
• Durée : jusqu’à la suppression de votre compte, que vous pouvez faire vous-même dans les Réglages de l’application. La suppression efface le compte, le profil et la licence, ainsi que les mesures d’usage et les signalements reliés au compte.
• Destinataires : Supabase (stockage, données en Union européenne), Resend (envoi des codes de connexion).

3. Les mesures d’usage de l’application

• Données : des événements techniques (démarrage de session, écrans visités, étapes franchies, erreurs, assistants IA utilisés), la version de l’application, le système d’exploitation, la langue et un identifiant d’installation aléatoire. Quand vous êtes connecté à votre compte Maestro, ces événements sont reliés à votre compte. Une installation sans compte connecté envoie les mêmes événements, sans lien avec un compte.
• Ce qui ne part jamais, relié ou non : vos idées, vos documents, votre code, vos messages aux assistants, les noms de vos produits et les chemins de vos fichiers.
• Finalité : comprendre ce qui marche, ce qui casse et ce qui frotte, pour améliorer le produit ; et, quand quelque chose casse chez vous, voir où sans vous demander de captures d’écran, pour vous aider plus vite.
• Base légale : notre intérêt légitime à améliorer le produit et à accompagner les personnes en beta (RGPD, article 6.1.f). Le partage est actif par défaut et désactivable à tout moment dans les Réglages de l’application (« Aider à améliorer Maestro »), ce qui vaut opposition.
• Désactivation : couper le partage efface les événements qui n’étaient pas encore partis et remplace l’identifiant d’installation. Il défait aussi le lien entre votre compte et les événements déjà reçus, dès que votre compte est connecté dans l’application : si vous êtes hors ligne ou déconnecté, Maestro l’indique et le fait à la connexion suivante (la suppression du compte efface de toute façon ces événements). Une fois le lien défait, les événements déjà reçus deviennent anonymes et ne peuvent plus être rapprochés de vous.
• Durée : 12 mois glissants, puis suppression automatique. La suppression de votre compte efface les événements qui y sont reliés.
• Destinataires : Supabase (stockage, données en Union européenne). Seul l’éditeur les consulte, depuis un outil qui lui est réservé.

Les emails de Thomas

Les nouveautés, les propositions de test et les relances disposent de trois choix email indépendants, fondés sur votre consentement. Ils restent modifiables dans l’application, dans « Les emails de Thomas », ou depuis le lien personnel inclus dans les messages. Ce lien permet aussi de demander de l’aide, une pause de trente jours ou l’arrêt de ces emails. Les codes de connexion restent disponibles. Les préférences sont conservées jusqu’à leur modification, une demande d’effacement ou la suppression du compte. Supabase les stocke et Resend assure l’envoi des messages, comme indiqué ci-dessous.

Le choix « Me prévenir quand ce problème sera corrigé » transmet volontairement le message du signalement et l’identité du compte pour suivre la résolution. Il n’active aucune autre catégorie d’email.

4. Le support

• Données : les messages que vous nous envoyez (bouton « Signaler un problème » dans l'application, ou email), avec, pour les signalements, le journal technique que vous voyez avant l'envoi.
• Finalité : vous répondre et corriger les problèmes.
• Base légale : notre intérêt légitime à assurer le support du produit.
• Durée : le temps du suivi de votre demande, puis au plus 12 mois.
• Destinataires : Hostinger (boîtes de réception), Supabase (signalements envoyés depuis l'application).
• Lien au compte : un signalement envoyé depuis l’application pendant que vous êtes connecté et que le partage d’usage est actif est relié à votre compte. Il est effacé avec votre compte.

5. La mesure d'audience du site

• Données : pages vues et provenance de la visite (site référent, campagne), type d'appareil, navigateur et pays ; le tout agrégé, sans cookie, sans identifiant individuel et sans suivi d'un site à l'autre (Vercel Web Analytics, servie par l'hébergeur du site). Lorsque la mesure détaillée du parcours est activée, les étapes de la visite guidée consultées et les confirmations d'inscription sont aussi comptées. Ces événements ne contiennent ni adresse email, ni contenu saisi, ni code de parrainage. Le guide public à l’origine du renvoi vers le formulaire, l’emplacement du formulaire et la langue du site peuvent accompagner la confirmation. Aucun historique de navigation n’est conservé dans votre navigateur.
• Finalité : savoir quelles pages sont lues et d'où viennent les visites, ainsi que comprendre les parcours qui aboutissent à une inscription, pour améliorer le site.
• Base légale : notre intérêt légitime à mesurer l'audience du site, à partir de données qui ne permettent pas de vous identifier.
• Durée : seules des statistiques agrégées sont conservées.
• Destinataire : Vercel (voir les transferts ci-dessous).

Transferts hors de l'Union européenne

Les données des traitements ci-dessus sont stockées dans l'Union européenne (Supabase, centre de données AWS en Irlande). Certains prestataires sont établis hors UE :

• Vercel Inc. (États-Unis), hébergeur du site et mesure d'audience : certifié au Data Privacy Framework UE-États-Unis.
• Plus Five Five, Inc. (Resend, États-Unis), envoi des emails : certifié au Data Privacy Framework, avec clauses contractuelles types en complément.
• Supabase, Inc. (Singapour / États-Unis) : clauses contractuelles types de la Commission européenne.
• GitHub / Microsoft (États-Unis), seulement si vous reliez le connecteur GitHub : certifié au Data Privacy Framework.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement effectué auparavant. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978. Ces droits s'exercent auprès de contact@bemaestro.fr.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Mineurs

Maestro s'adresse aux personnes de quinze ans et plus. Conformément à l'article 45 de la loi n° 78-17, un mineur de moins de quinze ans ne peut pas consentir seul : le consentement doit être donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.

Cookies et traceurs

Ce site ne dépose aucun cookie et n’embarque aucune police distante. Sa fréquentation est mesurée sans cookies ni suivi d’un site à l’autre (le détail est au traitement 5 ci-dessus). Lorsque vous choisissez une langue dans le header, ce choix est enregistré dans le stockage local de votre navigateur, sur votre action explicite. Cette préférence sert uniquement au choix de langue : elle ne suit pas vos visites et ne repose pas sur votre adresse IP. Vous pouvez l’effacer dans les données de site de votre navigateur. Le dépôt et la lecture de traceurs sur ce site sont régis par l’article 82 de la loi n° 78-17 du 6 janvier 1978.

Les mesures d’usage de l’application (traitement 3 ci-dessus) ne passent pas par ce site : elles sont décrites avec leur base légale dans ce traitement et se désactivent à tout moment dans les Réglages de l’application.