Politique de confidentialité

Version du 17 août 2026 (ajout de la mesure d'audience sans cookies du site).

Responsable du traitement

Thomas Cohen, entrepreneur individuel, 8 chemin des Hauts Graviers, 91370 Verrières-le-Buisson, France. Contact : contact@bemaestro.fr. Aucun délégué à la protection des données n'a été désigné.

Ce qui ne quitte jamais votre machine

Vos projets (idées, documents, code généré, historique des versions) vivent sur votre ordinateur. Ils ne transitent pas par nos serveurs. Si vous activez la sauvegarde en ligne, elle se fait vers votre propre compte GitHub, sous vos identifiants, vers un dépôt qui vous appartient. Les assistants IA que vous branchez (Claude Code, Codex, Cursor, Mistral Vibe) fonctionnent avec votre abonnement et leurs propres conditions.

Les traitements, un par un

1. La liste d'attente et le parrainage

• Données : votre email, un code de parrainage, le code de la personne qui vous a parrainé le cas échéant.
• Finalité : vous prévenir quand votre tour arrive, et donner la priorité aux personnes qui font connaître Maestro.
• Base légale : mesures précontractuelles prises à votre demande (RGPD, article 6.1.b).
• Durée : jusqu'à la fin de la beta, et à tout moment sur simple demande de retrait.
• Destinataires : Supabase (stockage, données en Union européenne), Resend (envoi de l'email de confirmation et de l'invitation).

2. Le compte Maestro et la licence

• Données : votre email, votre licence (beta, puis offre choisie), et si vous reliez le connecteur GitHub, votre nom d'utilisateur et votre avatar GitHub.
• Finalité : vous connecter à l'application (code de connexion par email, jamais de mot de passe), porter votre invitation, permettre la sauvegarde en ligne et le travail en équipe si vous les activez.
• Base légale : exécution du contrat (les conditions d'utilisation).
• Durée : jusqu'à la suppression de votre compte, que vous pouvez faire vous-même dans les Réglages de l'application. La suppression efface le compte, le profil et la licence.
• Destinataires : Supabase (stockage, données en Union européenne), Resend (envoi des codes de connexion).

3. Les mesures d'usage (télémétrie)

• Données : des événements techniques anonymes (démarrage de session, écrans visités, étapes franchies, erreurs), la version de l'application, le système d'exploitation, la langue, et un identifiant d'installation aléatoire. Cet identifiant n'est jamais relié à votre compte ni à votre email : nous voyons ce que fait une installation, pas qui vous êtes.
• Finalité : comprendre ce qui marche, ce qui casse et ce qui frotte, pour améliorer le produit.
• Base légale : votre consentement, demandé au premier lancement et retirable à tout moment dans les Réglages.
• Durée : 12 mois glissants, puis suppression automatique.
• Destinataires : Supabase (stockage, données en Union européenne).

4. Le support

• Données : les messages que vous nous envoyez (bouton « Signaler un problème » dans l'application, ou email), avec, pour les signalements, le journal technique que vous voyez avant l'envoi.
• Finalité : vous répondre et corriger les problèmes.
• Base légale : notre intérêt légitime à assurer le support du produit.
• Durée : le temps du suivi de votre demande, puis au plus 12 mois.
• Destinataires : Hostinger (boîtes de réception), Supabase (signalements envoyés depuis l'application).

5. La mesure d'audience du site

• Données : pages vues, provenance de la visite (site référent, campagne), type d'appareil, navigateur et pays ; le tout agrégé, sans cookie, sans identifiant individuel et sans suivi d'un site à l'autre (Vercel Web Analytics, servie par l'hébergeur du site).
• Finalité : savoir quelles pages sont lues et d'où viennent les visites, pour améliorer le site.
• Base légale : notre intérêt légitime à mesurer l'audience du site, à partir de données qui ne permettent pas de vous identifier.
• Durée : seules des statistiques agrégées sont conservées.
• Destinataire : Vercel (voir les transferts ci-dessous).

Transferts hors de l'Union européenne

Les données des traitements ci-dessus sont stockées dans l'Union européenne (Supabase, centre de données AWS en Irlande). Certains prestataires sont établis hors UE :

• Vercel Inc. (États-Unis), hébergeur du site et mesure d'audience : certifié au Data Privacy Framework UE-États-Unis.
• Plus Five Five, Inc. (Resend, États-Unis), envoi des emails : certifié au Data Privacy Framework, avec clauses contractuelles types en complément.
• Supabase, Inc. (Singapour / États-Unis) : clauses contractuelles types de la Commission européenne.
• GitHub / Microsoft (États-Unis), seulement si vous reliez le connecteur GitHub : certifié au Data Privacy Framework.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement effectué auparavant. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978. Ces droits s'exercent auprès de contact@bemaestro.fr.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Mineurs

Maestro s'adresse aux personnes de quinze ans et plus. Conformément à l'article 45 de la loi n° 78-17, un mineur de moins de quinze ans ne peut pas consentir seul : le consentement doit être donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.

Cookies et traceurs

Ce site ne dépose aucun cookie et n'embarque aucune police distante. Sa fréquentation est mesurée sans cookies ni traceurs : rien n'est déposé sur votre appareil, rien ne vous identifie, rien ne vous suit d'un site à l'autre (le détail est au traitement 5 ci-dessus). L'application n'en dépose pas davantage : les mesures d'usage décrites plus haut reposent sur votre consentement, pas sur des traceurs. Le dépôt et la lecture de traceurs sont régis par l'article 82 de la loi n° 78-17 du 6 janvier 1978.