Politique de Confidentialité de Matlock

Avis juridique : Cette traduction est fournie uniquement pour votre commodité. Seule la version originale anglaise fait foi sur le plan juridique. (The English version of this document is the legally binding version.) English (/en/privacy)

1. Votre code reste privé (Bureau, WASM navigateur et Centre de commande Web)

Matlock — Outils pour Agents et Développeurs s’exécute 100 % localement sur votre propre processeur — et 100 % dans la mémoire du navigateur pour l’Audit instantané WebAssembly et le Centre de commande Web en lecture seule (/fr/app), avec 0 octet envoyé à Matlock. Aucune ligne de code source, chemin de fichier, nom de dossier, branche git ni note d’analyse n’est jamais envoyée sur nos serveurs ni utilisée pour entraîner des modèles d’IA.

2. Cookies, Stockage Navigateur de Première Partie et Global Privacy Control (GPC)

Ni l’application de bureau Matlock ni matlock.dutchp2p.com n’utilisent Google Analytics, PostHog, Segment, Sentry, de pixels publicitaires ou de cookies de pistage intersites, et les signaux Global Privacy Control (GPC) sont respectés par défaut. Les cookies fonctionnels se limitent strictement à matlock_lang (SameSite=Lax, durée de 12 mois, déposé uniquement lorsque vous changez manuellement de langue) et à un cookie facultatif matlock_preview (SameSite=Lax, indicateur d’aperçu de préproduction de 24 heures lorsque ?preview=1 est utilisé). Le sessionStorage de première partie du navigateur (pour la continuité de session d’un jeton non réglé de 24 caractères) et le localStorage sur /fr/app (conservant uniquement les réglages locaux et l’historique local d’analyses) restent strictement dans votre navigateur, sans aucun envoi au serveur (RGPD art. 6(1)(f) / ePrivacy art. 5(3)). Le site web n’a aucune connexion, ne stocke aucune session Pro ni aucun identifiant d’appareil du navigateur, et n’appelle jamais notre service d’activation de licence en périphérie.

3. Appels Réseau Initiés par l’Utilisateur, Bases Légales RGPD Art. 6 et Durées de Conservation

Matlock transmet des données uniquement lorsque vous ou votre agent sans affichage configuré démarrez une action (et définir MATLOCK_OFFLINE=1 bloque totalement toutes les requêtes sortantes) :

• Activation, renouvellement, transfert de siège sur bureau et clés de gaz sans affichage (contrat / intérêt légitime, RGPD art. 6(1)(b)/(f)) : L’application de bureau et la CLI matlock-mcp sont les seuls appelants de notre service d’activation en périphérie (le navigateur ne l’appelle jamais), en envoyant uniquement votre clé d’activation continue de 24 caractères (par ex. i34324h32HNbN4u9Kp7xYz8Q), l’identifiant OS du poste (windows, linux, linux_googlebook ou macos) et un hachage cryptographique unidirectionnel de l’identifiant machine de l’OS (liaisons de postes retirées à l’échéance de la licence + 12 mois ; marqueurs d’audit de transfert d’appareil purgés à 24 mois / 730 jours). Les points d’accès pour agents sans affichage ne stockent aucune IP brute : les hachages réseau de limitation de débit expirent automatiquement et les quotas MATLOCK_GAS_KEY restent non liés et ne stockent aucun identifiant d’appareil.
• Vérification des mises à jour (intérêt légitime, RGPD art. 6(1)(f)) : S’exécute uniquement lorsque vous cliquez sur « Vérifier les mises à jour » (ou activez la vérification sous Linux/GoogleBook ; les versions Windows se mettent à jour directement via le Microsoft Store). Nous ne journalisons ni ne stockons les IP de vérification de mise à jour.
• Retours anonymes (consentement, RGPD art. 6(1)(a)) : Envoyés uniquement lorsque vous saisissez un message et cliquez sur Envoyer. Il n’y a aucun champ d’e-mail, et les messages sont conservés jusqu’à 180 jours.
• Rapports de plantage purgés, compteurs d’exclusions et diagnostics d’agent facultatifs (consentement / art. 6(1)(a) sur bureau ; art. 6(1)(f) en sessions --headless non scellées, désactivables via MATLOCK_DIAGNOSTICS=0 ou matlock-mcp telemetry disable) : Désactivés par défaut dans les Réglages de bureau. Uniquement lorsqu’ils sont actifs, Matlock supprime sur votre ordinateur les chemins de fichiers locaux, noms d’utilisateur, e-mails, IP et secrets avant l’envoi. Les groupes d’erreurs/plantages purgés, compteurs d’exclusions de vérifications intégrées, extraits facultatifs de calibrage de faux positifs et rapports d’agent sans code à 6 catégories résident dans un espace de diagnostic isolé jusqu’à 180 jours (6 mois) ; la purge réécrit le texte sur place ([scrubbed]) tout en conservant l’enregistrement et le compteur, et le nettoyage manuel du bruit par l’opérateur écrit une ligne d’audit sans contenu. En activant les diagnostics sur le bureau, nous ne voyons ni ne conservons vos données personnelles, et vous consentez à ce que votre agent puisse envoyer des rapports de diagnostic sans code lorsqu’il travaille avec MCP.

4. Stockage Local dans le Profil Utilisateur, Synchronisation par Phrase Secrète et Station d’Alertes Privée

Tous les réglages de bureau et sans affichage, exclusions à 5 portées, règles personnalisées et références scellées résident uniquement sur votre propre ordinateur dans le stockage privé du profil utilisateur hors de votre dépôt, jamais dans votre dépôt Git. Matlock ne fait que lire votre projet par défaut ; si vous activez la Restauration (application de bureau uniquement), il peut remettre en place un test enregistré après votre approbation de chaque modification (les instantanés locaux de tests archivés expirent 90 jours après acceptation). « Synchroniser mes ordinateurs » (Pro de bureau, désactivé par défaut) écrit des fichiers d’intégrité scellés par phrase secrète (compteurs, empreintes inviolables et enregistrements de tests supprimés uniquement — jamais de code source ni de code de test) dans un dossier de votre choix et n’ouvre aucune connexion réseau. Les journaux d’exécution temporaires dans votre cache temporaire OS sont supprimés directement via suppression de fichier de l’OS. Les e-mails et scripts de la Station d’alertes s’exécutent localement de votre ordinateur vers la destination de votre choix — Dutch P2P ne relaie, n’intercepte et ne voit jamais vos alertes.

5. Sous-Traitants, Règlement Multi-Chaînes, SCC, Notification de Violation, 16 Ans+ et Vos Droits

Matlock s’adresse exclusivement aux utilisateurs âgés de 16 ans et plus (COPPA / RGPD art. 8). Les sous-traitants nommés sont Cloudflare (hébergement en périphérie, stockage de licences chiffré sans données personnelles, espace de diagnostic isolé, protection DDoS et envoi via Cloudflare Email Sending depuis matlock@dutchp2p.com), Alchemy Insights (vérification RPC blockchain en lecture seule sur Solana USDC, Solana PayPal PYUSD, Base USDC et Polygon USDC lors de la vérification d’un transfert — aucune adresse de portefeuille ni donnée personnelle stockée par nous), Microsoft Store (distribution et mises à jour Windows) et Google Workspace (e-mail d’assistance direct envoyé à dutch@dutchp2p.com, conservé jusqu’à 2 ans après résolution). Le paiement par carte utilise les passerelles facultatives MoonPay et Transak réglant env. 23 €* ($24.99 USD) en USDC directement à Dutch P2P (aucune donnée de carte stockée par nos soins ; PayPal PYUSD et stablecoins USD sans frais sont également disponibles). Le paiement transmet uniquement votre clé non personnelle de 24 caractères, le code de langue à 2 caractères et l’indicateur de renonciation UE ; dès la confirmation vérifiée du paiement, toute adresse e-mail de reçu facultative saisie est utilisée une seule fois en mémoire via Cloudflare Email Sending uniquement pour envoyer un e-mail de licence depuis matlock@dutchp2p.com (0 seconde de stockage persistant de l’e-mail et zéro e-mail marketing), ne conservant qu’un hachage cryptographique unidirectionnel de la clé dans un stockage chiffré sans données personnelles pendant la durée de la licence + 7 ans. Les transferts internationaux reposent sur les Clauses Contractuelles Types (SCC) de l’UE et l’avenant britannique relatif au transfert international de données. En cas de violation de données personnelles, nous notifions les autorités de contrôle compétentes sous 72 heures lorsque la loi l’exige et publions un avis visible sur le site et dans les notes de version. Exercez gratuitement vos droits d’accès, de suppression, de rectification, de portabilité ou d’opposition (réponse sous 30 jours) en écrivant à dutch@dutchp2p.com avec votre clé d’activation ou votre identifiant de licence.