1. Notre principe : local-first
Restorm est conçu local-first. Vos données de travail — requêtes, collections, variables d'environnement, scénarios, historique de réponses — restent stockées sur votre appareil. Sauf fonctionnalité que vous activez explicitement, elles ne nous sont pas transmises et nous ne pouvons pas les lire.
En particulier, les clés d'API, jetons d'accès, certificats, secrets, variables d'environnement et autres identifiants que vous enregistrez dans Restorm restent stockés localement, sauf si vous choisissez explicitement de les transmettre à un service tiers.
2. Responsable du traitement
MonsieurDev, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, immatriculée au RCS de Bordeaux sous le numéro 941 528 259, dont le siège social est situé 6, Sente des Morutiers, Résidence Edéal, Apt D21, 33300 Bordeaux, France. Contact pour toute question relative à vos données : [email protected].
3. Données traitées et finalités
- Compte (nom, adresse e-mail, identifiants d'authentification) — pour créer et sécuriser votre compte. Base légale : exécution du contrat.
- Abonnement et facturation (informations de commande, historique d'achats) — pour gérer votre abonnement. Le paiement est traité par notre revendeur Paddle ; nous ne stockons aucune donnée de carte bancaire. Base légale : exécution du contrat et obligation légale (comptabilité).
- Journaux techniques du service de licence (adresse IP, date et heure de connexion, version de l'application, identifiant de licence) — pour la sécurité et le bon fonctionnement. Base légale : intérêt légitime.
Nous ne collectons pas le contenu des requêtes API, des réponses, des collections, des variables ni des scénarios créés dans Restorm.
Afin de vérifier la validité d'une licence active, l'application peut communiquer périodiquement avec notre service de licence en transmettant uniquement les informations techniques nécessaires à cette vérification.
4. Intelligence artificielle
Lorsque vous utilisez un fournisseur d'IA tiers configuré dans Restorm, les données envoyées à ce fournisseur sont traitées conformément à la politique de confidentialité de ce fournisseur. Restorm et son éditeur n'accèdent pas au contenu de ces échanges.
5. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles que nous traitons contre tout accès non autorisé, toute perte, toute divulgation ou toute altération.
6. Sous-traitants et destinataires
Nous nous appuyons sur des prestataires qui agissent comme sous-traitants :
- Supabase — base de données des comptes et licences (hébergement en Union européenne) ;
- Paddle — paiement et facturation (Merchant of Record) ;
- WorkOS — authentification et gestion des comptes ;
- Cloudflare — hébergement du site et diffusion (CDN).
Cette liste peut évoluer ; la présente politique est mise à jour en conséquence. Nous ne vendons jamais vos données personnelles.
7. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données en dehors de l'UE. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).
8. Durée de conservation
Les données de compte sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai maximal de 90 jours après la suppression du compte, sauf obligation légale contraire. Les données de facturation sont conservées pour la durée imposée par les obligations légales et comptables.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à [email protected] ; vous pouvez également nous contacter avant toute réclamation afin que nous puissions répondre à votre demande. Vous avez aussi le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies
Nous n'utilisons ni cookies publicitaires, ni cookies de profilage, ni outils d'analyse du comportement des utilisateurs. Seuls des cookies ou stockages strictement nécessaires au fonctionnement peuvent être utilisés.
11. Contact
Pour toute question relative à cette politique : [email protected].