Carlos
Inscription gratuite
CARLOS · INFORMATIONS LÉGALES

Politique de confidentialité Remote

Dernière mise à jour : 11 octobre 2026

Cette politique explique comment Carlos, exploité par Couteau Suisse Digital en Suisse, traite les informations lorsque tu utilises les comptes Carlos, Remote MCP, les appareils connectés, le dashboard web, le support et les API associées.

1. Informations de compte

Nous traitons l’adresse e-mail et les identifiants d’authentification nécessaires pour créer et sécuriser ton compte Carlos. L’authentification par mot de passe est gérée par Supabase Auth ; Carlos ne stocke pas ton mot de passe en clair.

2. Authentification et OAuth

Nous traitons les identifiants de session, identifiants client OAuth, codes d’autorisation, tokens d’accès et de renouvellement hachés, scopes, URI de redirection, dates d’expiration et statuts de révocation lorsque cela est nécessaire pour connecter Carlos à des clients IA compatibles. Les cookies de session sont HTTP-only et sécurisés en production.

3. Informations sur les appareils connectés

Pour les appareils associés, nous stockons un identifiant Carlos, l’association utilisateur/compte, le nom de l’appareil, la plateforme, la famille d’appareil, les capacités prises en charge, l’état en ligne/hors ligne, la dernière activité et un token d’authentification d’appareil haché. Tu peux révoquer un appareil à tout moment depuis ton espace Carlos.

4. Exécution d’outils Remote

Pour router une action Remote MCP, Carlos traite temporairement le nom de l’outil, ses arguments, l’appareil sélectionné, le statut d’exécution, le résultat et les informations d’erreur. Les arguments et résultats peuvent contenir des chemins de fichiers, du code ou d’autres informations utiles à la tâche.

Confidentialité des données d’exécution : après livraison du résultat d’une commande terminée, Carlos efface les arguments et le résultat stockés. Nous pouvons conserver des métadonnées opérationnelles telles que le nom de l’outil, le statut, la source, les horodatages et le texte d’erreur lorsqu’elles sont nécessaires à l’usage, l’activité, la sécurité ou au dépannage.

5. Données locales

Les dossiers autorisés, la configuration locale de la machine et les identifiants d’appareil sont conservés sur l’ordinateur connecté lorsque cela s’applique. Carlos est conçu pour bloquer l’accès classique des outils aux emplacements sensibles tels que clés privées, gestionnaires de mots de passe et fichiers de secrets d’environnement.

6. Données d’usage et d’audit

Carlos compte les appels d’outils Remote afin d’appliquer l’allocation Free et d’afficher l’historique d’usage. Nous pouvons conserver le nom de l’outil, l’identifiant de l’appareil choisi, le statut, la source, les informations de temps et les erreurs nettoyées. Les métadonnées d’usage ne sont pas le contenu de tes fichiers ni les résultats terminés de tes outils.

7. Données de support

Si tu crées un ticket de support, nous traitons ton e-mail, le sujet, la catégorie, la priorité, le message, le statut du ticket, le user-agent du navigateur et les notes internes de support. N’envoie jamais de mots de passe, clés privées, secrets API ou codes de récupération dans une demande de support.

8. Données de facturation

Lorsque la facturation payante est activée, Carlos stocke les identifiants nécessaires pour associer ton compte au prestataire de paiement, par exemple les identifiants client et abonnement. Les informations de carte bancaire sont traitées par le prestataire de paiement et ne sont pas stockées directement par Carlos.

9. Infrastructure tierce

Carlos s’appuie actuellement notamment sur Supabase pour l’authentification et la base de données, et sur Vercel pour l’application web et l’hébergement API. GitHub peut héberger certains fichiers de version Carlos. Un prestataire de paiement spécialisé traite les paiements d’abonnement lorsque la facturation Carlos Pro est activée. Lorsque tu connectes Carlos à ChatGPT, Claude, Cursor ou un autre client IA, ce fournisseur traite les prompts et le contexte d’outils que tu choisis de lui transmettre selon sa propre politique de confidentialité.

10. Utilisation des informations

  • Authentifier les utilisateurs et sécuriser les sessions.
  • Associer, identifier et révoquer des appareils.
  • Router les appels d’outils Remote MCP.
  • Calculer l’usage et appliquer les limites de plan.
  • Fournir l’historique et la traçabilité.
  • Traiter les demandes de support.
  • Prévenir les abus et diagnostiquer les erreurs.
  • Gérer les abonnements payants lorsque la facturation est activée.

11. Conservation

Les données de compte et d’appareil sont conservées aussi longtemps que nécessaire pour fournir le Service ou jusqu’à suppression/révocation, sous réserve d’obligations légales ou de sécurité. Les codes OAuth expirent automatiquement ; les tokens OAuth comportent des données d’expiration et de révocation. Les arguments et résultats de commandes Remote terminées sont effacés après livraison, tandis que les métadonnées d’exécution sans contenu peuvent rester pour l’usage et l’activité. Les tickets de support sont conservés le temps nécessaire à leur traitement et à leur documentation.

11 bis. Discussions, projets et copies partagées

Lorsqu’un compte utilise les discussions Carlos, nous enregistrons le titre, les messages, le classement dans les projets et les métadonnées techniques pour permettre la reprise de l’historique sur plusieurs appareils. Une discussion archivée demeure accessible à son propriétaire. Lorsqu’une discussion est supprimée de l’espace utilisateur, elle n’est plus accessible depuis son historique et ses liens publics de partage sont révoqués ; son contenu peut toutefois rester temporairement accessible aux administrateurs habilités pendant une période maximale de 30 jours, notamment pour la sécurité et le support, avant purge automatique. Une demande de suppression anticipée peut être étudiée lorsque la loi le permet ou l’impose.

Les accès administrateur au contenu conservé requièrent un motif documenté et donnent lieu à un journal de contrôle. Les métadonnées minimales de ces journaux peuvent être conservées jusqu’à 365 jours pour la sécurité et la traçabilité. Les copies partagées sont accessibles à toute personne disposant du lien tant qu’il n’est pas révoqué et qu’il n’a pas expiré ; la durée maximale par défaut est de 30 jours.

11 ter. Outils commerciaux facultatifs

Les outils Carlos Sales peuvent analyser des données professionnelles que tu fournis et consulter des enregistrements DNS ou des pages publiques. Les contrôles de consentement, de désabonnement, d’autorisation des comptes email et des fournisseurs de données sous licence restent nécessaires avant tout envoi ou enrichissement externe. Les fonctions présentes n’impliquent pas que Carlos identifie les visiteurs anonymes ni qu’il envoie automatiquement des messages commerciaux.

12. Mesures de sécurité

  • HTTPS/TLS pour le trafic réseau.
  • OAuth 2.0 avec PKCE pour les clients Remote MCP pris en charge.
  • Tokens d’appareils et OAuth hachés lorsque cela s’applique.
  • Row-Level Security Supabase et contrôles d’autorisation côté serveur.
  • Cookies de session HTTP-only et sécurisés en production.
  • Association et révocation explicites des appareils.
  • Dossiers autorisés localement et blocage des chemins sensibles.

13. Tes choix et tes droits

Tu peux consulter les appareils connectés, révoquer un appareil, te déconnecter, annuler un abonnement payant lorsque les contrôles de facturation sont disponibles et contacter le Support Carlos pour demander l’accès, la correction, l’export ou la suppression des informations de compte lorsque cela s’applique.

14. EEE, Royaume-Uni et Suisse

Lorsque ces législations s’appliquent, le traitement peut reposer sur l’exécution d’un contrat, les intérêts légitimes liés à l’exploitation et à la sécurité du Service, le consentement lorsque nécessaire et les obligations légales. Tu peux disposer de droits d’accès, de rectification, de suppression, de limitation ou d’opposition, ainsi que du droit de saisir une autorité compétente de protection des données.

15. Traitement international

Les fournisseurs d’infrastructure peuvent traiter des informations dans plusieurs régions. Nous utilisons les garanties des fournisseurs et protections contractuelles requises pour les transferts internationaux lorsqu’elles sont applicables.

16. Enfants

Carlos n’est pas destiné aux personnes n’ayant pas l’âge légal nécessaire pour accepter les présentes Conditions dans leur juridiction.

17. Modifications

Nous pouvons mettre à jour cette politique au fur et à mesure de l’évolution de Carlos. Les changements importants seront communiqués lorsque cela est requis. La date ci-dessus identifie la version en vigueur.

18. Contact

Pour les questions de confidentialité ou les demandes relatives aux droits sur les données, utilise le Support Carlos ou les coordonnées professionnelles officielles de Couteau Suisse Digital.