Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
<br/> est en bêta privée : ce texte sera complété avant l'ouverture commerciale du service.
Cette page explique quelles données <br/> collecte, à quoi elles servent, où elles sont traitées et comment exercer vos droits. Elle s'applique au site br.garah.me, au serveur et à l'extension pour Visual Studio Code.
Responsable du traitement
Le responsable du traitement est Dominique Bria, éditeur de <br/>.
Pendant la bêta, contactez-nous par la commande « Envoyer un retour » de l'extension.
Les données que nous traitons
- Votre compte : adresse e-mail, nom affiché, langue, date de création.
- Vos équipes et projets : nom, membres, rôles (chef d'équipe ou collaborateur), invitations.
- Le contenu de vos projets : messages du chat, pièces jointes, mémoire du projet (décisions, tâches, notes), commandes passées au cuisinier, leurs étapes, leur bilan et le nom des fichiers modifiés.
- Vos préférences de travail : la copie de sauvegarde de votre mémoire locale (fichier ~/.bria/memoire.md), gardée sur le serveur uniquement pour la restaurer sur une nouvelle machine.
- Les secrets du coffre de projet : chiffrés sur le serveur (AES-256-GCM). Leur valeur n'est jamais transmise à l'IA.
- Vos machines : un identifiant de machine, le système et l'éditeur utilisés, et les sessions de connexion, dont seule une empreinte est conservée.
- L'usage de l'IA : pour chaque appel, le fournisseur, le modèle, le nombre de mots traités (tokens), la durée et les crédits consommés. Le contenu des échanges n'est pas recopié dans ce journal.
- Vos retours envoyés depuis l'extension, et votre adresse e-mail si vous demandez une invitation à la bêta.
Le site n'utilise ni publicité, ni outil de mesure d'audience, ni cookie de suivi.
À quoi servent ces données
- Faire fonctionner le service : comptes, chat d'équipe, mémoire du projet, travail du serveur et du cuisinier (base : l'exécution du service que vous utilisez).
- Vous connecter par un code envoyé par e-mail, et vous écrire au sujet de votre compte ou de la bêta.
- Mesurer la consommation de crédits, appliquer les quotas des formules, et prévenir les abus (base : notre intérêt légitime à garder un service sûr et viable).
- Améliorer <br/> à partir des retours que vous nous envoyez.
L'intelligence artificielle
Pour répondre et réaliser les commandes, les messages du projet, sa mémoire et, pour le cuisinier, le contenu des fichiers qu'il lit sont envoyés à des fournisseurs d'IA : Google (Gemini), Mistral AI, Groq et Z.ai. Les secrets du coffre en sont exclus : l'IA n'en voit que les noms.
Pendant la bêta, <br/> utilise les offres gratuites de ces fournisseurs. Sur ces offres, certains peuvent conserver et utiliser les contenus transmis pour améliorer leurs services ; c'est notamment le cas de Google pour l'API Gemini gratuite. N'envoyez donc pas d'informations sensibles dans le chat pendant la bêta.
Ce qui se passe sur votre machine
Le cuisinier travaille sur la machine du membre qui accepte de la prêter, dans le dossier du projet, selon le mode de permission choisi. Les fichiers restent sur cette machine ; seuls les extraits nécessaires à la commande sont transmis à l'IA, comme décrit ci-dessus.
Le site enregistre seulement, dans votre navigateur, votre choix du mode clair ou sombre.
Où sont traitées vos données
- Serveur et base de données : en Europe (Microsoft Azure et Neon, Francfort).
- Pièces jointes : Backblaze, aux États-Unis.
- Site web : Vercel, réseau mondial.
- E-mails : Resend, envoyés depuis l'Irlande.
- IA : Google et Groq (États-Unis), Mistral AI (France), Z.ai (hors Union européenne).
Certains de ces prestataires se trouvent hors de l'Union européenne. Nous choisissons des prestataires qui s'engagent contractuellement à protéger les données qu'ils traitent pour nous.
Durée de conservation
- Les codes de connexion : 10 minutes.
- Le compte et le contenu des projets : tant que le compte existe. Les messages d'un projet restent visibles pour son équipe après le départ d'un membre.
- Les sessions de machine : jusqu'à la déconnexion ou la révocation de la machine.
- Les demandes d'invitation à la bêta : jusqu'à la fin de la bêta.
- Le journal d'usage de l'IA : le temps nécessaire au suivi des coûts et de la facturation.
Vos droits
Vous pouvez accéder à vos données, les faire corriger, en demander une copie, vous opposer à un traitement ou demander leur suppression.
Vous pouvez supprimer votre compte vous-même depuis l'extension (Réglages, « Supprimer mon compte »).
Pour toute autre demande, utilisez la commande « Envoyer un retour » de l'extension. Nous répondons dans un délai d'un mois.
Vous pouvez aussi saisir l'autorité de protection des données de votre pays.
Sécurité
Les échanges sont chiffrés (HTTPS), les secrets du coffre sont chiffrés au repos, les jetons de connexion ne sont conservés que sous forme d'empreinte, et l'accès au tableau de bord interne est limité par compte et par section.
Modifications
Cette politique peut évoluer, notamment à l'ouverture commerciale du service. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons dans l'extension ou par e-mail.