Politique de confidentialité

Modifications de cette version : une nouvelle section sur les cookies et le stockage local ; ce que zn-gate envoie depuis votre machine, le contenu exact des enregistrements de preuve par endpoint et leur conservation de 90 jours, ainsi que la bêta privée Teams et sa liste d'attente.

Vue d'ensemble

zn (« nous ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique quelles données nous parviennent, et comment nous les utilisons et les protégeons, lorsque vous utilisez zn-gate, notre API cloud optionnelle et notre tableau de bord, la bêta privée Teams et ce site web.

zn-gate : ce qui quitte votre machine

zn-gate est un logiciel open source (MIT) qui s'exécute sur votre machine. Par défaut, il n'envoie rien, ni à nous ni à personne d'autre. Il ne comporte aucun compte, et zn-gate (1.4.1 et versions ultérieures) n'envoie aucune télémétrie.

Jamais envoyé, quelle que soit la configuration : la sortie des outils, les arguments des appels d'outils, ainsi que les descriptions des outils et des paramètres MCP. Ils ne sont évalués qu'en local.

Vérification cloud optionnelle : uniquement si vous définissez à la fois ZN_CLOUD=1 et une clé API, le texte des prompts que vous analysez avec analyze_prompt ou zn-gate analyze est envoyé à notre API cloud. Les secrets (clés API, jetons, clés privées et identifiants similaires) sont masqués sur votre machine avant la construction de la requête. La version 1.4.1 ne masque pas les autres données personnelles présentes dans ce texte de prompt ; n'activez donc pas la vérification cloud pour des prompts contenant des données personnelles que vous ne souhaitez pas envoyer. ZN_LOCAL_ONLY=true prévaut sur ZN_CLOUD=1, et zn-gate status affiche ce que votre configuration envoie.

Le tableau de bord local des preuves de zn-gate est servi sur localhost et son journal reste sur votre machine.

Informations que nous collectons

Informations de compte : adresse e-mail, nom de l'entreprise (facultatif) et informations de facturation lorsque vous souscrivez à un plan payant (traitées par Polar, notre Merchant of Record, c'est-à-dire le vendeur officiel qui encaisse les paiements).

Données d'utilisation : nombre d'appels à l'API, indicateurs de latence et statistiques agrégées sur vos habitudes d'utilisation.

Données de preuve : lorsque notre API cloud analyse une entrée à la recherche d'une injection de prompt, nous générons des enregistrements de preuve à des fins d'audit, comme décrit ci-dessous.

Données Teams : si vous participez à la bêta privée Teams, les métadonnées d'organisation, d'appartenance et d'audit décrites dans la section Teams ci-dessous.

Liste d'attente : si vous rejoignez la liste d'attente Teams, votre adresse e-mail et la page depuis laquelle vous vous êtes inscrit.

Traitement par l'IA et conservation

Preuves uniquement : nous conservons des enregistrements de preuve : verdict, score de confiance, règle, versions des règles et des modèles, latence, horodatages et métadonnées de requête (un hachage SHA-256 de l'entrée, sa taille en octets et en caractères, la clé API utilisée, affichée sous forme de son préfixe de 12 caractères et d'un identifiant à sens unique, et l'origine de l'appel : l'endpoint, l'hôte de l'en-tête Origin et la famille de client, par exemple zn-gate npm/PyPI avec sa version, un navigateur, curl ou autre). Nous ne stockons jamais le User-Agent brut ni votre adresse IP dans les enregistrements de preuve. En dehors du Contributor Mode décrit ci-dessous, nous ne conservons PAS le contenu original du prompt après l'analyse.

Aucune conservation des entrées (tous les plans) : sur chaque plan (Free, Pro, Scale et Team), le texte de votre entrée est traité en mémoire et supprimé immédiatement après l'analyse. Nous ne stockons ni ne journalisons jamais ce contenu, et nous ne l'utilisons jamais pour entraîner de modèle. (Le Contributor Mode constitue l'exception documentée ci-dessous.)

Aucune copie des entrées : en dehors du Contributor Mode, les enregistrements de preuve ne contiennent jamais votre entrée. Les enregistrements créés à partir du 12 octobre 2026 à 12 h 24 UTC incluent un hachage SHA-256 de l'entrée, afin que vous puissiez prouver à quel texte exact un verdict se rapporte : hachez le même texte de votre côté et comparez. Un hachage ne peut pas être inversé, mais une entrée très courte ou prévisible (par exemple « hello ») peut être devinée en hachant des candidats ; considérez donc le hachage comme une partie de l'enregistrement, et non comme une donnée anonyme. Les enregistrements antérieurs ne comportent pas de hachage. Chaque enregistrement comporte également un identifiant de preuve aléatoire que vous pouvez citer lors d'audits.

Durée de conservation : les enregistrements de preuve expirent automatiquement au bout de 90 jours, quel que soit l'endpoint qui les a créés. Vous pouvez demander la suppression de tout enregistrement à tout moment.

Chiffrement : les enregistrements de preuve et les données de compte sont chiffrés au repos (AES-256, chiffrement géré par AWS). Les clés API sont stockées sous forme hachée et chiffrées avec AWS KMS.

Exportation : les enregistrements de preuve peuvent être exportés au format CSV ou JSON depuis votre tableau de bord, à tout moment.

Accès : dans le produit, les enregistrements de preuve ne sont visibles que par le compte qui les a générés, dans l'Evidence Vault de votre tableau de bord. En dehors du Contributor Mode, les entrées ne sont jamais conservées : il n'y a donc rien à consulter. Les extraits du Contributor Mode ne sont accessibles qu'à l'équipe zn, pour l'amélioration des modèles.

Télémétrie du Contributor Mode

Si vous activez le Contributor Mode (proposé avec certaines subventions pour startups et pour la recherche), un extrait expurgé de chaque entrée analysée via l'API actuelle (les 1 000 premiers caractères, avec masquage automatique des adresses e-mail, jetons bearer, clés API et longues chaînes hexadécimales) est conservé avec son enregistrement de preuve pendant 90 jours au maximum et utilisé pour améliorer les modèles de détection de zn. Le masquage automatique ne détecte pas toutes les données personnelles présentes dans un texte libre ; n'envoyez donc pas de données personnelles sensibles dans ce mode. La participation est volontaire et limitée au Contributor Mode ; le passage à un plan payant arrête la collecte pour les nouvelles requêtes, et vous pouvez nous demander à tout moment de supprimer les extraits conservés.

Zero Data Retention pour les plans payants

Tous les plans (Free, Pro, Scale et Team) fonctionnent en Zero Data Retention pour les entrées en dehors du Contributor Mode : les entrées sont évaluées en mémoire volatile et purgées immédiatement après le verdict ; seules les métadonnées de preuve décrites ci-dessus sont conservées. Les plans payants n'entraînent jamais de modèles sur les données des clients.

Teams (bêta privée)

Teams est proposé en bêta privée, sur invitation. Si votre organisation y participe, nous traitons :

• Données de l'organisation : nom de l'organisation, sièges et statut de l'abonnement, adresses e-mail et rôles des membres, et invitations en attente (qui expirent au bout de 7 jours).
• Politiques : les politiques publiées par vos administrateurs, avec leur historique de versions. Les politiques ne désignent les secrets que par leur nom, jamais par leur valeur.
• Installations connectées : un identifiant d'installation aléatoire, l'agent, le système d'exploitation et la version de zn-gate, ainsi que la date de dernière activité. La clé d'audit de chaque installation est stockée chiffrée avec AWS KMS et n'est utilisée que pour vérifier l'intégrité de son journal d'audit.
• Événements d'audit (uniquement si l'envoi est activé) : métadonnées de chaque décision : horodatage, nom du secret, mode, agent, outil, nom de la commande, hôte de destination, décision et motif succinct, ainsi que des champs de séquence et d'intégrité. Jamais les valeurs des secrets, la sortie des outils, les arguments complets des commandes, les chemins de fichiers ni les prompts. Les événements d'audit expirent automatiquement au bout de 180 jours. Les exports sont journalisés avec la date, l'auteur, le format, le nombre de lignes et le hachage.

Les données Teams sont visibles par les membres de votre organisation selon leur rôle.

Liste d'attente Teams

Si vous rejoignez la liste d'attente Teams, nous conservons votre adresse e-mail, la page depuis laquelle vous vous êtes inscrit et la date de votre inscription. Nous ne les utilisons que pour vous contacter au sujet de la bêta Teams, nous ne les partageons avec aucun outil tiers de marketing ou de suivi, et nous les supprimons sur simple demande de votre part.

Cookies et stockage local

Nous n'utilisons aucun cookie d'analyse, publicitaire ou de suivi, et le site ne charge aucun script tiers. Lorsque vous vous connectez, Auth0 dépose deux cookies de session, et le tableau de bord conserve vos jetons de session dans le stockage local de votre navigateur. Le compteur de visites ne stocke aucune adresse IP ni donnée personnelle. Les journaux de sécurité de notre API conservent les adresses IP pendant 30 jours.

Comment nous utilisons vos informations

• Pour fournir et maintenir notre service
• Pour traiter votre abonnement et votre facturation
• Pour vous envoyer des communications liées au service
• Pour gérer la bêta privée Teams et contacter les personnes inscrites sur sa liste d'attente
• Pour améliorer nos modèles de détection (métriques agrégées, ainsi que les extraits du Contributor Mode décrits ci-dessus)
• Pour respecter nos obligations légales

Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement en transit (TLS 1.3) et le chiffrement au repos (AES-256, géré par AWS) ; les clés API sont stockées sous forme hachée et chiffrées avec KMS. Notre infrastructure fonctionne sur AWS, dont les centres de données détiennent les certifications SOC 2 Type II et ISO 27001. zn lui-même n'est pas encore certifié SOC 2 ni ISO 27001 ; notre feuille de route de conformité est publiée sur la page Politique de sécurité.

Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles
• Faire rectifier les données inexactes
• Demander la suppression de vos données
• Vous opposer à certains traitements ou en demander la limitation
• Exporter vos données dans un format portable
• Vous désinscrire des communications marketing
• Introduire une réclamation auprès de votre autorité de contrôle de la protection des données

Contact

Pour toute question relative à la vie privée, contactez-nous à hello@usezn.com ou sur X @use_zn.

Pour les signalements de sécurité, le safe harbor et notre feuille de route de conformité, consultez la Politique de sécurité. Pour les sous-traitants ultérieurs et les conditions de traitement des données, consultez DPA et sous-traitants ultérieurs.