Politique de confidentialité

Ce site est exploité par la personne ci-dessous, qui est responsable du traitement des données personnelles au sens du règlement général sur la protection des données (RGPD) de l’UE. Pour toute question sur cette page, écrivez à cette adresse :

Chaque requête adressée à ce site, et à chaque lambda qu’il héberge, est inscrite dans le journal (les logs) du serveur : l’adresse IP d’où elle vient et, si elle a été relayée, l’adresse d’origine qu’elle indique, le navigateur ou le programme qui l’a envoyée, l’adresse demandée, le moment, et la réponse donnée. Le serveur cherche aussi à quel pays, quelle ville et quel réseau appartient l’adresse IP, dans une base de données qu’il gère lui-même, sans interroger personne d’autre.

C’est ce qui permet de trouver les pannes, de remonter jusqu’à ce qui surcharge le serveur et de retrouver les abus qui nous sont signalés. L’adresse IP sert aussi, uniquement en mémoire, à limiter le nombre de requêtes et de créations d’un même visiteur. Sans ces informations, impossible de répondre à une requête. La base légale est notre intérêt légitime à faire fonctionner le service et à le sécuriser (art. 6.1.f du RGPD).

Les administrateurs peuvent tout consulter. Le propriétaire d’une lambda voit le pays et le navigateur de chaque requête vers sa lambda, mais pas l’adresse IP.

Les adresses IP à partir desquelles une lambda est créée ou modifiée avec son lien d’édition sont aussi conservées avec cette lambda, dans la base de données, pendant 30 jours après la dernière modification faite depuis l’une d’elles. Si la lambda enfreint les conditions d’utilisation, les administrateurs peuvent la bloquer et refuser pendant deux semaines les requêtes provenant de ces adresses ; une adresse bloquée est conservée pendant ces deux semaines, puis supprimée. Les adresses des réseaux du serveur lui-même, depuis lesquels travaille l’agent de création, ne sont jamais conservées à cette fin. La base légale est notre intérêt légitime à sécuriser le service (art. 6.1.f du RGPD).

Le propriétaire d’une lambda peut activer la mesure d’audience pour celle-ci. Le serveur compte alors les visites de cette lambda par jour : le nombre de requêtes et de pages vues, les pages concernées, le site d’où vient un visiteur (son nom seulement, pas l’adresse de la page), le pays de l’adresse IP du visiteur, ainsi que le type d’appareil, de navigateur et de système d’exploitation que le navigateur indique. Seuls ces totaux sont conservés - ni l’adresse IP, ni rien d’autre qui désigne un visiteur - dans une base de données du serveur, pendant un an. Le propriétaire de la lambda les consulte dans son éditeur, et les administrateurs peuvent les lire.

Pour compter chaque visiteur une fois par jour, l’adresse IP et le navigateur sont transformés en un code irréversible, avec une clé générée au hasard pour chaque jour et chaque lambda. Les codes et les clés ne sont gardés qu’en mémoire, jamais écrits, et oubliés au bout d’un jour. Aucun cookie n’est déposé et rien n’est stocké dans le navigateur du visiteur. Lorsqu’une visite indique provenir du robot d’exploration de Google, Bing, OpenAI, Apple ou Perplexity, son adresse IP est comparée, en mémoire, aux adresses que ces sociétés publient pour leurs robots. Pour distinguer les robots des personnes, le serveur récupère une fois par jour une liste publique de robots et ces adresses publiées ; aucune donnée sur les visiteurs n’est envoyée à l’extérieur pour cela. La base juridique est l’intérêt légitime du propriétaire à savoir comment sa lambda est utilisée (art. 6, par. 1, point f du RGPD).

Le journal est conservé à deux endroits : dans la mémoire du serveur, qui est vidée à chaque redémarrage, et dans la sortie console du serveur, qui est effacée à chaque mise à jour. Les deux ont une taille fixe : chaque nouvelle ligne chasse la plus ancienne, et la durée de vie d’une ligne dépend de l’activité du site. Rien n’en est archivé.

Une lambda, c’est son code, ses fichiers, ses réglages et les notes enregistrées avec ses versions sur ce qui a été demandé et ce qui a changé. Tout cela est stocké sur le serveur pour qu’elle puisse être exécutée et modifiée. Une lambda gratuite est supprimée avec toutes ses versions environ 90 jours après sa dernière modification ou visite, et immédiatement si la personne qui a son lien d’édition la supprime. Toute personne qui a le lien d’édition peut tout lire, ce que vous mettez dans la vitrine est visible par tous, et les administrateurs consultent une lambda quand c’est nécessaire, pour traiter un signalement ou protéger le serveur. La base légale est la fourniture du service que vous avez demandé (art. 6.1.b du RGPD).

Ce que vous tapez dans le champ de création, ou dans la section Modifier de l’éditeur d’une lambda, est envoyé à Anthropic PBC, aux États-Unis, qui exploite Claude, le modèle qui écrit l’app. Pour faire une modification, l’agent lit aussi la lambda (son code, les notes de ses versions et son journal, qui contient ses requêtes et ce qu’elle a affiché, mais pas les adresses IP de ses visiteurs), et ce qu’il lit y est lui aussi envoyé. Ce qu’Anthropic en fait relève de sa propre politique de confidentialité. Les États-Unis ne protègent pas les données personnelles comme l’UE. Votre demande y est envoyée parce qu’elle est nécessaire pour créer ou modifier ce que vous voulez (art. 6.1.b et art. 49.1.b du RGPD) : n’y mettez donc rien que vous ne voudriez pas partager.

L’agent enregistre votre demande, souvent reformulée avec ses propres mots, comme note de la version qu’il écrit. La demande elle-même est écrite en entier dans le journal du serveur, et ses premières centaines de caractères dans celui du service de création ; tous deux ont eux aussi une taille fixe. Si vous utilisez plutôt votre propre agent, comme Claude ou Claude Code, ce que vous lui dites va chez le fournisseur de cet agent, pas chez nous : nous recevons seulement le code et les notes qu’il envoie ici.

Une lambda est écrite par la personne qui a son lien d’édition, pas par nous. Ce qu’elle demande à ses visiteurs et ce qu’elle en fait ne dépend que de cette personne, et cette page ne le couvre pas, à part le journal des requêtes décrit plus haut, que le serveur tient pour chaque lambda, et les visites qu’il compte pour un propriétaire qui a activé la mesure d’audience. Les conditions d’utilisation interdisent d’utiliser une lambda pour collecter des données personnelles sur d’autres personnes. Si vous en trouvez une qui le fait, merci de la signaler.

Si vous nous écrivez, pour signaler un abus ou pour autre chose, nous utilisons votre adresse e-mail et votre message pour vous répondre et traiter ce que vous nous écrivez, puis nous les supprimons dès qu’ils ne sont plus nécessaires pour cela (art. 6.1.f du RGPD).

Il y a un seul cookie, appelé lang. Il retient la langue que vous avez choisie, pour que les adresses qui n’en indiquent pas s’ouvrent dans cette langue, et il dure un an. Le stockage local du navigateur retient le mode clair ou sombre, quelques réglages des pages que vous utilisez et, pour les administrateurs, leur jeton. Rien de tout cela ne sert à vous suivre et rien n’est transmis à qui que ce soit : pas de mesure d’audience de ce site, pas de publicité, et rien n’est chargé depuis d’autres sites, pas même les polices. Comme tout cela sert uniquement à ce que vous avez demandé, aucun consentement n’est nécessaire (§ 25, al. 2, n° 2 de la loi allemande TDDDG).

Le serveur sur lequel tout cela tourne est loué à un hébergeur situé dans l’Union européenne, et c’est là que sont stockées les données décrites sur cette page.

Vous pouvez savoir ce que nous avons enregistré sur vous et en demander une copie, le faire rectifier ou effacer, en faire limiter l’utilisation, et vous opposer à tout ce que nous faisons au titre de notre intérêt légitime (art. 15 à 21 du RGPD). Écrivez à solutions@genhttp.dev. Comme il n’y a pas de compte, nous ne pouvons retrouver ce qui vous concerne que si vous nous dites comment : l’adresse IP utilisée et le moment approximatif, ou l’adresse de votre lambda. Aucune décision ayant des effets juridiques sur vous, ou des effets tout aussi importants, n’est prise de façon automatique (art. 22 du RGPD).

Vous pouvez aussi adresser une réclamation à une autorité de protection des données, là où vous vivez ou là où nous sommes. Pour nous, c’est le commissaire à la protection des données et à la liberté d’information du Land de Bade-Wurtemberg, en Allemagne (LfDI Baden-Württemberg).