Politique de confidentialité

Le responsable du traitement au sens de l’article 4 du RGPD est :

• Strivex
• Contact : arthur.jean@strivex.fr

Le site paneflow.dev utilise deux outils d’analytique complémentaires :

• Vercel Analytics — métriques d’infrastructure (pages vues, Web Vitals) fournies par l’hébergeur.
• PostHog en mode cookieless— aucun cookie n’est déposé, aucun identifiant n’est persisté dans le navigateur. Sont collectés : pages vues anonymes, clics sur les boutons de téléchargement, défilements jusqu’aux sections clés, paramètres UTM et referer d’arrivée. Les adresses IP ne sont jamais stockées (masquage activé côté serveur PostHog).

Aucune donnée nominative (nom, e-mail, identifiant de compte) n’est collectée par le site. Aucun profilage publicitaire n’est effectué.

L’application PaneFlow installée sur votre poste ne transmet aucune donnée tant que vous n’y avez pas explicitement consenti via la fenêtre de consentement affichée au premier lancement.

Si vous acceptez, les événements suivants sont transmis :

• app_started — démarrage de l’application
• app_exited — arrêt de l’application
• update_installed — installation d’une mise à jour

Chaque événement est associé à un identifiant machine anonyme (UUID v4 aléatoire, stocké localement et réinitialisable par l’utilisateur), au système d’exploitation et à la version de PaneFlow. Aucun chemin de fichier, nom de projet, contenu de terminal, commande shell ou information personnelle n’est transmis.

La variable d’environnement PANEFLOW_NO_TELEMETRY=1 désactive toute télémétrie de manière inconditionnelle, avant même l’affichage de la fenêtre de consentement. La fenêtre de consentement peut être ré-ouverte à tout moment depuis les préférences de l’application pour réviser votre choix.

Conformément à l’article 28 du RGPD, PaneFlow recourt aux sous-traitants suivants :

• PostHog : 12 mois glissants
• Vercel Analytics : 30 jours (valeur par défaut)
• GitHub : durée déterminée par la politique GitHub pour les logs d’accès aux artefacts publics

Au-delà, les données sont supprimées ou agrégées de manière anonyme.

Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants sur les données vous concernant :

• Article 15— Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Article 16— Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Article 17— Droit à l’effacement (« droit à l’oubli ») : faire supprimer vos données lorsque les conditions légales sont réunies.
• Article 18— Droit à la limitation du traitement : faire suspendre temporairement le traitement.
• Article 19— Obligation de notification : être informé des rectifications, effacements ou limitations communiqués aux destinataires des données.
• Article 20— Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable.
• Article 21— Droit d’opposition : vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière.

Toute demande d’exercice de ces droits est à adresser par courriel à arthur.jean@strivex.fr. Une réponse vous sera apportée dans un délai maximal d’un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL.

Pour toute question relative à la présente politique ou au traitement de vos données :

• E-mail : arthur.jean@strivex.fr
• Éditeur : Strivex