Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Vous préférez un langage clair ? Pour un résumé direct et non juridique de ce qu’il advient exactement de votre
code source, consultez Ce que nous faisons de votre code.

Qui sommes-nous

supportpages.io est exploité par Surface Layer Limited, une société immatriculée en Angleterre et au pays de Galles.

Raison sociale : Surface Layer Limited
Numéro d’immatriculation : 17396632
Siège social : 128 City Road, London, United Kingdom, EC1V 2NX

supportpages.io est un outil pour développeurs qui génère automatiquement une documentation destinée aux utilisateurs à partir de vos modifications de code. Lorsque vous fusionnez une pull request, nous analysons le diff et créons des articles d’aide, des journaux des modifications et d’autres éléments de documentation.

Nous sommes une petite équipe qui construit des outils pour les développeurs. Nous savons que donner à un service l’accès à votre code exige de la confiance ; c’est pourquoi cette politique est rédigée en langage clair, et non en jargon juridique.

Contact : privacy@supportpages.io

Ce que couvre cette politique

Cette politique explique :
- quelles données nous collectons ;
- comment nous les utilisons ;
- avec qui nous les partageons ;
- combien de temps nous les conservons ;
- quels sont vos droits sur vos données.

Elle s’applique à supportpages.io et à tous ses sous-domaines (comme votre-projet.supportpages.io).

Informations que nous collectons

Lors de votre inscription (via GitHub OAuth)

Lorsque vous vous authentifiez avec GitHub, nous recevons et conservons :
- votre identifiant utilisateur GitHub ;
- votre nom d’utilisateur GitHub ;
- votre nom (s’il est renseigné sur GitHub) ;
- votre adresse e-mail ;
- un jeton d’accès permettant d’interagir avec GitHub en votre nom.

Nous demandons les autorisations (scopes) GitHub suivantes :
- read:user – pour vous identifier
- user:email – pour obtenir votre adresse e-mail afin de vous envoyer des notifications

Lorsque vous connectez un dépôt

Lorsque vous installez notre GitHub App sur un dépôt, nous recevons :
- le nom et les métadonnées du dépôt ;
- des notifications webhook lorsque des PR sont fusionnées ou que des commits sont poussés ;
- un accès en lecture aux diffs de code à des fins d’analyse.

Si vous utilisez le SupportPages Agent (bêta) pour analyser le code sur votre propre infrastructure, nous ne recevons pas le contenu du dépôt ; nous recevons uniquement le contenu des articles générés.

Lorsque nous analysons votre code

Ce point est important ; nous allons donc être clairs sur nos mesures de sécurité :

Analyse initiale du code (lorsque vous connectez un dépôt pour la première fois) :
1. Nous créons une copie temporaire et isolée de votre dépôt (état actuel uniquement, sans historique des versions)
2. Cette copie existe dans un environnement sécurisé et cloisonné (sandbox)
3. Notre IA analyse la structure du code et génère des suggestions de documentation
4. L’environnement est détruit immédiatement après l’analyse
5. Nous ne conservons que le résumé généré et les métadonnées, et non votre code source

Analyse continue des PR (lorsque vous fusionnez une pull request) :
1. GitHub nous informe de la modification
2. Nous créons une autre copie temporaire et isolée pour disposer du contexte
3. Notre IA analyse les modifications et génère la documentation
4. L’environnement isolé est détruit ; votre code est supprimé

Mesures de sécurité :
- Votre code n’existe que dans des environnements isolés et éphémères pendant l’analyse
- Chaque analyse s’exécute dans un nouvel environnement, détruit après usage
- Les environnements sont cloisonnés et ne disposent d’aucun stockage persistant
- Nous ne stockons jamais votre code source dans notre base de données
- Seuls la documentation générée par l’IA et les métadonnées sont conservées

Contenu généré

Nous conservons :
- les articles d’aide que nous générons ;
- les métadonnées des articles (titres, sections, statut de publication) ;
- vos modifications et personnalisations.

Informations relatives à la liste d’attente

Si vous vous inscrivez sur notre liste d’attente, nous collectons :
- votre adresse e-mail ;
- votre nom et votre entreprise (si vous les indiquez) ;
- des informations sur votre cas d’usage.

Données d’utilisation

Nous enregistrons :
- l’utilisation des API d’IA (tokens, coûts) à des fins de facturation ;
- les journaux d’erreurs à des fins de débogage (nous en filtrons les données sensibles).

Liens contenus dans nos e-mails professionnels

Les liens figurant dans les e-mails professionnels que nous envoyons pour présenter SupportPages peuvent comporter une référence unique. Lorsque vous ouvrez l’un de ces liens, nous enregistrons que la référence a été utilisée, ainsi que des informations de base sur la visite (heure, adresse IP, type de navigateur, pages consultées et jusqu’où vous avez fait défiler). Nous utilisons ces informations pour mesurer si le lien de l’e-mail a été ouvert et quelles pages ont été consultées, afin d’améliorer notre prospection. Si vous vous inscrivez par la suite, nous pouvons savoir que votre compte est issu de cette visite.

Ce traitement repose sur notre intérêt légitime à savoir si notre prospection est utile. Nous conservons ces enregistrements pendant 12 mois, puis nous les supprimons. Vous pouvez vous y opposer à tout moment en écrivant à privacy@supportpages.io, et nous cesserons ce traitement.

Ouvertures et clics dans nos e-mails produit

Lorsque nous vous écrivons au sujet de votre compte (par exemple pour vous aider à configurer votre centre d’aide ou à publier votre premier article), les liens de l’e-mail passent par supportpages.io afin que nous puissions compter les e-mails sur lesquels vous cliquez, et une image invisible nous indique quand un e-mail est ouvert. Nous enregistrons l’heure de chaque ouverture et de chaque clic, ainsi que le lien cliqué. Nous utilisons ces informations pour améliorer ces e-mails.

Ce traitement repose sur notre intérêt légitime à envoyer des e-mails utiles. Nous supprimons ces enregistrements au bout de 90 jours. Vous pouvez vous désabonner de ces e-mails à tout moment grâce au lien figurant en bas de chacun d’eux ; les liens qui agissent sur votre compte, comme les liens de désabonnement et de connexion, ne passent jamais par ce suivi.

Comment nous utilisons vos informations

Nous utilisons vos données pour :

Fournir le service – Analyser votre code et générer la documentation
Vous authentifier – Vérifier votre identité via GitHub
Envoyer des notifications – Vous prévenir lorsqu’une nouvelle documentation est prête (sur inscription)
Améliorer le produit – Corriger les bugs et améliorer la qualité des contenus générés par l’IA
Communiquer avec vous – Répondre aux demandes d’assistance et vous envoyer des informations importantes

Nous ne vendons jamais vos données. Nous n’utilisons jamais votre code pour entraîner des modèles d’IA.

Accès au code : l’essentiel

Soyons clairs sur ce qu’il advient de votre code :

Ce à quoi nous accédons

Le contenu de votre dépôt (état actuel uniquement, sans historique des versions)
Les modifications de code issues des pull requests fusionnées
Les messages de commit et les descriptions de PR

Ce qui est analysé

Vos fichiers de code source (temporairement, pendant l’analyse)
Les modifications de code et leur contexte
Les métadonnées de projet que vous avez fournies

Ce que nous conservons

Les articles et la documentation générés
Les métadonnées relatives aux modifications analysées (numéro de PR, URL)
Les résumés de votre code générés par l’IA
Les journaux de diagnostic d’une génération (ils peuvent contenir de courts extraits de ce que l’IA a lu ; ils sont rattachés au brouillon concerné pour faciliter le débogage et sont remplacés lors de la génération suivante de l’article)
PAS votre code source proprement dit

Ce que reçoit notre fournisseur d’IA

Votre code source (temporairement, pour l’analyse) est envoyé à notre fournisseur d’IA — Anthropic, Cursor ou OpenAI, selon le moteur choisi dans les paramètres IA de votre projet
Conformément à notre accord : il ne conserve pas votre code après le traitement
Conformément à notre accord : il n’entraîne pas de modèles sur vos données

Le cycle de vie de votre code

Copie → Votre code est copié dans un environnement isolé et sécurisé
Analyse → L’IA lit le code et génère la documentation
Suppression → L’environnement est détruit, votre code disparaît
Conservation → Seule la documentation générée subsiste

Ce processus se répète à chaque analyse. Nous n’accumulons ni n’archivons jamais votre code source.

Services tiers

Nous partageons des données avec les services suivants pour exploiter supportpages.io :

Anthropic

Finalité : Analyse par IA et génération de documentation
Données partagées : Code source (temporairement), contexte du projet
Localisation : États-Unis
Politique de confidentialité : anthropic.com/privacy

Cursor

Finalité : Analyse par IA et génération de documentation (moteur alternatif, sélectionnable par projet)
Données partagées : Code source (temporairement), contexte du projet
Localisation : États-Unis
Politique de confidentialité : cursor.com/privacy

GitHub

Finalité : Authentification, accès aux dépôts, webhooks
Données partagées : Jetons OAuth, données des dépôts
Localisation : États-Unis
Politique de confidentialité : docs.github.com/privacy

Hetzner

Finalité : Hébergement de l’infrastructure
Données partagées : Toutes les données stockées
Localisation : Finlande (UE)
Politique de confidentialité : hetzner.com/privacy

Cloudflare

Finalité : DNS, domaines personnalisés, certificats SSL
Données partagées : Noms de domaine, routage du trafic
Localisation : Mondiale (les données de l’UE restent dans l’UE)
Politique de confidentialité : cloudflare.com/privacy

Rollbar (facultatif)

Finalité : Surveillance des erreurs
Données partagées : Journaux d’erreurs (code filtré)
Localisation : États-Unis
Politique de confidentialité : rollbar.com/privacy

Google (Analytics, Ads et Tag Manager)

Finalité : Mesurer comment les internautes trouvent et utilisent notre site web, et montrer nos publicités aux personnes qui l’ont visité. Uniquement sur supportpages.io, www.supportpages.io et help.supportpages.io, jamais sur les centres d’aide de nos clients ni à l’intérieur de l’application
Données partagées : Pages consultées, informations sur le navigateur et l’appareil, localisation approximative et indication qu’une visite a abouti ou non à une inscription, associées aux identifiants des cookies de Google. Uniquement avec votre consentement lorsque la loi l’exige (voir « Cookies » ci-dessous)
Localisation : États-Unis
Politique de confidentialité : policies.google.com/privacy

Où sont stockées vos données

Vos données sont stockées sur des serveurs situés en Finlande, au sein de l’Union européenne. Cela signifie que :
- la législation européenne sur la protection des données (RGPD) s’applique ;
- vos données ne quittent pas l’UE pour leur stockage ;
- Hetzner fournit l’infrastructure.

Lorsque des données sont envoyées à des services établis aux États-Unis (Anthropic, Cursor ou OpenAI, et GitHub), des garanties appropriées sont en place. Voir « Transferts internationaux » ci-dessous.

Durée de conservation des données

Type de données	Conservation
Données du compte	Jusqu’à la suppression de votre compte
Articles générés	Jusqu’à ce que vous les supprimiez ou supprimiez votre compte
Diffs de code	Supprimés immédiatement après le traitement
Journaux d’erreurs	90 jours
Inscriptions sur la liste d’attente	Jusqu’à votre inscription au service ou jusqu’à ce que vous demandiez à en être retiré
Statistiques d’utilisation	2 ans
Visites issues des liens de nos e-mails professionnels	12 mois
Ouvertures et clics dans nos e-mails produit	90 jours

Lorsque vous supprimez votre compte, nous supprimons :
- votre profil utilisateur ;
- tous vos projets et contenus générés ;
- les données d’utilisation associées.

Certaines données peuvent subsister dans des sauvegardes pendant 30 jours au maximum.

Vos droits

Si vous êtes dans l’UE (RGPD)

Vous disposez des droits suivants :
- Accès – Obtenir une copie de vos données
- Rectification – Corriger des données inexactes
- Effacement – Supprimer vos données (« droit à l’oubli »)
- Portabilité – Exporter vos données dans un format standard
- Limitation – Restreindre la manière dont nous traitons vos données
- Opposition – Faire cesser certains types de traitement
- Retrait du consentement – Pour tout traitement fondé sur le consentement

Si vous êtes en Californie (CCPA)

Vous disposez des droits suivants :
- Savoir – Connaître les informations personnelles que nous collectons
- Suppression – Demander la suppression de vos données
- Opposition – À la vente de vos informations personnelles (nous ne vendons pas de données)
- Non-discrimination – Nous ne vous traiterons pas différemment parce que vous exercez vos droits

Comment exercer vos droits

Écrivez-nous à privacy@supportpages.io en précisant votre demande. Nous vous répondrons dans un délai de 30 jours.

Pour supprimer votre compte, vous pouvez également vous rendre dans Paramètres → Supprimer le compte dans l’application.

Transferts internationaux

Nos serveurs se trouvent dans l’UE (Finlande), mais certaines données sont traitées par des services établis aux États-Unis :

Service	Localisation	Garantie
Anthropic	États-Unis	Clauses contractuelles types, accord de traitement des données
Cursor	États-Unis	Clauses contractuelles types, accord de traitement des données
GitHub	États-Unis	Clauses contractuelles types, cadre de protection des données UE-États-Unis (Data Privacy Framework)
ElevenLabs	États-Unis	Clauses contractuelles types
Rollbar	États-Unis	Clauses contractuelles types

Nous veillons à ce que tous les transferts soient encadrés par des garanties juridiques appropriées.

Cookies

Vos choix

Sur supportpages.io, www.supportpages.io et notre propre centre d’aide help.supportpages.io, un bandeau cookies vous demande votre accord avant que nous n’utilisions des cookies de mesure d’audience ou de publicité. Si vous vous trouvez au Royaume-Uni, dans l’UE/EEE ou en Suisse, ces deux catégories restent désactivées jusqu’à ce que vous les acceptiez. Ailleurs, elles sont activées par défaut et vous pouvez les désactiver. Vous pouvez modifier votre choix à tout moment depuis Paramètres des cookies en bas de chacune de ces pages. Désactiver une catégorie supprime également les cookies qu’elle avait déposés.

Nous ne déposons jamais de cookies de mesure d’audience ou de publicité à l’intérieur de l’application ni sur les centres d’aide de nos clients.

Strictement nécessaires

Ces cookies assurent le fonctionnement du site ; ils sont donc toujours actifs.

Cookie	Rôle	Durée
`_rtfm_session`	Vous maintient connecté et protège les formulaires contre les attaques intersites	Jusqu’à la fermeture de votre navigateur ou votre déconnexion
`_sp_consent`	Mémorise votre choix en matière de cookies	6 mois
`sp_language_suggestion_dismissed` (stocké dans votre navigateur, pas un cookie)	Mémorise que vous avez fermé la proposition d’afficher notre site dans votre langue	Jusqu’à ce que vous effaciez les données de votre navigateur
`_sp_lastauth`	Mémorise votre dernier mode de connexion, afin que la page de connexion puisse vous le suggérer	1 an
`_hc_auth`	Vous donne accès à un centre d’aide privé auquel vous avez été invité	Jusqu’à la fermeture de votre navigateur, ou plus longtemps si vous demandez à ce qu’on se souvienne de vous

Notre propre mesure d’audience

Cookie	Rôle	Durée
`_sp_vid`	Un identifiant aléatoire qui nous sert à compter les visites et à voir quelles pages mènent à des inscriptions. Les données restent sur nos propres serveurs et ne sont jamais partagées	1 an
`_sp_ga_conv`	Conserve brièvement le fait que vous venez de vous inscrire ou de demander une démo, afin que Google Analytics puisse le comptabiliser (uniquement si vous avez autorisé la mesure d’audience). Il ne contient aucun identifiant	2 heures

Mesure d’audience (avec votre consentement lorsque la loi l’exige)

Cookie	Déposé par	Rôle	Durée
`_ga`, `_ga_<id>`	Google Analytics	Compte les visites et nous montre quelles pages sont utiles	2 ans

Publicité (avec votre consentement lorsque la loi l’exige)

Cookie	Déposé par	Rôle	Durée
`_gcl_au` et autres cookies `_gcl_`	Google Ads	Nous permet de montrer nos publicités aux personnes qui ont visité le site, et nous indique si une publicité a abouti à une inscription	90 jours

Nous chargeons les balises publicitaires via Google Tag Manager. Si nous ajoutons un autre partenaire publicitaire, nous l’indiquerons ici avant son activation.

Protection de la vie privée des enfants

supportpages.io ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Le cas échéant :
- nous mettrons à jour la date de « Dernière mise à jour » ;
- en cas de modification importante, nous vous en informerons par e-mail ou par une notification dans l’application ;
- la poursuite de l’utilisation du service après ces modifications vaut acceptation de la nouvelle politique.

Vous pouvez consulter l’historique de cette politique dans notre dépôt GitHub.

Nous contacter

E-mail : privacy@supportpages.io

Pour toute demande relative au RGPD, vous pouvez également contacter votre autorité locale de protection des données si notre réponse ne vous satisfait pas.

Cette politique est rédigée pour être comprise, pas pour nous protéger de vous. Si quelque chose n’est pas clair, posez-nous la question.