Ce que nous faisons de votre code
Laisser un outil lire votre code source, ce n’est pas rien. Voici exactement ce qu’il advient de votre code - en langage clair, sans astérisques - et comment utiliser votre agent de code local si vous préférez.
En bref
Six choses à savoir
Accès en lecture seule
Nous pouvons lire votre code. Nous ne pouvons jamais y écrire, faire de commit ni ouvrir de pull request.
Nous ne stockons jamais votre code
Votre code source n’est jamais enregistré dans notre base de données. Seule la documentation finale est conservée.
Supprimé juste après l’analyse
Chaque analyse s’exécute dans une sandbox isolée, détruite dès qu’elle se termine.
Jamais utilisé pour entraîner une IA
Votre code ne sert à entraîner aucun modèle d’IA — ni les nôtres, ni ceux de nos fournisseurs.
Ce que nous générons vous appartient
Vous pouvez modifier, publier, exporter ou supprimer les articles que nous produisons, à tout moment.
Vous décidez de ce qui est public
Chaque article est un brouillon soumis à votre relecture. Rien n’arrive sur votre centre d’aide sans vous.
Du début à la fin
Où va réellement votre code
Quatre étapes. Votre code ne vit que dans une sandbox temporaire, jamais sur un disque que nous conservons.
Copie
Quand il y a quelque chose à documenter, votre code est copié dans une sandbox neuve et isolée — uniquement pour cette exécution.
Analyse
L’IA lit le code (ou seulement le diff de ce qui a changé) et rédige un brouillon d’article d’aide. Voir « Qui d’autre voit mon code ? » ci-dessous.
Suppression
La sandbox est détruite, et la copie de votre code avec elle. Rien n’est conservé.
Conservation
Seule la documentation générée subsiste, enregistrée dans votre compte pour que vous la relisiez.
Générer en local avec WTFM
Les étapes ci-dessus décrivent l’analyse hébergée du dépôt. Vous pouvez aussi générer la documentation depuis votre copie locale avec Codex ou Claude Code, sans donner à SupportPages l’accès à votre hébergeur de code.
Installez l’outil en ligne de commande de SupportPages (WTFM), connectez un centre d’aide, puis demandez à votre agent de code de rédiger un article. Il envoie un brouillon que vous relisez et publiez dans SupportPages.
SupportPages reçoit le contenu des articles, les images référencées et un manifeste de provenance. Les fichiers source du dépôt sont exclus des envois. Votre agent de code utilise le fournisseur de modèles configuré pendant la génération.
Configurer WTFMFAQ
Des réponses franches
Les questions que posent vraiment les audits de sécurité, avec des réponses sans détour.
Pour les mises à jour courantes, nous ne lisons que le diff de ce qui a changé dans une pull request fusionnée. Quand vous connectez un dépôt pour la première fois (et pour certains contenus plus riches comme les vidéos pas à pas), nous lisons temporairement une plus grande partie du code pour que la documentation corresponde à votre application. Dans tous les cas, c’est en lecture seule, dans la sandbox jetable décrite plus haut. Avec WTFM, votre agent de code lit la copie locale avec le fournisseur de modèles configuré. SupportPages reçoit les éléments de documentation générés.
Non. Votre code source n’est jamais écrit dans notre base de données — seule la documentation finale l’est. Une réserve, en toute honnêteté : le journal de diagnostic d’une génération peut contenir de courts extraits de ce que l’IA a lu. Ce journal est rattaché au brouillon concerné pour faciliter le débogage, et il est remplacé à la prochaine génération de cet article. Nous travaillons à raccourcir encore sa durée de vie.
Pour générer votre documentation, votre code est envoyé à notre fournisseur d’IA — Anthropic, Cursor ou OpenAI, selon les paramètres de votre projet — et tous sont contractuellement tenus de ne pas le stocker après traitement ni de s’en servir pour entraîner des modèles. L’accès à votre dépôt passe par GitHub. Tout ce que nous stockons se trouve dans l’UE (Finlande). La liste complète figure sur notre page des sous-traitants ultérieurs.
Jamais. Ni nous ni nos fournisseurs d’IA n’utilisons votre code pour entraîner des modèles. Il sert uniquement à générer votre documentation, puis il disparaît.
Non. Quand vous générez dans le cloud, nous demandons un accès en lecture seule via la GitHub App, et aucune partie du produit ne peut écrire dans votre dépôt. Avec WTFM, votre agent de code utilise ses propres autorisations et son propre fournisseur de modèles ; SupportPages reçoit le contenu des articles, les images référencées et leur provenance.
Nous demandons l’accès le plus restreint possible, et l’accès GitHub que nous utilisons est de courte durée et limité aux dépôts que vous connectez. Nous ne stockons rien de votre code source : il n’y a donc aucun dépôt de code susceptible de fuiter. Les détails sont sur notre page sécurité.
Vous gardez la main sur ce qui devient public. Par défaut, chaque article est un brouillon que vous validez avant toute publication. Si vous activez la publication automatique, les brouillons vont directement sur votre centre d’aide — si votre code contient des secrets ou des données privées dans des commentaires ou des chaînes, nous vous recommandons donc de garder la relecture activée. La détection automatique des secrets est sur notre feuille de route.
Toutes les données stockées se trouvent dans l’UE — chez Hetzner, en Finlande — avec des sauvegardes chiffrées dans la même région. Les analyses sont envoyées à notre fournisseur d’IA (Anthropic, Cursor ou OpenAI — tous basés aux États-Unis) dans le cadre de clauses contractuelles types. Consultez notre DPA et la liste des sous-traitants ultérieurs.
Oui. Déconnectez un projet ou supprimez votre compte, et nous supprimons vos projets, vos articles et les données associées. Des copies peuvent subsister dans des sauvegardes chiffrées pendant 30 jours au maximum, puis elles disparaissent à leur tour.
La transparence crée la confiance
Ce que nous ne proposons pas encore
Nous préférons être francs plutôt que d’en promettre trop. Si votre organisation a besoin dès aujourd’hui de l’un des éléments suivants, parlez-nous-en avant de vous engager - ils sont en bêta ou sur la feuille de route, pas encore disponibles pour tous :