Confidentialité
Cette page résume, en clair, ce que Highwind fait de tes données. Le texte de référence est la politique de confidentialité de Highwind.
Ce que Highwind enregistre
Section intitulée « Ce que Highwind enregistre »| Donnée | Pourquoi |
|---|---|
| Ton compte : adresse e-mail et, si tu te connectes avec Google ou GitHub, le nom et la photo transmis par ce service | Te connecter, t’envoyer les e-mails de service |
| Tes projets : tes messages, les images que tu ajoutes, le code généré, l’historique des versions, les réglages de publication | Fournir le service : construire, garder l’historique, publier |
| Ton usage : crédits consommés, demandes lancées (durée, coût estimé), journaux techniques | Décompter les crédits, faire fonctionner et sécuriser le service |
| Tes connexions : clés d’API, jetons Google et des sources de contexte, chiffrés ; adresse du compte Google connecté | Permettre à tes apps et à l’agent d’utiliser ces services |
| Mesure produit : quelques événements clés (inscription, création de projet, demandes, publication, connecteur ajouté), rattachés à l’identifiant de ton compte, sans ton e-mail, ni le contenu de tes projets, ni ton adresse IP | Améliorer le produit |
| Mesure d’audience, uniquement si tu l’acceptes : les pages consultées sur highwind.app | Comprendre l’usage du site |
| Liste d’attente : adresse e-mail, prénom et usage envisagé s’ils sont renseignés, langue, empreinte non réversible de l’adresse IP | Gérer les invitations |
| Signalements : contenu du signalement, empreinte non réversible de l’adresse IP | Modérer les apps publiées, éviter les abus |
Highwind n’affiche aucune publicité et ne revend aucune donnée.
Ce qui est envoyé au modèle d’IA
Section intitulée « Ce qui est envoyé au modèle d’IA »Pour construire ton app, tes messages, les images que tu joins, le code du projet et ce que l’agent lit dans tes sources de contexte sont envoyés au fournisseur du modèle d’IA (OpenAI), uniquement pour générer la réponse. Highwind n’utilise pas tes projets pour entraîner des modèles.
Tes clés d’API ne sont jamais envoyées à l’IA : l’agent sait seulement si une clé est présente.
Où sont hébergées les données
Section intitulée « Où sont hébergées les données »| Brique | Où |
|---|---|
| Plateforme Highwind (API, construction des apps) | France (OVHcloud) |
| Comptes et projets Highwind | Allemagne, Francfort (Supabase) |
| Environnement de construction de chaque app | Union européenne (Modal) |
| Bases de données de tes apps (backends) | France, Paris (Supabase) |
| E-mails envoyés par Highwind | Irlande (Resend) |
| Apps publiées et fichiers | Réseau mondial de Cloudflare, au plus près des visiteurs |
| Modèle d’IA qui écrit le code | États-Unis (OpenAI) |
| Suivi des erreurs techniques | Union européenne (Sentry) |
| Suivi technique des constructions par l’IA (messages et code inclus) | Allemagne (Langfuse) |
| Mesure produit et mesure d’audience | Union européenne, Allemagne (PostHog) |
Certains de ces prestataires sont des sociétés établies aux États-Unis (OpenAI, Cloudflare, Modal) : ces transferts hors de l’Union européenne sont décrits dans la politique de confidentialité.
Les données des utilisateurs de tes apps
Section intitulée « Les données des utilisateurs de tes apps »Si ton app a un backend, les données de ses utilisateurs (comptes, contenus, fichiers) sont enregistrées dans sa propre base, hébergée à Paris. Pour ces données, tu es le responsable du traitement et Highwind agit comme sous-traitant : c’est à toi d’informer les utilisateurs de ton app et de ne collecter que ce dont tu as besoin.
Il en va de même pour les données que ton app envoie à des services externes avec tes connecteurs (e-mails via Resend, lignes dans Google Sheets, contacts dans un CRM…) : elles sont traitées par ces services, selon leurs propres conditions.
Le consentement dans les apps que tu crées
Section intitulée « Le consentement dans les apps que tu crées »Quand l’agent branche un outil de mesure dans ton app (Google Analytics, PostHog ou Kameleoon), il ajoute le consentement exigé dans l’Union européenne :
- un bandeau cookies où le visiteur accepte ou refuse ;
- rien n’est chargé ni mesuré tant que le visiteur n’a pas accepté ;
- le choix est gardé dans le navigateur du visiteur, avec un moyen de le changer ensuite ;
- avec Kameleoon, le bandeau est relié au consentement de Kameleoon (accepter l’active, refuser le désactive).
Ajoute un bandeau cookies et une page « Confidentialité » qui explique quelles données le site collecte.Les cookies de Highwind
Section intitulée « Les cookies de Highwind »Highwind n’utilise aucun cookie publicitaire.
- Sans ton accord, Highwind n’enregistre dans ton navigateur que le strict nécessaire : ta session de connexion, ta langue, ton thème, l’idée tapée avant de te connecter (7 jours au plus, effacée dès la création du projet), la visite guidée de l’éditeur une fois terminée, et ton choix sur la mesure d’audience.
- La mesure d’audience (PostHog, hébergé dans l’Union européenne) n’est chargée que si tu cliques sur Accepter dans le bandeau Mesure d’audience. Refuser et Accepter sont présentés au même niveau, et rien n’est enregistré si tu refuses.
- Changer d’avis : le lien Gérer les cookies, en bas des pages du site public, rouvre le bandeau. Si tu retires ton accord, les données de mesure sont effacées de ton navigateur. Ton choix est gardé 6 mois, puis redemandé.
Les apps publiées sur highwind.site sont créées par les utilisateurs de Highwind et peuvent utiliser leurs propres
cookies, sous la responsabilité de leurs auteurs. Voir la page Cookies.
Combien de temps les données sont gardées
Section intitulée « Combien de temps les données sont gardées »- Compte et projets : tant que ton compte est actif. Si tu le supprimes, ils sont effacés dans les minutes qui suivent. Voir Supprimer son compte.
- Backend d’une app non publiée : supprimé après 24 heures sans activité.
- Mesure produit et mesure d’audience : 12 mois au plus.
- Ton choix sur la mesure d’audience : 6 mois.
Tes droits
Section intitulée « Tes droits »Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Concrètement :
- Récupérer ton travail : le code de chaque app se télécharge à tout moment depuis l’éditeur (Télécharger le code (.zip)).
- Tout effacer : supprime ton compte depuis Paramètres → Compte.
- Retirer un accès : Déconnecter Google ou une source de contexte sur la page Connecteurs révoque l’accès et efface les jetons.
- Toute autre demande (accès, opposition à la mesure produit…) : écris à rgpd@highwind.app. Tu peux aussi introduire une réclamation auprès de la CNIL.