> privacy.md
Politique de confidentialité
Votre code reste le vôtre. Nous indexons les dépôts des clients pour les rendre consultables et utiles à vos agents. Nous n'entraînons pas de modèles sur votre code, ne le vendons pas, et ne l'exposons pas à d'autres clients.
En vigueur depuis le 23 mars 2026. Cette page couvre les données de dépôt des clients et les données de service. Les autorisations d'exploration du site web public sont distinctes et ne s'appliquent pas au code privé.
Ceci est une traduction assistée par IA fournie pour votre confort. La version anglaise officielle est la seule contraignante — tout accord conclu lors de votre inscription est régi par le texte anglais. Lire la version anglaise officielle
tl;dr — Votre code reste le vôtre. Nous indexons les dépôts des clients pour les rendre consultables. Nous n'entraînons pas de modèles sur le code client, ne le vendons pas, et ne le montrons pas à d'autres clients. Les autorisations d'exploration IA du site web public ne s'appliquent pas aux dépôts des clients.
1. Qui nous sommes
Maguyva est un service d'intelligence de code exploité par UT INTERNATIONAL PTE. LTD., une société enregistrée à Singapour.
2. Ce que nous collectons
Nous collectons trois catégories de données :
- Données de compte : votre nom, votre adresse e-mail, et votre jeton OAuth GitHub (utilisé pour accéder aux dépôts que vous autorisez)
- Données de code : votre code source (stocké pour servir le contenu des fichiers et alimenter la recherche), les arbres syntaxiques abstraits, les graphes de symboles, et les embeddings sémantiques dérivés de votre code
- Données d'usage : les outils que vous appelez, les horodatages, et les tendances agrégées de requêtes
Stockage navigateur. Ce site web stocke une petite quantité de données dans le stockage local de votre navigateur pour mémoriser votre préférence de mode couleur (clé : "maguyva-color-mode"). Si vous déclenchez l'easter egg CRT optionnel, le thème visuel actif est stocké dans le stockage de session pour l'onglet en cours uniquement. Ces données ne quittent jamais votre navigateur et ne sont pas transmises à nos serveurs. Nous n'utilisons pas de cookies à des fins de suivi ou d'analyse. Cloudflare, notre fournisseur d'infrastructure, peut définir des cookies fonctionnels à des fins de sécurité. Pour les statistiques d'usage agrégées, nous utilisons Umami, un service d'analyse respectueux de la vie privée et sans cookies, qui ne collecte aucune donnée personnellement identifiable.
3. Comment nous l'utilisons
Nous utilisons vos données pour indexer votre code et fournir les fonctionnalités d'intelligence de code, traiter les paiements via Stripe, envoyer des e-mails transactionnels (confirmations de compte, reçus de facturation), et calculer des statistiques d'usage agrégées. Nous n'utilisons pas le code des clients pour entraîner des modèles d'apprentissage automatique. Nous ne vendons pas vos données.
4. Votre code
Quand vous connectez un dépôt, votre code source est stocké dans notre infrastructure de service pour alimenter les fonctionnalités d'intelligence de code, y compris la récupération de fichiers et la recherche. Nous analysons le code avec tree-sitter, générons des embeddings sémantiques via Voyage AI, et construisons un graphe de symboles des définitions et références. La requête d'embedding envoie des fragments sémantiques tenant compte de l'AST, et non des fichiers ou dépôts complets, et exclut les métadonnées identifiant le client telles que les noms de dépôts, les noms d'utilisateur, les identifiants d'organisation, et les chemins de fichiers. Ces fragments sont utilisés pour générer des embeddings dans le cadre de conditions API et de paramètres de compte qui n'autorisent pas l'entraînement sur les données clients. Les données source et dérivées de l'index sont stockées dans PostgreSQL sous les formes nécessaires à la récupération de fichiers, la recherche, et l'analyse de graphe. L'accès au produit est contrôlé par des contrôles d'accès scopés par organisation et par espace de noms ; les opérateurs de Maguyva ne peuvent accéder aux données de dépôt que si nécessaire pour exploiter, sécuriser, ou assister le service. Quand vous déconnectez un dépôt ou annulez votre compte, le code source indexé actif et les données dérivées sont retirés des systèmes du service, les copies de sauvegarde résiduelles expirant dans la fenêtre de rétention des sauvegardes.
5. Tiers
Nous utilisons les services suivants pour exploiter Maguyva :
- Supabase (hébergement de base de données, régions AWS US)
- Cloudflare (CDN, calcul en périphérie, DNS)
- Voyage AI, désormais intégré à MongoDB (génération d'embeddings - reçoit des fragments de code tenant compte de l'AST, sans identifiants client, et non des fichiers ou dépôts complets)
- Stripe (traitement des paiements)
- GitHub (authentification OAuth et accès aux dépôts)
- Umami (analyse d'usage du site sans cookies - métriques agrégées uniquement, aucune donnée personnellement identifiable)
6. Sécurité des données
Les données sont transmises via HTTPS/TLS. Les données de dépôt indexées sont stockées sur une infrastructure managée avec chiffrement au repos au niveau du stockage. Les données source et dérivées de l'index restent lisibles par le service lorsque nécessaire pour la recherche, la récupération de fichiers, le support, et les opérations de sécurité. L'accès aux dépôts est contrôlé par des contrôles d'accès scopés par organisation et par espace de noms. Les clés API sont validées par rapport aux métadonnées stockées et aux restrictions d'accès aux dépôts.
7. Vos droits
En vertu du PDPA de Singapour et du RGPD de l'UE (le cas échéant), vous avez le droit de :
- Accéder aux données personnelles que nous détenons à votre sujet
- Corriger des données inexactes
- Demander la suppression de vos données et des dépôts indexés
- Exporter les données de votre compte
- Vous opposer au traitement ou retirer votre consentement
8. Conservation des données
Comptes actifs : les données sont conservées tant que votre compte est actif. Dépôts retirés et comptes supprimés : le code source indexé actif et les données dérivées sont supprimés sous 30 jours, les copies de sauvegarde résiduelles expirant sous 90 jours. Les registres de facturation sont conservés pendant 7 ans, comme l'exige la loi.
9. Modifications et contact
Nous vous informerons par e-mail des modifications importantes apportées à cette politique. Pour toute question ou demande relative aux données, contactez privacy@maguyva.ai.