Confidentialité
Dernière mise à jour : 29 août 2026
lane est un back-office qui surveille tes applications et confie des corrections à des agents. Pour faire ça, il garde certaines choses. Cette page dit lesquelles, sans détour.
Ce qui est collecté
| Donnée | D'où elle vient | Pourquoi | Combien de temps |
|---|---|---|---|
| Adresse e-mail, nom, photo | Ton compte Google, à la connexion | Identifier ton compte | Jusqu'à sa suppression |
| Session | Créée à la connexion | Te reconnaître d'une page à l'autre | 30 jours, puis effacée |
| Tes applications | Ce que tu déclares : nom, adresse du site, charte | C'est le contenu du service | Jusqu'à leur suppression |
| Diagnostics | Calculés en analysant tes sites et ton code | C'est ce que lane produit | Réécrits à chaque passage |
| Clés et jetons que tu déposes | Toi (OVH, Sentry, Anthropic…) | Agir sur tes services en ton nom | Jusqu'à ce que tu les retires |
| Ton dépôt de code | Cloné si tu le connectes | Analyser le code, faire travailler un agent | Jusqu'à la suppression de l'application |
| Journal de parcours | Tes gestes dans lane : connexion, création d'application, dépôt d'une clé, lancement d'un agent | Savoir si le service sert, et où les gens bloquent | 6 mois, puis effacé |
| Journal d'accès | Adresse IP et route, sur les refus | Repérer les tentatives d'intrusion | Deux fichiers de 2 Mo au plus : le plus ancien est écrasé |
Ce que le journal de parcours ne contient pas
Il enregistre qu'un geste a eu lieu, jamais ce qu'il portait : ni le nom de tes applications, ni l'adresse de tes sites, ni ton code, ni la moindre valeur de clé. Ton adresse e-mail n'y figure pas non plus — seulement l'identifiant de ton compte, qui en est un condensat. Il n'est lisible que par la personne qui fait tourner cette instance, et il disparaît entièrement avec ton compte.
Ce qui n'est pas fait
- Aucune donnée n'est vendue, louée, ni transmise à un courtier.
- Aucun traceur publicitaire, aucun cookie tiers, aucun outil d'analyse d'audience externe. Le seul cookie déposé est celui de ta session.
- Ton code n'est pas utilisé pour entraîner un modèle.
- Aucun profilage, aucune décision automatisée te concernant.
Tes clés
Les identifiants que tu déposes sont chiffrés (AES-256-GCM) avec une clé dérivée spécifiquement pour ton compte, puis rangés dans un dossier qui n'est lisible que par le service. Le nom de ton compte et celui du service entrent dans le chiffrement : un fichier recopié d'un compte vers un autre ne s'ouvre pas.
Ils ne sont jamais réaffichés, ni en entier ni en partie. On peut les remplacer, pas les consulter — y compris par l'éditeur du service.
Où c'est hébergé
Sur un serveur dédié loué chez OVH SAS, en France. Les données ne quittent pas ce serveur, sauf pour les services que tu branches toi-même (Anthropic pour les agents, et ceux dont tu déposes les clés), qui reçoivent alors ce que tu leur demandes de traiter.
Les agents envoient le code sur lequel ils travaillent à l'API d'Anthropic, sous ton accès — ton abonnement Claude ou ta clé d'API. Leur politique s'applique alors à ces échanges.
Cloisonnement
Chaque compte a son propre dossier. Ce n'est pas une règle appliquée à la lecture, mais la façon dont les chemins sont construits : demander l'application de quelqu'un d'autre ne donne pas un refus, ça donne un dossier qui n'existe pas.
Les agents s'exécutent dans un bac à sable sans accès au reste du serveur : ni aux données des autres comptes, ni aux clés, ni au réseau interne.
Tes droits
Règlement (UE) 2016/679 (RGPD) :
- Accès — la page « Compte » liste tout ce qui est gardé ;
/compte/exportle rend en un seul fichier. - Effacement — le bouton de suppression de compte efface les données, les dépôts clonés, les clés déposées et toutes les sessions. Il n'y a pas de corbeille.
- Rectification — les données que tu as saisies sont modifiables dans le service ; celles qui viennent de Google se corrigent chez Google.
- Opposition et limitation — écris à l'adresse ci-dessous.
- Réclamation — auprès de la CNIL (cnil.fr).
La suppression ne récupère pas ce que tu as déposé ailleurs : pense à révoquer chez OVH, Sentry, GitHub ou Anthropic les clés que tu leur as fait créer.
Base légale
L'exécution du service que tu demandes, pour tout ce qui le fait fonctionner. Le journal des refus d'accès relève de l'intérêt légitime à protéger le service.
Nous écrire
Responsable de traitement : Félix Revert, 75 cours Portal, 33000 Bordeaux
Contact : felixrevert@gmail.com