Ce qu’Elyra sait de vous

Si vous acceptez, nous utilisons Google Analytics, chargé via Google Tag Manager. Il nous permet de savoir combien de personnes arrivent, d’où elles viennent et où elles arrêtent de lire — c’est ainsi que nous décidons quoi améliorer sur cette page. Voici ce qu’il voit :

Pages consultées

les adresses de ce site que vous avez ouvertes, et pendant combien de temps

Site référent

le lien ou la recherche d’où vous venez — c’est ce qui nous indique si une campagne a fonctionné

Appareil

navigateur, système d’exploitation, téléphone ou ordinateur, et langue

Localisation approximative

ville et pays, déduits de l’adresse IP par Google. L’adresse IP elle-même n’est pas incluse dans le rapport

Pour cela, il écrit des cookies dans votre navigateur — _ga et _ga_*, qui durent jusqu’à deux ans et contiennent un nombre aléatoire. Ce nombre ne contient ni votre nom ni votre adresse e-mail ; il permet à Google de reconnaître que deux visites proviennent du même navigateur.

L’adresse e-mail de la liste d’attente n’est jamais envoyée à Google. Les deux éléments décrits sur cette page ne se recoupent pas : les personnes inscrites sur la liste ne sont pas identifiées dans le rapport d’audience, et ce rapport ne sait pas qui s’est inscrit.

Les données d’audience sont conservées pendant 14 mois, puis supprimées par Google lui-même. Dans le cadre de ce traitement, Google agit en tant que sous-traitant, conformément aux Data Processing Terms que nous avons acceptés avec lui.

La mesure ne commence qu’après votre acceptation dans l’avis relatif aux cookies. Avant votre réponse, ou si vous refusez, aucun script Google n’est chargé. Votre réponse est conservée dans un cookie qui nous appartient, elyra-medicao, qui dure un an et ne contient que le mot « aceita » ou « recusada » (acceptée ou refusée). Pour changer d’avis à tout moment, utilisez Préférences de cookies.

Un bloqueur de traceurs empêche aussi la mesure, et Google publie une extension officielle de désactivation pour le navigateur. La mesure n’a aucune incidence sur le fonctionnement du site : refuser ne casse rien.

• Nom, numéro de téléphone, entreprise ou intitulé de poste
• Carte de crédit ou toute autre donnée de paiement
• Enregistrement d’écran, carte de chaleur ou suivi de votre souris
• Pixel de réseau social — aucun réseau n’apprend par nous que vous avez visité ce site
• Mise en correspondance de votre adresse e-mail avec ce que voit l’outil de mesure

Lors de l’envoi du formulaire, votre adresse IP transite par la mémoire du serveur uniquement pour limiter les tentatives répétées depuis un même endroit, et elle n’est pas enregistrée avec votre inscription. Ce domaine ne dépose que trois types de cookies : ceux de mesure, si vous acceptez ; elyra-medicao, qui conserve cette réponse ; et ceux de session, créés lorsque vous vous connectez à votre compte — jamais lors d’une simple visite.

Pour que votre licence fonctionne sur chaque ordinateur où vous installez Elyra, nous enregistrons les informations suivantes pour chaque appareil :

Identifiant de l’appareil

un HMAC-SHA256 de votre machine, et non l’identifiant matériel lui-même — la valeur brute ne quitte jamais votre ordinateur

Nom de l’appareil

le nom que vous lui avez donné, comme « PC de Janderson »

Version du système et de l’application

par exemple win32-x64 et 0.0.1 — pour que nous sachions quelles versions prendre en charge

Adresse IP

enregistrée lors de l’activation, afin de détecter une utilisation en dehors du schéma attendu

Vu pour la dernière fois

date à laquelle l’appareil a validé la licence pour la dernière fois

Nous comptons combien de fois les fonctionnalités d’Elyra sont utilisées, afin de savoir quoi prioriser et ce qui ne fonctionne pas. Le système chargé de cela a été conçu selon une règle stricte : seules une valeur issue d’une énumération fermée (une liste fixe de valeurs possibles) ou une valeur numérique comprise dans une plage sont acceptées. Aucun texte libre ne passe par ce circuit.

Ce qui se passe

des décomptes indiquant quelle fonctionnalité a été utilisée, depuis quel endroit vous avez ouvert quelque chose, et si une étape a été terminée ou ignorée

Comment chaque valeur est transmise

toujours une énumération fermée (une liste fixe d’options) ou un nombre compris dans une plage — jamais de texte libre

Ce qui est interdit par conception

les messages d’erreur et les traces de pile techniques (error_message, error_stack) sont rejetés par le validateur — l’événement entier est écarté si du code tente de les envoyer

La seule exception documentée dans ce validateur est un message technique de 200 caractères maximum concernant l’échec de l’installation d’un hook de configuration pour un autre outil (il ne s’agit pas de votre contenu, mais d’une erreur de fichier de configuration). Hormis cette exception, le champ d’erreur est refusé par construction — ce n’est pas une promesse de principe : le validateur rejette l’événement entier si un code tente de l’envoyer.

Classement public. La consommation de tokens et le coût estimé de chaque mois, par personne, par modèle et par agent, apparaissent dans le classement ouvert sur elyra.sh/ranking, que n’importe qui peut consulter sans se connecter. Vous y apparaissez uniquement par votre prénom — jamais votre nom de famille, votre adresse e-mail ni aucune autre donnée du compte. Les personnes qui ont désactivé la télémétrie ou demandé à sortir du classement dans Paramètres → Confidentialité n’y figurent pas.

Lorsque l’application plante ou rencontre un défaut et que vous envoyez un rapport, celui-ci contient :

Message et pile technique

le texte de l’erreur et la trace de l’endroit où elle s’est produite dans le code — limités à 2 KB et 16 KB

Version, système et surface

app_version, platform et la zone de l’application où cela s’est produit (surface : renderer, main, daemon ou updater)

Ce que vous avez écrit

si vous remplissez le champ « Que s’est-il passé ? », ce texte est également transmis — c’est le seul champ du rapport rédigé par vous, et il est facultatif (limite de 2 KB)

Qui vous êtes

cette information provient de votre jeton de session, jamais d’un champ rempli par l’application — elle ne peut pas être falsifiée au nom de quelqu’un d’autre

Pièces jointes

les images ou vidéos que vous choisissez de joindre au rapport, jusqu’à 4 fichiers de 20 MB chacun

Avant qu’il ne quitte votre machine, l’application supprime les chemins contenant le nom de votre dossier personnel (comme C:\Users\votre-nom ou /Users/votre-nom). Le serveur applique de nouveau le même filtre, par précaution. Aucun rapport n’accepte le contenu du terminal, une conversation, un nom de projet ou une variable d’environnement — la présence d’un tel champ dans le corps de la requête entraîne le rejet du rapport entier.

À propos de ce que vous écrivez : le champ « Que s’est-il passé ? » est facultatif et son contenu est envoyé exactement tel que vous l’avez saisi — nous ne le remplissons pas à votre place et ne le complétons avec aucun élément provenant de l’application. Il passe par le même filtre de chemins de dossiers décrit ci-dessus, mais le reste dépend de vous : n’y collez pas de clé API ni de morceau de code que vous ne souhaitez pas partager.

Il existe deux modes d’envoi, qui sont différents. Automatique : lorsqu’un écran plante, seuls le message et la pile d’appels sont envoyés — rien de ce que vous avez écrit. Manuel : lorsque vous cliquez sur « Envoyer le rapport », ce que vous avez écrit est également envoyé. Dans les deux cas, l’envoi n’a lieu que si une licence est active sur cet appareil ; sinon, l’application affiche les détails pour que vous puissiez les copier et n’envoie rien.

Chaque fois que vous téléchargez un programme d’installation, nous enregistrons :

Qui a téléchargé

votre compte, via la session connectée

Quoi

quelle version et pour quel système

Quand

la date et l’heure du téléchargement, ainsi que l’adresse IP et le navigateur utilisés

Elyra est un environnement de développement : c’est là que se trouvent votre code, vos clés et vos conversations avec l’IA. Rien de tout cela n’est lu ni envoyé par l’application, pour aucune des quatre finalités ci-dessus :

• Le contenu de votre terminal
• Vos conversations avec l’IA
• Le code source de vos projets
• Les noms de vos projets ou les chemins d’accès à vos fichiers
• Toutes vos variables d’environnement, y compris les clés API

Ces éléments ne nous parviennent que si vous les saisissez dans le champ « Que s’est-il passé ? » d’un rapport d’erreur et cliquez sur Envoyer. L’application ne remplit jamais ce champ d’elle-même.

La télémétrie d’utilisation est activée par défaut. Lors de la première ouverture de l’application, un avis indique ce qui est collecté et où la désactiver. Vous pouvez la désactiver à tout moment, dans Paramètres → Confidentialité, à l’aide de l’option relative aux données d’utilisation anonymes.

Deux éléments désactivent la télémétrie de l’extérieur et priment sur tous vos réglages : la variable d’environnement standard DO_NOT_TRACK et la détection automatique de l’exécution de l’application dans un environnement d’intégration continue (CI). Dans aucun de ces cas, le moindre événement n’est envoyé, même si l’option est activée.

Les données de licence et d’appareil (qui permettent à la licence de fonctionner) ainsi que les rapports d’erreur que vous choisissez d’envoyer ne disposent d’aucune option de désactivation — ils permettent l’activation et l’assistance technique.

Elyra Mobile est l’application Elyra pour Android et iOS. C’est une enveloppe native : elle ouvre, dans une vue sur l’appareil lui-même, l’interface mobile de votre Elyra Cloud — le serveur qui vous appartient, sur un VPS ou sur votre ordinateur. Les conversations avec les agents d’IA, le terminal et les projets proviennent de ce serveur et ne passent pas par les serveurs d’ElyraLabs.

Pour vous connecter, vous saisissez le nom de votre Cloud et l’application affiche un code. Vous approuvez l’appareil dans votre compte Elyra (app.elyra.sh), dans le navigateur, avec un second facteur par code envoyé à votre adresse e-mail. Aucun mot de passe n’est saisi dans l’application. Ensuite, voici ce qu’elle conserve et utilise :

Accès de l’appareil

Conservé dans le stockage sécurisé du système — Keychain sur iOS, Keystore sur Android. C’est ce qui garde l’appareil connecté à votre Cloud après son approbation.

Nom de l’appareil

Enregistré pour que l’appareil apparaisse dans la liste des appareils approuvés de votre compte. Vous pouvez le modifier.

Microphone

Utilisé uniquement lorsque vous dictez (sur Android, l’autorisation RECORD_AUDIO). L’audio est envoyé pour transcription à votre propre Cloud.

Appareil photo et photos

Utilisés uniquement lorsque vous choisissez de joindre une photo. La photo est envoyée en pièce jointe à votre propre Cloud.

Notifications

Uniquement locales, générées sur l’appareil lui-même. Il n’y a ni jeton push ni serveur push.

Connexion

HTTPS uniquement. Les connexions non chiffrées sont désactivées, sauf sur le réseau local.

L’application mobile ne contient aucun SDK de télémétrie, d’analyse d’audience, de publicité ni de rapport d’erreur.

Se déconnecter du Cloud dans l’application met fin à la session sur le serveur et supprime l’accès enregistré sur l’appareil. Désinstaller l’application supprime les données locales. Comme le reste d’Elyra, elle est destinée aux personnes âgées de 18 ans ou plus.

Pour demander la suppression de votre compte Elyra, connectez-vous au tableau de bord et utilisez Profil › Supprimer le compte, ou, sans vous connecter, le formulaire de la page Supprimer votre compte Elyra.

Pour acheter et utiliser Elyra, vous créez un compte dans le tableau de bord (app.elyra.sh). Il conserve votre nom, votre adresse e-mail et, si vous la renseignez, votre entreprise. Le mot de passe n’est enregistré que sous forme de hash, jamais le texte que vous avez saisi. Si vous vous connectez avec Google ou GitHub, nous recevons de leur part votre nom, votre adresse e-mail et votre photo de profil, et aucun mot de passe. Si vous vous connectez avec Apple, nous recevons l’identifiant de votre compte Apple, votre adresse e-mail — qui peut être une adresse de relais d’Apple, si vous choisissez de masquer la vôtre — et votre nom, uniquement lors de la première connexion ; ni mot de passe ni photo. Nous conservons aussi le jeton qu’Apple délivre à la connexion, pour lui demander de révoquer l’accès d’Elyra quand vous supprimez votre compte.

Chaque fois que vous vous connectez, nous enregistrons une session avec l’adresse IP et le navigateur utilisés, et un cookie de session vous maintient connecté. Ils servent à maintenir votre connexion et à enquêter sur tout accès non autorisé à votre compte. La session prend fin lorsque vous vous déconnectez ou lorsqu’elle expire.

Le paiement est traité par Stripe (carte) ou par Woovi (Pix). Le numéro de carte est saisi sur la page de Stripe et ne passe jamais par nos serveurs. Avec Pix, le CPF que vous indiquez est transmis à Woovi ; de notre côté, nous ne conservons qu’une empreinte chiffrée de celui-ci (HMAC), pour reconnaître les achats effectués avec le même document, ainsi que ses quatre derniers chiffres, pour que vous puissiez reconnaître le reçu. Avec Pix Automático, Woovi reçoit également votre adresse, dont nous ne conservons que le code postal (CEP). Pour empêcher la répétition des essais gratuits, nous ne conservons que des hashes avec une clé secrète du serveur de l’identifiant de carte fourni par Stripe, de l’adresse e-mail normalisée, du CPF du payeur Pix, de l’appareil vérifié à l’activation et de l’adresse IP utilisée pour limiter les démarrages d’essai. Stripe ne nous transmet pas le numéro de carte. Nous refusons également les adresses e-mail jetables ; l’achat normal reste possible.

Nous conservons l’historique de vos paiements — formule, montant, dates, statut et remboursements — ainsi que la version des Conditions d’utilisation que vous avez acceptée lors de l’achat. Les e-mails liés au compte, comme la réinitialisation du mot de passe et les avis de facturation, sont envoyés par un prestataire d’envoi d’e-mails que nous avons engagé comme sous-traitant.

Pour la liste d’attente, la base légale est votre consentement (LGPD, art. 7, I), donné lorsque vous soumettez le formulaire. La finalité est unique et déclarée : vous informer de l’ouverture de la bêta et vous envoyer des nouvelles pertinentes sur le produit. Aucune autre utilisation.

Pour la mesure d’audience, la base légale est votre consentement (art. 7, I), donné dans l’avis relatif aux cookies. Vous pouvez le retirer à tout moment dans Préférences de cookies, et le refus ne change rien au fonctionnement du site.

Pour le compte et les achats, la base légale est l’exécution du contrat (art. 7, V). L’historique des paiements et l’enregistrement de la version des Conditions que vous avez acceptée reposent également sur le respect d’une obligation légale (art. 7, II) et sur l’exercice régulier de droits (art. 7, VI) : c’est ce qui nous permet de prouver un paiement ou un remboursement.

Pour la licence et les appareils, la base légale est l’exécution du contrat de licence (art. 7, V) : sans ces données, il n’y a aucun moyen de savoir si votre appareil est autorisé à ouvrir l’application. Pour la télémétrie d’utilisation et les rapports d’erreur, la base légale est l’intérêt légitime à maintenir et à améliorer le produit (art. 7, IX), avec la possibilité de s’y opposer décrite ci-dessus.

Dans un espace de stockage privé chez Vercel, notre fournisseur d’infrastructure, qui agit en tant que sous-traitant. Votre adresse e-mail est chiffrée avant d’être enregistrée — c’est pourquoi le champ s’appelle emailEnc et non email. Quiconque obtiendrait le fichier brut ne pourrait pas lire l’adresse sans notre clé, qui n’est pas stockée avec les données.

Nous ne vendons, ne louons ni ne partageons la liste, et nous ne l’utilisons pas pour alimenter la publicité de qui que ce soit.

La licence, les rapports d’erreur et les enregistrements de téléchargement sont stockés dans la base de données Postgres de Supabase et dans l’espace de stockage de Vercel, tous deux engagés par contrat comme sous-traitants. Les programmes d’installation eux-mêmes sont stockés dans un espace de stockage privé Cloudflare (R2), et le lien de téléchargement est signé avec une durée de validité de 60 secondes — le transmettre ne sert à rien.

Chaque rapport d’erreur devient également une issue dans un dépôt privé de notre organisation sur GitHub, engagé par contrat comme sous-traitant, où l’équipe suit sa résolution. L’issue contient l’intégralité du rapport — y compris votre nom, votre adresse e-mail, ce que vous avez écrit et les pièces jointes. Cette issue est lue par les membres de l’équipe Elyra, qui peuvent aussi le recevoir par e-mail de GitHub, ainsi que par les assistants IA que l’équipe utilise pour écrire du code. Les pièces jointes sont partagées au moyen d’un lien qui fonctionne pendant 7 jours pour toute personne qui le détient. Si vous demandez la suppression de vos données, nous supprimons également, sur GitHub, les issues qui les contiennent. Les rapports envoyés par notre bot WhatsApp suivent le même parcours et contiennent le texte, l’image (s’il y en a une), ainsi que le nom et le numéro de téléphone de la personne qui les a envoyés.

La télémétrie d’utilisation est transmise à PostHog, une plateforme d’analyse de produit engagée par contrat comme sous-traitant tiers. Nous n’envoyons à PostHog aucune donnée relevant des trois autres finalités — les données de licence, d’erreur et de téléchargement ne transitent pas par cette plateforme.

Si vous rejoignez la communauté Elyra sur WhatsApp, votre nom et votre numéro sont visibles par les autres participants, comme dans n’importe quel groupe. WhatsApp appartient à Meta, et son utilisation est régie par les conditions de Meta.

Plusieurs de ces prestataires — parmi lesquels Vercel, Supabase, Cloudflare, GitHub, PostHog, Google et Stripe — conservent des données hors du Brésil. Ce transfert international repose sur les garanties contractuelles qu’ils offrent (LGPD, art. 33).

Si un incident de sécurité susceptible de présenter un risque ou un préjudice important pour vous se produit, nous vous en informons, ainsi que l’autorité brésilienne de protection des données (ANPD), comme l’exige la LGPD (art. 48).

Liste d’attente : jusqu’à l’ouverture de la bêta et à l’envoi de votre invitation, ou jusqu’à ce que vous demandiez la suppression de vos données — selon ce qui survient en premier. Si la bêta est annulée, nous supprimons toute la liste.

Licence et appareils : tant que votre compte et votre licence existent. La révocation ou la désactivation d’un appareil modifie son état, mais n’efface pas à elle seule l’historique — la suppression des données du compte se fait toujours sur demande, comme décrit ci-dessous.

Compte : tant qu’il existe. Sessions : jusqu’à ce que vous vous déconnectiez ou qu’elles expirent. Historique des paiements et enregistrement des Conditions acceptées : pendant la durée exigée par la législation fiscale et la législation sur la consommation, même après la suppression du compte.

Un point en suspens, que nous reconnaissons ici : nous n’avons pas encore défini de durée de conservation pour les rapports d’erreur et les enregistrements de téléchargement, ni de suppression automatique au fil du temps. En attendant qu’une décision soit prise, c’est le paragraphe ci-dessous sur la suppression sur demande qui s’applique — et non une durée fixe qui n’existe pas encore.

La LGPD (art. 18) vous garantit le droit de demander, à tout moment, la confirmation que nous traitons vos données, l’accès à celles-ci, leur rectification, leur portabilité, le retrait de votre consentement et leur suppression — pour le site et l’application. Écrivez à contato@elyra.sh et nous vous répondons sous 15 jours.

La suppression est toujours effectuée par nous, à votre demande — il n’existe pas de bouton qui supprime le compte instantanément. Une fois connecté, faites la demande dans le tableau de bord, sous Profil › Supprimer le compte (app.elyra.sh/conta/excluir) : aucun e-mail auquel répondre, nous la finalisons sous 15 jours, nous vous prévenons par e-mail quand c’est fait, et d’ici là vous pouvez annuler la demande. Lors de la suppression, nous désactivons vos appareils, révoquons la licence, demandons à Apple de révoquer l’accès d’Elyra si vous vous connectez avec Apple, et supprimons ce que nous ne sommes pas légalement tenus de conserver, comme l’historique des paiements.

Pour demander la suppression de votre compte sans l’application et sans vous connecter, utilisez le formulaire de la page Supprimer votre compte Elyra.

Si nous ne répondons pas dans le délai, ou si la réponse ne règle pas la question, vous pouvez déposer une réclamation auprès de l’ANPD.

ElyraLabs, l’entreprise derrière Elyra, est responsable du traitement des données décrites ici. Pour toute question concernant cette page, contactez-nous à contato@elyra.sh.

Elyra est destiné aux personnes âgées de 18 ans ou plus, et nous ne collectons pas sciemment de données concernant des enfants ou des adolescents.

Si ce que nous faisons de vos données change, cette page change aussi et la date en haut est mise à jour. Tout changement qui élargit la finalité du traitement est annoncé par e-mail aux titulaires d’un compte et aux personnes inscrites sur la liste, avant d’entrer en vigueur.