Politique de Confidentialité

Dernière mise à jour : Septembre 2026

Cette Politique de Confidentialité explique comment cerbere Inc ("Cerbere", "nous", "notre") collecte, utilise et protège les informations lorsque vous utilisez Cerbere-AG (également appelé AgentGuard), notre plateforme de sécurité runtime et d'observabilité pour les agents IA (le "Service").

1. Qui sommes-nous ?

cerbere Inc, situé à Kinshasa, République Démocratique du Congo, opère Cerbere-AG. Pour toute question concernant cette politique ou vos données, contactez-nous à hello@cerbereag.site.

2. Quelles informations collectons-nous ?

2.1 Informations de compte

Lorsque vous vous connectez via magic link, Google ou GitHub, nous recevons et stockons :

• Votre adresse email
• Votre nom d'affichage et, si fourni par le fournisseur d'identité, une photo de profil
• Un identifiant de compte unique
• La méthode de connexion utilisée (email, Google ou GitHub)

2.2 Informations sur l'organisation et l'équipe

Cerbere est multi-tenant : votre compte appartient à une organisation ("org") dans un espace de travail ("tenant"). Nous stockons le nom de l'organisation/espace de travail, les membres associés et le rôle de chaque membre (ex: admin, développeur, observateur).

2.3 Données runtime des agents ("spans")

La fonction principale du Service est de surveiller les agents IA que vous y connectez. Chaque fois qu'un agent surveillé effectue un appel LLM ou un appel d'outil, nous recevons et stockons un enregistrement "span", qui peut inclure :

• L'entrée envoyée au LLM ou à l'outil (ex: un prompt, un payload d'appel de fonction)
• La sortie retournée
• Les comptages de tokens et le coût estimé
• La latence et les horodatages
• Les résultats de nos vérifications de sécurité automatisées sur cet appel (ex: détection d'injection de prompt, détection de PII/secrets, décisions de politique, scores de risque)
• Les identifiants pour l'agent, la trace et l'organisation qui ont produit le span

Parce que le contenu des spans peut inclure tout ce que vos agents envoient ou reçoivent, il peut contenir des données personnelles ou des informations confidentielles provenant de vos propres utilisateurs ou systèmes. Vous êtes responsable de vous assurer que vous avez le droit d'envoyer ce contenu via le Service, et de configurer les fonctionnalités de masquage et de politique du Service de manière appropriée pour votre cas d'utilisation.

2.4 Masquage automatisé du contenu

Avant que certains contenus de spans soient stockés ou transmis à des services tiers (voir Section 4), nous exécutons une détection automatisée pour identifier et masquer les motifs ressemblant à des secrets (clés API, identifiants, tokens) et les PII courants (emails, numéros de téléphone, numéros d'identification gouvernementaux, numéros de cartes de paiement). Ce processus est au mieux et basé sur des motifs ; il réduit mais n'élimine pas le risque que du contenu sensible soit stocké ou transmis. Ne vous y fiez pas comme seule protection pour des données hautement sensibles.

2.5 Journaux d'audit

Les actions administratives et liées à la sécurité (connexions, création/révocation d'agents, changements de politique, décisions de contrôle d'accès) sont enregistrées dans un journal d'audit à des fins de sécurité et de conformité.

2.6 Données techniques et d'utilisation

Nous collectons automatiquement l'adresse IP, les informations sur le navigateur/appareil, les horodatages et les modèles d'utilisation (ex: quelles pages de tableau de bord vous consultez, quels points d'API sont appelés) via la journalisation standard du serveur.

2.7 Cookies

Nous utilisons un seul cookie de session essentiel, httpOnly, pour vous maintenir connecté. Nous n'utilisons pas de cookies publicitaires ou de suivi tiers. Voir Section 8.

3. Comment utilisons-nous les informations ?

Nous utilisons les informations ci-dessus pour :

• Vous authentifier et maintenir votre session
• Exploiter la fonction principale du Service : analyser l'activité des agents pour les risques de sécurité et fournir de l'observabilité (tableaux de bord, traces, piste d'audit)
• Appliquer les politiques de sécurité que vous configurez (listes d'autorisation/interdiction d'outils, limites de budget, workflows d'approbation)
• Détecter, enquêter et prévenir les abus, fraudes ou incidents de sécurité
• Fournir du support client
• Maintenir et améliorer la précision de détection du Service
• Respecter les obligations légales et de conformité
• Vous envoyer des communications liées au service (ex: liens de connexion, alertes de sécurité)

Nous ne vendons pas vos informations personnelles, et nous n'utilisons pas le contenu de vos spans pour entraîner des modèles pour d'autres clients.

4. Avec qui partageons-nous les informations ?

Nous partageons les informations avec les catégories suivantes de tiers, uniquement selon les besoins pour exploiter le Service :

• Fournisseur d'authentification (Supabase) : traite la connexion via magic link, Google et GitHub, et stocke votre identité d'authentification.
• Fournisseurs d'hébergement et de base de données : le Service et sa base de données sont hébergés avec des fournisseurs d'infrastructure (actuellement Render et Supabase/PostgreSQL), qui stockent les données en notre nom selon leurs propres engagements de sécurité.
• Fournisseurs d'analyse de sécurité automatisée : lorsqu'une analyse de risque plus approfondie est nécessaire, le contenu des spans peut être envoyé à des fournisseurs LLM tiers agissant comme "juge" automatisé pour classer le risque (ex: injection de prompt, violations de politique). Nous appliquons le masquage avant cette étape lorsque possible (voir Section 2.4).
• Fournisseurs d'identité (Google, GitHub) : si vous vous connectez avec Google ou GitHub, ces fournisseurs traitent votre authentification de leur côté selon leurs propres politiques de confidentialité.
• Légal et sécurité : nous pouvons divulguer des informations si requis par la loi, un processus légal, ou pour protéger les droits, la propriété ou la sécurité de Cerbere, de nos utilisateurs ou d'autres personnes.
• Transferts d'entreprise : si Cerbere est impliqué dans une fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction.

Nous ne partageons pas vos données avec des tiers à leurs propres fins de marketing.

5. Conservation des données

Nous conservons les informations de compte aussi longtemps que votre compte est actif. Les données de spans, les journaux d'audit et les enregistrements associés sont conservés pendant [PÉRIODE DE CONSERVATION — ex: "90 jours par défaut, ou selon la configuration de votre plan"] pour soutenir les fonctions de sécurité et d'observabilité du Service, à moins qu'une période plus longue ne soit requise par la loi ou un accord signé avec vous. Vous pouvez demander la suppression de votre compte et des données associées comme décrit dans la Section 7.

6. Transferts internationaux de données

Selon votre emplacement et l'emplacement de nos fournisseurs d'hébergement, vos informations peuvent être transférées et traitées dans des pays autres que le vôtre, y compris les États-Unis. Lorsque requis, nous nous appuyons sur des garanties appropriées (telles que les clauses contractuelles types) pour de tels transferts.

7. Vos droits

Selon l'endroit où vous vivez, vous pouvez avoir des droits d'accès, de correction, d'exportation ou de suppression de vos données personnelles, ou de vous opposer ou de restreindre certains traitements. Pour exercer ces droits, contactez-nous à hello@cerbereag.site. Nous répondrons dans le délai requis par la loi applicable.

Si vous êtes dans l'UE/EEE ou au Royaume-Uni, vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

8. Cookies

Nous utilisons un cookie de session essentiel (cerbere_session) pour vous maintenir connecté après une connexion réussie. Il est httpOnly (non lisible par les scripts de page) et expire automatiquement. Nous n'utilisons pas actuellement de cookies d'analyse, publicitaires ou de suivi intersites. Si cela change, cette section sera mise à jour et, lorsque requis, nous vous demanderons d'abord votre consentement.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données, y compris des connexions chiffrées (HTTPS), des identifiants hachés, un contrôle d'accès basé sur les rôles et la journalisation d'audit. Aucun système n'est entièrement sécurisé, et nous ne pouvons pas garantir une sécurité absolue.

10. Confidentialité des enfants

Le Service est destiné à un usage professionnel et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous mettrons à jour la date de "Dernière mise à jour" ci-dessus et, pour les changements matériels, fournirons un avis supplémentaire (ex: par email ou notification dans l'application).

12. Nous contacter

cerbere Inc
Kinshasa, République Démocratique du Congo
hello@cerbereag.site