La présente traduction est fournie à titre informatif uniquement ; en cas de divergence, la version anglaise prévaut.
Dernière mise à jour : 24 octobre 2026
La présente Politique de confidentialité décrit comment SOKEN LTD collecte, utilise, partage et conserve les données personnelles en lien avec le SOKEN Contract Review (le « Service »). Elle s'applique à toutes les personnes qui utilisent le Service ou interagissent avec le Connecteur.
Les termes définis dans nos Conditions d'utilisation ont la même signification lorsqu'ils sont utilisés dans la présente Politique de confidentialité.
Pour le traitement des données personnelles en lien avec d'autres services de SOKEN LTD et le site web soken.dev en général, veuillez consulter la Politique de confidentialité publiée sur soken.dev/privacy-policy.html.
1. Responsable du traitement
Le responsable du traitement des données personnelles décrites dans la présente politique est :
SOKEN LTD
Numéro de société : 15253906 (Angleterre et Pays de Galles)
Siège social : 86-90 Paul Street, London, EC2A 4NE
Contact protection des données : hello@soken.dev
2. Catégories de données personnelles
2.1 Données du travail d'examen
Lorsque vous utilisez le Service, les données suivantes sont transmises au Connecteur en tant qu'arguments d'outil depuis votre session client IA :
- La Cible de l'examen : une adresse de contrat déployé et un réseau de chaîne de blocs, une URL de dépôt et un commit, des fichiers sources fournis dans la conversation, ou une archive source téléversée.
- Le rôle de demandeur que vous déclarez (propriétaire, représentant autorisé ou examinateur tiers de code public).
- Les constats, réponses aux contestations, motifs de rejet et sections du rapport que votre session client IA rédige et soumet en tant qu'arguments d'outil.
- Les documents de contexte de projet que vous fournissez : URL vers des livres blancs, sites web du projet, applications, documentation, conditions d'utilisation ou pages de confidentialité, ou texte en ligne. Lorsque vous fournissez une URL, le Connecteur la récupère dans un environnement sandbox (HTTPS uniquement, sous réserve des limites de taille par document et par travail).
- Métadonnées du travail : horodatages, états de traitement, résultats de compilation et résultats d'analyse.
2.2 Identifiants réseau
Pour les connexions directes, le Connecteur reçoit l'adresse IP du client. Elle est stockée uniquement sous forme de hachage cryptographique à clé (HMAC), jamais en clair. Aucun identifiant personnel n'en est dérivé ; elle est utilisée uniquement pour appliquer les limites d'utilisation et les métriques agrégées du produit.
Pour les demandes relayées via une infrastructure de plateforme IA partagée, le Connecteur reçoit l'adresse IP de sortie de la plateforme, et non votre adresse IP personnelle. Dans ce cas, les limites d'utilisation sont appliquées par Cible examinée.
2.3 Données de vérification de propriété
Si vous utilisez le mécanisme de vérification sur soken.dev pour prouver la propriété du code, nous traitons l'adresse de chaîne de blocs, la signature cryptographique ou la transaction mémo que vous soumettez, et (pour les entrées de dépôt) la référence de commit. Seul un hachage SHA-256 de la signature est stocké.
2.4 Données de consentement à la publication
Si vous consentez à la publication, nous enregistrons le nom de la partie, le nom de la personne autorisante, la déclaration de consentement et l'horodatage que vous fournissez. Cet enregistrement de consentement survit à la suppression du travail d'examen sous-jacent et est conservé en tant qu'enregistrement juridique.
2.5 Données d'assistance et de correspondance
Si vous nous contactez par courrier électronique, nous traitons les informations que vous fournissez dans votre correspondance, notamment votre adresse électronique, votre nom et le contenu de votre message.
2.6 Données que nous ne collectons pas
Le Service ne lit pas votre historique de conversation, votre mémoire de session, les résumés de session ni d'autres fichiers sur votre appareil ou dans votre client IA. Le code source est reçu uniquement en tant qu'arguments d'outil que votre session client IA transmet à votre demande. Nous n'utilisons pas le code soumis ni les constats à des fins de marketing, d'entraînement de modèles ou d'évaluation comparative.
3. Finalités et bases juridiques
Nous traitons les données personnelles aux fins suivantes, sur les bases juridiques indiquées :
| Finalité | Catégories de données traitées | Base juridique (RGPD du Royaume-Uni) |
|---|---|---|
| Élaborer le Rapport d'examen que vous avez demandé | Données du travail d'examen, identifiants réseau, métadonnées du travail | Exécution d'un contrat (art. 6(1)(b)) : le traitement est nécessaire pour fournir le Service que vous avez demandé en vertu de nos Conditions d'utilisation |
| Appliquer les limites d'utilisation et prévenir les abus | Identifiants réseau hachés, métadonnées du travail | Intérêts légitimes (art. 6(1)(f)) : maintien de l'intégrité, de la sécurité et de la disponibilité équitable du Service |
| Publier un Rapport à votre demande | Contenu du rapport, enregistrement de consentement à la publication | Consentement (art. 6(1)(a)) : vous donnez votre consentement explicite via l'outil de publication |
| Vérifier la propriété du code | Adresse de chaîne de blocs, preuve cryptographique (stockée sous forme de hachage), commit du dépôt | Intérêts légitimes (art. 6(1)(f)) : assurer l'exactitude des registres de propriété et permettre l'accès au Rapport complet |
| Analyses agrégées du produit | Métadonnées du travail, journaux d'événements anonymisés (sans code source, constats ni adresses IP brutes) | Intérêts légitimes (art. 6(1)(f)) : compréhension des modes d'utilisation et amélioration du Service |
| Répondre aux demandes d'assistance, de suppression et aux rapports de sécurité | Coordonnées et correspondance que vous fournissez | Intérêts légitimes (art. 6(1)(f)) : traitement des demandes et respect de nos obligations |
| Respect des obligations légales | Enregistrements de consentement, enregistrements tombstone (hachages et statut uniquement) | Obligation légale (art. 6(1)(c)) : conservation des enregistrements requis par la législation applicable |
Lorsque nous nous appuyons sur des intérêts légitimes, nous avons effectué une évaluation d'équilibre et conclu que nos intérêts ne sont pas supplantés par vos droits et libertés. Vous pouvez demander de plus amples détails sur cette évaluation en nous contactant.
4. Destinataires des données personnelles
Dans le cadre de la fourniture du Service, nous partageons des données limitées avec les catégories suivantes de destinataires tiers. Seules les données strictement nécessaires à la finalité indiquée sont partagées ; vos constats et le texte du Rapport ne sont jamais transmis à ces destinataires.
| Catégorie de destinataire | Données partagées | Finalité |
|---|---|---|
| Services publics de vérification de code source | Adresse du contrat et identifiant de chaîne ; hachage du bytecode déployé (si nécessaire pour la correspondance des sources) | Récupération du code source vérifié pour la Cible |
| Nœuds de chaîne de blocs publics et services de données | Adresse du contrat, appels de méthodes en lecture seule uniquement (aucune transaction n'est signée ou envoyée) | Lecture de l'état en chaîne, du bytecode et des données de compte pour la Cible |
| Passerelles de stockage décentralisé | Identifiants de contenu référencés dans les métadonnées du contrat | Récupération du code source référencé dans les métadonnées en chaîne |
| Dépôts de code publics auxquels vous nous dirigez | URL du dépôt, référence de commit et branche que vous spécifiez | Clonage du code source que vous avez soumis pour examen |
| URL externes que vous fournissez comme contexte de projet | Les URL que vous fournissez (récupérées dans un environnement sandbox via HTTPS) | Intégration de la documentation du projet à votre demande |
| Notre bibliothèque publique de rapports sur soken.dev/audits et son dépôt miroir public | Le PDF du Rapport et les métadonnées associées | Publication, uniquement lorsque vous avez donné votre consentement explicite |
| Fournisseurs d'infrastructure et d'hébergement agissant sur nos instructions | Toutes les données traitées par le Service (chiffrées en transit et au repos) | Hébergement, exploitation et sauvegarde du Service |
Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles avec des tiers à des fins de marketing propres à ces tiers.
5. Transferts internationaux
Tout le traitement principal a lieu au Royaume-Uni. Des copies de sauvegarde chiffrées sont stockées dans l'Espace économique européen.
Lorsque le Connecteur contacte les services tiers décrits à l'article 4 (par exemple, des nœuds de chaîne de blocs publics ou des services de vérification de code source), des données limitées (telles que des adresses de contrats et des identifiants de chaîne) peuvent être transmises à des services situés en dehors du Royaume-Uni. Lorsque de tels transferts se produisent, nous nous appuyons sur des garanties appropriées, notamment les règlements d'adéquation du Royaume-Uni, les clauses contractuelles types ou des mesures équivalentes reconnues en vertu du RGPD du Royaume-Uni.
6. Conservation
Nous ne conservons les données personnelles que le temps nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, ou tel que requis par la loi. Le tableau suivant présente nos durées de conservation par catégorie de données :
| Catégorie de données | Durée de conservation |
|---|---|
| Travaux d'examen incomplets ou échoués (y compris les travaux en attente de téléversement, bloqués en traitement ou terminés avec une erreur) | 7 jours à compter de la création |
| Travaux d'examen interactifs en attente de votre session | 24 heures à compter de la dernière activité |
| Rapport terminé (page hébergée et PDF) | 30 jours à compter de la finalisation ; peut être prolongé une fois jusqu'au maximum configuré (prolongation non disponible pour les examens de code tiers) |
| Rapport publié (bibliothèque publique de rapports) | Indéfiniment, jusqu'à suppression conformément à la Politique de suppression des rapports |
| Cache de compilation (peut contenir du texte source) | 30 jours |
| Preuves de propriété du code (stockées uniquement sous forme de hachages cryptographiques) | Durée de vie du Rapport associé |
| Enregistrements de consentement à la publication | Conservés en tant qu'enregistrement juridique ; survivent à la suppression du travail d'examen |
| Journaux d'événements du travail | 13 mois (statistiques agrégées conservées après la purge) |
| Enregistrements tombstone du rapport (hachages et statut uniquement, sans contenu) | Indéfiniment pour les Rapports retirés ; 13 mois pour tous les autres |
| Journaux d'audit administratifs | 12 mois |
| Journaux d'application et d'infrastructure | 14 jours |
| Résultat de compilation en sandbox | Durée de vie du travail d'examen (extrait limité conservé en cas d'échec de compilation) |
| Sauvegardes de base de données (récupération à un instant précis) | 7 jours |
| Archives chiffrées de base de données | 35 jours |
| Copies de sauvegarde des fichiers de rapport | Supprimées dans l'heure suivant la suppression du Rapport ; entièrement purgées dans les 7 jours |
Des purges automatisées s'exécutent quotidiennement. Lorsqu'un travail d'examen est supprimé ou expire, son code source, ses constats, ses artefacts et ses fichiers de Rapport sont supprimés. Les enregistrements tombstone (contenant uniquement des hachages et le motif de suppression, sans contenu) sont conservés pendant les durées indiquées ci-dessus.
7. Vos droits
En vertu du Règlement général sur la protection des données du Royaume-Uni (RGPD du Royaume-Uni) et, le cas échéant, du Règlement général sur la protection des données de l'UE (RGPD de l'UE), vous disposez des droits suivants concernant vos données personnelles :
- Accès : le droit de demander une copie des données personnelles que nous détenons vous concernant.
- Rectification : le droit de demander la correction de données personnelles inexactes ou incomplètes.
- Effacement : le droit de demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation.
- Limitation du traitement : le droit de demander que nous limitions le traitement de vos données personnelles dans certaines circonstances.
- Portabilité des données : le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
- Opposition : le droit de vous opposer au traitement fondé sur des intérêts légitimes. Lorsque vous vous y opposez, nous cesserons le traitement sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts.
- Retrait du consentement : lorsque le traitement est fondé sur le consentement (par exemple, la publication), vous avez le droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.
8. Comment exercer vos droits
8.1 Suppression de vos données d'examen
Vous pouvez supprimer un travail d'examen et toutes les données associées (code source, constats, Rapport et PDF) à tout moment en utilisant l'une des méthodes suivantes :
- Appelez l'outil
review_delete_jobvia votre client IA avec l'identifiant du travail et une confirmation explicite. - Envoyez un courriel à hello@soken.dev avec l'identifiant du Rapport ou du travail.
La suppression efface le code source, les constats, la page du Rapport hébergée et le PDF de nos serveurs. Les enregistrements tombstone (contenant uniquement des hachages et le motif de suppression, sans contenu) sont conservés pendant les durées indiquées à l'article 6. Les enregistrements de consentement à la publication survivent à la suppression du travail car ils constituent le registre juridique du consentement à la publication.
8.2 Suppression d'un Rapport publié
La suppression d'un travail d'examen ne retire pas une copie qui a déjà été publiée. Pour demander la suppression d'un Rapport publié, veuillez suivre la procédure décrite dans notre Politique de suppression des rapports.
8.3 Autres demandes
Pour toutes les autres demandes des personnes concernées, veuillez nous contacter à hello@soken.dev. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande, conformément à la législation applicable. Nous pouvons vous demander de vérifier votre identité avant de traiter une demande.
9. Droit de déposer une réclamation
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles ou répondons à votre demande, vous avez le droit de déposer une réclamation auprès de l'ICO (Information Commissioner's Office, l'autorité de protection des données du Royaume-Uni) :
Information Commissioner's Office
ico.org.uk
Telephone: 0303 123 1113
Si vous résidez dans l'Espace économique européen, vous pouvez également déposer une réclamation auprès de l'autorité de contrôle de votre État membre de résidence.
10. Cookies
Le Connecteur lui-même ne dépose pas de cookies. Il fonctionne comme un point de terminaison de serveur MCP et ne sert pas de pages web aux utilisateurs finaux dans le cours normal de son fonctionnement.
Si vous consultez des pages sur soken.dev (telles que la page du Rapport hébergé, la page de vérification ou la page d'accueil), ces pages sont soumises aux pratiques en matière de cookies décrites dans la Politique de confidentialité publiée sur soken.dev/privacy-policy.html.
11. Mineurs
Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.
12. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de confidentialité périodiquement. La date de « Dernière mise à jour » figurant en haut de cette page indique la date d'entrée en vigueur de la version actuelle. Les modifications importantes seront également signalées sur la page d'accueil du Connecteur. Nous vous encourageons à consulter cette page régulièrement. L'utilisation continue du Service après toute modification vaut acceptation de la politique révisée.
13. Langue
La présente Politique de confidentialité est publiée en anglais et peut être mise à disposition dans d'autres langues à titre informatif. En cas d'incohérence entre la version anglaise et une traduction, la version anglaise prévaut.
14. Contact
Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits en matière de protection des données, veuillez nous contacter à hello@soken.dev.