Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

PandaNpc Inc. (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à la protéger en se conformant à la présente Politique de confidentialité.

Responsable du traitement. PandaNpc Inc. est le responsable des données personnelles décrites dans la présente Politique de confidentialité.

• Adresse du siège social : 75 E 3rd St, Sheridan, WY 82801, United States
• Numéro d'immatriculation de la société : Wyoming Secretary of State ID 2025-001661823
• Contact pour la confidentialité : support@pandanpc.com

1. Collecte des données personnelles

Nous collectons des données personnelles lorsque vous utilisez notre Site et notre Service. Les données personnelles désignent toute information qui vous concerne, qui vous identifie personnellement ou qui pourrait être utilisée pour vous identifier, notamment : votre nom, votre adresse postale, votre adresse e-mail et votre numéro de téléphone.

Types de données personnelles que nous collectons :

• Données personnelles que vous fournissez volontairement (informations d'inscription, coordonnées)
• Données personnelles collectées automatiquement (adresse IP, type de navigateur, informations sur l'appareil)
• Informations provenant de tiers (données fournies par des partenaires commerciaux)
• Identifiants de compte et d'appareil : l'identifiant utilisateur interne associé à votre compte et un identifiant d'appareil généré par l'application, utilisé pour maintenir les sessions de connexion, associer les enregistrements de notifications push et protéger l'accès au compte. Ces identifiants ne sont pas utilisés pour le suivi publicitaire.
• Historique d'abonnement et d'achats : lorsque vous utilisez un abonnement intégré Apple, nous recevons et conservons l'identifiant du produit, l'identifiant de transaction d'origine, le jeton pseudonyme de compte d'application, les dates d'achat et d'expiration, le statut d'abonnement et l'environnement App Store. Nous utilisons ces informations pour vérifier les achats, accorder les avantages d'adhésion, traiter les renouvellements, les annulations, les remboursements et les contrepassations de remboursement, éviter les demandes en double et fournir une assistance. Apple traite votre moyen de paiement ; PandaNpc ne reçoit pas votre numéro de carte, votre numéro de compte bancaire ni votre mot de passe de compte Apple.
• Contenu des sessions pour les fonctionnalités d'IA : les messages et prompts que vous saisissez, les images que vous joignez, les enregistrements vocaux que vous réalisez lorsque vous utilisez la fonctionnalité de saisie vocale, le contexte de conversation de chaque session, ainsi que tout code, contenu de fichier ou sortie de commande auquel vous ou l'assistant IA faites référence dans une session. Comment nous les collectons : ce contenu n'est collecté que lorsque vous saisissez, parlez ou envoyez activement du contenu pendant que vous utilisez des fonctionnalités d'IA dans une session ; nous n'accédons pas à vos fichiers ou au contenu de votre appareil en arrière-plan.

2. Cookies et technologies de suivi

Nous utilisons des cookies et un stockage navigateur similaire (tel que localStorage). Les cookies et traceurs non essentiels ne sont définis qu'après que vous avez donné votre consentement dans notre bandeau de cookies. Vous pouvez tout accepter, tout refuser ou choisir par catégorie, et modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page du site web ou sur la page de votre compte. Nous conservons une trace de votre choix (un identifiant de consentement aléatoire, le choix, la version de la politique, l'heure, l'adresse IP et l'agent utilisateur du navigateur) comme preuve de consentement.

Catégories que nous utilisons :

• Strictement nécessaires (toujours actifs, aucun consentement requis) : état de connexion, langue, thème, le cookie de tarification régionale pnpc_geo et le choix de cookie stocké pnpc_cookie_consent.
• Analytique (uniquement avec votre consentement) : Google Analytics (cookies _ga et _ga_*, fournis par Google LLC) et nos propres statistiques de visites first-party (stockage navigateur pnpc_visitor_id et pnpc_sess_*). Si vous refusez ou retirez votre consentement, ceux-ci ne sont pas définis et ceux existants sont supprimés de votre navigateur.

Nous n'utilisons pas de cookies publicitaires ni de pixels marketing.

3. Comment nous utilisons vos données personnelles

Nous utilisons vos données personnelles pour :

• Fournir et maintenir le Service
• Transmettre le contenu de votre session à des fournisseurs d'IA tiers afin de générer des réponses IA, convertir la saisie vocale en texte et générer automatiquement un titre de session et une image d'avatar (voir section 4 : Fonctionnalités d'IA, données partagées avec des fournisseurs d'IA tiers et votre consentement)
• Traiter votre inscription et la gestion de votre compte
• Vérifier les transactions App Store, maintenir le statut d'abonnement, restaurer les achats, gérer les événements du cycle de facturation et prévenir la fraude liée aux abonnements ou les demandes en double
• Communiquer avec vous, y compris l'envoi de notifications et de mises à jour
• Fournir une assistance client
• Envoyer des communications marketing et promotionnelles, uniquement si vous y avez consenti
• Améliorer et optimiser nos services
• Protéger la sécurité du service et prévenir la fraude et les abus
• Nous conformer aux obligations légales
• Résoudre les litiges et faire appliquer nos politiques

Bases juridiques du traitement (EEE, Royaume-Uni et Suisse)

Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, nous nous fondons sur les bases juridiques suivantes en vertu du RGPD :

• Exécution d'un contrat (art. 6(1)(b)) : fournir votre compte, le Service, les fonctionnalités d'IA que vous demandez, Agent Cloud, les abonnements et paiements, ainsi que l'assistance client.
• Consentement (art. 6(1)(a)) : cookies analytiques, partage du contenu de session avec des fournisseurs d'IA tiers lorsque l'application demande votre consentement, saisie vocale et e-mails marketing. Vous pouvez retirer votre consentement à tout moment sans affecter les traitements effectués avant le retrait.
• Intérêts légitimes (art. 6(1)(f)) : assurer la sécurité du Service, prévenir la fraude et les abus et améliorer le Service, lorsque ces intérêts ne sont pas primés par vos droits.
• Obligation légale (art. 6(1)(c)) : obligations fiscales, comptables et réponse aux demandes légales des autorités.

Nous enregistrons le moment où vous acceptez nos Conditions d'utilisation et la présente Politique de confidentialité, ainsi que la version acceptée, l'heure, l'adresse IP et l'agent utilisateur du navigateur.

4. Partage et divulgation des données personnelles

Nous pouvons partager vos données personnelles :

• Avec des prestataires de services : pour nous aider à exploiter et améliorer les services
• Avec des fournisseurs d'IA tiers : pour traiter votre contenu et fournir des fonctionnalités d'IA (voir ci-dessous)
• Avec des sociétés affiliées et partenaires commerciaux
• Dans le cadre d'opérations sociales (fusions, acquisitions)
• Avec les autorités gouvernementales lorsque la loi l'exige
• Avec votre consentement
• Sous forme agrégée et anonymisée pour l'analytique et la recherche

Nous ne vendons pas vos données personnelles à des tiers.

Principaux prestataires de services (sous-traitants). Nous faisons appel aux catégories suivantes de prestataires de services, qui traitent des données personnelles pour notre compte en vertu de conditions de traitement des données :

• Stripe, Inc. et ses affiliés (États-Unis) : traitement des paiements pour les achats en ligne. Stripe reçoit directement vos informations de paiement ; nous ne stockons pas votre numéro de carte complet.
• Apple Inc. (États-Unis) : achats intégrés sur iOS (voir ci-dessous).
• BandwagonHost (IT7 Networks) (centre de données à Los Angeles, California, États-Unis) : hébergement de nos serveurs, bases de données et machines Agent Cloud qui exécutent le Service.
• Tencent Cloud Simple Email Service (région de Hong Kong) : envoi de codes de connexion et de notifications de service.
• Google LLC (États-Unis) : Google Analytics (uniquement avec votre consentement) et connexion Google si vous la choisissez.
• GitHub, Inc. (États-Unis) : connexion GitHub si vous la choisissez.
• Fournisseurs de modèles d'IA : Anthropic, OpenAI, Google (Gemini), xAI (Grok), DeepSeek, Zhipu AI (GLM), OpenRouter (États-Unis), Alibaba Cloud (région de Singapour) et d'autres fournisseurs que vous ou nous configurez, comme décrit dans « Fonctionnalités d'IA » ci-dessous. Selon le fournisseur, les données peuvent être traitées aux États-Unis, à Singapour, en Chine ou dans d'autres pays.

Pour les achats sur iOS, Apple traite indépendamment les paiements et les informations de compte App Store conformément à la politique de confidentialité d'Apple. Nous recevons uniquement les informations signées de transaction et d'abonnement nécessaires pour fournir l'adhésion PandaNpc ; nous ne recevons pas les détails de carte de paiement saisis auprès d'Apple.

Fonctionnalités d'IA, données partagées avec des fournisseurs d'IA tiers et votre consentement

PandaNpc est un client permettant d'accéder à des assistants de codage IA. Lorsque vous utilisez des fonctionnalités d'IA, certaines données sont partagées avec des services d'IA tiers. Nous ne partageons ces données qu'après avoir satisfait à toutes les exigences ci-dessous.

Quelles données sont partagées. Les messages et prompts que vous saisissez ; toute image que vous joignez ; le contexte complet de conversation de votre session ; et tout code, contenu de fichier ou sortie de commande auquel vous ou l'assistant IA faites référence dans une session. Pour améliorer l'ergonomie, un résumé du contenu de votre session est également utilisé pour générer automatiquement un titre de session court et une image d'avatar. Si vous utilisez la fonctionnalité de saisie vocale, votre enregistrement audio est partagé uniquement pour convertir votre voix en texte.

À qui les données sont envoyées.

• Le fournisseur d'IA qui alimente votre session : vos messages et le contenu de votre session sont traités pour générer des réponses IA. Par défaut, il s'agit d'Anthropic (Claude). Selon le fournisseur d'IA configuré dans votre propre outil en ligne de commande, ou dans les sessions de démonstration/bac à sable que nous fournissons, votre session peut plutôt être traitée par un autre fournisseur d'IA tel que DeepSeek ou OpenAI. Les données sont acheminées via notre service de relais vers la machine connectée, puis vers ce fournisseur d'IA.
• OpenAI : un résumé du contenu de votre session et le titre généré sont traités uniquement pour créer le titre de session automatique et l'image d'avatar. Si vous utilisez la fonctionnalité de saisie vocale, votre enregistrement audio est traité par le service de reconnaissance vocale d'OpenAI (Whisper) uniquement pour convertir votre voix en texte ; l'enregistrement n'est utilisé à aucune autre fin.

Consentement avant partage. L'application divulgue ce partage de données et obtient votre consentement explicite et affirmatif dans l'application avant que tout contenu de session ne soit envoyé à un service d'IA tiers. Si vous ne consentez pas, aucun contenu de session n'est partagé et les fonctionnalités d'IA associées ne sont pas utilisées. Vous pouvez retirer votre consentement à tout moment dans les paramètres de l'application, après quoi les fonctionnalités d'IA qui nécessitent ce partage ne seront plus disponibles.

Finalité et limites. Ces données sont utilisées uniquement pour fournir les fonctionnalités d'IA décrites ci-dessus. Nous ne vendons pas vos données et nous ne les utilisons pas à des fins publicitaires ou non liées.

Protection des données par des tiers. Avant de partager vos données avec ces fournisseurs d'IA tiers, nous confirmons, au moyen de leurs conditions et de leurs accords de traitement des données, qu'ils offrent à vos données le même niveau de protection, ou un niveau équivalent, que celui décrit dans la présente Politique de confidentialité. Ces fournisseurs traitent vos données uniquement pour fournir les fonctionnalités demandées et ne les vendent pas. Pour plus de détails, veuillez consulter Politique de confidentialité d'Anthropic, Politique de confidentialité d'OpenAI et Politique de confidentialité de DeepSeek.

Extension de navigateur et automatisation web

PandaNpc propose une extension de navigateur Chrome facultative (« l'Extension ») qui se connecte à votre propre session d'agent de codage, notamment Claude Code, Codex, PandaCode ou DeepSeek Harness, et exécute les tâches de navigateur que vous déléguez à cet agent.

Ce à quoi l'Extension accède. Pendant une tâche de navigateur déléguée, l'Extension peut lire le contenu de la page, cliquer, remplir des formulaires, faire défiler, prendre des captures d'écran, téléverser des fichiers et naviguer dans l'onglet de navigateur cible sélectionné. Elle peut également lister et changer d'onglets et lire ou modifier les cookies du site pour gérer votre propre état de connexion lorsque la tâche l'exige. La cible d'automatisation peut rester sélectionnée lorsque vous passez à un autre onglet.

Automatisation et contrôles dirigés par l'utilisateur. Les commandes du navigateur arrivent via votre connexion d'agent authentifiée. À partir de la version 0.1.62, l'Extension n'applique pas de liste noire de domaines et n'exige pas d'approbation supplémentaire dans le panneau pour chaque action du navigateur. Votre agent connecté peut appliquer ses propres règles d'autorisation. Vous pouvez arrêter la session de l'agent ou mettre en pause l'automatisation du navigateur.

Comment les données sont utilisées. Le contenu de page demandé, les captures d'écran et les résultats d'outils sont envoyés via la connexion relais chiffrée PandaNpc à votre session d'agent connectée pour exécuter votre tâche, comme décrit à la section 4 pour le contenu de session. L'Extension conserve un audit local récent des noms d'outils de navigateur, des URL cibles et des résultats d'exécution. Le contenu des sites web n'est pas utilisé à des fins publicitaires ou de revente.

Autorisations. L'accès aux sites web, le scripting, l'autorisation debugger et l'accès aux cookies prennent en charge les tâches de navigateur que vous déléguez, y compris l'interaction avec les pages, les captures d'écran et la gestion de l'état de connexion. L'Extension réutilise également votre connexion PandaNpc pour authentifier sa connexion.

5. Vos droits et vos choix

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : demander l'accès aux données personnelles que nous détenons à votre sujet
• Droit de rectification : demander la correction de données personnelles inexactes
• Droit à l'effacement : demander la suppression de vos données personnelles
• Portabilité des données : recevoir vos données personnelles dans un format structuré
• Droit d'opposition : vous opposer à certains types de traitement de données
• Droit à la limitation : limiter le traitement des données dans certaines circonstances
• Droit de retirer votre consentement : retirer un consentement précédemment donné
• Droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de l'UE/EEE où vous résidez ou travaillez

Comment exercer vos droits.

• Exporter vos données : les utilisateurs connectés peuvent télécharger une copie des données de leur compte sous forme de fichier JSON depuis la page de compte (https://pandanpc.com/account). Pour obtenir une copie complète incluant les autres données que nous détenons, envoyez un e-mail à support@pandanpc.com.
• Supprimer votre compte : utilisez « Supprimer le compte » sur la page de compte, ou envoyez un e-mail à support@pandanpc.com.
• Choix en matière de cookies : utilisez « Paramètres des cookies » dans le pied de page du site web.
• Pour toute autre demande, contactez support@pandanpc.com. Nous répondrons dans un délai d'un mois, lequel pourra être prolongé de deux mois supplémentaires pour les demandes complexes, comme le permet la loi. Nous pouvons avoir besoin de vérifier votre identité au préalable.

6. Communications marketing

Nous n'envoyons d'e-mails marketing que si vous avez activement consenti ; nous ne présélectionnons jamais ce choix. Vous pouvez retirer votre consentement à tout moment. Pour cesser de recevoir des e-mails marketing, vous pouvez :

• Cliquer sur le lien « se désabonner » dans l'e-mail
• Envoyer un e-mail à support@pandanpc.com en indiquant votre demande
• Mettre à jour vos préférences dans les paramètres de votre compte

Notez que même si vous vous désabonnez des communications marketing, nous pouvons toujours vous envoyer des avis importants liés au service.

7. Sécurité des données

Nous mettons en œuvre et maintenons des mesures de sécurité physiques, techniques et administratives pour protéger vos données contre la perte accidentelle et l'accès, l'utilisation, la modification et la divulgation non autorisés.

Nos mesures de sécurité comprennent :

• Une technologie de chiffrement pour protéger la transmission des données
• Le stockage des données sur des serveurs sécurisés
• La restriction de l'accès aux données personnelles
• Des audits et évaluations de sécurité réguliers

Toutefois, veuillez noter que la transmission d'informations via Internet n'est pas totalement sécurisée. La sécurité de votre compte dépend également de la protection de votre mot de passe.

8. Conservation des données

Nous conservons vos données personnelles aussi longtemps que raisonnablement nécessaire pour :

• Fournir des services
• Nous conformer aux obligations légales
• Résoudre les litiges
• Faire appliquer nos accords
• Satisfaire aux exigences réglementaires et de conformité

Durées de conservation spécifiques :

• Données de compte : conservées tant que votre compte est actif. Après la suppression de votre compte, nous les supprimons ou les anonymisons dans un délai raisonnable, sauf lorsque la loi nous oblige à les conserver plus longtemps.
• Données Agent Cloud : si votre abonnement à Agent Cloud prend fin et n'est pas renouvelé, Agent Cloud et les données qui y sont stockées sont supprimés 15 jours après la fin de l'abonnement. Veuillez exporter tout ce dont vous avez besoin avant cette échéance.
• Dossiers de paiement et factures : conservés pendant la période exigée par les lois fiscales et comptables (généralement jusqu'à 10 ans).
• Enregistrements de consentement (consentements aux conditions, à la confidentialité et aux cookies) : conservés aussi longtemps que nécessaire pour démontrer le consentement, et pendant la durée de toute réclamation juridique associée.
• Données analytiques : les données Google Analytics sont conservées conformément au paramètre de conservation de notre propriété Google Analytics. [Durée de conservation à confirmer.]

Lorsque les données personnelles ne sont plus nécessaires, nous les détruisons, les supprimons ou les convertissons en forme anonyme, comme l'exigent les lois applicables.

9. Confidentialité des enfants

Notre Service est destiné aux utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans.

Si vous êtes un parent ou un tuteur et que vous savez que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Si nous découvrons que nous avons collecté des données personnelles auprès d'enfants de moins de 13 ans sans le consentement parental, nous prendrons des mesures pour supprimer ces informations.

10. Transferts internationaux de données

Lorsque vous accédez à notre Site ou à notre Service, vos données personnelles peuvent être transférées vers les États-Unis ou d'autres pays situés en dehors de l'Espace économique européen (EEE) et du Royaume-Uni.

Nos serveurs (hébergés par BandwagonHost à Los Angeles, California), ainsi que plusieurs de nos prestataires de services (notamment Stripe, Apple, Google, GitHub, Anthropic, OpenAI et OpenRouter), sont situés aux États-Unis. Notre fournisseur d'envoi d'e-mails (Tencent Cloud) traite les données à Hong Kong, et certains fournisseurs d'IA traitent les données dans d'autres pays, comme Alibaba Cloud à Singapour et DeepSeek et Zhipu AI en Chine. Nous assurons une protection juridique appropriée au moyen de :

• Décisions d'adéquation de la Commission européenne, y compris le cadre de protection des données UE-États-Unis lorsque le destinataire est certifié
• Clauses contractuelles types approuvées par la Commission européenne (et l'avenant britannique, le cas échéant)
• Autres mécanismes de transfert de données légalement autorisés

Vous pouvez demander une copie des garanties pertinentes en contactant support@pandanpc.com.

Nous prenons des mesures pour garantir que vos données sont adéquatement protégées pendant le transfert.

11. Services tiers

Notre Site peut contenir des liens vers des sites web, applications ou services tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers.

Lorsque vous cliquez sur des liens tiers ou utilisez des services tiers, veuillez consulter leurs politiques de confidentialité pour comprendre comment ils collectent, utilisent et partagent vos informations. La présente Politique de confidentialité s'applique uniquement aux informations collectées par PandaNpc.

12. Modifications de la Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications importantes, nous :

• Vous en informerons par e-mail (si vous avez fourni une adresse e-mail)
• Publierons un avis bien visible sur notre site web
• Fournirons une notification dans le produit

Lorsque la loi l'exige, nous vous demanderons d'accepter la Politique de confidentialité mise à jour lors de votre prochaine connexion. Nous vous recommandons de consulter régulièrement cette page pour rester informé de nos pratiques en matière de confidentialité.

13. Droit applicable et juridiction

La présente Politique de confidentialité est régie par le droit de l'État du Wyoming, sans égard aux principes de conflit de lois. Si vous résidez dans l'UE/EEE ou au Royaume-Uni, rien dans la présente section ne limite les droits dont vous disposez en vertu du RGPD ou d'autres lois impératives de protection des données de votre pays, y compris le droit de déposer une plainte auprès d'une autorité de contrôle ou d'introduire des actions devant les tribunaux de votre lieu de résidence.

Tout litige découlant de la présente Politique de confidentialité ou de nos pratiques de traitement des données sera résolu par arbitrage contraignant dans le Wyoming ou par un arbitre conformément au règlement d'arbitrage commercial de l'American Arbitration Association (AAA).

14. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité, veuillez nous contacter :

Assistance : support@pandanpc.com

Nous répondrons à vos demandes dans un délai raisonnable. Pour certaines demandes, nous pouvons avoir besoin de vérifier votre identité afin de protéger votre vie privée et votre sécurité.