Mentions légales
Confidentialité
Dernière mise à jour : octobre 2026
Archboard est un espace de travail hébergé pour des diagrammes intelligents et structurés. Nous stockons les informations de compte reçues lorsque vous vous connectez avec Google ou GitHub, vos adhésions d’organisation, espaces de travail, documents de diagramme et les cookies de session chiffrés qui vous maintiennent connecté.
Nous utilisons ces données pour faire fonctionner le produit : authentification, espaces de travail, enregistrement automatique et facturation (Polar, si vous souscrivez). Nous ne vendons pas vos diagrammes. Les données restent dans notre infrastructure cloud hébergée.
Ce que nous collectons
Champs de profil OAuth (nom, e-mail, avatar) provenant de Google ou GitHub ; JSON d’organisation, d’espace de travail et de diagramme ; cookies de session ; client et abonnement de facturation si vous passez à un plan payant. Il n’existe pas de comptes e-mail/mot de passe. Si vous connectez une app IA via MCP, nous conservons le nom sous lequel l’app s’est enregistrée, le nom que vous lui donnez, l’accès que vous avez approuvé (y compris les organisations et espaces de travail qu’elle peut utiliser et son autorisation pour chacun : lecture, modification ou suppression) et les enregistrements de jetons. Les enregistrements de jetons sont supprimés à leur expiration ou lorsque vous retirez l’app ; le nom de l’app reste associé aux modifications qu’elle a faites, dans l’historique des versions et les journaux d’audit. L’app peut lire les diagrammes auxquels vous avez accès dans les organisations et espaces de travail que vous lui autorisez (tous, sauf si vous la limitez), y compris qui y travaille et ce que vous avez sélectionné ; si vous avez approuvé l’accès en écriture, elle peut les modifier là où vous lui avez donné l’autorisation Modification ou Suppression, et aussi les placer dans la corbeille là où vous lui avez donné l’autorisation Suppression. Ce qu’elle fait de ces données relève des conditions de son fournisseur. Avec add_image, les serveurs d’Archboard téléchargent l’image depuis l’adresse fournie par l’app, en votre nom (https public uniquement), et ne conservent que l’image traitée. L’adresse n’est pas conservée ; seul le nom d’hôte d’une adresse refusée par Archboard (par exemple une adresse privée ou interne) peut apparaître dans ses journaux serveur. Les métadonnées de l’image (lieu, appareil photo, commentaires) sont toujours supprimées. Avec upload_image, l’app reçoit un lien d’envoi à usage unique : il place une image, expire au bout de 5 minutes, et seule une empreinte du lien est conservée. L’entrée d’audit de l’envoi conserve l’adresse IP de l’appareil qui a envoyé le fichier ; les propriétaires et administrateurs de l’organisation peuvent la voir, et elle est anonymisée quand vous supprimez votre compte. Un journal des modifications de diagrammes, avec l’auteur de chaque modification, est conservé 7 jours pour la synchronisation en direct et l’annulation. L’état des astuces du produit (celles que vous avez vues, masquées ou utilisées) est enregistré dans votre compte.
Sous-traitants
Google et GitHub pour la connexion. Polar comme marchand de record pour les plans payants. Les hébergeurs cloud et bases de données qui font tourner l’application. Les liens de partage et d’intégration exposent le diagramme que vous publiez ainsi que les noms et curseurs en direct des personnes avec droit de modification qui l’ont ouvert dans l’éditeur et des agents IA qui y travaillent. Gardez-les privés.
Cookies
Un cookie de session chiffré (archboard-session) vous maintient connecté. Un cookie de langue (archboard_locale) retient la langue. Le mode de couleur peut être stocké dans le navigateur. Ils sont nécessaires au produit ; il n’y a pas de pixel publicitaire sur les pages marketing. Lorsque vous approuvez une app IA, les étapes de connexion et de consentement utilisent des cookies de notre serveur d’autorisation (archboard_oauth_session, archboard_oauth_interaction, archboard_oauth_resume). L’éditeur conserve vos réglages personnels de canevas (grille, magnétisme, règles, position de la vue) dans le stockage local de votre navigateur et un identifiant de connexion par onglet dans le stockage de session. Le rythme d’affichage des astuces et les astuces propres à l’appareil sont conservés dans le stockage local de votre navigateur.
Contact
[email protected]. Un DPA ou une revue de sécurité relève d’une discussion Enterprise.
Des questions ? Écrivez à [email protected].