Juridique
Politique de confidentialité
Date d’entrée en vigueur : 20 septembre 2026
BWorlds (« nous », « notre », « nos ») est exploité par BWorlds SAS. La présente Politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez bworlds.co et app.bworlds.co (ensemble, le « Service »), comment nous les utilisons et de quels droits vous disposez à leur égard. En utilisant le Service, vous acceptez les pratiques décrites ici.
1. Informations que nous collectons
Informations de compte
Lorsque vous créez un compte, nous collectons votre adresse e-mail et toute information de profil que vous fournissez (nom, avatar). Nous utilisons Supabase pour l’authentification : vos identifiants sont stockés et gérés par Supabase en votre nom.
Données des applications et des scans
Lorsque vous connectez une application à BWorlds et lancez un audit, nous traitons le code de votre application, ses commits et des métadonnées relatives à votre application (URL, configuration, résultats d’audit). L’audit ne stocke pas les données personnelles de vos utilisateurs finaux : il n’examine que le code et des signaux de structure et de configuration.
Données envoyées par votre application via le SDK de surveillance
La surveillance est facultative. Si vous installez le SDK BWorlds dans votre application et activez le suivi des erreurs ou l’enregistrement des sessions, le SDK nous envoie les erreurs d’exécution, les enregistrements de session et tout identifiant d’utilisateur que vous choisissez de lui transmettre. Ces données peuvent comprendre des données personnelles de vos utilisateurs finaux. Vous décidez de ce qui est capturé : les champs de mot de passe sont masqués par défaut et vous pouvez masquer tout autre champ ou bloquer toute partie de la page. Pour ces données, vous êtes le responsable du traitement et BWorlds SAS agit comme votre sous-traitant, sur vos instructions et dans le cadre de notre accord de sous-traitance des données, le DPA (disponible sur demande à privacy@bworlds.co). La présente Politique de confidentialité ne couvre pas ces données : vos utilisateurs finaux doivent se reporter à votre propre politique de confidentialité.
Informations de paiement
Les données d’abonnement et de paiement sont traitées par Stripe. Nous recevons des récapitulatifs de transaction (offre, statut, date de renouvellement), mais jamais les données complètes de votre carte bancaire : celles-ci sont détenues exclusivement par Stripe.
Données d’utilisation
Nous collectons les données de télémétrie d’utilisation habituelles : pages consultées, fonctionnalités utilisées, consommation de crédits et horodatage des sessions. Ces données servent à améliorer le Service et à diagnostiquer les problèmes.
Données d’erreurs et de performance
Nous utilisons Sentry pour capturer les erreurs applicatives et Langfuse pour tracer les fonctionnalités reposant sur l’IA. Ces outils peuvent capturer le contenu des requêtes : nous les configurons de façon à limiter au minimum la capture de données sensibles.
2. Comment nous utilisons vos informations
- Fournir, exploiter et améliorer le Service
- Traiter les paiements et gérer votre abonnement
- Envoyer des notifications transactionnelles et des notifications sur le produit (via Knock)
- Diagnostiquer et corriger les erreurs
- Prévenir la fraude et faire respecter nos Conditions générales d’utilisation et de vente
- Respecter nos obligations légales
Nous ne vendons pas vos données personnelles. Nous n’utilisons pas vos données pour entraîner des modèles d’IA.
3. Services tiers
Nous partageons des données avec les sous-traitants suivants pour exploiter le Service :
| Sous-traitant | Finalité |
|---|---|
| Supabase | Authentification, base de données |
| Stripe | Paiements et abonnements |
| Vercel | Hébergement et diffusion en périphérie de réseau |
| Railway | Infrastructure et hébergement applicatif (États-Unis) |
| OpenAI | Analyse de code par l’IA (offre entreprise, sans entraînement de modèles) |
| Sentry | Suivi des erreurs |
| Langfuse | Traçage des fonctionnalités d’IA |
| Knock | Notifications aux utilisateurs |
Chaque sous-traitant agit dans le cadre de sa propre politique de confidentialité et de son propre accord de sous-traitance des données. Nous ne partageons que le minimum de données nécessaire pour que le sous-traitant remplisse sa fonction.
4. Cookies et traceurs
Nous utilisons des cookies et des technologies similaires pour maintenir votre session, mémoriser vos préférences et mesurer l’utilisation du Service au moyen de Vercel Analytics et de Google Tag Manager. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur ; sans eux, certaines fonctionnalités du Service peuvent ne pas fonctionner correctement.
5. Conservation des données
Nous conservons les données de votre compte tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le Service. Les données liées à un abonnement, y compris les résultats d’audit, sont conservées pendant la durée du contrat, augmentée d’une période d’accès de 30 jours pour l’acheteur, puis supprimées. Les enregistrements de session sont conservés pendant la durée d’historique de votre offre. Les documents de facturation sont conservés 7 ans pour satisfaire aux obligations comptables. Vous pouvez à tout moment demander la suppression de votre compte et des données associées en nous contactant.
6. Vos droits
Selon le lieu où vous vous trouvez, vous pouvez avoir le droit de :
- Accéder aux données personnelles que nous détenons sur vous
- Rectifier les données inexactes
- Supprimer votre compte et effacer vos données personnelles
- Exporter vos données dans un format portable
- Vous opposer à certains traitements ou en obtenir la limitation
- Retirer votre consentement lorsque le traitement repose sur celui-ci
Pour exercer l’un de ces droits, écrivez-nous à privacy@bworlds.co. Nous vous répondrons dans un délai de 30 jours.
7. Sécurité
Nous mettons en œuvre des mesures de sécurité conformes aux pratiques reconnues du secteur, notamment des connexions chiffrées (TLS), des contrôles d’accès et des revues de sécurité régulières. Aucune méthode de transmission ou de stockage n’est sûre à 100 % ; nous ne pouvons pas garantir une sécurité absolue.
8. Enfants
Le Service ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons dans les meilleurs délais.
9. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous en informerons par e-mail ou via le Service avant l’entrée en vigueur de toute modification substantielle. La poursuite de l’utilisation du Service après la date d’entrée en vigueur vaut acceptation de la politique mise à jour.
10. Contact
Pour toute question sur la présente politique ou sur vos données : privacy@bworlds.co
BWorlds SAS
4 rue Voltaire, 44000 Nantes, France
RCS Nantes 103 189 627
contact@bworlds.co