Politique de confidentialité

Cette page explique ce que NatNux collecte et comment nous le traitons. NatNux est un espace de travail Linux avec un assistant de programmation. Vous parlez en langage courant ; nous exécutons ce travail sur des ordinateurs isolés.

Compte

Lorsque vous continuez avec Google, nous recevons votre nom et votre e-mail pour créer votre compte et vous y connecter. Nous n’utilisons pas votre connexion Google pour Gmail, Drive, Agenda ou d’autres produits Google.

Fichiers de travail (privés, non chiffrés au repos)

Votre espace de travail privé — les fichiers que l’assistant et vous modifiez sous /work — est stocké sur les serveurs NatNux. Ces fichiers ne sont pas publiés sur internet. Ils ne sont pas chiffrés au repos. Les opérateurs de la plateforme qui ont accès à l’hôte peuvent les lire. Les autres utilisateurs ne les voient pas dans l’application.

L’historique des conversations, les plans et des données produit similaires sont conservés pour que vous puissiez retrouver vos sessions. Traitez cet historique comme privé à votre compte, pas comme un coffre pour des mots de passe.

Dossier public (non chiffré, publié)

Chaque compte a aussi un dossier public. Ce dossier n’est pas chiffré. Il est toujours disponible et publié sur internet sous votre identifiant (et les chemins en dessous). Quiconque connaît l’URL peut lire ces fichiers. Il n’y a pas d’étape « publier » séparée — ce qui est dans le dossier est en ligne.

Ne mettez pas de secrets, de clés API, de dépôts privés ni de données personnelles que vous n’êtes pas prêt à partager dans le dossier public.

Clés et secrets

L’assistant de programmation tourne sur le fournisseur LLM de NatNux. Vous achetez des nuxies prépayées sur NatNux. Nous ne créons pas de projet Google Cloud ni de clé API dans votre compte Google, et nous ne stockons pas de jeton Google Cloud pour vous.

Les secrets que vous enregistrez pour l’assistant (par exemple des jetons MCP) sont stockés chiffrés. Nous n’affichons qu’un indice dans l’interface, jamais le secret complet à nouveau.

Assistants et invités isolés

OpenCode s’exécute dans une machine virtuelle invitée isolée à chaque tour et parle au proxy LLM de NatNux. La clé API du fournisseur n’entre jamais dans cet invité. Grok et Codex, si vous les choisissez, utilisent leurs propres connexions enregistrées dans votre espace.

Les invites que vous envoyez sont traitées par le fournisseur d’inférence de NatNux (et par Grok ou Codex si vous les activez) selon les conditions de ces fournisseurs. Nous mesurons l’usage (par exemple CPU, réseau, disque et jetons assistant) pour que le service reste équitable.

Contrôles d’abus

À la création de compte, au mot de passe oublié et à la connexion par e-mail, nous faisons tourner Cloudflare Turnstile pour qu’un robot ne puisse pas fabriquer des comptes ni remplir la file de courrier. Turnstile observe le navigateur, pas les mots que vous tapez. Nous envoyons le jeton de contrôle et votre adresse IP à Cloudflare uniquement pour vérifier ce contrôle.

Paiements

Si vous vous abonnez après l’essai, nous envoyons à Stripe l’e-mail de votre compte pour qu’ils facturent le forfait mensuel et envoient les factures. Les recharges de nuxies se paient aussi via Stripe. Les coordonnées bancaires sont saisies chez Stripe, pas sur NatNux. Nous stockons les identifiants client, abonnement et paiement Stripe pour savoir si votre forfait est actif et combien de nuxies il vous reste.

Journaux

Nous conservons des journaux opérationnels (erreurs, usage, événements de sécurité) pour faire fonctionner et protéger le service. Nous masquons les jetons et les clés dans ces journaux lorsque c’est possible. Nous ne vendons pas vos informations personnelles.

Google API Services User Data Policy (Limited Use)

NatNux's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. developers.google.com/terms/api-services-user-data-policy.

Les données Google que nous recevons sont votre nom et votre e-mail (connexion Google) pour créer votre compte NatNux et vous y connecter. Nous ne demandons pas d’accès à Google Cloud.

Nous ne vendons pas les données Google, ne les utilisons pas pour la publicité ni les décisions de crédit, et ne les transférons pas à des courtiers en données. Des humains ne lisent pas les données Google sauf pour la sécurité, une enquête d’abus, ou une obligation légale. Nous ne lisons pas votre Gmail, Drive, Agenda ni les autres produits Google.

L’assistant de programmation tourne sur le fournisseur LLM de NatNux. Les invites passent par NatNux ; nous ne les gardons pas dans la base de l’application plus longtemps que nécessaire pour exécuter le tour.

Supprimer vos données

Vous pouvez supprimer vous-même votre compte NatNux et les données que nous détenons, ou révoquer l’accès Google :

• Supprimer votre compte NatNux — enlève votre connexion NatNux, vos secrets, l’historique de conversation, les enregistrements de crédit prépayé, les fichiers de l’espace de travail et du dossier public, les ordinateurs en cours, et les liaisons de site sur NatNux. La facturation Stripe de ce compte s’arrête.
• Révoquer l’accès Google — empêche NatNux d’utiliser la connexion Google.

Un nom de domaine que vous avez enregistré reste chez le registraire jusqu’à un transfert ou à l’expiration. Les factures, journaux serveur et sauvegardes peuvent rester jusqu’à leur rotation.

Modifications

Nous pouvons mettre à jour cette notice à mesure que le produit évolue. La date ci-dessus est la dernière révision.