Confidentialité

En vigueur le 15 octobre 2026 · Dernière mise à jour le 19 octobre 2026

DoneMark (« nous », « notre », « nos ») exploite donemark.dev et l’application app.donemark.dev. Nous respectons votre vie privée et protégeons les données personnelles et techniques que vous nous confiez.

Cette politique explique ce que nous collectons, comment nous l’utilisons, qui d’autre le traite, comment nous le protégeons, et quels sont vos droits, lorsque vous utilisez notre site, notre application, notre application GitHub et les services qui les accompagnent (ensemble, le « Service »).

1. Les informations que nous collectons

A. Votre compte

• Votre identité GitHub. Quand vous vous connectez avec GitHub, nous conservons votre numéro d’utilisateur GitHub, votre identifiant, votre nom, votre adresse e-mail et l’adresse de votre photo de profil. Votre jeton GitHub sert à savoir qui vous êtes, puis il est supprimé.
• Facturation. Quand les formules payantes ouvriront, le paiement sera encaissé par Paddle, qui revend DoneMark en tant que vendeur officiel (« merchant of record »). Paddle gère votre carte : nous ne voyons ni ne conservons jamais de numéros de carte ni de codes de sécurité.

B. Vos projets et ce que publie votre CI

• Ce que vous et votre équipe écrivez dans DoneMark : les organisations, les projets, les demandes et leurs lignes « terminé quand », les validations avec leurs raisons, les invitations et l’historique d’activité.
• Détails des pull requests : numéros et titres des pull requests, noms des branches, identifiants des commits, noms des fichiers touchés par une modification, et état de ses vérifications.
• Ce que votre CI publie sur chaque modification : résultats des tests, rapports de couverture et de mutation, captures d’écran et enregistrements réalisés par votre CI, et chiffres de coût que remonte votre agent. Ce sont les preuves que DoneMark vous montre avant que vous ne validiez.
• Nous ne copions pas votre dépôt. L’application GitHub que demande DoneMark (nommée DoneMark witness sur GitHub) peut lire votre code, pas l’écrire ; DoneMark lit ce que votre CI publie. Nous n’utilisons jamais votre code pour entraîner des modèles d’IA.

C. Votre clé d’IA

• Votre clé d’IA reste dans vos secrets GitHub. Quand vous donnez à DoneMark une clé pour votre propre fournisseur d’IA, comme Anthropic ou OpenAI, votre navigateur la scelle avant qu’elle ne quitte la page, et GitHub la garde dans les secrets de votre dépôt. DoneMark n’a rien qui puisse l’ouvrir et ne la stocke jamais.
• Seuls vos propres agents l’utilisent. Les agents qui tournent dans votre CI s’en servent pour le travail que vous demandez. Nous n’ajoutons jamais rien à ce que votre fournisseur vous facture, et nous ne lisons pas ce que vos agents lui envoient.

D. Collecté automatiquement

• Dans l’application : nos serveurs journalisent chaque requête, avec votre adresse IP, votre navigateur et la page demandée, pour assurer le fonctionnement et la sécurité du Service. Un seul cookie de session vous garde connecté.
• Sur donemark.dev : Ce site ne dépose aucun cookie, ne garde rien dans votre navigateur et ne charge rien depuis des tiers.
• Les visites sont comptées sans cookies. Le serveur qui vous envoie ce site garde un journal de chaque visite, votre adresse raccourcie, pendant 90 jours. Nous en tirons le nombre de visiteurs, les pages lues, le site qui vous a envoyé ici et le pays. Seuls ces totaux parviennent à DoneMark.

2. Comment nous utilisons vos informations

Nous les utilisons pour :

• Fournir, faire fonctionner, maintenir et améliorer DoneMark.
• Confirmer votre identité via GitHub, et permettre à votre organisation de décider qui peut faire quoi.
• Montrer les preuves de chaque modification, et conserver les validations et l’historique.
• Rédiger pour vous des lignes « terminé quand » et des maquettes, quand la rédaction assistée est activée.
• Gérer votre formule et votre facturation.
• Envoyer les messages dont le Service a besoin : avis concernant votre compte, alertes de sécurité, nouvelles du service et notifications que vous avez demandées.
• Répondre à vos questions et à vos signalements de bugs.
• Respecter nos obligations légales.

Nous nous interdisons de :

• Vendre, louer ou échanger vos données personnelles ou les données de votre dépôt.
• Utiliser votre code, vos pull requests, les résultats de votre CI ou ce que vous écrivez dans DoneMark pour entraîner des modèles d’IA.
• Utiliser des traceurs publicitaires.

3. Qui d’autre traite vos données

Pour fournir le Service, nous ne partageons avec ces prestataires, qui agissent pour notre compte, que ce dont chacun a besoin :

• GitHub, pour la connexion et pour lire vos pull requests et les résultats de votre CI.
• OVHcloud, qui héberge nos serveurs et nos sauvegardes en France.
• Paddle, une fois les formules payantes ouvertes, qui encaisse les paiements en tant que vendeur officiel.
• Notre prestataire d’envoi d’e-mails, qui envoie les e-mails que vous recevez de DoneMark.
• X, seulement si vous venez d’une de nos publicités sur X. Quand vous vous inscrivez, nous envoyons à X le numéro de clic que X a ajouté au lien de la publicité, pour que X puisse compter que ce clic a mené à une inscription. Rien d’autre : ni e-mail, ni nom, ni cookie, ni script de X sur nos pages.
• Un fournisseur d’IA, uniquement quand la rédaction assistée est activée. Quand DoneMark rédige pour vous des lignes « terminé quand » ou une maquette, ce que vous avez écrit dans votre demande est envoyé à un fournisseur d’IA choisi par nous ou par l’administrateur de votre organisation : Anthropic, OpenAI, Mistral, Moonshot ou OpenRouter, qui le transmet au modèle choisi. Un administrateur peut désactiver la rédaction assistée.
• Votre propre fournisseur d’IA, quand vos agents utilisent votre clé. Ces requêtes vont de votre CI à ce fournisseur, selon ses propres conditions de confidentialité.

4. Comment nous protégeons vos données

• Tout le trafic vers et depuis DoneMark est chiffré en TLS (HTTPS).
• Votre clé d’IA est scellée dans votre navigateur avant de quitter la page, et seul GitHub peut l’ouvrir.
• Seules les personnes qui font fonctionner DoneMark peuvent accéder à nos bases de données, et seulement quand elles en ont besoin.

5. Combien de temps nous les conservons

• Votre compte : aussi longtemps que votre compte est actif.
• Preuves et validations : conservées comme dossier de votre équipe jusqu’à ce que vous supprimiez le projet ou fermiez votre organisation. Un dossier signé n’est jamais modifié, par conception.
• Suppression de votre compte : vous pouvez nous demander de supprimer votre compte à tout moment. Sous 30 jours, vos données personnelles et les réglages de votre organisation sont supprimés ou anonymisés.

6. Vos droits

Selon l’endroit où vous vivez, notamment en vertu du RGPD en Europe ou du CCPA en Californie, vous pouvez :

• Consulter et exporter une copie des données personnelles que nous détenons sur vous.
• Corriger les informations inexactes.
• Supprimer votre compte et les données personnelles qui l’accompagnent.
• Vous opposer à une utilisation de vos données.
• Retirer l’accès de DoneMark à GitHub à tout moment, dans la rubrique Applications de vos réglages GitHub.

Pour exercer l’un de ces droits, écrivez à contact@donemark.dev. Nous répondons sous 30 jours. Si vous êtes en Europe, vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données, comme la CNIL en France.

7. Modifications de cette politique

Nous pouvons mettre à jour cette politique quand le produit ou la loi change. La date en haut de cette page indique toujours la dernière version, et pour un changement important, nous pouvons aussi vous prévenir par e-mail.

8. Nous contacter

Questions, préoccupations ou demandes au sujet de cette politique ou de vos données : contact@donemark.dev · donemark.dev