Confiance

Confidentialité et sécurité

Où va votre prompt

Ce qui est stocké

• Rien de ce que vous saisissez n’est stocké sur un serveur. Les comptes sont facultatifs et ne contiennent que l’identité : un hachage à clé de votre adresse e-mail et des jetons de session. Aucun endpoint n’accepte de prompts ni d’activité.
• Les extensions Chrome et VS Code peuvent conserver un historique d’activité sur votre appareil, désactivé tant que vous ne l’activez pas et n’acceptez pas un avis. Il enregistre des métadonnées (heure, site, type d’événement, catégories et nombres de données sensibles, action, notes de qualité) ; le texte du prompt uniquement si vous activez séparément l’historique des prompts, avec les secrets détectés remplacés. Il n’est jamais envoyé ni synchronisé, et vous pouvez le suspendre, exclure des sites, l’exporter et le supprimer. Le stockage du navigateur et de l’éditeur n’est pas chiffré par PromptFlowEngine.
• Les articles d’AI Insights sont stockés dans une base de données. Ouvrir un article ajoute 1 à son nombre de vues, et utiliser un bouton de partage ajoute 1 à son nombre de partages. Seuls les compteurs sont conservés : aucune adresse IP, aucun identifiant, aucun référent.
• L’espace de travail conserve votre brouillon, vos réglages, vos prompts enregistrés et votre choix de langue dans le localStorage de ce navigateur. Effacer les données du site les supprime.
• Choisir une langue dans le sélecteur de langue la stocke dans un cookie pf-lang (un an, ce site uniquement) pour que les pages s’ouvrent dans cette langue la fois suivante. Il ne contient que le code de langue et n’est jamais créé sans que vous choisissiez une langue.
• Google Analytics (GA4) s’exécute sur toutes les pages de promptflowengine.com et enregistre les pages vues, avec les signaux Google et la personnalisation publicitaire désactivés. Les builds de prévisualisation et locaux n’envoient rien. Pour les visiteurs de l’EEE, du Royaume-Uni et de Suisse, et pour les navigateurs qui envoient Global Privacy Control, GA4 fonctionne sans cookies d’analyse (mode consentement avec le stockage analytique refusé).
• Le site envoie des événements d’usage à GA4 : optimize_run, optimize_apply, template_load, prompt_save, prompt_copy, prompt_download, share_create, share_open, sanitize, library_open, library_share, insight_share, social_landing (le réseau, la campagne et l’identifiant de publication d’un lien balisé de nos réseaux sociaux), get_started_click, trial_signup_click, signup_started, signup_completed, demo_request, contact_sales, docs_view, vscode_extension_click, chrome_extension_click, demo_center_click et extension_listing_click (quelle boutique, et la page où se trouvait le lien). Leurs paramètres sont des réglages (modèle, mode, objectif), des identifiants de modèles, des notes, des comptages et des tranches de taille comme 100-500 tokens. Le texte des prompts, les constats et tout ce que vous saisissez ne sont jamais envoyés.
• Si Cloudflare Web Analytics est activé, il enregistre des pages vues sans cookie. Il ne voit jamais le texte des prompts.
• Les rapports d’erreur des extensions Chrome et VS Code sont désactivés par défaut. Si vous les activez (Chrome : Paramètres → Diagnostic ; VS Code : promptflow.diagnostics.errorReports, jamais envoyés tant que la télémétrie de VS Code est désactivée), une défaillance inattendue envoie au serveur configuré le type d’erreur tiré d’une liste fixe (par exemple process_internal), sa gravité et la version de l’extension. Jamais le message d’erreur, une trace d’appels, des prompts, le contenu d’une page ou d’un fichier, ni rien qui vous identifie, vous, votre compte ou votre appareil. Ils sont conservés sous forme de compteurs pendant 90 jours au plus et seuls les administrateurs de PromptFlowEngine peuvent les voir.
• Lorsque le code propre à ce site échoue dans votre navigateur, il envoie un rapport d’erreur anonyme à promptflowengine.com lui-même (aucun tiers, aucun cookie) : le type d’erreur tiré d’une liste fixe (par exemple chunk_load_failed), sa gravité et la section du site où vous étiez (par exemple docs). Jamais le message d’erreur, l’adresse complète, ce qui suit ? ou # (les liens de partage y conservent votre prompt), ni rien de ce que vous avez saisi. Les erreurs des scripts d’autres sites et des extensions du navigateur sont ignorées. Si votre navigateur envoie Global Privacy Control ou Do Not Track, rien n’est envoyé.

Ce qui est journalisé

Pour chaque requête d’API : un identifiant de requête, la route, la méthode, le statut, la durée, une tranche de taille d’entrée (comme 1k-10k) et si la limite de débit a été appliquée. Le texte des prompts et les résultats ne sont jamais journalisés.

Modèle de sécurité

• Content Security Policy stricte (scripts à base de hachage, frame-ancestors 'none'), HSTS et nosniff.
• Google Analytics et la balise facultative Cloudflare Analytics sont les seuls scripts tiers ; la CSP n’en autorise aucun autre. Les polices sont hébergées sur le site, et les traductions font partie du site : aucun prompt ni texte de page n’est envoyé à un service de traduction.
• L’API valide chaque champ, plafonne la taille des entrées, limite le débit par IP et renvoie des erreurs typées sans détail interne.
• La détection de données sensibles renvoie des catégories et des positions, jamais la valeur trouvée.
• La détection d’injection de prompts repose sur des signatures. Elle signale un risque, pas une preuve, et peut manquer des attaques inédites.

Vous avez trouvé une vulnérabilité ? Signalez-la en privé au mainteneur avant de la divulguer. Voir la page du développeur.

Contact

Questions sur la confidentialité, vos données ou la suppression d’un compte : support@promptflowengine.com.