Politique de Confidentialité
Dernière mise à jour : 11 Septembre 2026
Chez Box Hub, la sécurité de vos paquets logiciels, la souveraineté de vos codes sources et la confidentialité de vos informations personnelles constituent nos priorités absolues.
Cette politique de confidentialité détaille les principes régissant la collecte, l'utilisation, le stockage et la protection de vos données lorsque vous utilisez la plateforme web Box Hub, le registre applicatif ou la CLI Box.
1. Données que nous collectons
Nous adhérons au principe de minimisation stricte des données. Seules les données strictement indispensables au bon fonctionnement du registre sont collectées :
- Données de compte : Votre pseudonyme de développeur, votre adresse e-mail de contact et vos jetons d'accès API générés par
box token. - Métadonnées de paquets : Le nom du paquet, la version, la visibilité, le fichier modèle
.env.example, la documentationREADMEet l'empreinte cryptographique SHA-256 scellée dans le manifesteboxconfig.yml. - Logs techniques de registre : Les requêtes de téléchargement (
box pull) et de publication (box push) sont journalisées pour le suivi des statistiques et la prévention des abus.
2. Secret de vos algorithmes et Paquets Privés
Votre code source vous appartient exclusivement :
Les archives publiées avec la visibilité Privé sont strictement isolées par contrôle d'accès : elles ne sont accessibles et téléchargeables que par leur auteur via son jeton personnel d'authentification.
Nous n'utilisons jamais vos codes sources, vos archives compilées ni vos données d'application pour entraîner des modèles d'intelligence artificielle ou des outils tiers.
3. Sécurité et Intégrité
Box Hub applique des standards de sécurité stricts pour préserver votre environnement :
- Chiffrement en transit : Toutes les communications entre le CLI Box et le registre central sont obligatoirement chiffrées en HTTPS (TLS) avec des certificats validés.
- Intégrité cryptographique SHA-256 : Chaque paquet dispose d'une empreinte cryptographique SHA-256 garantissant qu'aucune altération du binaire n'est possible lors du téléchargement.
- Secrets d'environnement : Box Hub ne conserve jamais vos valeurs réelles de secrets d'exécution. Seules les clés modèles sans valeurs réelles (
.env.example) sont hébergées pour la documentation.
4. Vos droits (Accès, Rectification, Suppression)
Conformément aux principes de protection des données personnelles :
- Droit de suppression : Vous pouvez supprimer vos paquets et révoquer vos jetons d'accès API directement depuis votre tableau de bord, ou demander la suppression définitive de votre compte développeur par e-mail à ulrich@tanguykonan.dev.
- Droit d'accès et de rectification : Vos informations de profil, vos paquets publiés et vos clés d'API sont directement consultables et modifiables dans votre console développeur.
5. Nous contacter
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits de protection des données, vous pouvez contacter notre équipe :