Lazelaze
Se connecterCréer un compte

Politique de confidentialité

Comment Reasoning Engine B.V. collecte, utilise et protège les données personnelles dans Laze.

Qui nous sommes

Laze est un espace de travail pour les équipes et leurs agents IA, proposé en service bêta par Reasoning Engine B.V., l'entreprise derrière LangWatch, à Gustav Mahlerplein 5, 1082 MS Amsterdam, Pays-Bas (« nous »).

Pour toute question sur cette politique ou vos données, contactez rogerio@langwatch.ai.

Notre rôle : responsable du traitement et sous-traitant

Nous sommes responsables du traitement des données personnelles pour lesquelles nous prenons les décisions : votre compte, comment vous vous connectez, les historiques d'utilisation et de facturation, les journaux de sécurité, les e-mails de support et les visites sur ce site.

Pour le contenu d'un espace de travail, nous sommes un sous-traitant. L'espace de travail, par l'intermédiaire de ses propriétaires, est le responsable du traitement, et nous traitons ce contenu uniquement sur ses instructions, pour faire fonctionner Laze pour lui, conformément à l'article 28 du RGPD. Si vous êtes membre d'un espace de travail et que vous avez une demande concernant son contenu, adressez-vous à ses propriétaires ; nous les aidons à y répondre.

Ce que nous collectons

Nous collectons uniquement ce dont nous avons besoin pour faire fonctionner Laze :

  • Données du compte : votre nom, votre adresse e-mail, un hash de votre mot de passe si vous en définissez un, et votre mode de connexion.
  • Contenu de l'espace de travail : les messages, les fils, les fichiers, les apps et leurs données, les planifications, la mémoire des agents et les pages wiki que vous et vos agents créez.
  • Comptes connectés : les jetons d'accès aux services que vous connectez, comme Google ou GitHub, stockés de manière chiffrée dans le coffre de l'espace de travail.
  • Données d'utilisation et de facturation : ce que chaque agent, app et machine a utilisé et coûté, et le forfait que vous utilisez.
  • Données techniques : adresse IP, type de navigateur, journaux de requêtes et journal d'audit des connexions, de l'utilisation des clés et des approbations, utilisés pour assurer la sécurité et le fonctionnement du service.
  • Analyse produit : comment vous utilisez Laze, comme les pages que vous consultez, les endroits où vous cliquez, la façon dont vous faites défiler la page et dont vous passez d’une page à l’autre, avec tout le texte de la page masqué. Avant que vous acceptiez l’analyse produit, ou après votre refus, ces données sont comptées sans cookies et sans savoir qui vous êtes. Si vous acceptez, elles sont liées à votre identifiant de compte. Depuis nos serveurs, nous enregistrons aussi des étapes comme la création d’un compte, la création d’un espace de travail, l’invitation d’une personne et le début d’un abonnement, associées à votre identifiant de compte et à votre identifiant d’espace de travail, jamais à votre adresse e-mail ni au nom d’un espace de travail.
  • D'où vous venez : les balises de campagne, le site référent et le chemin de la première page que vous avez ouverte, ainsi que votre réponse à « Comment avez-vous entendu parler de Laze ? », conservés avec votre compte lors de sa création, quel que soit votre choix dans la bannière de cookies. Nous ne partageons jamais ces données avec des réseaux publicitaires.
  • Votre réponse à la bannière de cookies lors de la création du compte : si vous avez accepté, refusé ou ignoré, conservée avec votre compte pour nous permettre de comptabiliser les créations de compte par état de consentement.
  • Votre choix d'Analyse du produit dans l'app : activé ou désactivé, quand et où vous l'avez fait (votre réponse à la bannière de cookies lors de la création du compte, la barre dans l'app ou Paramètres > Confidentialité), conservé avec votre compte pour ne vous le demander qu'une seule fois et s'appliquer à chaque appareil sur lequel vous vous connectez.

Pourquoi nous l'utilisons et notre base légale

Nous utilisons les données personnelles à ces fins, chacune sur la base légale indiquée :

  • Pour fournir Laze : votre compte, la connexion, l'exécution des agents que vous demandez, la distribution des messages, fichiers et notifications, ainsi que les e-mails de service tels que les liens de connexion et les invitations. Base : l'exécution de notre contrat avec vous (Article 6(1)(b) du RGPD).
  • Pour assurer la sécurité de Laze : les journaux de requêtes, le journal d'audit, la prévention des abus et l'enquête sur les incidents. Base : notre intérêt légitime pour un service sécurisé et fiable (Article 6(1)(f)).
  • Pour répondre aux demandes d'assistance et vous informer des modifications apportées à Laze ou à ces documents. Base : l'exécution de notre contrat, ou notre intérêt légitime.
  • Actualités du produit et e-mails marketing, uniquement si vous acceptez de les recevoir. Base : votre consentement (Article 6(1)(a)), que vous pouvez retirer à tout moment.
  • Comptabiliser les visites sans cookies avant que vous n'acceptiez ou après que vous ayez refusé l'Analyse du produit, et conserver la provenance et votre réponse à la bannière de cookies avec votre compte. Base : notre intérêt légitime à savoir quelles pages et campagnes attirent des personnes sur Laze (Article 6(1)(f)). Rien n'est stocké sur votre appareil pour cela.
  • Analyse du produit avec un cookie et l'id de votre compte, uniquement si vous l'acceptez dans la bannière de cookies. Base : votre consentement (Article 6(1)(a)), que vous pouvez retirer à tout moment dans les Paramètres des cookies, ou dans Paramètres > Confidentialité une fois connecté.
  • Pour découvrir quelles campagnes attirent des personnes sur Laze et si de nouvelles équipes démarrent : les étapes du compte et de l'espace de travail que nous enregistrons depuis nos serveurs. Base : notre intérêt légitime à améliorer Laze (Article 6(1)(f)).
  • Pour mesurer nos publicités, uniquement si vous acceptez la Publicité dans la bannière de cookies. Base : votre consentement (Article 6(1)(a)).
  • Pour conserver les documents de facturation et fiscaux. Base : nos obligations légales (Article 6(1)(c)).
  • Contenu de l'espace de travail : traité uniquement sur les instructions de l'espace de travail, en tant que sous-traitant.

Ce que nous ne faisons jamais

Nous ne vendons pas de données personnelles, nous ne les utilisons pour mesurer nos propres publicités qu'avec votre consentement, nous ne vous ciblons jamais avec des publicités depuis votre espace de travail, et nous n'utilisons pas le contenu de votre espace de travail pour entraîner des modèles d'IA. Nous ne prenons aucune décision vous concernant par des moyens automatisés ayant des effets juridiques ou des effets significatifs similaires.

Données utilisateur Google

Lorsque vous vous connectez avec Google ou connectez un service Google tel que Gmail, Google Calendar ou Google Drive, Laze demande uniquement l'accès dont la fonctionnalité a besoin, et vous l'approuvez sur l'écran de consentement de Google.

Laze utilise les données utilisateur Google uniquement pour fournir les fonctionnalités que vous utilisez, par exemple un agent lisant votre boîte de réception ou rédigeant un e-mail lorsque vous ou votre espace de travail le demandez. Nous ne vendons pas les données utilisateur Google, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner ou améliorer des modèles généraux d'IA ou d'apprentissage automatique. Nous ne les transférons pas à des tiers, sauf si cela est nécessaire pour fournir ou améliorer des fonctionnalités destinées aux utilisateurs, pour respecter la loi, ou dans le cadre d'une fusion ou d'une acquisition avec préavis. Les personnes chez Reasoning Engine B.V. ne les lisent pas à moins que vous ne nous le demandiez, que cela soit nécessaire pour des raisons de sécurité, ou que la loi ne l'exige.

Lorsqu'un agent travaille sur des données Google pour vous, Laze envoie la partie dont la tâche a besoin au modèle d'IA exécutant cette tâche, et uniquement pour cette tâche. Laze n'utilise pas les données de Google Workspace, ni quoi que ce soit qui en dérive, pour développer, améliorer ou entraîner des modèles généraux d'IA ou d'apprentissage automatique. Les propres modèles de Laze fonctionnent selon des conditions d'API qui ne permettent pas au fournisseur de s'entraîner avec ; un agent que vous exécutez sur votre propre forfait Claude ou ChatGPT fonctionne selon les conditions de ce forfait.

L'utilisation et le transfert par Laze d'informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée.

Vous pouvez déconnecter un compte Google dans Laze à tout moment, ce qui supprime ses jetons, et révoquer l'accès depuis les paramètres de votre compte Google.

Modèles d'IA

Lorsque vous exécutez Claude Code ou Codex sur votre propre forfait Claude ou ChatGPT, depuis votre machine personnelle ou sur l'ordinateur des agents, l'agent envoie ses requêtes à Anthropic ou OpenAI sous votre propre compte et selon les conditions de ce fournisseur. Laze transmet le contenu dont l'agent a besoin pour chaque requête et rien d'autre.

Les agents sur les propres modèles de Laze y accèdent via la passerelle d'IA LangWatch, que Reasoning Engine B.V. gère elle-même. La passerelle transmet chaque requête à OpenAI, qui fournit ces modèles et figure sur la liste des sous-traitants. Un admin de l'espace de travail peut désactiver les propres modèles de Laze.

Un admin de l'espace de travail peut activer l'intégration de LangWatch. Ensuite, les traces des agents hébergés par Laze, chaque tour avec ses appels d'outils, jetons, coûts et erreurs, vont vers le projet LangWatch que l'admin choisit, au niveau de contenu que l'admin choisit : Complet, avec entrées, sorties et résultats d'outils, ou Métadonnées uniquement, sans texte. Les valeurs du coffre sont masquées aux deux niveaux. LangWatch Cloud est géré par Reasoning Engine B.V. et figure sur la liste des sous-traitants ; un LangWatch auto-hébergé appartient à l'espace de travail lui-même.

Qui le traite pour nous

Nous partageons les données personnelles uniquement avec les prestataires de services qui nous aident à faire fonctionner Laze, chacun en vertu d'un accord de traitement des données : Scaleway pour l'hébergement, les sauvegardes et les e-mails de service dans l'UE, Cloudflare pour le DNS et la protection réseau, Google pour Se connecter avec Google, OpenAI pour les propres modèles de Laze, PostHog pour l'analyse du produit dans l'UE et, pour les espaces de travail qui l'activent, LangWatch pour les traces des agents. La liste des sous-traitants nomme chacun d'eux avec son objectif, les données qu'il traite, l'emplacement et la base de transfert.

Les services que vous connectez vous-même, comme Google Workspace, GitHub ou un serveur MCP, reçoivent les données que vos agents leur envoient à votre demande, selon leurs propres conditions. La même page les répertorie séparément.

Nous divulguons des données personnelles aux autorités uniquement lorsque la loi l'exige.

Lieu de stockage des données et transferts hors de l'UE

Laze stocke les espaces de travail, les fichiers, le coffre et les sauvegardes dans l'Union européenne, sur des serveurs Scaleway en France et aux Pays-Bas.

Certains fournisseurs sont basés aux États-Unis ou gèrent un réseau mondial. Pour eux, nous nous appuyons sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le fournisseur est certifié, et sur les clauses contractuelles types de la Commission européenne dans leurs accords de traitement des données.

Combien de temps nous le conservons

  • Données du compte : tant que votre compte est ouvert. Lorsque vous nous demandez de supprimer votre compte, nous le supprimons dans les 30 jours.
  • Contenu de l'espace de travail : tant que l'espace de travail existe. Lorsque ses propriétaires nous demandent de le supprimer, nous le supprimons dans les 30 jours.
  • Jetons des comptes connectés : jusqu'à ce que vous déconnectiez le service ou que l'espace de travail soit supprimé.
  • Journaux du serveur, qui contiennent les adresses IP et les détails des requêtes : jusqu'à 90 jours.
  • Le journal d'audit des connexions, de l'utilisation des clés et des approbations : tant que l'espace de travail existe, en tant que registre de sécurité. Après la suppression de votre compte, vos entrées ne conservent qu'un id aléatoire, sans nom, adresse e-mail, adresse IP ou détails de navigateur, et elles disparaissent lorsque l'espace de travail est supprimé.
  • Sauvegardes : des sauvegardes quotidiennes chiffrées sont conservées jusqu'à 6 mois, de sorte que les données supprimées en disparaissent dans les 6 mois.
  • Documents de facturation : 7 ans, comme l'exige la législation fiscale néerlandaise.
  • Sessions de connexion : elles prennent fin lorsque vous vous déconnectez, ou 7 jours après votre dernière utilisation de Laze.
  • Analyse produit dans PostHog : enregistrements de session, avec tout le texte masqué, pendant 30 jours, et événements d’analyse jusqu’à 1 an.

Sécurité

Les données voyagent via des connexions chiffrées. Les secrets de chaque espace de travail sont chiffrés avec une clé qui lui est propre, chaque révélation d'un secret est enregistrée, et les agents Laze s'exécutent dans des bacs à sable gVisor qui ne contiennent jamais vos clés. Les sauvegardes sont chiffrées avant de quitter le serveur. L'accès aux systèmes de production est limité aux personnes qui gèrent Laze.

Violations de données

Si une violation affecte des données personnelles dont nous sommes le responsable du traitement, nous la signalons à l'Autoriteit Persoonsgegevens dans les 72 heures lorsque le RGPD l'exige, et informons les personnes concernées dans les meilleurs délais lorsqu'elle est susceptible de faire peser un risque élevé sur leurs droits. Si elle affecte le contenu de l'espace de travail, nous en informons les propriétaires de l'espace de travail dans les meilleurs délais, avec ce dont ils ont besoin pour remplir leurs propres obligations.

Accord de traitement des données

Un accord de traitement des données au titre de l'article 28 du RGPD, couvrant le contenu de l'espace de travail, est disponible sur demande auprès de rogerio@langwatch.ai. Nous annonçons un nouveau sous-traitant sur la liste des sous-traitants et par e-mail aux propriétaires de l'espace de travail au moins 14 jours avant qu'il ne commence à traiter des données personnelles, afin qu'ils puissent s'y opposer.

Vos droits

En vertu du RGPD, vous avez le droit de :

  • voir les données personnelles que nous détenons à votre sujet et en obtenir une copie ;
  • les faire corriger lorsqu'elles sont inexactes ;
  • les faire supprimer ;
  • restreindre notre utilisation de ces données ;
  • les recevoir dans un format portable ;
  • vous opposer au traitement fondé sur notre intérêt légitime ;
  • retirer votre consentement à tout moment, sans affecter ce qui précède.

Pour exercer l'un de ces droits, envoyez un e-mail à rogerio@langwatch.ai depuis l'adresse de votre compte. Nous pouvons vous demander de confirmer votre identité et nous vous répondons dans un délai d'un mois ; pour les demandes complexes, nous pouvons prendre deux mois de plus et vous en expliquerons la raison. L'exercice de vos droits est gratuit. Pour le contenu d'un espace de travail, nous transmettons votre demande à ses propriétaires et les aidons à y répondre.

Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle néerlandaise, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou de l'autorité de votre lieu de résidence ou de travail.

Cookies

Laze dépose ces cookies car le service en a besoin, quel que soit votre choix dans la bannière de cookies :

  • Un cookie de session sur laze.so qui vous permet de rester connecté. Il dure 7 jours, se renouvelle pendant que vous utilisez Laze et est supprimé lorsque vous vous déconnectez.
  • Un cookie à courte durée de vie pendant la connexion avec Google qui protège la connexion contre la falsification. Il expire au bout de 10 minutes.
  • Un cookie de session sur la propre adresse d'une app Laze, lorsque vous ouvrez une app, qui vous connecte à cette app. Il dure 8 heures.

Laze conserve également quelques préférences d'affichage, comme le thème de couleur, dans le stockage local de votre navigateur, ainsi que votre réponse à la bannière de cookies sous "laze.consent" : si vous avez autorisé l'analyse de produit et la publicité, et à quel moment. Cela dure 12 mois ; après quoi la bannière vous le demande à nouveau. Vous pouvez le modifier à tout moment depuis les paramètres de cookies dans le pied de page du site. Cloudflare, qui protège le site, peut déposer un cookie de sécurité lorsqu'il doit vérifier qu'un visiteur n'est pas un robot.

Analyse produit : PostHog fonctionne dans son cloud de l’UE à Francfort, supprime les adresses IP et masque tout le texte de la page. Avant que vous acceptiez l’analyse produit, ou après votre refus, il conserve un identifiant aléatoire uniquement dans la mémoire de la page, ne dépose aucun cookie et ne stocke rien sur votre appareil. Ce n’est qu’après votre acceptation de l’analyse produit que PostHog conserve un identifiant aléatoire dans un cookie propriétaire nommé ph_<project key>_posthog et dans le stockage local, pendant 12 mois au maximum, et vous identifie par votre identifiant de compte lorsque vous êtes connecté.

À l'intérieur de l'app une fois connecté (l'app web, l'app de bureau et l'app iPhone), votre choix d'analyse de produit est conservé avec votre compte plutôt que dans votre navigateur, de sorte que la question vous est posée au maximum une fois et s'applique sur chaque appareil. Si vous avez répondu à la bannière de cookies avant de créer un compte, cette réponse est utilisée. Les pixels publicitaires et marketing ne se chargent jamais dans l'app, quel que soit votre choix. Vous pouvez modifier votre choix à tout moment dans Paramètres > Confidentialité.

Publicité : le pixel Reddit, la balise LinkedIn Insight, le pixel Meta et Google Ads ne se chargent que lorsque Publicité est autorisée, pour indiquer à ces réseaux que vous vous êtes inscrit. Le pixel Reddit et le pixel Meta sont actifs ; LinkedIn et Google Ads ne le sont pas encore, et nous mettrons à jour cette politique avant d'activer l'un ou l'autre. Le pixel Meta, exploité par Meta Platforms Ireland Limited, dépose les cookies propriétaires _fbp et _fbc pour 90 jours au maximum. Lorsque vous vous inscrivez avec Publicité autorisée, notre serveur en informe aussi Meta via son API Conversions, en n'envoyant votre adresse e-mail que sous forme de hachage SHA-256.

Qui est consulté d'abord : dans l'UE, l'EEE, au Royaume-Uni et en Suisse, et chaque fois que nous ne pouvons pas savoir où vous êtes, seul le comptage en mémoire fonctionne tant que vous n'avez pas répondu à la bannière de cookies. Ailleurs, il n'y a pas de bannière : Analyse produit et Publicité sont activées jusqu'à ce que vous les désactiviez avec Vos choix de confidentialité, dans le pied de page du site ou dans Paramètres > Confidentialité. C'est aussi ainsi que vous vous opposez à la vente ou au partage de vos informations personnelles à des fins publicitaires. Si votre navigateur envoie Global Privacy Control, nous le traitons comme cette opposition et aucun pixel publicitaire ne se charge, où que vous soyez. Nous savons où vous êtes grâce au pays que Cloudflare indique pour votre connexion, et nous ne le conservons pas.

Enfants

Laze n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données personnelles, informez-nous et nous les supprimerons.

Modifications

Lorsque cette politique change, nous la mettons à jour ici et modifions la date ci-dessous. Nous vous en informons par e-mail avant qu'une modification affectant notre façon d'utiliser vos données ne prenne effet.

Contact

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, Pays-Bas. rogerio@langwatch.ai

Dernière mise à jour : 30 octobre 2026.

Cette page est également proposée dans d'autres langues à des fins de commodité ; si une traduction diffère, la version anglaise prévaut.