Vos données restent les vôtres.

Résumé

CloudPeek (« nous ») édite l’app CloudPeek pour iPhone et iPad, l’app CloudPeek pour Android et ce site web, cloudpeek.app. Les deux apps fonctionnent de la même manière, et cette politique couvre les deux ; là où elles diffèrent, elle le précise. CloudPeek est indépendant et n’est pas affilié à Amazon Web Services, Apple ou Google.

L’app CloudPeek

Ce que nous collectons

Rien. L’app ne contient aucun SDK d’analyse, de rapport de plantage ou de publicité, n’utilise pas d’identifiants publicitaires et ne vous demande pas de créer de compte. Son étiquette de confidentialité sur l’App Store indique Données non collectées, et sa section Sécurité des données sur Google Play indique qu’elle ne collecte ni ne partage aucune donnée.

Ce qui reste sur votre appareil

Pour afficher vos tableaux de bord, l’app conserve certaines informations sur votre téléphone ou votre tablette. Elles ne quittent jamais l’appareil, sauf dans les cas décrits dans la section suivante.

• Votre connexion AWS. Un ID de clé d’accès IAM et sa clé secrète (et un jeton de session si vous utilisez des informations d’identification temporaires), ou les jetons et les informations d’identification de rôle délivrés par IAM Identity Center, ainsi que des détails affichés dans l’app comme votre ID de compte, votre région et l’URL de votre portail d’accès. Seuls CloudPeek et ses widgets peuvent les lire, et ils sont conservés :
  • sur iPhone et iPad, dans le trousseau d’iOS. Ils sont disponibles après le premier déverrouillage de l’appareil, pour que les widgets puissent s’actualiser pendant qu’il est verrouillé, et ne sont jamais synchronisés avec le trousseau iCloud ni restaurés sur un autre appareil ;
  • sur Android, dans des fichiers du stockage privé de CloudPeek, chiffrés avec une clé conservée dans l’Android Keystore, qu’elle ne quitte jamais. La clé ne nécessite pas que le téléphone soit déverrouillé, pour que les widgets puissent s’actualiser pendant qu’il est verrouillé.
• Vos widgets et les données que l’app a récupérées pour eux. La définition de chaque widget (y compris, pour un widget IA, la description que vous avez rédigée) et ses dernières données sont conservées pour que les widgets puissent afficher vos dernières données. Elles sont enregistrées dans un espace de stockage partagé uniquement entre l’app et ses propres widgets.
• Les noms de vos comptes AWS, si un widget affiche les frais par compte : les noms qu’AWS Organizations ou IAM Identity Center indique pour les comptes de votre organisation. Ils sont conservés une journée dans le même espace de stockage partagé, pour que les widgets n’aient pas à les demander à chaque fois.
• Les services AWS pour lesquels chaque compte a des métriques, dans chaque région : le nombre de métriques que CloudWatch liste pour chaque service lu par les préréglages, et non les métriques elles-mêmes, pour que Créer un widget puisse suggérer des préréglages qui afficheront des données. Ces informations sont conservées une journée dans le même espace de stockage partagé.
• Votre clé API Anthropic, si vous en ajoutez une pour écrire des widgets IA avec l’API Anthropic. Sur iPhone et iPad, elle est conservée dans le trousseau d’iOS sur cet appareil et n’est jamais synchronisée avec le trousseau iCloud ; sur Android, elle est chiffrée avec une clé de l’Android Keystore, comme votre connexion.
• Une connexion IAM Identity Center en cours, sur Android. Pendant que vous approuvez une connexion dans votre navigateur, l’application conserve sa progression, ainsi que le jeton qu’AWS délivre une fois la connexion approuvée, chiffrés de la même manière pendant 15 minutes au plus, pour que la connexion puisse aboutir même si Android ferme l’application entre-temps.
• Vos réglages, comme la fréquence d’actualisation des widgets.

Sur Android, rien de ce que l’application stocke n’est sauvegardé ni copié sur un nouvel appareil : vos informations d’identification sont chiffrées avec une clé qui ne peut pas quitter celui-ci. Sur un nouveau téléphone, ajoutez à nouveau vos comptes.

Avec qui l’app communique

Amazon Web Services, et Anthropic uniquement si vous le choisissez pour les widgets IA. L’app et ses widgets envoient les requêtes directement de votre appareil à AWS : Amazon CloudWatch pour les tableaux de bord, les métriques et les alarmes, AWS STS pour vérifier votre clé d’accès, IAM Identity Center si vous vous connectez avec, AWS Organizations pour les noms de vos comptes si un widget affiche les frais par compte, et Amazon Bedrock si vous l’utilisez pour écrire des widgets IA. Chaque requête est signée avec vos informations d’identification sur l’appareil. Quand vous vous connectez avec IAM Identity Center, vous approuvez la connexion sur le site web d’AWS lui-même, dans votre navigateur.

Comme toute requête envoyée à AWS, ces requêtes communiquent à AWS votre adresse IP et les données que vous demandez. AWS les traite conformément à l’Avis de confidentialité AWS et à votre contrat avec AWS. Nous ne recevons jamais vos informations d’identification, vos données AWS ni quoi que ce soit d’autre provenant de l’app.

Widgets IA. Uniquement lorsque vous touchez Générer pour qu’un modèle d’IA écrive un widget, ou que vous en modifiez un avec Modifier avec l’IA, l’app envoie au modèle votre description (ou la modification que vous décrivez, avec le titre du widget, ses métriques et leurs dimensions, et des paramètres comme sa plage de temps et sa région), la région par défaut du compte, les noms et dimensions des métriques que le modèle recherche dans ce compte, dans n’importe laquelle de ses régions (ce qui peut inclure des noms de ressources, comme des noms de fonctions ou de files d’attente), et si chaque widget qu’il écrit trouve des données, avec la date et l’heure du début de sa recherche ou toute erreur renvoyée par CloudWatch. Avec Amazon Bedrock, l’option par défaut, ces informations sont envoyées à Bedrock dans votre propre compte AWS, dans la région par défaut du compte ou, là où Bedrock ne propose pas le modèle, dans une région voisine (la documentation des widgets IA précise laquelle), conformément à votre contrat avec AWS. Avec l’API Anthropic, elles sont envoyées de votre appareil à Anthropic avec votre clé API, conformément à la politique de confidentialité d’Anthropic et à votre contrat avec Anthropic. L’app vous demande votre autorisation avant d’envoyer quoi que ce soit à Anthropic pour la première fois. Vos informations d’identification AWS et les valeurs de vos métriques ne sont jamais envoyées au modèle.

Apple et Google

Apple gère les téléchargements et les achats sur l’App Store conformément à l’Engagement de confidentialité d’Apple. Si vous avez choisi de partager des données d’analyse avec les développeurs d’apps, Apple peut nous envoyer des rapports de plantage et des statistiques d’utilisation anonymisés. Vous pouvez désactiver ce partage sur votre iPhone ou iPad dans Réglages › Confidentialité et sécurité › Analyse et améliorations.

Google gère les téléchargements et les mises à jour sur Google Play conformément aux Règles de confidentialité de Google. Si vous avez choisi de partager des données d’utilisation et de diagnostic avec Google, Google Play peut nous fournir des rapports de plantage anonymisés et des statistiques sur la fiabilité de l’application, qu’il appelle Android Vitals. Vous pouvez désactiver ce partage avec Utilisation et diagnostics, dans la section Google des Paramètres de votre téléphone.

Supprimer vos données

Supprimer le compte, en bas de l’écran d’un compte dans l’onglet Comptes de l’app, supprime les informations d’identification AWS de ce compte, ses widgets et les noms de comptes listés avec lui, et Supprimer tous les comptes, dans les Réglages de l’app, supprime de l’appareil les informations d’identification de tous les comptes et tous les widgets. Supprimer la clé API, dans Réglages, supprime votre clé API Anthropic. Sur Android, ces boutons s’appellent aussi Supprimer le compte, Supprimer tous les comptes et Supprimer la clé API, les deux derniers se trouvant dans Paramètres.

Supprimer l’app efface le reste de ce qu’elle a stocké :

• sur iPhone et iPad, iOS peut conserver les éléments du trousseau après la suppression d’une app : supprimez donc d’abord vos comptes si vous voulez être sûr que vos informations d’identification ont disparu ;
• sur Android, désinstaller l’application efface tout ce qu’elle a stocké, y compris ses clés dans l’Android Keystore : rien de ce qu’elle conservait ne peut donc plus être lu ensuite.

Ce site web

cloudpeek.app est un site web statique. Il n’utilise ni publicité ni polices tierces.

Google Analytics

Nous utilisons Google Analytics pour comprendre combien de personnes visitent le site, quelles pages elles lisent et comment elles nous ont trouvés. Google Analytics dépose des cookies propriétaires (comme _ga) dans votre navigateur et envoie à Google des détails sur votre visite, comme les pages consultées, votre type de navigateur et d’appareil, le site qui vous a envoyé vers nous et une localisation approximative déduite de votre adresse IP. Nous n’utilisons ces données que de façon agrégée, pour améliorer le site ; nous ne les utilisons ni pour vous identifier ni à des fins publicitaires. Google traite ces données conformément aux Règles de confidentialité de Google.

Vous pouvez bloquer Google Analytics avec les paramètres de confidentialité de votre navigateur ou un bloqueur de contenu, ou avec le module complémentaire de navigateur pour la désactivation de Google Analytics. L’app CloudPeek elle-même ne contient aucun outil d’analyse.

Le site est distribué par Amazon CloudFront et Amazon S3. Comme tout serveur web, ils reçoivent les informations techniques nécessaires pour vous envoyer une page : votre adresse IP, l’agent utilisateur de votre navigateur, la page demandée et l’heure de la demande. Ces informations peuvent être conservées dans des journaux de serveur standard pendant une durée limitée, à des fins de sécurité et de dépannage, et ne servent pas à vous identifier ni à vous suivre.

Les téléchargements de notre guide de configuration, comme le modèle CloudFormation, sont de simples fichiers. Ils ne s’exécutent que si vous choisissez de les utiliser dans votre propre compte AWS.

Si vous nous écrivez

Si vous nous contactez, nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre et vous aider. Nous ne conservons la conversation que le temps nécessaire à cette fin, et nous ne vous ajoutons jamais à une liste de diffusion ni ne partageons vos coordonnées.

Vos droits

Nous ne collectons pas de données personnelles via l’app, et les statistiques du site web sont pseudonymes et jamais associées à votre nom ou à votre adresse e-mail : il n’y a donc généralement rien que nous puissions vous montrer, corriger ou supprimer. Si vous nous avez écrit, vous pouvez demander à consulter ou à supprimer cette correspondance. Selon votre lieu de résidence (par exemple en vertu du RGPD au Royaume-Uni et dans l’UE, ou du CCPA en Californie), vous pouvez aussi avoir le droit de déposer une réclamation auprès d’une autorité de protection des données.

Nous ne vendons ni ne partageons d’informations personnelles, et nous ne les utilisons pas à des fins publicitaires.

Enfants

CloudPeek est un outil destiné aux personnes qui gèrent des comptes AWS. Il ne s’adresse pas aux enfants, et nous ne collectons pas sciemment d’informations auprès de personnes de moins de 13 ans (ou de l’âge minimum en vigueur dans votre pays).

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour cette page et la date d’entrée en vigueur indiquée en haut. Si une modification concerne ce que l’app fait de vos informations, nous l’indiquerons aussi dans les notes de version de l’app.

Contact

Des questions sur la confidentialité ? Écrivez à support@cloudpeek.app.