Politique de confidentialité

ProjectCore · Mise à jour : October 31, 2026

⚠ Démo publique. Cette instance est une démonstration : elle ne contient que des projets fictifs en mémoire éphémère (réinitialisée à chaque instance). Elle ne sert aucune donnée réelle ni personnelle et ne lit aucun dossier réel. La version de production (vrais projets) est un serveur séparé et authentifié.

ProjectCore est une couche d'orchestration MCP pour agents d'IA (ChatGPT, Claude, Claude Code, Codex). Son point d'accès est public, sans authentification. Ses outils de méthode et de routage fonctionnent sans état ; dans cette démo, la mémoire de projet (outils pos_*) est en mémoire et éphémère, amorcée de projets fictifs. Cette politique décrit ce qui est traité.

1. Responsable et contact

Service exploité par mmcco (Québec, Canada). Pour toute question ou demande relative à vos renseignements personnels — au sens de la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé, Québec) : infodev@mmcco.co.

2. Données traitées

ProjectCore ne reçoit que ce que vous — ou votre agent d'IA — lui transmettez au moment de l'appel. Selon l'outil utilisé :

• Texte libre : demandes, questions et sujets en langage naturel (p. ex. « dernière architecture du projet X », « statut du dossier Y »).
• Projets : nom et description d'un projet.
• Décisions (journal décisionnel) : énoncé, justification, statut de provenance, références ou URL de sources.
• Actions et échéances : libellé, responsable, date d'échéance, statut.
• Sources : affirmation, URL, statut de vérification, note.
• Artefacts : nom de famille, numéro de version, URI du livrable.
• Context Packs : l'objet de transfert que vous assemblez pour poursuivre un projet.

Vous maîtrisez le contenu transmis. Ces champs peuvent contenir des renseignements personnels ou sensibles si vous en saisissez : n'en incluez pas au-delà du nécessaire.

3. Finalité

Les données servent uniquement à fournir le service demandé : router une demande vers la bonne catégorie de source, structurer un transfert (handoff), rappeler la méthode, et — pour les outils pos_* — tenir la mémoire durable d'un projet (décisions, actions, sources, artefacts, Context Packs). Aucune autre utilisation.

4. Base et consentement

Vous fournissez les données volontairement, à votre initiative, pour obtenir le service. L'enregistrement dans la mémoire durable n'a lieu que lorsque vous appelez expressément un outil d'écriture (pos_*).

5. Conservation et suppression

Outils de méthode et de routage (lecture seule) : aucune donnée n'est conservée — la demande est traitée à l'appel puis non retenue.
Mémoire de projet durable (outils pos_*) : les données que vous y enregistrez sont conservées dans le stockage durable privé du connecteur (Vercel Blob, accès privé) jusqu'à leur suppression. Le journal décisionnel et le journal d'audit sont append-only / immuables par conception (intégrité de la provenance) : ils ne sont pas réécrits. Pour faire supprimer le contenu d'un projet, écrivez à infodev@mmcco.co en précisant l'identifiant du projet.

⚠️ Aucune isolation par utilisateur. Le point d'accès MCP étant public et sans authentification, la mémoire de projet durable est un magasin partagé : toute personne ou tout agent capable d'atteindre le connecteur peut lire ou écrire les projets, décisions, actions, sources, artefacts et Context Packs enregistrés (le stockage Blob est privé au niveau de l'infrastructure, mais les outils pos_* n'imposent aucune séparation entre appelants). N'y enregistrez aucun renseignement personnel, sensible, de santé ou financier.

6. Partage et tiers

Aucune donnée n'est vendue ni louée, ni utilisée pour entraîner des modèles. Interviennent techniquement, et seulement pour faire fonctionner le service : l'hébergeur d'infrastructure (Vercel — exécution des requêtes et stockage Blob) et l'hôte d'IA (ChatGPT ou Claude) qui relaie votre appel vers le connecteur. ProjectCore ne fait aucun appel réseau sortant de recherche ou de récupération vers d'autres services ; les données réelles de vos projets restent dans vos propres sources connectées.

7. Sécurité

Transport chiffré HTTPS. Le point d'accès MCP est public et sans authentification : ne transmettez donc aucun secret, identifiant ni mot de passe réel. Les outils de méthode traitent les données de façon éphémère. Les données de mémoire durable résident sur une infrastructure de stockage privée (Vercel Blob), mais sans isolation par utilisateur : voir le §5 — le magasin est partagé entre tous les appelants du point d'accès public.

8. Vos droits (Loi 25 et esprit du RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et de retrait du consentement, exerçables auprès de infodev@mmcco.co. Pour les outils sans état, rien n'étant conservé, il n'y a généralement rien à rectifier ou à effacer côté connecteur ; pour la mémoire durable, nous traitons votre demande portant sur le contenu de projet enregistré.

9. Enfants

Service non destiné aux personnes de moins de 13 ans ; n'y soumettez pas les données d'un enfant.

10. Modifications de la politique

Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page.

11. Plainte

Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (CAI).