Politique de confidentialité

Dernière mise à jour le 26 octobre 2026

BBRouter est un éditeur et simulateur de plaques d’essai dans le navigateur, sur bbrouter.com, exploité par BBRouter, LLC (« nous », le responsable du traitement de vos données). Cette page dit ce que nous recueillons quand vous l’utilisez, pourquoi, qui d’autre le traite, et ce que vous pouvez nous demander. Écrivez à contact@bbrouter.com pour toute question.

Ce que nous recueillons

Votre compte : votre adresse e-mail, votre nom d’utilisateur et votre nom affiché, et votre façon de vous connecter : un mot de passe (gardé seulement sous forme d’empreinte à sens unique), des clés d’accès (leurs clés publiques seulement), ou l’identifiant de votre compte Google si vous utilisez « Continuer avec Google ».
Avec Google : si vous le choisissez, Google nous donne votre nom, votre adresse e-mail et le fait qu’il l’a vérifiée. Nous ne demandons rien d’autre (aucun accès à Gmail, Drive ou vos contacts), et nous ne gardons pas votre photo de profil Google.
Vos choix d’e-mails : si vous avez accepté les nouveautés du produit ou la lettre d’information, quand (ou quand vous êtes revenu dessus), où, et les mots que vous avez acceptés. Sans votre accord, nous ne vous écrivons qu’au sujet de votre compte : choisir un nouveau mot de passe, confirmer votre e-mail.
Ce que vous créez : vos projets (montages, leurs versions, branches et notes), la dernière façon dont vous avez regardé chacun, et les liens de partage que vous créez.
Connexions et sécurité : vos sessions actives, et un journal des événements du compte (inscription, connexion, invitations, changements faits par un administrateur) avec l’adresse IP et le navigateur d’où ils viennent.
D’où vous venez : à votre première visite, le site qui vous a envoyé (son adresse sans ce qui suit le « ? »), les étiquettes de campagne du lien suivi (utm_source et autres), la page d’arrivée et l’heure. Si vous créez un compte, nous gardons cela avec lui, pour savoir quels endroits amènent des gens à BBRouter, et nous comptons les visites selon leur provenance, sans savoir qui.
Votre offre et vos paiements : si vous achetez une offre payante, laquelle, au mois ou à l’année, son état et sa date de renouvellement, une résiliation demandée, et les identifiants Stripe de vous et de votre abonnement. Nous gardons aussi notre propre trace de chaque paiement et remboursement (son montant, sa taxe, sa devise, sa date, son état et son numéro de facture), et de ce que Stripe nous a dit de votre abonnement, sans votre nom, votre adresse e-mail, votre adresse postale ni votre carte. Stripe prend vos coordonnées de paiement : nous ne voyons jamais votre numéro de carte. Votre page Facturation demande à Stripe vos paiements et factures quand vous l’ouvrez.
Outils connectés : si vous connectez l’IDE Arduino ou un assistant d’IA (par le serveur MCP de BBRouter), les jetons qui leur permettent d’agir pour vous.
Données techniques : les journaux de requêtes de nos serveurs (adresse IP, page, heure, réponse) et, quand quelque chose casse dans votre navigateur, un rapport d’erreur (l’erreur et l’endroit de notre code où elle s’est produite, le chemin de la page, votre navigateur, et votre identifiant d’utilisateur, ou « invité »). Nous en retirons les secrets des liens de partage et les codes d’invitation avant de les garder. Nous mesurons aussi la vitesse de chargement des pages.
L’usage du site : les pages vues et, sur www.bbrouter.com, ce qui est cliqué et jusqu’où une page est parcourue, avec votre navigateur, le type d’appareil, le pays où vous êtes (d’après votre adresse IP) et le site qui vous a envoyé, mais rien n’est stocké dans votre navigateur. Les visiteurs sont comptés par un code tiré de l’adresse IP et du navigateur avec une clé changée chaque jour puis détruite : nous savons combien de personnes sont venues un jour donné, pas qui, ni suivre quelqu’un d’un jour à l’autre. L’adresse IP elle-même n’est pas gardée. Dans l’application, l’adresse d’une page est réduite à son genre (la page d’un projet, jamais son nom ni le secret d’un lien de partage), et nous notons jusqu’où vous allez dans le cours Premiers pas (chaque étape faite, montrée ou passée), que vous vous êtes inscrit et le genre de fichier que vous exportez (une liste de pièces, une netlist, une image mémoire…), jamais ce que vous construisez ni ce qu’il contient. Si vous avez un compte, nous notons aussi quelques-unes de ses étapes par son identifiant, jamais votre nom ni votre email : l’inscription, son premier projet, son premier circuit mis sous tension, son premier lien de partage, une offre prise ou quittée.

Pourquoi

Pour faire fonctionner le service que vous avez demandé (votre compte, vos projets, le partage, la simulation, votre offre, les e-mails que vous avez acceptés), pour le garder sûr (limiter les inscriptions et les connexions, enquêter sur les abus), et pour trouver et corriger les problèmes. Nous ne vendons pas vos données, ne montrons pas de publicité et ne nous en servons pas pour vous profiler, et nous n’utilisons vos projets que pour faire fonctionner BBRouter pour vous et les personnes avec qui vous les partagez.

Cookies et stockage dans votre navigateur

Nous utilisons un cookie de session pour que vous restiez connecté et un petit cookie qui donne le nom de votre compte à la page. Sur bbrouter.com, des cookies disent aussi si vous êtes connecté (pour que la page d’accueil propose d’ouvrir BBRouter) et le nom de votre offre (pour que la page des tarifs la marque), quelle version de la page d’accueil vous avez vue pendant que nous en essayons deux, et, dès votre première visite, d’où vous venez (90 jours ; une fois votre compte créé, seulement le fait que ce soit gardé, pendant un an). Votre navigateur garde aussi vos préférences (langue, panneaux, le dernier projet ouvert) et les brouillons non enregistrés. Il n’y a ni cookie publicitaire ni cookie de pistage tiers, et mesurer l’usage du site ne stocke rien dans votre navigateur. Sans être connecté, voir un lien partagé ne stocke rien dans votre navigateur.

Qui d’autre les traite

OVHcloud héberge notre serveur et notre base de données, en Amérique du Nord.
Cloudflare est placé devant le site (il livre les pages et le protège des attaques), fait la vérification « Turnstile » de la page d’inscription, et transfère les e-mails envoyés aux adresses bbrouter.com.
Resend envoie nos e-mails, depuis l’Irlande : chacun, à votre adresse, et s’il a été remis ou rejeté. Resend ne garde aucune liste de qui reçoit quoi ; nous si. Un e-mail au sujet de votre compte (un lien pour confirmer votre e-mail ou choisir un nouveau mot de passe, l’e-mail de bienvenue) attend chez nous jusqu’à ce que Resend le prenne, et nous gardons lesquels nous vous avons envoyés, quand, et s’ils sont partis, pendant 30 jours. Chaque e-mail de nouveautés ou de lettre d’information a un lien pour ne plus les recevoir.
Grafana Labs (Grafana Cloud) garde les journaux et les mesures de nos serveurs et les rapports d’erreur des navigateurs décrits plus haut.
PostHog (son cloud européen, en Allemagne) mesure l’usage du site, comme décrit plus haut. Votre navigateur ne lui envoie rien directement : tout passe par notre site, qui en retire nos cookies.
Google, seulement si vous utilisez « Continuer avec Google », selon la politique de confidentialité de Google.
Stripe (Stripe, Inc., aux États-Unis) et sa filiale Link (Sold through Link, LLC), seulement si vous achetez une offre payante : Link est notre revendeur en ligne et le vendeur officiel (merchant of record) de toutes nos commandes, et Stripe traite les paiements. Ils recueillent votre nom, votre adresse e-mail, votre pays et vos coordonnées de paiement pour vous facturer, calculer la taxe, envoyer vos reçus et factures, prévenir la fraude et gérer les remboursements, selon la propre politique de confidentialité de Link. Nous donnons à Stripe votre adresse e-mail et un identifiant de votre compte, pour savoir quel compte a payé.

Chacun ne traite les données que pour nous fournir son service. Certains sont aux États-Unis ou dans d’autres pays que le vôtre.

Combien de temps nous les gardons

Votre compte et vos projets restent jusqu’à ce que vous les supprimiez ou nous le demandiez. Un compte supprimé ne permet plus de se connecter et ses projets sont cachés à tous, mais nous les gardons pour pouvoir le restaurer si vous le demandez, jusqu’à ce que vous nous demandiez de l’effacer pour de bon ; le dossier de votre offre reste avec lui. Une fois le compte effacé, notre trace de ses paiements et remboursements est gardée dix ans, comme le demande le droit fiscal, sans rien qui la relie à vous que les identifiants Stripe ; Stripe garde aussi ses propres traces. Les journaux des serveurs et les rapports d’erreur sont gardés quelques semaines. Ce que PostHog mesure ne nomme aucun visiteur ; les étapes d’un compte y sont supprimées quand nous effaçons le compte pour de bon. Nous sauvegardons la base de données chaque nuit : les sauvegardes sur le serveur sont gardées deux semaines, et nous en gardons des copies hors ligne, à accès restreint, pour reprendre après un sinistre. Ce que vous avez supprimé peut rester dans ces sauvegardes ; demandez-nous et nous vous dirons ce qu’il en reste.

Ce que vous pouvez demander

Vous pouvez demander à voir les données que nous avons sur vous, à les corriger, à obtenir une copie de vos projets, ou à supprimer votre compte et tout ce qu’il contient. Écrivez à contact@bbrouter.com depuis l’adresse e-mail de votre compte, ou par courrier à BBRouter, LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA ; nous répondons sous un mois. Selon l’endroit où vous vivez (par exemple dans l’Union européenne ou en Californie), la loi peut vous donner d’autres droits, et vous pouvez porter plainte auprès de votre autorité de protection des données (en France, la CNIL).

Enfants et classes

BBRouter est fait pour apprendre, élèves compris. Si vous avez moins de 13 ans (ou l’âge que fixe votre pays), ne l’utilisez qu’avec l’autorisation d’un parent ou d’un enseignant. Une école ou un enseignant qui inscrit des élèves doit obtenir le consentement que son école exige. Si vous pensez que le compte d’un enfant a été créé sans autorisation, écrivez-nous et nous le supprimerons.

Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe sont gardés sous forme d’empreinte, le serveur n’est joignable qu’à travers Cloudflare, et l’administration seulement par un réseau privé. Aucun système n’est parfaitement sûr ; si nous apprenons une violation qui touche vos données, nous vous le dirons.

Modifications

Cette politique peut évoluer avec BBRouter. Nous mettrons à jour la date ci-dessus, et vous préviendrons par e-mail ou dans l’application avant que tout changement qui vous concerne prenne effet.