Sécurité et données

Ce qui quitte votre machine, exactement.

Un outil de suivi du temps reste dans votre éditeur toute la journée : vous devez savoir précisément ce qu'il envoie. Voici la liste complète, l'endroit où c'est stocké et qui peut le lire. Les plugins sont open source, vous pouvez donc en vérifier chaque ligne vous-même.

Ce que les plugins envoient

Envoyé, environ une fois toutes les deux minutes d'activité

  • Le chemin du fichier relatif au dossier ouvert dans l'éditeur, et le remote git du dépôt
  • Le langage, la branche, l'éditeur et sa version
  • L'horodatage, si le fichier a été enregistré, la ligne et la position du curseur
  • Des nombres de lignes : ajoutées, supprimées, et combien un assistant en a écrit
  • L'assistant d'IA qui a fait une modification, quand il y a une preuve qu'il l'a faite
  • Les nombres de tokens et le modèle de Claude Code, si vous utilisez le plugin Claude Code
  • Les hashs et les nombres de lignes des commits, si vous lancez inlinr sync-commits

Jamais envoyé

  • Le contenu des fichiers, les diffs ou des extraits
  • Les prompts ou les réponses de l'assistant
  • Les messages de commit ou les e-mails des auteurs
  • Les captures d'écran, les frappes ou le presse-papiers
  • Quoi que ce soit en dehors d'un dépôt git dans lequel vous travaillez

Lisez le code : extension VS Code, CLI, plugin Claude Code.

Privé par défaut. Public seulement là où vous l'activez.

Tout ce qu'inlinr sait de votre travail commence privé. Chaque ligne est une chose que vous pouvez ouvrir à quelqu'un : qui la voit, ce qu'elle montre, et ce qu'elle ne montre jamais. Réglages → Sharing liste celles que vous avez ouvertes et l'endroit où fermer chacune.

Votre tableau de bordQui la voitVousCe qu'elle montreTout : fichiers, branches, IA, tokens, taux, clientsJamais montré—Privé
Profil public et carte READMEQui la voitQuiconque a le lien. Les moteurs de recherche seulement si vous cochez la caseCe qu'elle montreLes sections que vous cochez (langages, éditeurs, part de l'IA, jours actifs…) sur la période que vous choisissez ; si vous les activez, le jour de votre dernière session ou « coding now », un projet que vous cochez dont le dépôt GitHub est public, et les liens vers vos autres profils que vous saisissezJamais montréTout autre projet, les fichiers, les clients, les montants, l'heure à laquelle vous codez. Un projet masqué est aussi retiré des totauxDésactivé
Lien de partage clientQui la voitQuiconque a le lien, et son code PIN si vous en mettez unCe qu'elle montreLe temps d'un projet ; ses fichiers, répartitions, saisies manuelles et montant seulement si vous les cochezJamais montréVos autres projets, le contenu des fichiers, le codeDésactivé
Pages de devis et de factureQui la voitLe client à qui vous l'envoyezCe qu'elle montreCe document, son PDF et les coordonnées de paiement qu'il porteJamais montréLe reste de votre comptePar document
ÉquipeQui la voitLe propriétaire et les membres de l'équipeCe qu'elle montreLes heures par projet d'équipe ; par membre au propriétaire et aux managers, sauf si le propriétaire le changeJamais montréFichiers, branches, langages, vos projets personnelsEn rejoignant
Flux des nouveautés de dépendancesQui la voitQuiconque a son URL privéeCe qu'elle montreLes versions et les avis de sécurité des paquets que vous suivezJamais montréVos projets, vos fichiers, votre tempsDésactivé
Statistiques anonymesQui la voitTout le monde, dans le rapport State of AI codingCe qu'elle montreDes totaux sur au moins cinq personnesJamais montréTout ce qui vous nomme, vous ou un projetAgrégé

Stocké en Allemagne

L'application et sa base de données Postgres tournent sur des serveurs Hetzner Online GmbH en Allemagne. La base n'est pas accessible depuis Internet, et les sauvegardes de chaque nuit sont chiffrées avant de partir dans un bucket privé situé dans l'UE.

Aucun mot de passe à fuiter

Vous vous connectez avec GitHub, ou par un lien envoyé par e-mail qui ne sert qu'une fois, pendant 15 minutes. Chaque machine reçoit un seul jeton, partagé par les plugins inlinr qui y sont installés et lisible seulement par votre compte utilisateur sur cette machine ; vous pouvez révoquer une machine depuis les réglages sans toucher aux autres. Changer les coordonnées bancaires imprimées sur vos factures demande une nouvelle connexion, et vous envoie un e-mail qui permet d'annuler le changement.

Aucun traceur

Des cookies seulement pour votre session, pour mémoriser la barre latérale du tableau de bord, pour vous ramener à la bonne page pendant 10 minutes le temps de connecter Qonto et, quand vous ouvrez le lien de parrainage de quelqu'un, pour garder son code 30 jours. Les pages qu'ouvrent vos clients n'en déposent aucun. Ni publicité, ni outil d'analyse tiers, sur le site comme dans le tableau de bord.

Les équipes voient des totaux

Les membres d'une équipe voient les heures par projet, et celles de chacun seulement si le propriétaire les ouvre (par défaut, le propriétaire et les managers) ; jamais les fichiers, les branches ou les langages des autres.

Des liens client que vous maîtrisez

Un lien de partage montre un projet, avec les sections que vous choisissez ; la page d'un devis ou d'une facture montre ce document et rien d'autre de votre compte, et son lien n'est conservé que sous forme d'empreinte. Les deux acceptent un code PIN facultatif, sont tenus à l'écart des moteurs de recherche et peuvent être révoqués à tout moment.

Partir avec tout

Exportez tout votre compte en JSON depuis les réglages, ou supprimez-le au même endroit. La suppression efface vos données de suivi ; seules les pièces de facturation restent, parce que le droit comptable l'exige.

Qui d'autre traite vos données

Hetzner Online GmbHHébergement de l'application et de la base de donnéesAllemagne (UE)
CloudflareSauvegardes de la base (stockage R2, chiffrées avant l'envoi)Bucket dans l'UE (Data Privacy Framework)
StripePaiements et taxes, seulement si vous vous abonnezIrlande (UE) ; États-Unis dans le cadre du Data Privacy Framework
ResendE-mails transactionnels (récapitulatif, alertes, avis) et les devis et factures que vous envoyez à vos clientsÉtats-Unis (clauses contractuelles types)
GitHubConnexion ; lecture des package.json seulement pour les projets dont le suivi des dépendances est activéÉtats-Unis (Data Privacy Framework)

Qonto ne reçoit des données que si vous connectez votre compte Qonto, et seulement ce que vous demandez à inlinr d'y créer : un client, ou une facture avec son client, ses lignes et l'IBAN sur lequel elle est payée. Les durées de conservation et vos droits au titre du RGPD figurent dans la politique de confidentialité. Vous avez trouvé une vulnérabilité ? Écrivez à support@inlinr.com, nous répondrons vite.

Voyez votre propre semaine, à vos conditions

Gratuit pour commencer. Connectez-vous avec GitHub, installez l'extension, et tout ce qui précède s'applique dès le premier heartbeat.

Installer dans VS Code

Sans carte bancaire · aucune ligne de code ne quitte votre machine