---
title: "Sécurité et données"
description: "Exactement ce que les plugins inlinr envoient, ce qu'ils n'envoient jamais, où c'est stocké (Allemagne, UE), qui le traite, et comment tout exporter ou tout supprimer."
url: https://inlinr.com/fr/security
lang: fr
---

Sécurité et données

# Ce qui quitte votre machine, exactement.

Un outil de suivi du temps reste dans votre éditeur toute la journée : vous devez savoir précisément ce qu'il envoie. Voici la liste complète, l'endroit où c'est stocké et qui peut le lire. Les plugins sont open source, vous pouvez donc en vérifier chaque ligne vous-même.

## Ce que les plugins envoient

### Envoyé, environ une fois toutes les deux minutes d'activité

- Le chemin du fichier relatif au dossier ouvert dans l'éditeur, et le remote git du dépôt
- Le langage, la branche, l'éditeur et sa version
- L'horodatage, si le fichier a été enregistré, la ligne et la position du curseur
- Des nombres de lignes : ajoutées, supprimées, et combien un assistant en a écrit
- L'assistant d'IA qui a fait une modification, quand il y a une preuve qu'il l'a faite
- Les nombres de tokens et le modèle de Claude Code, si vous utilisez le plugin Claude Code
- Les hashs et les nombres de lignes des commits, si vous lancez inlinr sync-commits

### Jamais envoyé

- Le contenu des fichiers, les diffs ou des extraits
- Les prompts ou les réponses de l'assistant
- Les messages de commit ou les e-mails des auteurs
- Les captures d'écran, les frappes ou le presse-papiers
- Quoi que ce soit en dehors d'un dépôt git dans lequel vous travaillez

Lisez le code : [extension VS Code](https://github.com/inlinrhq/inlinr-vscode), [CLI](https://github.com/inlinrhq/inlinr-cli), [plugin Claude Code](https://github.com/inlinrhq/inlinr-claude-code).

## Privé par défaut. Public seulement là où vous l'activez.

Tout ce qu'inlinr sait de votre travail commence privé. Chaque ligne est une chose que vous pouvez ouvrir à quelqu'un : qui la voit, ce qu'elle montre, et ce qu'elle ne montre jamais. Réglages → Sharing liste celles que vous avez ouvertes et l'endroit où fermer chacune.

QuoiQui la voitCe qu'elle montreJamais montréPar défaut

Votre tableau de bord Qui la voitVous Ce qu'elle montreTout : fichiers, branches, IA, tokens, taux, clients Jamais montré— Privé

Profil public et carte README Qui la voitQuiconque a le lien. Les moteurs de recherche seulement si vous cochez la case Ce qu'elle montreLes sections que vous cochez (langages, éditeurs, part de l'IA, jours actifs…) sur la période que vous choisissez ; si vous les activez, le jour de votre dernière session ou « coding now », un projet que vous cochez dont le dépôt GitHub est public, et les liens vers vos autres profils que vous saisissez Jamais montréTout autre projet, les fichiers, les clients, les montants, l'heure à laquelle vous codez. Un projet masqué est aussi retiré des totaux Désactivé

Lien de partage client Qui la voitQuiconque a le lien, et son code PIN si vous en mettez un Ce qu'elle montreLe temps d'un projet ; ses fichiers, répartitions, saisies manuelles et montant seulement si vous les cochez Jamais montréVos autres projets, le contenu des fichiers, le code Désactivé

Pages de devis et de facture Qui la voitLe client à qui vous l'envoyez Ce qu'elle montreCe document, son PDF et les coordonnées de paiement qu'il porte Jamais montréLe reste de votre compte Par document

Équipe Qui la voitLe propriétaire et les membres de l'équipe Ce qu'elle montreLes heures par projet d'équipe ; par membre au propriétaire et aux managers, sauf si le propriétaire le change Jamais montréFichiers, branches, langages, vos projets personnels En rejoignant

Flux des nouveautés de dépendances Qui la voitQuiconque a son URL privée Ce qu'elle montreLes versions et les avis de sécurité des paquets que vous suivez Jamais montréVos projets, vos fichiers, votre temps Désactivé

Statistiques anonymes Qui la voitTout le monde, dans le rapport State of AI coding Ce qu'elle montreDes totaux sur au moins cinq personnes Jamais montréTout ce qui vous nomme, vous ou un projet Agrégé

### Stocké en Allemagne

L'application et sa base de données Postgres tournent sur des serveurs Hetzner Online GmbH en Allemagne. La base n'est pas accessible depuis Internet, et les sauvegardes de chaque nuit sont chiffrées avant de partir dans un bucket privé situé dans l'UE.

### Aucun mot de passe à fuiter

Vous vous connectez avec GitHub, ou par un lien envoyé par e-mail qui ne sert qu'une fois, pendant 15 minutes. Chaque machine reçoit un seul jeton, partagé par les plugins inlinr qui y sont installés et lisible seulement par votre compte utilisateur sur cette machine ; vous pouvez révoquer une machine depuis les réglages sans toucher aux autres. Changer les coordonnées bancaires imprimées sur vos factures demande une nouvelle connexion, et vous envoie un e-mail qui permet d'annuler le changement.

### Aucun traceur

Des cookies seulement pour votre session, pour mémoriser la barre latérale du tableau de bord, pour vous ramener à la bonne page pendant 10 minutes le temps de connecter Qonto et, quand vous ouvrez le lien de parrainage de quelqu'un, pour garder son code 30 jours. Les pages qu'ouvrent vos clients n'en déposent aucun. Ni publicité, ni outil d'analyse tiers, sur le site comme dans le tableau de bord.

### Les équipes voient des totaux

Les membres d'une équipe voient les heures par projet, et celles de chacun seulement si le propriétaire les ouvre (par défaut, le propriétaire et les managers) ; jamais les fichiers, les branches ou les langages des autres.

### Des liens client que vous maîtrisez

Un lien de partage montre un projet, avec les sections que vous choisissez ; la page d'un devis ou d'une facture montre ce document et rien d'autre de votre compte, et son lien n'est conservé que sous forme d'empreinte. Les deux acceptent un code PIN facultatif, sont tenus à l'écart des moteurs de recherche et peuvent être révoqués à tout moment.

### Partir avec tout

Exportez tout votre compte en JSON depuis les réglages, ou supprimez-le au même endroit. La suppression efface vos données de suivi ; seules les pièces de facturation restent, parce que le droit comptable l'exige.

## Qui d'autre traite vos données

Hetzner Online GmbH Hébergement de l'application et de la base de données Allemagne (UE)

Cloudflare Sauvegardes de la base (stockage R2, chiffrées avant l'envoi) Bucket dans l'UE (Data Privacy Framework)

Stripe Paiements et taxes, seulement si vous vous abonnez Irlande (UE) ; États-Unis dans le cadre du Data Privacy Framework

Resend E-mails transactionnels (récapitulatif, alertes, avis) et les devis et factures que vous envoyez à vos clients États-Unis (clauses contractuelles types)

GitHub Connexion ; lecture des package.json seulement pour les projets dont le suivi des dépendances est activé États-Unis (Data Privacy Framework)

Qonto ne reçoit des données que si vous connectez votre compte Qonto, et seulement ce que vous demandez à inlinr d'y créer : un client, ou une facture avec son client, ses lignes et l'IBAN sur lequel elle est payée. Les durées de conservation et vos droits au titre du RGPD figurent dans la [politique de confidentialité](https://inlinr.com/fr/privacy). Vous avez trouvé une vulnérabilité ? Écrivez à [support@inlinr.com](mailto:support@inlinr.com), nous répondrons vite.

## Voyez votre propre semaine, à vos conditions

Gratuit pour commencer. Connectez-vous avec GitHub, installez l'extension, et tout ce qui précède s'applique dès le premier heartbeat.

[Installer dans VS Code](https://inlinr.com/fr/integrations/vscode)

Sans carte bancaire · aucune ligne de code ne quitte votre machine