Politique de confidentialité

Dernière mise à jour : 30 septembre 2026.

La présente politique explique quelles données sont traitées par DBine, l'application de bureau de gestion de bases de données, et par le site dbine.com. Tous deux appartiennent à AddLayer. Pour toute question relative à la confidentialité, écrivez-nous à support@dbine.com.

En bref

• Vos connexions, requêtes, scripts et préférences sont enregistrés sur votre appareil. Les mots de passe sont placés dans le trousseau du système.
• DBine envoie des données d'utilisation anonymes, activées par défaut : au premier lancement, un avis explique ce qui est envoyé, et vous pouvez les désactiver à tout moment dans les paramètres. Il n'y a aucun compte utilisateur AddLayer.
• Si vous activez la sauvegarde sur Google Drive ou OneDrive, la sauvegarde est chiffrée sur votre appareil avec une phrase que vous seul connaissez et elle est stockée dans votre compte. AddLayer ne la reçoit jamais et ne peut pas la lire.
• Nous ne vendons, ne louons ni ne partageons aucune donnée personnelle.

Données enregistrées par l'application sur votre appareil

DBine enregistre dans une base locale, située dans le dossier de configuration de l'application : les connexions (nom, serveur, utilisateur, options, étiquettes), les dossiers de l'explorateur, les requêtes enregistrées, la bibliothèque de scripts et vos préférences. Les mots de passe et autres champs secrets sont stockés dans le trousseau du système d'exploitation (Trousseau de macOS, Gestionnaire d'identification de Windows ou Secret Service sous Linux), jamais dans des fichiers ni dans les journaux (logs). Ces données ne quittent pas votre appareil, sauf dans les cas décrits ci-dessous, que vous activez toujours vous-même. Les données d'utilisation anonymes, activées par défaut, n'incluent aucune de ces données.

Connexion à vos bases de données

DBine se connecte directement aux serveurs que vous configurez. Les requêtes et leurs résultats transitent entre votre appareil et ces serveurs, sans passer par AddLayer. Certaines fonctionnalités, comme le Profiler, peuvent activer temporairement une journalisation sur le serveur afin de capturer les requêtes ; l'application vous l'indique et la désactive à la fin.

Sauvegarde sur Google Drive et OneDrive

La synchronisation est facultative. Si vous l'activez avec Google Drive ou OneDrive, vous vous connectez dans le navigateur de votre système et vous autorisez DBine avec les autorisations minimales :

• Google Drive : https://www.googleapis.com/auth/drive.appdata, qui donne accès uniquement à un dossier privé de l'application dans votre Drive (non visible dans votre liste de fichiers). DBine ne peut voir, lire ni modifier aucun autre fichier de votre Drive.
• OneDrive : Files.ReadWrite.AppFolder (le dossier Applications/DBine), ainsi que User.Read et offline_access pour maintenir la session.

Ce qui y est stocké : un fichier de sauvegarde unique contenant vos connexions, mots de passe enregistrés, dossiers, requêtes et préférences. Il est chiffré sur votre appareil avant d'en sortir (XChaCha20-Poly1305, avec une clé dérivée par Argon2id d'une phrase que vous choisissez). Seuls la date, le nom de l'appareil et la version de l'application restent lisibles. Ni Google, ni Microsoft, ni AddLayer ne peuvent en lire le contenu.

À quoi il sert : exclusivement à enregistrer et à récupérer votre sauvegarde sur vos propres appareils. DBine n'utilise pas ces données à des fins publicitaires, ne les utilise pas pour entraîner des modèles d'intelligence artificielle, ne les transfère pas à des tiers et aucune personne d'AddLayer n'y a accès.

Où se trouvent les identifiants : les jetons d'accès de votre compte et la phrase de la sauvegarde sont stockés dans le trousseau de votre système. DBine ne voit jamais le mot de passe de votre compte Google ou Microsoft.

Comment révoquer l'accès : depuis l'application (Paramètres › Synchronisation › Arrêter la synchronisation sur cette machine, qui propose aussi de supprimer la sauvegarde) ou à tout moment depuis myaccount.google.com/permissions ou account.live.com/consent/Manage. Vous pouvez supprimer la sauvegarde depuis l'application ou en effaçant les données de DBine depuis les paramètres de votre compte.

L'utilisation par DBine des informations reçues des API Google, et leur transfert vers toute autre application, respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Bibliothèque de scripts dans git

Si vous associez la bibliothèque à un dépôt git, vos scripts sont envoyés vers le dépôt de votre choix (GitHub, GitLab ou autre) au moyen du git installé sur votre appareil et de vos propres identifiants. DBine n'enregistre pas ces identifiants.

Assistant d'intelligence artificielle

L'assistant est facultatif et n'exécute jamais de requêtes de sa propre initiative. Les données qui quittent votre appareil dépendent du fournisseur que vous choisissez :

• Modèle intégré, Ollama ou LM Studio : ils s'exécutent sur votre appareil ; rien n'en sort.
• Claude Code ou Codex : la question et le contexte (le moteur, la structure de la base, le texte de l'éditeur et la dernière erreur) sont envoyés à ce fournisseur avec votre propre compte, selon ses conditions et sa politique de confidentialité. Les lignes de données de vos tables ne sont jamais envoyées.

Téléchargement de composants

Certains composants sont téléchargés la première fois que vous les utilisez : les drivers de bases de données et la bibliothèque DuckDB depuis GitHub, ainsi que le moteur et les modèles de l'assistant intégré depuis GitHub et Hugging Face. Comme pour tout téléchargement, ces services voient votre adresse IP. L'application vérifie chaque fichier au moyen de son empreinte SHA-256.

Données d'utilisation anonymes

DBine envoie des données d'utilisation anonymes, activées par défaut. Au premier lancement, un avis explique ce qui est envoyé et ce qui ne l'est pas. Vous pouvez les désactiver à tout moment dans Paramètres › Général › Partager des données d'utilisation anonymes ; à partir de ce moment, plus rien n'est envoyé. Pour les désactiver sur l'ensemble d'un appareil (par exemple, dans les installations gérées par une entreprise), il suffit de définir la variable d'environnement DO_NOT_TRACK=1 ou DBINE_TELEMETRY=0. Elles nous servent à savoir dans quelle mesure DBine est utilisé, quels moteurs de base de données et quelles parties de l'application prioriser et sur quels systèmes d'exploitation il fonctionne.

Seuls trois événements sont envoyés : le démarrage de l'application (une fois par exécution), l'ouverture d'une connexion (la première fois que vous vous connectez à chaque moteur au cours d'une exécution, avec uniquement le type de moteur, par exemple postgres, sqlserver ou redis) et l'ouverture d'un module de l'application (la première fois au cours d'une exécution, avec uniquement son type, par exemple query, monitor ou compare). Chaque événement contient aussi la version de DBine, le système d'exploitation et sa version, la langue de l'application, s'il s'agit d'une version de développement, et un identifiant de session aléatoire qui change à chaque exécution et après 4 heures d'inactivité. Aucun identifiant de l'utilisateur, de l'appareil ou de l'installation n'est envoyé. Le pays approximatif est déduit de la connexion ; l'adresse IP n'est pas conservée.

Ne sont jamais envoyés : noms de connexions, serveurs, ports, utilisateurs, bases, tables ou schémas, requêtes, résultats ou toute donnée de vos bases, mots de passe ou secrets.

Les données sont traitées par Aptabase, un service d'analyse open source conçu pour la confidentialité, dans sa région des États-Unis. Sans connexion internet, l'événement est abandonné : il n'est pas conservé pour plus tard.

Le site dbine.com

Le site utilise Google Analytics et Microsoft Clarity pour comprendre comment il est utilisé : pages consultées, type d'appareil et de navigateur, pays approximatif et interactions avec la page (clics et défilement, de manière agrégée). Ces services utilisent leurs propres cookies et identifiants et traitent les données conformément à leurs politiques (Google, Microsoft). Vous pouvez les bloquer depuis votre navigateur ou avec le module complémentaire de désactivation de Google Analytics. L'application n'intègre aucun de ces services.

Si vous nous écrivez par e-mail, nous utilisons votre adresse et votre message uniquement pour vous répondre.

Mineurs

DBine est un outil destiné aux professionnels et ne s'adresse pas aux enfants de moins de 13 ans.

Vos droits

Vous pouvez nous demander l'accès, la rectification ou l'effacement des données personnelles que nous détenons à votre sujet (par exemple, celles d'un e-mail que vous nous avez envoyé) en écrivant à support@dbine.com. Les données de l'application se trouvent sur votre appareil et dans vos propres comptes : c'est vous qui les contrôlez et les supprimez directement.

La personne concernée a le droit d'exercer gratuitement son droit d'accès à ses données personnelles à des intervalles d'au moins six mois, sauf si un intérêt légitime à cet effet est démontré, conformément à l'article 14, alinéa 3, de la loi argentine n° 25.326 (Ley N° 25.326). L'Agence d'accès à l'information publique (Agencia de Acceso a la Información Pública), en sa qualité d'organe de contrôle de la loi n° 25.326, est compétente pour traiter les plaintes et réclamations déposées par les personnes dont les droits seraient lésés par le non-respect des règles en vigueur en matière de protection des données personnelles.

Modifications de cette politique

Si nous modifions cette politique, nous publions la nouvelle version sur cette page avec sa date. Si une modification concerne l'utilisation des données de Google Drive ou OneDrive, vous en serez informé avant qu'elle ne s'applique.

Contact

AddLayer — support@dbine.com — addlayer.io