Date d'entrée en vigueur : 14 novembre 2026
La présente politique de confidentialité explique comment PT Billion Jaya Group (« HostedMCP », « nous ») collecte, utilise et protège les données personnelles lorsque vous utilisez hostedmcp.org, son API, son point de terminaison MCP et ses badges README (ensemble, le « Service »). Nous sommes le responsable du traitement des données personnelles décrites ici, au sens du Règlement général sur la protection des données (RGPD) de l'UE et du Royaume-Uni et de la loi indonésienne sur la protection des données personnelles (loi n° 27 de 2022).
En bref : vous pouvez utiliser le Service sans compte, nous ne diffusons pas de publicité, nous n'utilisons Google Analytics que si vous l'acceptez, et lorsque vous vous connectez, nous ne conservons que ce qui est nécessaire à la gestion de votre compte.
1. Données que nous collectons
Lorsque vous naviguez ou appelez l'API. Vous n'avez pas besoin de compte pour utiliser l'annuaire, la recherche, l'API, le point de terminaison MCP ou les badges. Nos serveurs traitent les informations techniques nécessaires pour répondre à chaque requête et protéger le Service : votre adresse IP, le type de navigateur ou de client, l'adresse demandée et l'heure. Ces informations sont conservées dans des journaux à durée de vie courte pour des raisons de sécurité et de diagnostic, et sont supprimées automatiquement au bout de 7 jours. Votre adresse IP sert également, sans être stockée, à appliquer les limites de débit.
Lorsque vous vous connectez avec GitHub. La connexion n'est requise que pour soumettre un dépôt ou revendiquer une fiche. GitHub nous transmet les informations suivantes, que nous stockons :
- votre identifiant utilisateur GitHub, votre nom d'utilisateur, votre nom d'affichage et l'URL de votre image de profil,
- votre adresse e-mail principale, qui n'est jamais affichée sur le Service,
- un jeton d'accès GitHub, stocké sous forme chiffrée, utilisé uniquement pour confirmer que vous maintenez un dépôt lorsque vous revendiquez sa fiche.
Nous conservons également un enregistrement des dépôts que vous soumettez, des fiches que vous revendiquez et des preuves de maintenance que vous fournissez.
Lorsque vous nous contactez. Si vous nous envoyez un e-mail, nous conservons votre message et votre adresse pour vous répondre et pour garder une trace des demandes de retrait et des demandes relatives aux données.
Données publiques sur les mainteneurs. Les fiches affichent des informations que les mainteneurs de projets ont déjà publiées sur GitHub, npm, PyPI et le MCP Registry, telles qu'un nom d'utilisateur GitHub, une image de profil et des détails sur le dépôt. Nous les traitons pour décrire les projets dans l'annuaire. Vous pouvez nous demander de les corriger ou de les supprimer à tout moment (section 7).
2. Utilisation des données et finalités
| Finalité | Données | Base légale |
|---|---|---|
| Afficher les pages, l'API et le point de terminaison MCP, et les sécuriser | Journaux de requêtes, adresse IP | Intérêt légitime à exploiter un service sécurisé |
| Gérer votre compte, vos soumissions et vos revendications | Données de compte, jeton GitHub, soumissions, revendications | Exécution de notre contrat avec vous |
| Décrire les projets dans l'annuaire | Informations publiques sur les mainteneurs | Intérêt légitime à disposer d'un annuaire public exact |
| Répondre à vos messages et traiter les demandes de retrait | E-mail et son contenu | Intérêt légitime, ou obligation légale lorsqu'elle s'applique |
| Compter les visites et savoir quelles pages sont utiles, uniquement si vous acceptez les mesures d'audience | Identifiants de cookies pseudonymes, pages consultées, localisation approximative, type d'appareil et de navigateur | Votre consentement, que vous pouvez retirer à tout moment |
Nous ne vendons ni ne louons de données personnelles, nous ne les utilisons pas à des fins publicitaires ou de profilage, et nous n'envoyons pas d'e-mails marketing.
3. Cookies et stockage sur votre appareil
Lorsque vous vous connectez, nous déposons un cookie de session qui vous maintient connecté. Il est marqué HttpOnly et Secure et expire au bout de 30 jours. Il est strictement nécessaire. La langue du site dépend de l'adresse, pas d'un cookie.
Mesure d'audience, uniquement avec votre consentement. Lors de votre première visite, une bannière vous demande si vous acceptez la mesure d'audience. Rien de chez Google n'est chargé tant que vous n'avez pas accepté. Si vous acceptez, Google Analytics dépose les cookies _ga, d'une durée de vie allant jusqu'à 13 mois, pour compter les visites et nous montrer quelles pages sont utilisées. Google Analytics ne journalise ni ne stocke les adresses IP, et nous avons désactivé les fonctionnalités publicitaires ainsi que le partage de données à des fins publicitaires. Si vous refusez, aucun cookie de mesure d'audience n'est déposé. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page ; le retrait supprime les cookies _ga.
Votre navigateur mémorise également trois éléments dans son stockage local, sur votre appareil uniquement : votre choix en matière de mesure d'audience, le client que vous avez choisi pour les commandes d'installation et vos dernières recherches. Ils ne nous sont jamais transmis, et vous pouvez les effacer en supprimant les données du site dans votre navigateur.
4. Traitement automatisé du contenu des fiches
Les résumés, descriptions, FAQ et traductions des fiches sont rédigés à l'aide d'outils automatisés, notamment de modèles de langage IA, à partir uniquement du contenu public des projets, comme les README, les manifestes et les métadonnées des paquets. Nos contrôles automatisés lisent ces mêmes sources publiques et envoient une requête de handshake au point de terminaison public des serveurs hébergés. Aucune donnée de compte, adresse e-mail, session, jeton ou information de visiteur n'est utilisée pour cela. Aucun de ces traitements ne produit de décisions ayant des effets juridiques ou des effets significatifs similaires à votre égard.
5. Prestataires et transferts
Nous ne partageons les données personnelles qu'avec les prestataires qui nous aident à exploiter le Service, selon des conditions qui limitent leur utilisation de ces données à la fourniture de leur service à notre intention :
| Catégorie | Finalité | Données concernées |
|---|---|---|
| Hébergement et infrastructure | Hébergement, bases de données, stockage, sécurité, sauvegardes et routage des e-mails | Journaux de requêtes et données de compte stockées |
| GitHub | Connexion et vérification des mainteneurs | Votre connexion, selon la politique de confidentialité propre à GitHub |
| Prestataires de services d'IA | Rédaction et traduction du texte des fiches | Contenu public des projets uniquement |
| Google (Google Analytics) | Statistiques de visite, uniquement si vous acceptez les statistiques | Identifiants de cookies et données d'utilisation, selon les conditions de traitement des données de Google |
Ces prestataires peuvent traiter des données dans des pays autres que le vôtre, notamment aux États-Unis et dans l'Union européenne. Lorsque la loi l'exige, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types. Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour protéger le Service, nos utilisateurs ou le public contre la fraude ou les abus.
6. Durée de conservation des données
| Données | Durée de conservation |
|---|---|
| Journaux de requêtes | 7 jours |
| Données de compte, soumissions et revendications | Jusqu'à la suppression de votre compte |
| Cookie de session | 30 jours, ou jusqu'à votre déconnexion |
| Cookies analytiques et données analytiques | Cookies jusqu'à 13 mois ; données de visite dans Google Analytics jusqu'à 14 mois |
| E-mails relatifs aux retraits et aux demandes de données | Jusqu'à 3 ans, afin de documenter le traitement d'une demande |
| Sauvegardes de base de données | Jusqu'à 30 jours |
Lorsque vous supprimez votre compte, l'enregistrement de votre compte, vos sessions et votre jeton GitHub sont supprimés immédiatement, vos revendications sont retirées et les fiches que vous revendiquiez sont libérées. Les dépôts que vous avez soumis restent dans l'annuaire, vos informations de compte en étant supprimées. Les données supprimées peuvent subsister dans une sauvegarde jusqu'à son expiration ; les comptes supprimés ne sont jamais restaurés à partir des sauvegardes.
7. Vos droits
Selon votre lieu de résidence, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer, d'en recevoir une copie dans un format portable, de vous opposer à certains traitements ou de les limiter, et de retirer tout consentement que vous avez donné. Vous pouvez :
- supprimer votre compte à tout moment depuis votre page de compte, avec effet immédiat,
- révoquer notre accès à votre compte GitHub dans GitHub, sous Settings, Applications,
- nous demander de corriger ou de retirer les informations publiques vous concernant dans une fiche via la procédure de retrait,
- écrire à legal@hostedmcp.org pour obtenir une copie de vos données, une correction ou toute autre demande.
Nous répondons sous 30 jours, et nous pouvons vous demander de confirmer votre identité au préalable. Vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données ; en Indonésie, il s'agit de l'autorité compétente au titre de la loi sur la protection des données personnelles.
8. Sécurité
Nous protégeons les données personnelles au moyen du chiffrement en transit, du stockage chiffré des jetons d'accès, d'un accès administratif limité au personnel autorisé derrière une authentification unique, ainsi que de sauvegardes régulières. Aucune méthode de transmission ou de stockage n'est totalement sûre. En cas de violation affectant vos données personnelles, nous vous en informerons ainsi que les autorités compétentes, comme la loi l'exige.
9. Enfants
Le Service est destiné aux développeurs de logiciels et ne s'adresse pas aux enfants. GitHub exige que les titulaires de compte aient au moins 13 ans, et nous ne collectons pas sciemment de données personnelles auprès d'enfants n'ayant pas atteint l'âge du consentement numérique dans leur pays. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.
10. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. La date d'entrée en vigueur indiquée en haut correspond à la version actuelle. Si une modification affecte de manière substantielle la façon dont nous utilisons des données que nous détenons déjà, nous l'annoncerons sur le Service avant son entrée en vigueur.
11. Contact
Pour toute question concernant cette politique ou vos données personnelles, écrivez-nous à legal@hostedmcp.org. Nous répondons en anglais et en indonésien.