Traduction fournie à titre indicatif. La version anglaise fait foi.
La plupart des politiques d’utilisation acceptable disent aux utilisateurs ce qu’ils ne peuvent pas faire avec le système d’un fournisseur. Celle-ci fonctionne en sens inverse : elle dit ce que LFW peut et ne peut pas faire avec le vôtre.
Version 1.0, 6 octobre 2026. Fait partie des pratiques publiées sur la page Confiance. Le contrat de services (en anglais) est le contrat dont relèvent ces règles.
1. Données des clients
LFW n’utilise les données d’un client que pour faire le travail pour lequel le client l’a engagée. Elle ne les vend pas, ne s’en sert pas pour établir des profils et ne les utilise pas à une fin que le client n’a pas demandée.
Les informations confidentielles sont conservées avec au moins un soin raisonnable, partagées uniquement avec les personnes qui en ont besoin et qui sont liées par les mêmes conditions, et restituées ou détruites sous 15 jours sur demande ou à la fin de la mission, à l’exception des copies dans des sauvegardes chiffrées qui expirent selon leur calendrier.
LFW garde les données du client dans les systèmes du client et évite d’en conserver des copies sur son propre matériel. Le travail en cours se trouve dans le dépôt dont le client est propriétaire.
2. Systèmes des clients
LFW ne se connecte aux systèmes d’un client que par des comptes que le client a accordés, ne les utilise que pour le travail et ne modifie rien en dehors du périmètre convenu sans demander d’abord.
LFW ne lit, ne modifie ni ne télécharge sur le système d’un client des données dont le travail n’a pas besoin. Si elle atteint de telles données par accident, elle s’arrête et prévient le client.
Les informations que le système d’un client sert lui-même au public sans identifiants ne sont pas traitées comme confidentielles, mais LFW traite avec discrétion le contenu exposé qui semble sensible, signale rapidement l’exposition pour qu’elle puisse être fermée, et n’en utilise ni n’en partage le contenu.
3. Identifiants
LFW ne demande jamais à un client d’envoyer un mot de passe par courriel ou par messagerie instantanée, et ne partage jamais un compte. Chaque personne qui a besoin d’un accès reçoit son propre compte ; un identifiant partagé, lorsqu’une plateforme l’impose, va dans le coffre du gestionnaire de mots de passe de ce client et nulle part ailleurs.
LFW active l’authentification multifacteur sur chaque compte délégué lorsque la plateforme la propose, et ne réutilise pas un identifiant d’un client ou d’un système à l’autre.
4. Outils d’IA
Nous utilisons des outils d’IA, dont Claude, pour rédiger et vérifier le travail. Les données des clients ne servent jamais à entraîner des modèles, et une personne relit chaque résultat avant qu’il ne vous parvienne.
Les outils d’IA sont des assistants de LFW, pas une partie au travail : LFW reste responsable de chaque résultat. Ils ne reçoivent jamais les identifiants d’un client et ne sont utilisés avec aucune donnée qu’un client a exclue dans son contrat.
Les fournisseurs d’IA qu’utilise LFW figurent parmi les sous-traitants sur la page Confiance, avec ce que chacun voit. Un client peut demander à LFW de ne pas utiliser d’outils d’IA pour son travail, et LFW lui dira par écrit ce que cela change.
5. Matériel et comptes propres de LFW
Les identifiants de travail se trouvent dans un gestionnaire de mots de passe, jamais dans des fichiers en clair ni dans le dépôt. Les constructions qui exécutent du code tiers tournent dans un conteneur jetable sans clés ni fichiers privés, de sorte qu’une dépendance piégée ne peut pas les lire.
Les fichiers privés des clients et les dossiers propres de LFW sont conservés en dehors du dépôt de code et n’entrent jamais dans une construction. LFW accède au serveur par clé, uniquement depuis son propre matériel.
6. Outils automatisés et analyses
Les outils d’analyse propres de LFW ne lisent que ce qu’un visiteur public pourrait voir, sur des sites pour lesquels LFW est engagée ou qui sont publics, dans des limites de requêtes, et ne tentent jamais d’atteindre des systèmes privés. Le site d’un client est analysé dans le cadre de la mission qui le couvre.
LFW ne mène ni test de déni de service, ni tentative de deviner des identifiants, ni ingénierie sociale contre les systèmes de quiconque, y compris ceux de ses propres clients, sauf si le client a demandé un test par écrit et en a fixé les conditions.
7. Sous-traitants et autres personnes
Aucun sous-traitant ne travaille sur le site d’un client sans l’accord écrit du client. Toute personne que LFW fait intervenir est liée par cette politique et par des conditions de confidentialité au moins aussi protectrices que celles du contrat de services.
8. Manquements à cette politique
Si LFW enfreint l’une de ces règles, il s’agit d’un incident au sens du plan de réponse aux incidents : le client est prévenu, le compte rendu est rédigé et la pratique change.
Questions sur cette politique : hello@lfw.com.