Privacy Policy

Last updated: March 2026

1. Data Controller

AfterAgent is operated by:

Michel Montagné
15 Rue Grangent, 30000 Nîmes, France
SIRET : 51304123600011
contact@afteragent.app

2. Data We Collect

Email address — collected at purchase via LemonSqueezy and used solely to deliver your license key and product updates.
Machine fingerprint — a one-way SHA-256 hash derived from hardware identifiers (MAC address, hostname, platform, CPU architecture). It is never reversible and is used only to enforce your 2-seat license limit.
License key — stored on your device (file system + browser storage) to avoid requiring re-activation.

3. What We Do NOT Collect

In Creator mode with a local LLM (Ollama, LMStudio), no prompt, composition data, or creative content ever reaches our servers. Everything stays on your machine.

We do not use advertising trackers, analytics cookies, or behavioral profiling of any kind.

4. How We Use Your Data

Deliver and validate your software license
Prevent license abuse (multi-seat enforcement)
Send you product updates and important service notices (no marketing without consent)

5. Legal Basis for Processing (GDPR Art. 6)

We process your personal data under the following legal bases:

Contractual performance (Art. 6(1)(b)) — Processing your email address and machine fingerprint is necessary to deliver, activate, and manage your software license.
Legitimate interest (Art. 6(1)(f)) — We process machine fingerprints to prevent license abuse and protect paying customers. This processing is proportionate and does not override your fundamental rights.
Legal obligation (Art. 6(1)(c)) — We retain certain transactional records as required by French commercial law (Code de commerce, 10-year retention for accounting documents).

6. Third-Party Services & International Transfers

LemonSqueezy (Lemon Squeezy, LLC — United States) processes payments on our behalf. Your payment and billing data is governed by LemonSqueezy's Privacy Policy. We do not store card numbers or full payment details.

International data transfers: LemonSqueezy is headquartered in the United States. Any transfer of your personal data outside the European Economic Area is governed by appropriate safeguards — specifically Standard Contractual Clauses (SCCs) pursuant to Art. 46 GDPR. See LemonSqueezy's Data Processing Agreement for details.

Namecheap / web hosting: AfterAgent's servers are hosted with Namecheap, Inc. (United States). Only technical server logs (IP address, timestamp, HTTP status) may be processed by the host. These logs are not used for profiling and are subject to Namecheap's own privacy policy.

No other processors: We do not use any other third-party service that processes your personal data.

7. Data Retention

We retain your personal data for the following periods:

Email address and license record — kept for the duration of your active license plus 24 months thereafter for support and dispute resolution purposes.
Transactional and billing records — retained for 10 years as required by French commercial law (Code de commerce, Art. L123-22).
Machine fingerprint — deleted upon license termination or upon written request, whichever comes first.

You may request deletion of any personal data at any time (subject to legal retention obligations) — see §9.

8. Cookies

The AfterAgent website uses no analytics cookies and no advertising trackers. The only data stored in your browser is your language preference (aa_lang), which does not leave your device.

9. Your Rights (GDPR)

If you are located in the European Union, you have the right to:

Access the personal data we hold about you
Request correction or deletion
Object to or restrict processing
Request data portability
Lodge a complaint with your national data protection authority

To exercise any of these rights, email contact@afteragent.app. We respond within 30 days.

10. Security

License tokens are signed with RSA-SHA256 and verified locally on your device. Communications with our servers use HTTPS. Machine fingerprints are one-way hashed and cannot be used to identify your hardware.

11. Changes to This Policy

We may update this policy to reflect product changes or legal requirements. Significant changes will be communicated via email if you have an active license.

12. Contact

Questions about this policy? contact@afteragent.app

Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

AfterAgent est exploité par :

Michel Montagné
15 Rue Grangent, 30000 Nîmes, France
SIRET : 51304123600011
contact@afteragent.app

2. Données collectées

Adresse e-mail — collectée lors de l'achat via LemonSqueezy, utilisée uniquement pour vous envoyer votre clé de licence et les mises à jour du produit.
Empreinte machine — un hash SHA-256 à sens unique calculé à partir d'identifiants matériels (adresse MAC, nom de machine, plateforme, architecture CPU). Il n'est pas réversible et sert uniquement à appliquer la limite de 2 postes.
Clé de licence — stockée sur votre appareil (fichier + stockage navigateur) pour éviter une réactivation à chaque démarrage.

3. Ce que nous ne collectons PAS

En mode Creator avec un LLM local (Ollama, LMStudio), aucun prompt, aucune donnée de composition ni aucun contenu créatif n'atteint nos serveurs. Tout reste sur votre machine.

Nous n'utilisons aucun tracker publicitaire, cookie analytics ou profilage comportemental.

4. Utilisation des données

Livrer et valider votre licence logicielle
Prévenir les abus de licence (limitation à 2 postes)
Vous envoyer les mises à jour du produit et les notifications importantes (pas de marketing sans consentement)

5. Base légale du traitement (RGPD Art. 6)

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat (Art. 6(1)(b)) — Le traitement de votre adresse e-mail et de votre empreinte machine est nécessaire pour livrer, activer et gérer votre licence logicielle.
Intérêt légitime (Art. 6(1)(f)) — Nous traitons les empreintes machine pour prévenir les abus de licence et protéger les clients payants. Ce traitement est proportionné et ne porte pas atteinte à vos droits fondamentaux.
Obligation légale (Art. 6(1)(c)) — Nous conservons certains documents transactionnels conformément au droit commercial français (Code de commerce, conservation 10 ans pour les pièces comptables).

6. Services tiers & transferts internationaux

LemonSqueezy (Lemon Squeezy, LLC — États-Unis) traite les paiements en notre nom. Vos données de paiement et de facturation sont régies par la politique de confidentialité de LemonSqueezy. Nous ne stockons pas les numéros de carte ni les données de paiement complètes.

Transferts hors UE : LemonSqueezy est établi aux États-Unis. Tout transfert de vos données personnelles hors de l'Espace économique européen est encadré par des garanties appropriées — en particulier des clauses contractuelles types (CCT) au sens de l'Art. 46 RGPD. Consultez le Data Processing Agreement de LemonSqueezy pour les détails.

Namecheap / hébergement web : Les serveurs d'AfterAgent sont hébergés chez Namecheap, Inc. (États-Unis). Seuls des journaux techniques (adresse IP, horodatage, statut HTTP) peuvent être traités par l'hébergeur. Ces journaux ne sont pas utilisés à des fins de profilage et sont soumis à la propre politique de confidentialité de Namecheap.

Aucun autre sous-traitant : Nous ne faisons appel à aucun autre service tiers traitant vos données personnelles.

7. Conservation des données

Nous conservons vos données personnelles pour les durées suivantes :

Adresse e-mail et enregistrement de licence — conservés pendant la durée de votre licence active, puis 24 mois supplémentaires à des fins de support et de résolution des litiges.
Documents transactionnels et de facturation — conservés 10 ans conformément au droit commercial français (Code de commerce, Art. L123-22).
Empreinte machine — supprimée à la résiliation de la licence ou sur demande écrite, selon ce qui intervient en premier.

Vous pouvez demander la suppression de vos données personnelles à tout moment (sous réserve des obligations légales de conservation) — voir §9.

8. Cookies

Le site AfterAgent n'utilise aucun cookie analytique ni tracker publicitaire. La seule donnée stockée dans votre navigateur est votre préférence de langue (aa_lang), qui ne quitte pas votre appareil.

9. Vos droits (RGPD)

Si vous résidez dans l'Union européenne, vous avez le droit de :

Accéder aux données personnelles que nous détenons sur vous
Demander leur rectification ou suppression
Vous opposer au traitement ou en demander la limitation
Demander la portabilité de vos données
Déposer une réclamation auprès de votre autorité nationale de protection des données (en France : la CNIL)

Pour exercer ces droits, écrivez à contact@afteragent.app. Nous répondons dans les 30 jours.

10. Sécurité

Les tokens de licence sont signés avec RSA-SHA256 et vérifiés localement sur votre appareil. Les communications avec nos serveurs utilisent HTTPS. Les empreintes machine sont hachées à sens unique et ne permettent pas d'identifier votre matériel.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter les évolutions du produit ou les exigences légales. Les modifications importantes seront communiquées par e-mail si vous avez une licence active.

12. Contact

Des questions sur cette politique ? contact@afteragent.app