Légal
Usage acceptable
Ce que vous ne devez pas faire tourner sur une machine gérée par Pupitre, ce que nous pouvons en voir, et ce que nous faisons quand nous l’apprenons.
Mise à jour 24 septembre 2026
Cette politique fait partie des conditions d’utilisation.
Votre machine, votre responsabilité
La machine est à vous : nous ne la surveillons pas et nous ne pouvons pas lire ce qu’elle contient. Cette politique dit ce que vous vous engagez à ne pas faire avec nos outils, et ce que nous faisons le jour où nous l’apprenons par un signalement, par votre hébergeur ou par une autorité.
Usages interdits
Rien d’illégal là où vous êtes et là où la machine est hébergée. Aucune intrusion, aucun scan, aucune saturation d’un système qui n’est pas le vôtre. Aucun logiciel malveillant, aucune collecte de données volées, aucune fraude, aucun harcèlement, aucun contenu d’abus sexuel sur mineur, aucun contenu qui exploite ou met en danger une personne, et rien qui porte atteinte aux droits d’autrui — œuvres, marques, données personnelles.
Chercher des failles dans Pupitre lui-même — l’app, l’agent, la console, l’API — n’est pas une intrusion tant que vous suivez la politique de sécurité.
Fournisseurs de modèles
Un agent de code que vous lancez reste soumis aux conditions du fournisseur dont il appelle le modèle. Vous n’utilisez pas Pupitre pour contourner leurs limites, partager un compte au-delà de ce qu’ils permettent, ou automatiser un usage qu’ils interdisent.
Abus de ressources
Le minage de cryptomonnaies, les fermes de comptes, le courrier non sollicité et le relais de trafic anonyme sont interdits sur une machine gérée par Pupitre : ils font suspendre votre machine par votre hébergeur, et notre nom avec.
Signalements
Signalez un abus à support@pupitre.studio, avec l’adresse de la machine et ce que vous avez observé. Nous accusons réception du signalement et nous répondons à la personne qui l’a envoyé.
Atteinte à vos droits
Pupitre n’héberge rien de ce que les machines de ses clients servent : une page, un fichier ou un service publié depuis une machine vit chez l’hébergeur de cette machine, que nous ne remplaçons pas. Si un contenu servi depuis une machine gérée par Pupitre porte atteinte à vos droits d’auteur, à votre marque ou à votre vie privée, écrivez à legal@pupitre.studio : qui vous êtes, le droit en cause, l’adresse exacte du contenu, et une déclaration que vous agissez de bonne foi et que ce que vous dites est exact. Nous transmettons l’avis au propriétaire de l’organisation, et nous agissons comme décrit plus bas quand l’atteinte est manifeste ou qu’une décision de justice la constate. Écrivez aussi à l’hébergeur de la machine : lui seul peut retirer le contenu.
Ce que nous pouvons voir
Ce que la plateforme sait d’une machine, c’est ce que les conditions énumèrent : son nom et son adresse, ses ressources, les noms de ses modules installés et de ses sessions tmux, et, si vous les activez, la référence de ses sauvegardes. Rien de ce que ces sessions font, servent ou stockent, ni de ce que ces sauvegardes contiennent. Nous jugeons donc un signalement sur ce qu’il contient et sur ce que nous pouvons vérifier de l’extérieur — une adresse publique, une page publique — jamais en regardant dans votre machine, ce que nous ne pouvons pas faire.
Ce que nous pouvons faire
Selon la gravité : vous écrire, suspendre le droit d’usage de la machine concernée, ou fermer l’organisation. Une suspension fait refuser l’app par l’agent et retire les clés de vos appareils Pupitre du bloc qu’il gère dans authorized_keys ; elle n’arrête rien sur votre machine, ne supprime aucune donnée et ne coupe rien de ce qui tourne. Une suspension fondée sur une erreur est levée dès que l’erreur est établie.