Politique de confidentialité

Qui est responsable

Le responsable du traitement est Marco Costantino, Italie. Pour toute question sur vos données, écrivez à privacy@mcp.tc. Aucun délégué à la protection des données n’a été désigné, car la loi n’en exige pas pour un projet de ce type.

Ce que nous traitons et pourquoi

Quoi	Données	Pourquoi, et sur quelle base	Durée
Visite du site	Adresse IP, date et heure, page demandée, code de réponse, page de provenance et user agent du navigateur, dans les journaux de notre serveur web	Faire fonctionner le site et le sécuriser, et compter combien de fois chaque fiche est consultée. Intérêt légitime, art. 6(1)(f) du RGPD.	14 jours, puis suppression. Pour ne compter qu’une consultation par fiche et par jour, un hachage avec clé de votre adresse IP est gardé en mémoire jusqu’à 24 heures, puis effacé.
Un client MCP dirigé vers un lien rapide	Votre client MCP se connecte directement à un serveur référencé, sans nous. Si on donne plutôt un lien rapide à un client, notre serveur répond par une erreur qui indique l’URL du serveur ou sa commande d’installation, et ne transmet rien au serveur référencé. Ces requêtes ne sont pas inscrites dans notre journal d’accès ; une requête en échec peut apparaître dans le journal d’erreurs avec votre adresse IP.	Indiquer au client où se trouve réellement le serveur. Intérêt légitime, art. 6(1)(f).	Rien n’est conservé. Une requête en échec peut apparaître dans le journal d’erreurs, conservé 14 jours.
Voir un badge, une carte ou une iframe mcp.tc sur un autre site	Votre navigateur télécharge le fichier depuis mcp.tc, qui voit votre adresse IP comme n’importe quel serveur web. Cloudflare répond en général aux requêtes de badge et de carte depuis son cache ; l’iframe vient chaque fois de notre serveur. Les requêtes de ces fichiers ne sont pas inscrites dans notre journal d’accès, les fichiers ne déposent aucun cookie, et le badge et la carte ne chargent rien d’autre.	Afficher l’intégration ajoutée par le propriétaire du site. Intérêt légitime, art. 6(1)(f).	Rien n’est conservé. Une requête en échec peut apparaître dans le journal d’erreurs, conservé 14 jours.
Proposer un serveur	L’URL envoyée, votre note facultative, l’heure et un hachage avec clé de votre adresse IP	Traiter la proposition et prévenir les abus. Intérêt légitime, art. 6(1)(f).	Jusqu’à 12 mois, ou aussi longtemps que la fiche créée existe
Vérifier une fiche	La fiche, le domaine choisi, l’heure, ce que nos recherches DNS ont trouvé et un hachage avec clé de votre adresse IP. Nous ne conservons une demande que si nous trouvons l’enregistrement DNS.	Traiter la demande et prévenir les abus. Intérêt légitime, art. 6(1)(f).	Le hachage de l’IP 30 jours ; la demande jusqu’à 12 mois après la décision, ou aussi longtemps que la coche accordée reste en place
Limitation de débit	Un hachage avec clé de votre adresse IP et un compteur	Bloquer les rafales de propositions, de tentatives de vérification et de requêtes vers notre serveur MCP à `/mcp`. Intérêt légitime, art. 6(1)(f).	Jusqu’à 2 jours
Vérification d’une proposition par IA	L’URL envoyée, votre note et les informations publiques sur le serveur (son manifeste, sa liste d’outils, ses pages de dépôt et de paquet). Jamais votre adresse IP.	Rédiger et relire la fiche. Intérêt légitime, art. 6(1)(f).	Envoyées à Anthropic pour la vérification ; leur conservation de son côté suit les conditions d’Anthropic
Mesure d’audience, seulement si vous acceptez	Identifiants pseudonymes dans des cookies, pages vues, localisation approximative, informations sur l’appareil et le navigateur	Compter les visites pour voir ce qui est utilisé. Votre consentement, art. 6(1)(a) et art. 122 du Code italien de la protection des données.	14 mois dans Google Analytics ; les cookies comme indiqué dans la politique de cookies
Nous écrire	Votre adresse e-mail et ce que vous écrivez	Vous répondre et garder une trace des signalements et des demandes. Intérêt légitime, art. 6(1)(f), ou obligation légale pour les signalements prévus par le règlement sur les services numériques, art. 6(1)(c).	Le temps nécessaire à l’échange, puis jusqu’à 24 mois

Nous sauvegardons la base de données une fois par jour et gardons chaque sauvegarde 14 jours, donc des données supprimées de la base (propositions, hachages de limitation de débit) peuvent rester dans une sauvegarde jusqu’à 14 jours de plus.

Votre choix de thème, votre choix sur la mesure d’audience et le dernier onglet de configuration choisi sont enregistrés dans votre propre navigateur, pas sur notre serveur. La politique de cookies les explique.

Personnes citées dans les fiches

Les fiches décrivent des logiciels, mais elles peuvent contenir des données personnelles : le nom ou le pseudonyme de la personne qui maintient un serveur, des liens vers son dépôt ou son site, et des détails similaires. Nous ne les prenons que dans des sources publiques : les métadonnées MCP et la server card du serveur lui-même, le registre officiel MCP, GitHub, npm et PyPI. Nous les publions parce qu’un annuaire doit dire qui fait un serveur (intérêt légitime, art. 6(1)(f)). Elles restent aussi longtemps que la fiche. Vous pouvez nous demander à tout moment de les corriger ou de les supprimer, et vous pouvez vous opposer au traitement ; voir vos droits.

Qui d’autre voit les données

OVH SAS (France) héberge le serveur sur lequel tourne mcp.tc.
Cloudflare, Inc. se place devant le site comme réseau de diffusion de contenu et pare-feu, et voit donc chaque requête, y compris votre adresse IP.
Anthropic PBC exploite le modèle d’IA qui examine les serveurs proposés et traduit les fiches dans d’autres langues. Il reçoit les données indiquées plus haut pour cette vérification, et seulement le texte public des fiches pour les traductions.
Google Ireland Ltd et Google LLC reçoivent les données de mesure d’audience, et seulement après que vous l’avez acceptée. Google Signals et la personnalisation des annonces sont désactivés pour notre propriété.

Nous ne vendons pas de données et ne les partageons pas avec des annonceurs.

Transferts hors de l’UE

Cloudflare, Anthropic et Google sont établis aux États-Unis ou partagent des données avec des entreprises américaines. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (décision de la Commission 2023/1795) pour les entreprises certifiées, et sinon sur les clauses contractuelles types de la Commission européenne.

Décisions automatisées

Le référencement d’un serveur proposé est décidé en partie par des vérifications automatiques et par le relecteur IA, une personne examinant tout ce qu’ils ne peuvent pas confirmer. La décision porte sur un logiciel, pas sur vous, et n’a d’effet juridique ou d’effet similaire significatif sur personne, donc l’art. 22 du RGPD ne s’applique pas. Vous pouvez quand même demander qu’une personne examine toute décision.

Vos droits

Vous pouvez demander à voir les données personnelles que nous détenons sur vous, les faire corriger ou effacer, limiter leur utilisation ou les recevoir dans un format portable. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime, et retirer à tout moment votre consentement à la mesure d’audience avec le lien Paramètres des cookies en bas de page ; le retrait n’affecte pas ce qui a eu lieu avant. Écrivez à privacy@mcp.tc. Nous répondons dans un délai d’un mois.

Si vous pensez que nous avons commis une erreur, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données, le Garante per la protezione dei dati personali, ou auprès de l’autorité du pays où vous vivez ou travaillez.

Ce que vous devez nous fournir

Rien. Vous pouvez utiliser le site sans nous donner aucune donnée personnelle. Le formulaire de proposition ne demande qu’une URL de serveur ; la note est facultative et, comme elle est transmise au relecteur IA, merci de ne pas y mettre de données personnelles.

Modifications de cette politique

Quand nous changeons notre façon de traiter les données, nous mettons à jour cette page et la date en haut. Si un changement exige à nouveau votre consentement, la bannière des cookies vous le demande.