Conditions d'utilisation

1. Objet

NIMBUS est un service d'audit et de remédiation d'infrastructure cloud. Il analyse la configuration de comptes AWS, Microsoft Azure et Google Cloud que le Client lui connecte, en signale les écarts de sécurité, de coût et de fiabilité, et propose des correctifs sous forme de pull requests Terraform sur un dépôt désigné par le Client.

L'utilisation du service emporte acceptation des présentes conditions.

2. Périmètre d'action sur votre infrastructure — engagement central

NIMBUS ne modifie jamais votre infrastructure de sa propre initiative. Le service fonctionne en lecture seule sur vos comptes cloud et produit des propositions. Concrètement :

• les identifiants que vous connectez sont utilisés pour lire la configuration de vos ressources ;
• chaque correctif est livré sous forme de pull request que vous relisez et fusionnez vous-même ;
• l'application directe d'un changement via les SDK cloud est désactivée par défaut et exige à la fois un niveau de confiance acquis sur ce type de correctif et une activation explicite côté serveur ;
• un mécanisme d'arrêt d'urgence permet au Client de suspendre toute action automatisée sur son compte à tout moment.

3. Compte, accès et sécurité

Le Client est responsable de la confidentialité de ses identifiants et des actions réalisées depuis son compte. L'authentification à deux facteurs (TOTP) est disponible et recommandée. Le Client s'engage à ne connecter que des comptes cloud dont il a l'autorité d'auditer la configuration.

4. Quotas et plans

L'usage est mesuré par compte : nombre de comptes cloud connectés, audits par mois, pull requests de remédiation par jour, dépense d'inférence IA, stockage documentaire. Les limites applicables sont visibles dans l'application (Réglages › Plan & usage).

Aucun paiement n'est collecté à ce jour.Le service est fourni dans le cadre d'un programme de design partners. Toute évolution tarifaire fera l'objet d'une information préalable et d'un accord exprès.

5. Recours à l'intelligence artificielle

NIMBUS utilise des modèles de langage (notamment Claude, fourni par Anthropic) pour analyser des configurations, rédiger des diagnostics et proposer des correctifs. Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, les contenus générés par IA sont signalés comme tels dans les pull requests et les documents produits.

Un diagnostic produit par un modèle est une hypothèse, y compris lorsqu'il est étayé. Le service indique explicitement son niveau de confiance et refuse de conclure lorsqu'aucune hypothèse ne résiste à la vérification. La décision de fusionner un correctif appartient au Client.

6. Obligations du Client

• Ne pas utiliser le service pour auditer une infrastructure sans autorisation.
• Ne pas tenter de contourner l'isolation entre comptes clients.
• Ne pas soumettre de données personnelles sensibles au chat ou au coffre documentaire sans nécessité.
• Relire tout correctif avant fusion : le Client reste seul maître de son infrastructure.

7. Disponibilité

Le service est fourni « en l'état », sans engagement de niveau de service (SLA) à ce stade. Des interruptions pour maintenance, déploiement ou incident peuvent survenir. Un SLA contractuel pourra être conclu séparément.

8. Responsabilité

NIMBUS produit des propositions ; leur application relève du Client. La responsabilité de l'éditeur ne saurait être engagée au titre des conséquences d'un correctif fusionné par le Client, d'une indisponibilité de l'infrastructure du Client, ni des décisions prises sur la base d'un diagnostic.

L'éditeur reste responsable de la sécurité du service qu'il opère, notamment de la protection des identifiants confiés et de l'isolation entre comptes clients.

9. Données

Le traitement des données personnelles est décrit dans la politique de confidentialité. Lorsque NIMBUS traite des données personnelles pour le compte du Client, l'accord de sous-traitances'applique.

10. Résiliation

Le Client peut cesser d'utiliser le service à tout moment, déconnecter ses comptes cloud et demander la suppression de son compte. La suppression d'une connexion cloud entraîne la destruction des identifiants chiffrés correspondants.

11. Droit applicable

Les présentes conditions sont régies par le droit français. À défaut de résolution amiable, tout litige relève de la compétence des tribunaux français.