✓ Vérifié Nouveau Populaire
GitHub Copilot
Autocomplétion de code et chat dans l'éditeur, standard du marché.
Données locales sourcées
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
Documentation vérifiée
Windsurf (devenu Devin Desktop)
Logo : marque officielle, servie depuis notre propre serveur
Éditeur de code assisté par IA de Cognition AI, désormais commercialisé comme Devin Desktop.
Fiche non payante. Le lien porte la mention rel="nofollow".
À retenir
Voir les sources →- Niveau de preuve
- Documents lus le 2026-10-02 Sources officielles lues, sans test d'usage.
- Prix d'entrée
- Freemium Source consultée le 2026-10-02.
- Hébergement
- US Selon les documents ou données publiées.
- Entraînement
- Selon l'offre 5 offres distinguées.
- DPA
- Contrat localisable Voir la source dans le contrôle RGPD.
- Sous-traitants
- Liste trouvée La portée dépend de la source citée.
Conseil pratique
- À choisir si si vous voulez d’abord lire les garanties publiques de l’éditeur avant un test pratique.
- À éviter si si votre achat dépend de interface en français ou évaluation selon six critères.
- Point RGPD : les règles d’entraînement changent selon l’offre ; vérifiez le plan exact avant achat.
- Alternative à regarder : à comparer avec GitHub Copilot ou Hugging Face.
Fraîcheur de cette fiche
Méthode →Ces dates servent aussi aux robots : elles indiquent quand une information a réellement changé, pas seulement quand la page a été reconstruite.
Documentation vérifiée le 2026-10-02
Nous avons lu la documentation publiée par cet éditeur – contrat de sous-traitance (DPA), politique de confidentialité, liste des sous-traitants ultérieurs, mentions légales et page de tarifs – et nous avons consigné plus bas ce qui y figure. Chaque réponse indique la source où nous l'avons trouvée.
Revue documentaire : Rédaction Boîte à IA.
Ce que ce n'est pas : personne n'a utilisé l'outil pour cela. C'est pourquoi il n'y a pas d'évaluation ici : la facilité d'utilisation et le support ne se lisent pas dans un document, il faut les éprouver. C'est l'objet de la vérification complète.
Données clés
| Catégorie | Outils de développement IA |
|---|---|
| Domaine | windsurf.com ouvrir ↗ |
| Modèle de prix | Freemium · consulté sur la page de tarifs de l'éditeur le 2026-10-02 |
| Localisation des serveurs | US |
| Éditeur | Cognition AI, Inc. |
| Autres dans cette catégorie | 59 outils |
| Dans l'annuaire depuis | 2026-09-19 |
| Documentation vérifiée le | 2026-10-02 |
Encore à documenter : interface en français, évaluation selon six critères. Ces données ne s'obtiennent que par une vérification manuelle – nous ne les notons pas à partir de suppositions. Comment nous vérifions
Captures d'écran
Évaluation
Comment nous évaluons →Pas encore évalué. Une évaluation ne s'obtient que par une vérification manuelle et ne s'estime jamais.
Contrôle RGPD et confidentialité
Comment nous vérifions →| Question | Réponse | Pièce justificative |
|---|---|---|
| Contrat de sous-traitance (DPA) disponible | oui Un DPA public est publié par Cognition AI, Inc. (« Licensor »), daté « Last updated: July 23, 2026 », et il est « hereby incorporated into the Agreement » sans signature séparée ; les Platform Terms of Service (§4) précisent qu'il s'applique dès qu'il y a traitement de données à caractère personnel. L'entité qui contracte avec un client de l'EEE ou de Suisse est Cognition AI, Inc., 550 Third Street, San Francisco, CA 94107, désignée comme importateur de données à l'appendice A ; aucune filiale européenne n'est nommée. Pour les utilisateurs anciennement inscrits à « Devin Desktop (fka Windsurf) » sous Exafunction, Inc., les Platform Terms (§14) indiquent que l'entité contractante reste Exafunction, Inc. | Source 2026-10-02 |
| Localisation des serveurs déclarée | oui L'appendice C du DPA documente la localisation de chaque sous-traitant : Microsoft Azure, AWS, Google Cloud, Auth0, Hex, Sentry, Datadog, Zendesk, Pylon et Decagon sont tous indiqués aux « United States », et Agumbe (Cognition India) en « India » pour le flux de support. Aucune option de stockage dans l'UE n'est documentée, pour aucun plan. La politique de confidentialité (§7) mentionne seulement un traitement « throughout the world, including the EU, UK and the US », et l'exhibit Security (§1.1–1.2) décrit un « Customer Data Plane » déployable dans le compte cloud du client, sans région précisée. | Source 2026-10-02 |
| Sous-traitants ultérieurs publiés | oui La liste des sous-traitants est publique à l'appendice C du DPA, avec l'entité, la finalité et le pays pour chacun ; elle distingue l'infrastructure (Azure, AWS, Google Cloud, Auth0, Hex, Sentry, Datadog, Zendesk, Pylon, Decagon, Agumbe) des fournisseurs de modèles (OpenAI, Anthropic, Microsoft/Azure, Google/Vertex, puis Databricks, xAI et Snowflake « Only if enabled in Devin Desktop »). Le document porte la date « Last updated: July 23, 2026 ». Le §5 prévoit une notification par courriel au contact désigné du client au moins quinze (15) jours avant qu'un nouveau sous-traitant ne commence le traitement, et un délai d'opposition écrite de quinze (15) jours ; sans opposition dans ce délai, la liste mise à jour est réputée acceptée, et si Cognition ne peut accommoder l'objection le client peut seulement cesser d'utiliser le service concerné. | Source 2026-10-02 |
| Données clients exclues de l'entraînement | Selon l'offre
Les Platform Terms of Service (§3.3.1, 30 juin 2026) énoncent que « Cognition may use Customer Data for model training purposes and to improve and enhance the Services », et l'opt-out n'est ouvert qu'aux abonnés d'un « paid Service Tier » : le palier Free n'a donc aucune exclusion documentée. Après l'opt-out, le Zero Data Retention est activé chez les fournisseurs de modèles, et sur le palier Teams seul un administrateur peut l'exercer. Exception explicite au §3.3.3 : le ZDR n'empêche ni la conservation ni la divulgation des données signalées par les classificateurs automatiques de sûreté et d'abus, pour une revue sécurité ou AUP, ou sur contrainte légale. Seul le contrat Enterprise (Master Services Agreement §3.3, 8 juin 2026) exclut l'entraînement par défaut : « Licensor will not use […] any Customer Data to train any artificial intelligence model without Customer's express prior written consent ». | Source 2026-10-02 |
| Représentant dans l'UE désigné (art. 27 RGPD) | non Aucun représentant au sens de l'article 27 du RGPD n'est désigné dans les documents consultés. La politique de confidentialité du 9 mars 2026 ne nomme aucun représentant dans l'EEE ni au Royaume-Uni et ne donne qu'une adresse de contact, privacy@cognition.ai ; le DPA ne désigne comme importateur que Cognition AI, Inc., 550 Third Street, San Francisco, avec Sampriti Panda, Head of Security, comme personne de contact responsable de la protection des données. Dans les Platform Terms of Service, le mot « representative » n'apparaît que dans le sens procédural de l'arbitrage. Pour une société américaine qui adresse ses services à des utilisateurs de l'EEE, cette désignation est une obligation réelle. | Source 2026-10-02 |
| Clauses contractuelles types pour les transferts hors UE | oui Le §10 « International Transfers » du DPA incorpore par référence les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, Module 2 (responsable vers sous-traitant) et Module 3 (sous-traitant vers sous-traitant), avec les options précisées : clause 7 (docking) écartée, clause 9(a) option 2 (autorisation générale écrite) avec préavis minimal de quinze jours, clause 11 (redress) écartée, clause 17 option 1 (droit de l'État membre de l'exportateur). Pour la Suisse, les CCT s'appliquent avec deux adaptations : la notion d'« EU member state » ne prive pas les personnes concernées d'agir devant les tribunaux de leur résidence habituelle en Suisse au titre de la clause 18(c), et le Préposé fédéral à la protection des données et à la transparence est l'autorité de contrôle compétente. L'addendum britannique B.1.0 de l'ICO est prévu pour le Royaume-Uni et les CCT de l'ANPD (Resolution CD/ANPD No. 19/2024) pour le Brésil ; les annexes I et II des CCT figurent aux appendices A et B. | Source 2026-10-02 |
| Délais de suppression documentés | oui Deux délais différents sont publiés. L'exhibit Security (§9.1, 11 juin 2026) prévoit que les Customer Data sous contrôle du prestataire sont « permanently deleted within ninety (90) days », sur demande du client à tout moment comme après la résiliation ou l'expiration du contrat. Le DPA retient trente (30) jours : l'appendice A fixe la conservation à la durée du contrat plus trente jours, et le §11 impose d'ordonner à chaque sous-traitant la suppression dans les trente jours suivant la résiliation. Exceptions : les données dont la conservation est légalement requise sont isolées puis supprimées dès l'extinction de l'obligation, les journaux d'audit sont conservés au moins un an (§5.1.5.2), et les sauvegardes du Control Plane ne servent qu'à la reprise d'urgence et ne sont pas mises à disposition du client (§8.2). | Source 2026-10-02 |
| Certification indépendante (ISO 27001, SOC 2) | non déterminé Une seule certification est affirmée : l'appendice B du DPA indique « Licensor maintains a SOC 2 Type II certification », et l'exhibit Security (§2) ajoute que des auditeurs tiers indépendants évaluent le programme au moins une fois par an. L'ISO 27001 n'est citée que comme cadre de référence — le programme est « based on industry standard security frameworks such as SOC 2 Type II and ISO 27001 » et les centres de données sont revus « to ensure compliance with ISO 27001 and SOC 2, as applicable » — sans qu'une certification ISO 27001 détenue soit jamais affirmée ; aucune ISO 42001 n'est mentionnée. Aucun rapport n'est public : le §7.1 de l'exhibit Security ne les communique que « upon written request », une fois par an au maximum, et les qualifie de Confidential Information du prestataire. | Source 2026-10-02 |
« Non déterminé » signifie : nous n'avons pas trouvé l'information dans la documentation publique, et non que l'éditeur ne la respecte pas. Le contrôle est un état des lieux documenté des engagements publics de l'éditeur. Ce n'est ni une certification ni un conseil juridique – voir l'avertissement.
Plus d'outils dans Outils de développement IA
✓ Vérifié Nouveau Populaire
Hugging Face
Plateforme de modèles ouverts, de jeux de données et de démos ; référence centrale du développement en IA.
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
✓ Vérifié Nouveau Populaire
Claude Code
Outil de développement agentique pour le terminal.
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
Documentation vérifiée Nouveau
Cursor
Éditeur conçu autour de l'édition assistée par IA.
- Prix sourcé
- DPA trouvé
- Pas d'entraînement par défaut
Outils de développement IA Freemium
Une donnée est inexacte ?
Signalez-nous l'erreur via le formulaire de correction. Les corrections sont gratuites pour les éditeurs, y compris sur les fiches non payantes. Pour supprimer une fiche : demandez-le ici.
Chaque semaine : ce qui a été vérifié
Un résumé court par semaine : outils tout juste vérifiés, tarifs modifiés, points de confidentialité notables. Sans discours commercial.
Vous recevrez d'abord un courriel de confirmation (double opt-in). Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque envoi. Les détails figurent dans la politique de confidentialité.