Un dépôt privé GitHub/GitLab reste privé. Le jeton agit simplement comme un mot de passe permettant au serveur de le cloner. Personne d’autre ne peut voir le code. Il reste privé.
Consultez la section sur les dépôts privés à l’adresse suivante : Install plugins on a self-hosted site