Politique de confidentialité

1. Responsable du traitement

API Stock est le responsable du traitement des données personnelles décrites ici. Pour toute question relative à la confidentialité et pour exercer l’un des droits prévus à la section 8, contactez [email protected].

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du Service et à l’établissement correct de la facturation.

• Données de compte — votre adresse e-mail, ainsi que le nom et l’avatar que votre fournisseur de connexion nous transmet si vous vous connectez avec Google ou GitHub. Si vous vous inscrivez avec un mot de passe, nous n’enregistrons que son hachage.
• Données de session — le jeton de session, sa date d’expiration, ainsi que l’adresse IP et l’agent utilisateur de l’appareil qui l’a créé.
• Clés API — les clés associées à votre compte, leurs paramètres et la date de leur dernière utilisation.
• Données de génération — pour chaque requête : le modèle, les paramètres que vous avez envoyés (y compris votre invite et les éventuelles URL de médias que vous avez référencées), le statut, les durées, le prix facturé et tout message d’erreur renvoyé.
• Médias générés — les fichiers produits pour vous par un modèle, stockés sur notre propre espace de stockage et mis à votre disposition depuis celui-ci.
• Utilisation du chat — pour les requêtes LLM, nous enregistrons le modèle, le fournisseur, ainsi que le nombre de jetons et le coût. Nous ne conservons pas le contenu des messages des requêtes de chat.
• Données de paiement — le montant, la devise, le moyen de paiement, le statut et la référence de transaction de l’acquéreur. Nous ne recevons jamais votre numéro de carte ni les identifiants de votre portefeuille ; ceux-ci sont transmis directement à l’acquéreur.
• Données techniques — l’adresse IP et le pays déduit, utilisés à des fins de sécurité, de prévention des abus et de routage.
• Données analytiques — les URL des pages, les sources de trafic, les paramètres de campagne, les référents, les informations relatives à l’appareil et au navigateur, les identifiants client et de session Google Analytics, ainsi que certains événements sélectionnés du parcours produit. Nous conservons brièvement un enregistrement côté serveur de la transmission d’événements confirmés tels que l’inscription, la première requête réussie et le paiement. Lorsque vous êtes connecté, les événements analytiques peuvent être associés à votre identifiant utilisateur interne ; nous n’envoyons pas votre adresse e-mail à Google Analytics.

3. Pourquoi nous le traitons et sur quel fondement

• Fournir le Service — exécuter les générations, livrer les résultats et déclencher les webhooks que vous configurez. Fondement : l’exécution de notre contrat avec vous.
• Établir correctement les prix, effectuer les facturations et les remboursements, et conserver l’historique d’utilisation que vous voyez dans le tableau de bord. Fondement : l’exécution de notre contrat et notre obligation légale de conserver les pièces comptables.
• Vous authentifier et sécuriser les comptes. Fondement : l’exécution de notre contrat et notre intérêt légitime à sécuriser le Service.
• Détecter, examiner et prévenir la fraude, les abus et les violations de nos règles d’utilisation acceptable. Fondement : notre intérêt légitime et le respect de nos obligations légales.
• Assurer le fonctionnement et améliorer la fiabilité — surveillance, diagnostic des erreurs, planification de la capacité. Fondement : notre intérêt légitime.
• Vous contacter au sujet du Service, notamment en cas de modification des présentes politiques. Fondement : l’exécution de notre contrat.
• Mesurer les performances des campagnes, des pages et des inscriptions à l’aide de Google Analytics. Fondement : le consentement que vous donnez en accédant au site ou en continuant à l’utiliser, votre accord avec les présentes Conditions et notre intérêt légitime à mesurer et à améliorer le Service.
• Nous n’utilisons pas vos prompts, vos contenus multimédias ou vos résultats pour entraîner des modèles, et nous ne vendons pas de données personnelles.

4. Avec qui nous le partageons

Nous partageons les données uniquement avec les parties nécessaires à la fourniture du Service :

• Fournisseurs de modèles en amont — lorsque vous effectuez une demande, ses paramètres, notamment votre prompt et tout contenu multimédia auquel vous faites référence, sont envoyés au fournisseur qui sert ce modèle. Le fournisseur qui traite une demande dépend du modèle, des paramètres et de la disponibilité des fournisseurs. Chaque fournisseur traite ces données conformément à sa propre politique de confidentialité.
• Prestataires de paiement — nos acquéreurs de paiements en cryptomonnaie et par carte reçoivent le montant, la référence de la commande et les informations nécessaires pour effectuer le paiement. Ils sont responsables indépendants du traitement des données de paiement qu’ils recueillent auprès de vous.
• Fournisseurs d’infrastructure — fournisseurs d’hébergement, de stockage d’objets, de bases de données et de caches agissant en qualité de sous-traitants.
• Google Analytics — Google reçoit les données d’analyse du site décrites dans la présente Politique afin de fournir des rapports sur le trafic et le parcours produit. Nous n’activons pas Google Ads ni le remarketing dans le cadre de cette intégration.
• Autorités — lorsque nous sommes légalement tenus de divulguer ces données ou lorsque la divulgation est nécessaire pour établir ou défendre des droits en justice.
• Un successeur — si nous sommes concernés par une fusion, une acquisition ou une vente d’actifs, sous réserve que la présente Politique continue de s’appliquer.

5. Transferts internationaux

Nos prestataires et notre infrastructure peuvent être situés en dehors de votre pays, notamment en dehors de l’Espace économique européen. Lorsque des données personnelles sont transférées depuis l’EEE ou le Royaume-Uni, nous nous appuyons sur une décision d’adéquation lorsqu’il en existe une et, à défaut, sur les clauses contractuelles types assorties de garanties supplémentaires appropriées.

6. Durée de conservation

• Les contenus multimédias générés sont conservés pendant la période de conservation indiquée dans votre journal d’utilisation, puis supprimés de notre stockage. Téléchargez tout ce que vous souhaitez conserver.
• Les enregistrements des générations — modèle, paramètres, statut et prix — sont conservés tant que votre compte existe, afin que votre historique d’utilisation et votre facturation restent vérifiables.
• Les données de paiement et les pièces comptables sont conservées aussi longtemps que l’exigent les lois fiscales et comptables, généralement plusieurs années, même après la fermeture d’un compte.
• Les données de compte et de session sont supprimées lorsque vous supprimez votre compte, à l’exception de celles que nous devons conserver en vertu de la loi ou pour défendre un droit en justice.
• Les journaux de sécurité et d’abus sont conservés pendant une période limitée et proportionnée au risque.
• Les liens d’identité de Google Analytics sont conservés jusqu’à 400 jours après la dernière observation du navigateur, et les enregistrements d’événements serveur transmis avec succès sont normalement supprimés après 30 jours.
• Les données d’événements Google Analytics sont configurées pour être conservées pendant 14 mois.

7. Sécurité

Nous protégeons les données en transit avec TLS, stockons les mots de passe uniquement sous forme de hachages, isolons la base de données et le cache de l’Internet public et limitons l’accès interne aux personnes qui en ont besoin. Les clés API sont des secrets que vous contrôlez : vous pouvez désactiver, régénérer ou supprimer toute clé depuis le tableau de bord, et cette action prend effet immédiatement. Aucun système n’est parfaitement sécurisé et nous ne pouvons pas garantir une sécurité absolue.

8. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie dans un format portable ;
• faire rectifier les données inexactes ;
• faire supprimer vos données, sous réserve de la durée de conservation que nous sommes légalement tenus d’appliquer ;
• limiter le traitement que nous effectuons sur le fondement de nos intérêts légitimes ou vous y opposer ;
• retirer votre consentement lorsque le traitement repose sur celui-ci, sans que cela affecte les traitements déjà effectués ;
• déposer une plainte auprès de votre autorité locale de protection des données.
• Pour exercer l’un de ces droits, écrivez à [email protected]. Nous répondrons dans le délai prévu par la loi applicable, généralement dans un délai d’un mois.

9. Cookies et technologies similaires

Nous utilisons des technologies de session strictement nécessaires, les préférences du navigateur et Google Analytics pour mesurer l’utilisation des pages et le parcours produit. Google Analytics se charge lorsque vous utilisez le site. En accédant au site ou en continuant à l’utiliser, vous consentez à cette collecte de données analytiques. Google Ads et le remarketing restent désactivés. Consultez notre Politique relative aux cookies pour connaître les identifiants, les durées de conservation et les contrôles du navigateur à votre disposition.

10. Enfants

Le Service ne s’adresse pas aux personnes de moins de 18 ans et nous ne recueillons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. Nous publierons la version mise à jour avec une nouvelle date d’entrée en vigueur et, lorsque la modification affecte de manière substantielle la façon dont nous traitons vos données, nous vous en informerons par e-mail ou dans le tableau de bord avant son entrée en vigueur.

12. Contact

Questions et demandes relatives à la vie privée : [email protected].