Politique de confidentialité

1. Champ d’application

Cette politique s’applique au site web, à la console, aux API IA et de données, aux comptes, aux paiements et aux services d’assistance associés de API Hop.

Vous ne pouvez soumettre ou interroger que des données que vous êtes autorisé à traiter ou à utiliser. Si vous utilisez les services pour une organisation, vous devez en informer les utilisateurs autorisés et obtenir les autorisations nécessaires.

2. Données que nous traitons

• Données de compte et d’identité, telles que le nom, l’adresse e-mail, l’état du compte, les empreintes de mots de passe ainsi que les identifiants de compte, noms et avatars reçus lors d’une connexion avec Google.
• Requêtes et contenus IA, tels que les prompts, conversations, images de référence, fichiers d’entrée, paramètres, réponses des modèles et résultats générés. Certains contenus peuvent également être enregistrés comme brouillons dans votre navigateur.
• Requêtes d’API de données et données renvoyées, telles que les paramètres de requête, filtres, identifiants et champs renvoyés par les fournisseurs de données.
• Données d’authentification et de sécurité, telles que les identifiants de clés API, les empreintes et les textes chiffrés protégés servant à la copie autorisée, les identifiants de connexion, les événements d’authentification, les horodatages des requêtes, les codes d’état et les journaux de sécurité.
• Données d’usage et de facturation, telles que l’usage des requêtes, le solde, les recharges, les débits, les commandes, l’état des paiements et les informations requises par les prestataires de paiement.
• Données de connexion et d’usage, telles que les informations du navigateur, les visites de pages, les informations de provenance, les diagnostics et les données de performance. Les infrastructures de connexion, d’hébergement et de sécurité peuvent également traiter les adresses IP et d’autres informations de connexion.

3. Utilisation des données

• Fournir l’accès, l’authentification, le traitement des requêtes, la gestion du solde et les relevés d’usage des API IA et de données.
• Envoyer les requêtes aux fournisseurs concernés, renvoyer les résultats IA ou d’API de données et enregistrer les tâches, les résultats et le contexte des conversations pour les fonctionnalités correspondantes.
• Mesurer l’usage, calculer les frais, présenter les relevés de facturation et appliquer les quotas, les limites de débit ainsi que les contrôles de sécurité et de prévention des abus.
• Résoudre les problèmes, maintenir la fiabilité et la sécurité du service et améliorer l’expérience du produit.
• Traiter les questions relatives aux comptes, aux paiements et à l’assistance, et communiquer, si nécessaire, au sujet du service, de la sécurité, de la facturation ou des politiques.

4. Fournisseurs en amont et prestataires de services

Pour exécuter une requête, nous transmettons les entrées, fichiers, paramètres de requête et informations nécessaires aux fournisseurs IA ou de données concernés. Le routage automatique, les nouvelles tentatives ou le basculement peuvent conduire plusieurs fournisseurs à traiter une même requête. Le basculement des conversations avec état peut également retransmettre le contexte historique pertinent.

Les services d’identité tels que Google, les prestataires de paiement, d’hébergement, de stockage d’objets, de journalisation et de sécurité peuvent traiter les données nécessaires à leurs services. Le chargement de polices, d’images ou d’autres ressources tierces dans votre navigateur peut également transmettre des informations de connexion à leurs fournisseurs. Chaque prestataire peut appliquer ses propres conditions et règles de traitement et de conservation des données.

Certains résultats générés peuvent être copiés dans un stockage d’objets et renvoyés via des URL publiques. Toute personne obtenant un tel lien peut être en mesure d’accéder au contenu ; le lien n’équivaut pas à un fichier privé nécessitant une connexion au compte. Partagez ces liens avec précaution.

Nous ne vendons pas de données personnelles. Nous ne les partageons que lorsque cela est nécessaire à la fourniture du service, au respect de la loi ou à la protection de la sécurité, ou avec votre autorisation.

5. Contenus, journaux et conservation

Les enregistrements de tâches côté serveur peuvent stocker les entrées et les paramètres de requête complets. Certains points de terminaison stockent également les sorties complètes, les résultats générés ou les liens vers les résultats. Les conversations avec état peuvent stocker les requêtes, les réponses et le contexte historique. Ces contenus ne sont pas nécessairement conservés uniquement pendant le traitement d’une requête, ni limités aux métadonnées d’usage ou aux résumés des réponses.

Les informations de compte, les contenus des requêtes, le contexte des conversations, les fichiers générés, les données d’usage et de facturation, les journaux de sécurité et les analyses de visites sont conservés selon leurs finalités, la configuration concernée, les exigences des fournisseurs en amont et les obligations légales applicables. Certaines configurations de conversation n’expirent pas automatiquement. Cette politique ne promet pas une durée de conservation ou une règle de suppression automatique unique pour toutes les données.

Les options des protocoles en amont, telles que store:false, ne signifient pas une absence de conservation des enregistrements de tâches, de conversations, de facturation ou des journaux de la plateforme. Ni cette option ni cette politique ne déterminent uniformément les propres règles de conservation des fournisseurs.

Ne soumettez pas de données personnelles, de données réglementées, de secrets de tiers, d’identifiants confidentiels ou d’autres informations à accès restreint que vous n’êtes pas autorisé à traiter.

6. Stockage du navigateur et analyse des visites

Le stockage du navigateur prend en charge l’état de connexion, la langue et d’autres préférences, ainsi que les brouillons des outils de texte et d’images. Les brouillons peuvent contenir des prompts, des conversations et des images de référence, et pas uniquement des paramètres d’interface.

Les outils utilisent différents stockages : sessionStorage est généralement effacé à la fin de la session de l’onglet courant, tandis qu’IndexedDB et d’autres stockages persistants peuvent subsister après la fermeture d’un onglet. La déconnexion n’efface pas tous les brouillons ni les autres données locales. L’action d’effacement d’un outil peut également conserver des paramètres. Effacer les données du navigateur ne supprime pas les contenus déjà reçus par les serveurs ou les fournisseurs.

Lorsque notre analyse des visites des pages publiques est activée, le site web et la console peuvent envoyer un identifiant aléatoire de la session actuelle du navigateur, des visites de pages ou événements d’interaction, des identifiants de pages, des types d’API, des catégories et identifiants d’éléments, la langue de la page et le nom d’hôte référent. Les pages marketing peuvent également envoyer la source, le support et le nom de campagne fournis dans les liens et vérifiés selon des règles de champs et de longueur.

Cette analyse des visites n’a pas pour objectif de collecter les clés API, prompts, valeurs de requêtes, contenus de réponses, URL référentes complètes, termes de recherche ou paramètres de requête arbitraires. Elle ne peut garantir la détection de toutes les données sensibles placées à un endroit inapproprié. Ne placez pas d’identifiants ni d’informations sensibles dans les URL des pages ou les paramètres de campagne.

Le site web public utilise également Google Analytics 4 (GA4) pour comprendre les visites de pages ; GA4 n’est chargé ni dans la console ni dans l’interface d’administration. Google est un prestataire tiers qui reçoit ces données et peut recevoir les visites de pages, les informations sur l’appareil et le navigateur ainsi que des identifiants de cookies. Ces identifiants ne se limitent pas à un identifiant aléatoire de la session actuelle du navigateur. Google traite ces données selon ses règles applicables de traitement et de conservation.

Notre intégration GA4 retire les paramètres de requête et les fragments (query/hash) des URL des pages avant leur envoi et limite les URL référentes à leur origine (schéma, hôte et port). L’intégration n’envoie pas à GA4 les entrées des outils, les prompts, les clés API ou les réponses des modèles, et désactive la personnalisation publicitaire ainsi que Google signals dans sa configuration. Ces mesures ne garantissent pas la détection de toutes les données sensibles placées à un endroit inapproprié ; ne placez pas d’identifiants ni d’informations sensibles dans les chemins des pages.

Vous pouvez restreindre les cookies dans les paramètres de votre navigateur, mais certaines fonctions de connexion, de console et de sécurité risquent alors de ne plus fonctionner correctement.

7. Sécurité et vos droits

Nous employons des mesures administratives et techniques raisonnables pour protéger les données, mais aucun service sur Internet ne peut être garanti comme totalement sécurisé.

Lorsque le droit applicable le permet, vous pouvez demander l’accès, la rectification, la suppression, l’exportation ou la limitation du traitement de vos données personnelles. Nous traiterons les demandes après une vérification raisonnable de votre identité.

Les demandes de suppression doivent distinguer les données locales du navigateur, les enregistrements du serveur, les relevés de facturation et de sécurité, les sauvegardes et les copies détenues par les fournisseurs. Effacer des brouillons ou se déconnecter ne supprime pas un compte ni toutes les copies. Certains enregistrements peuvent être conservés pour des obligations comptables, de sécurité ou légales, et les copies en amont sont soumises aux règles du fournisseur concerné.

En cas de modification substantielle de cette politique, nous mettrons à jour sa version et sa date d’entrée en vigueur et fournirons les avis correspondants si nécessaire.