Politique de confidentialité

1. Données collectées

• Données de compte : votre adresse e-mail, votre nom, le nom de votre société et les informations que vous nous envoyez lorsque vous demandez un accès ou nous contactez.
• Données de facturation : montants rechargés, solde, factures et historique des transactions. Les données de carte et de compte bancaire sont traitées par notre prestataire de paiement ; nous ne recevons jamais le numéro de carte complet.
• Métadonnées d’utilisation de chaque requête à l’API : ID de requête, horodatage, ID de clé d’API, identifiant de modèle appelé et modèle ayant répondu, nombre de tokens, coût, latence, statut et type d’erreur, adresse IP et user agent.
• Mesure d’audience du site web : statistiques agrégées de pages vues, collectées sans cookies publicitaires (Vercel Web Analytics et Cloudflare Web Analytics).

2. Contenu des invites et des réponses

Nous ne conservons pas le contenu de vos invites ni des réponses des modèles. Le contenu transite par notre passerelle jusqu’au fournisseur de modèles qui traite la requête, puis vous est renvoyé. Les fournisseurs de modèles traitent ce contenu selon leurs propres conditions et politiques de confidentialité, ce qui peut inclure une conservation temporaire pour la surveillance des abus.

3. Utilisation des données

• Fournir le Service : authentifier les clés d’API, acheminer les requêtes et appliquer les limites de débit et de dépenses.
• Facturer : bloquer et régler les montants, tenir votre solde et conserver les écritures comptables.
• Assurer la sécurité : détecter la fraude, les abus et les violations de la Politique d’utilisation acceptable.
• Fournir une assistance et vous informer au sujet de votre compte et des modifications du Service ou de la présente politique.
• Comprendre et améliorer le Service grâce à des statistiques agrégées.
• Respecter nos obligations légales.

4. Bases juridiques

Lorsque le RGPD ou une loi similaire s’applique, nous traitons les données personnelles pour exécuter notre contrat avec vous, sur la base de notre intérêt légitime à exploiter, protéger et améliorer le Service, pour respecter nos obligations légales et, lorsque cela est requis, avec votre consentement.

5. Destinataires des données

Nous ne vendons pas de données personnelles. Nous ne les partageons qu’avec des prestataires qui nous aident à exploiter le Service, dans le cadre de contrats qui en limitent l’usage :

• les fournisseurs de modèles d’IA qui traitent vos requêtes, notamment Alibaba Cloud, DeepSeek et Google ;
• l’hébergement et l’infrastructure : Vercel (hébergement de l’application), Neon (base de données) et Cloudflare (DNS et mesure d’audience du site) ;
• notre prestataire de paiement, qui traite vos paiements ;
• des conseillers professionnels et des autorités, lorsque la loi l’exige ou pour protéger nos droits.

6. Transferts internationaux

Nos prestataires traitent des données dans plusieurs pays, dont les États-Unis, la Chine et Singapour, qui peuvent ne pas offrir le même niveau de protection que votre pays. Lorsque cela est nécessaire, nous mettons en place des garanties appropriées telles que les clauses contractuelles types. Le contenu des requêtes est traité dans le pays du fournisseur de modèles qui les traite.

7. Durée de conservation

Nous conservons les données de compte tant que le compte est actif, puis pendant une durée raisonnable. Les enregistrements d’utilisation et de facturation sont conservés aussi longtemps que nécessaire à des fins comptables, fiscales, de gestion des litiges et d’audit, en général jusqu’à sept ans. Les statistiques agrégées qui ne vous identifient pas peuvent être conservées plus longtemps.

8. Cookies

Nous n’utilisons que quelques cookies essentiels : tokenapi_lang mémorise la langue choisie, et l’espace d’administration utilise un cookie de session pour la connexion du personnel. Notre mesure d’audience n’utilise pas de cookies, et nous n’utilisons ni cookies publicitaires ni cookies de suivi intersites.

9. Sécurité

Nous protégeons les données par le chiffrement en transit, le stockage haché des clés d’API, le chiffrement des identifiants des fournisseurs, le contrôle d’accès et la journalisation. Aucun système n’est totalement sûr ; protégez vos clés d’API et signalez tout incident suspect à hello@tokenapi.biz.

10. Vos droits

Selon votre lieu de résidence, vous pouvez disposer du droit d’accéder à vos données personnelles, de les rectifier, de les effacer ou de les exporter, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement. Pour exercer ces droits, écrivez à hello@tokenapi.biz. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

11. Mineurs

Le Service ne s’adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données personnelles.

12. Modifications et contact

Nous pouvons mettre à jour la présente politique et publierons la nouvelle version avec sa date d’entrée en vigueur. Contact : TokenAPI, hello@tokenapi.biz.