Politique de confidentialité

1. Collecte des données personnelles

Informations que vous fournissez

Nous collectons les informations que vous fournissez volontairement lorsque vous créez un compte, effectuez des achats, nous contactez pour obtenir de l'assistance ou interagissez de toute autre manière avec nos services. Cela peut inclure votre nom, votre adresse e-mail et tout autre renseignement que vous choisissez de partager. Lorsque vous vous connectez via un fournisseur tiers tel que GitHub, Discord ou Google, nous recevons les informations de profil de base que ce fournisseur nous transmet. Les paiements sont traités par nos prestataires de paiement; nous recevons la confirmation d'une transaction et son montant, mais nous ne recevons ni ne conservons jamais votre numéro de carte complet. Nous collectons également le contenu des invites et des fichiers que vous soumettez, dans le but limité de les acheminer vers le fournisseur de modèles d'IA que vous avez sélectionné.

Informations collectées automatiquement

Lorsque vous accédez à nos services, nous enregistrons automatiquement votre adresse IP et l'heure de chaque requête. Pour chaque requête d'API, nous enregistrons des métadonnées opérationnelles telles que le modèle demandé, le nombre de jetons, le coût, la latence et le succès ou l'échec de la requête. Ces métadonnées alimentent vos journaux d'utilisation et votre facturation, et nous les conservons même lorsque nous ne conservons pas le contenu de la requête elle-même.

Cookies et technologies de suivi

Nous utilisons des cookies et technologies similaires pour vous maintenir connecté et mémoriser vos préférences. Les cookies strictement nécessaires conservent votre session et votre état d'authentification et ne peuvent être désactivés sans rendre le service inutilisable. Les cookies de préférence mémorisent des réglages tels que votre thème, votre langue et le modèle sélectionné. Nous n'utilisons ni cookies ni technologies similaires à des fins d'analyse ou de publicité. Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur, mais certaines parties du service risquent de ne plus fonctionner. Si vous utilisez le chat sans compte, un cookie contenant un identifiant d'invité aléatoire relie à votre navigateur les consentements que vous donnez pour les modèles avec utilisation pour l'entraînement ou d'autres modèles soumis à consentement, ainsi que l'opposition que vous exprimez à la transmission de vos saisies aux fournisseurs avec utilisation pour l'entraînement. L'identifiant d'invité est valable un an.

2. Utilisation de vos données personnelles

Nous utilisons les informations que nous collectons pour fournir, maintenir et améliorer nos services; pour acheminer vos requêtes vers le fournisseur de modèles d'IA que vous sélectionnez et vous renvoyer la réponse; pour traiter les transactions, gérer votre solde de crédits et émettre des factures; pour vous envoyer des avis techniques, des mises à jour, des alertes de sécurité et des messages administratifs; pour répondre à vos commentaires, questions et demandes d'assistance; pour surveiller et analyser les tendances, l'utilisation et les activités; pour détecter, investiguer et prévenir la fraude, les abus et toute autre activité illégale; et pour respecter nos obligations légales. Nous n'utilisons pas le contenu de vos invites ni les réponses que vous recevez pour entraîner nos propres modèles, et nous ne vendons pas vos informations personnelles.

3. Partage de vos données personnelles

Nous ne partageons vos informations que lorsque cela est nécessaire au fonctionnement du service ou lorsque la loi l'exige. Fournisseurs de modèles d'IA: lorsque vous envoyez une requête, son contenu est transmis au fournisseur en amont qui met à disposition le modèle que vous avez choisi. Chaque fournisseur traite les données selon ses propres conditions, et certains peuvent conserver ce qu'ils reçoivent ou s'en servir pour l'entraînement. Puisque le modèle que vous sélectionnez détermine qui reçoit vos données, veuillez examiner les pratiques d'un fournisseur avant de lui envoyer quoi que ce soit de sensible. Prestataires de paiement: Stripe, Creem et NowPayments traitent les achats et reçoivent les données nécessaires pour finaliser et facturer une transaction. Fournisseurs d'infrastructure: les prestataires d'hébergement et de diffusion de contenu traitent les données pour notre compte, dans le cadre d'obligations contractuelles de confidentialité. Aspects juridiques et sécurité: nous pouvons divulguer des informations lorsque la loi l'exige, ou lorsque nous estimons raisonnablement qu'une divulgation est nécessaire pour faire appliquer nos conditions, enquêter sur des abus ou protéger les droits et la sécurité de nos utilisateurs ou du public. Transferts d'entreprise: si nous sommes impliqués dans une fusion, une acquisition ou une cession d'actifs, vos informations pourront être transférées dans le cadre de cette opération.

Contrôle du contenu des images et vidéos : avant d’exécuter une demande de génération d’image ou de vidéo, nous envoyons son prompt textuel à notre merchant of record Creem en Estonie, car notre prestataire de paiement exige ce contrôle. Seul le texte du prompt est transmis, sans votre nom, votre adresse e-mail, votre adresse IP ni aucun autre identifiant. Les demandes de texte ne sont pas contrôlées de cette manière. Si un prompt est refusé, nous ne conservons dans le journal d’utilisation que le résultat du contrôle, pas le prompt lui-même.

4. Transmission aux fournisseurs de modèles qui utilisent les saisies pour l'entraînement

UnoRouter met certains modèles à disposition par l'intermédiaire de fournisseurs qui utilisent également vos saisies à leurs propres fins (notamment pour entraîner leurs modèles). Les fournisseurs qui n'ont pas publié la manière dont ils traitent les saisies sont traités de la même manière, car il ne peut être exclu qu'ils les utilisent à leurs propres fins. Ces fournisseurs traitent les données sous leur propre responsabilité. UnoRouter vous indique, lors du choix du modèle, quels modèles et fournisseurs sont concernés. La transmission de vos saisies à ces fournisseurs repose, outre sur l'exécution du contrat, sur notre intérêt légitime à vous proposer le plus large choix possible de modèles d'IA, y compris des modèles qui ne sont disponibles qu'à ces conditions (art. 6, par. 1, point f) du RGPD). Vous choisissez vous-même le modèle et êtes informé au préalable de l'utilisation pour l'entraînement. Des modèles sans utilisation pour l'entraînement sont à votre disposition à tout moment. Nous ne transmettons que le contenu de votre saisie, et non vos données de compte, votre adresse IP ou d'autres identifiants. Il est interdit de saisir dans des modèles avec utilisation pour l'entraînement des catégories particulières de données à caractère personnel au sens de l'art. 9, par. 1, du RGPD, telles que des données concernant la santé ou des données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou la vie sexuelle. Notre intérêt légitime ne s'étend pas à de telles données.

Droit d'opposition : vous pouvez à tout moment, pour des raisons tenant à votre situation particulière, vous opposer à la transmission de vos saisies à ces fournisseurs (art. 21, par. 1, du RGPD). Après une opposition, nous ne transmettons plus vos saisies à ces fournisseurs. Vous pouvez exprimer votre opposition dans les paramètres de votre compte, sous « Opposition à l'utilisation aux propres fins des fournisseurs », sans compte via « Gérer les consentements » dans le chat, ou par e-mail à [email protected].

5. Vos droits et choix

Selon votre localisation, vous pouvez disposer de droits sur vos données personnelles, notamment le droit d'y accéder, de les rectifier, de les effacer, d'en recevoir une copie portable, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement lorsque notre traitement repose sur celui-ci. Vous pouvez mettre à jour les informations de votre compte et supprimer les données de conversation enregistrées à tout moment depuis l'application, et vous pouvez vous désabonner des e-mails marketing grâce au lien de désinscription qu'ils contiennent. Vous pouvez également limiter ce qui quitte votre appareil: choisir un modèle différent change le fournisseur qui reçoit vos requêtes. Pour exercer un droit qui n'est pas accessible dans l'application, contactez-nous à l'adresse [email protected]. Nous pouvons vous demander de vérifier votre identité avant d'agir, et nous répondrons dans les délais fixés par la législation applicable. La suppression de votre compte efface vos données enregistrées, sauf lorsque nous devons conserver des enregistrements pour des raisons de facturation, fiscales, de sécurité ou d'autres obligations légales.

6. Sécurité des données

Nous mettons en oeuvre et maintenons des mesures de sécurité physiques, techniques et administratives raisonnables afin de protéger vos informations personnelles contre tout accès, destruction, utilisation, modification ou divulgation non autorisés. Le trafic est chiffré en transit, les clés d'API sont stockées sous forme hachée, les cookies de session sont HTTP-only et l'accès aux systèmes de production est restreint. Vos clés d'API sont des identifiants: quiconque en détient une peut dépenser votre solde, aussi gardez-les secrètes et révoquez toute clé que vous pensez avoir été exposée. Aucune méthode de transmission sur Internet ni de stockage électronique n'est totalement sûre, et nous ne pouvons pas garantir une sécurité absolue.

7. Services tiers

Nos services renvoient vers des services exploités par d'autres sociétés et s'y intègrent, notamment des fournisseurs de modèles d'IA, des prestataires de paiement et des fournisseurs d'authentification. Nous ne contrôlons pas la manière dont ces sociétés traitent vos données, et la présente Politique de confidentialité ne s'applique pas à elles. Dès lors que vous suivez un lien qui vous éloigne de nos services ou que vous envoyez des données à un fournisseur de modèles, c'est la politique de confidentialité propre à cette société qui s'applique. Nous vous encourageons à lire les politiques de tout tiers avant de partager des informations avec lui.

8. Conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou selon les besoins pour fournir le service, respecter nos obligations légales, résoudre les litiges et faire appliquer nos accords. Les enregistrements de compte et les métadonnées opérationnelles qui sous-tendent vos journaux d'utilisation et vos factures sont conservés tant que votre compte existe, puis au-delà lorsque les règles fiscales et comptables l'exigent. Votre historique de conversation est stocké localement dans votre propre navigateur plutôt que sur nos serveurs, de sorte que l'effacer dans l'application ou vider le stockage de votre navigateur le supprime. Le contenu des invites transmis à un fournisseur de modèles est conservé par ce fournisseur conformément à sa propre politique, et non à la nôtre. Lorsque nous n'avons plus besoin des données, nous les supprimons ou les anonymisons. Les adresses IP enregistrées avec les requêtes API sont effacées après 30 jours ; les métadonnées opérationnelles figurant dans les mêmes enregistrements sont conservées, car elles servent de base à vos factures. Les preuves de consentement aux modèles avec utilisation pour l'entraînement et aux autres modèles soumis à consentement, y compris le texte que vous avez accepté, sont conservées tant que votre compte ou votre identifiant d'invité existe et jusqu'à trois ans après la fin du consentement, afin de pouvoir le prouver. Une opposition exprimée avec un compte est enregistrée comme paramètre du compte tant que celui-ci existe. Une opposition exprimée en tant qu'invité est enregistrée avec votre identifiant d'invité et supprimée à l'expiration de celui-ci au bout d'un an.

9. Conditions d'âge

Nos services ne s'adressent pas aux enfants. Vous devez avoir au moins 13 ans pour les utiliser, et être en âge de conclure un contrat contraignant dans votre pays de résidence, ou disposer de l'autorisation d'un parent ou d'un tuteur. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons que nous avons collecté de telles informations, nous les supprimerons. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous à l'adresse [email protected].

10. Transferts internationaux de données

Vos données personnelles peuvent être transférées et traitées dans d’autres pays que votre pays de résidence. Pour notre propre infrastructure et nos prestataires de paiement, nous ne transférons des données personnelles hors de l’Espace économique européen que lorsqu’une décision d’adéquation de la Commission européenne couvre le pays de destination ou que des clauses contractuelles types approuvées par la Commission européenne ont été conclues. Les fournisseurs de modèles constituent un cas à part. De nombreuses requêtes, y compris celles adressées à des modèles de développeurs occidentaux connus, sont traitées par des fournisseurs établis hors de l’Espace économique européen dans des pays sans décision d’adéquation, notamment la Chine, Hong Kong, Singapour, la Thaïlande et les Émirats arabes unis, ainsi que par des fournisseurs aux États-Unis qui ne sont ni certifiés au titre du cadre de protection des données UE-États-Unis ni liés à nous par des clauses contractuelles types. Le niveau de protection des données dans ces pays n’est pas comparable à celui de l’Union européenne : les autorités peuvent y disposer de larges pouvoirs d’accès aux données et vous pourriez ne pas bénéficier de droits et de voies de recours équivalents. Certains de ces fournisseurs examinent, conservent ou utilisent pour l’entraînement ce qu’ils reçoivent. Pour les consommateurs, le transfert est nécessaire à l’exécution de notre contrat, car le fournisseur par lequel un modèle est servi fait partie du service que vous utilisez (art. 49, paragraphe 1, point b) du RGPD). Chaque page de modèle indique les groupes de fournisseurs qui le servent, et l’épinglage de groupes vous permet de limiter une clé à certains groupes. Avec le routage automatique, une requête est envoyée au groupe disponible le moins cher, qui est souvent l’un des fournisseurs décrits ici. N’incluez pas de données personnelles d’autres personnes dans le contenu que vous envoyez à un modèle ; nous vous déconseillons d’y inclure les vôtres. Les fournisseurs qui utilisent également vos saisies à leurs propres fins, notamment pour entraîner des modèles d'IA, sont traités différemment, que le modèle soit gratuit ou payant (voir la section 4). Il en va de même pour les fournisseurs qui n'ont pas publié la manière dont ils traitent les saisies. Si un tel fournisseur est établi dans un pays tiers n'offrant pas un niveau de protection des données adéquat, nous n'y transférons vos saisies qu'après votre consentement exprès dans une boîte de dialogue qui indique les pays de destination (art. 49, par. 1, point a) du RGPD). Votre consentement porte sur les fournisseurs par l'intermédiaire desquels le modèle est proposé au moment de votre consentement ; si un autre fournisseur de ce type s'y ajoute, nous vous demandons à nouveau votre consentement. Vous pouvez retirer votre consentement à tout moment dans les paramètres de votre compte ou, en tant qu'invité, via « Gérer les consentements » dans le chat ; le modèle est alors bloqué pour vous. Pour tous les autres fournisseurs, le transfert reste fondé sur l'exécution de notre contrat (art. 49, par. 1, point b) du RGPD). Les modèles qui nécessitent un tel consentement ne sont pas disponibles pour les comptes professionnels.

Courriels et paiements en cryptomonnaies : nous envoyons les courriels relatifs au compte et aux transactions, tels que les codes d’inscription, les réinitialisations de mot de passe et les confirmations de paiement, par l’intermédiaire de Resend, aux États-Unis, qui est certifié au titre du cadre de protection des données UE-États-Unis. Les courriels que vous envoyez à notre adresse d’assistance sont conservés chez notre fournisseur de messagerie netcup GmbH, en Allemagne, qui les traite pour notre compte en vertu d’un contrat de sous-traitance (art. 28 du RGPD). Ils ne sont transférés vers aucun pays tiers. Veuillez ne pas envoyer d’informations sensibles par courriel. Si vous payez en cryptomonnaie, le paiement s’effectue sur la page de paiement de NowPayments, exploitée par FD Transfers LLC à Saint-Vincent-et-les-Grenadines. Nous ne transmettons à NowPayments que le montant et un numéro de commande aléatoire, sans nom ni adresse électronique. Sur sa page de paiement, NowPayments traite vos données, telles que votre adresse IP et l’adresse de votre portefeuille, en tant que responsable du traitement distinct, conformément à sa propre politique de confidentialité.

11. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification substantielle en publiant la politique actualisée sur notre site web et en mettant à jour la date de "Dernière mise à jour" ci-dessus, et lorsque la modification affecte substantiellement vos droits, nous en informerons les titulaires de compte par e-mail. La poursuite de votre utilisation de nos services après l'entrée en vigueur d'une mise à jour vaut acceptation de la politique révisée. Veuillez maintenir à jour l'adresse e-mail associée à votre compte afin que nous puissions vous joindre.

12. Nous contacter

Si vous avez des questions sur la présente Politique de confidentialité, si vous souhaitez exercer un droit en matière de protection des données ou si vous souhaitez déposer une réclamation concernant la manière dont nous traitons vos informations, contactez-nous à l'adresse [email protected] et nous répondrons dans les meilleurs délais. Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.