Politique de confidentialité
En bref
- Nous collectons ce qui est nécessaire pour gérer votre compte, facturer votre consommation et sécuriser le Service.
- Vos instructions et les résultats transitent par nos serveurs vers le fournisseur du modèle choisi. Nous ne conservons pas le texte des instructions ni des réponses dans nos journaux d’usage et ne les utilisons pas pour entraîner des modèles d’IA.
- Nous ne vendons jamais vos données personnelles.
- Vous pouvez demander à consulter, corriger ou supprimer vos données à tout moment : [email protected].
1. Qui sommes-nous
La présente Politique de confidentialité explique comment Afri Nexus AI (« Afri Nexus », « nous »), basée à Antananarivo (Madagascar), collecte, utilise et partage des données personnelles lorsque vous utilisez afri-nexus.io, api.afri-nexus.io et la console, l’API et les outils associés (le « Service »). Nous sommes responsable du traitement des données décrites ici. Contact : [email protected].
2. Données collectées
| Catégorie | Contenu |
|---|---|
| Compte | Nom d’utilisateur, nom affiché, adresse e-mail, mot de passe (stocké uniquement sous forme d’empreinte salée), clés publiques de passkey si vous en enregistrez une, réglages et groupe du compte. |
| Vérification de l’e-mail | Le code à usage unique envoyé à votre adresse e-mail lors de l’inscription ou de la réinitialisation du mot de passe. Il est valable quelques minutes. |
| Facturation | Solde, recharges et leurs montants, codes utilisés, références de paiement. Si vous payez via un prestataire de paiement (carte, mobile money, banque), celui-ci traite vos données de paiement ; nous recevons la confirmation, le montant et une référence. |
| Clés API et usage | Vos clés API et leurs réglages, et pour chaque requête : heure, modèle, clé, groupe, quantités (tokens, images, secondes), prix, durée et statut ou erreur. Si vous activez l’enregistrement des IP dans vos réglages, l’adresse IP cliente de chaque requête. |
| Contenu | Instructions, fichiers et médias que vous envoyez et résultats reçus. Ils transitent par nos serveurs vers le fournisseur du modèle. Nous ne conservons pas le texte des instructions ni des réponses dans nos journaux d’usage. Certaines fonctions stockent du Contenu pour fonctionner : les images et vidéos générées sont conservées temporairement pour que vous puissiez les télécharger ; Video Studio et Image Studio conservent les projets, instructions et médias que vous y enregistrez (sur nos serveurs ou dans le stockage de votre navigateur) ; les workflows et identifiants créés dans l’outil d’automatisation restent dans votre espace jusqu’à leur suppression. |
| Technique | Adresse IP, type de navigateur, pages demandées et horodatage dans les journaux de nos serveurs web ; signaux de sécurité de notre réseau de diffusion de contenu. |
| Échanges | Ce que vous nous écrivez par e-mail ou sur Facebook. |
3. Utilisation des données
| Finalité | Base légale |
|---|---|
| Fournir le Service : créer votre compte, transmettre les requêtes aux modèles, faire fonctionner votre solde et vos clés. | Exécution de notre contrat avec vous. |
| Vérifier votre adresse e-mail, sécuriser les comptes, prévenir la fraude et les abus, faire respecter les Conditions d’utilisation. | Notre intérêt légitime à un Service sûr ; obligations légales. |
| Facturation, comptabilité et fiscalité. | Contrat ; obligations légales. |
| Messages de service : codes de vérification, réinitialisation du mot de passe, alertes de sécurité, changements importants. | Contrat ; intérêt légitime. |
| Assistance et réponse à vos demandes. | Contrat ; intérêt légitime. |
| Amélioration du Service à partir de statistiques d’usage agrégées. | Intérêt légitime. |
| Actualités et offres par e-mail, uniquement si vous les demandez. Désinscription possible à tout moment. | Consentement. |
Nous ne vendons pas de données personnelles et n’utilisons pas votre Contenu pour entraîner des modèles d’IA.
5. Transferts internationaux
Nous opérons depuis Madagascar, nos serveurs sont situés dans l’Union européenne et nos prestataires peuvent traiter des données dans d’autres pays, dont les États-Unis et la Chine. Ces pays n’offrent pas forcément le même niveau de protection que le vôtre. Nous ne partageons que ce dont chaque prestataire a besoin, choisissons des prestataires qui s’engagent à protéger les données et nous appuyons sur des garanties contractuelles lorsqu’elles existent.
6. Durée de conservation
- Données de compte : tant que votre compte est ouvert. Après sa clôture, elles sont supprimées ou anonymisées sous 30 jours, sauf ce que la loi nous oblige à garder.
- Historique d’usage et de facturation : tant que votre compte est ouvert et jusqu’à 5 ans après, à des fins comptables, fiscales et de gestion des litiges.
- Codes de vérification : quelques minutes.
- Journaux des serveurs web : une durée limitée, en général quelques mois, puis suppression automatique.
- Images et vidéos générées : les liens de téléchargement expirent, généralement en quelques heures ou quelques jours. Les projets Studio et les workflows sont conservés jusqu’à leur suppression ou la clôture de votre compte.
- Messages d’assistance : le temps de traiter votre demande, et jusqu’à 2 ans.
7. Vos droits
Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, en recevoir une copie dans un format portable et retirer tout consentement donné. Vous pouvez modifier votre profil et supprimer vos clés API vous-même dans la console.
Pour exercer vos droits, écrivez à [email protected] depuis l’adresse e-mail de votre compte. Nous pourrons vous demander de confirmer votre identité et répondrons sous 30 jours.
Vous pouvez aussi saisir une autorité de protection des données : à Madagascar, la Commission Malagasy sur l’Informatique et des Libertés (CMIL), en application de la loi n° 2014-038 sur la protection des données à caractère personnel ; dans l’Union européenne, l’autorité de votre pays.
9. Sécurité
Les échanges sont chiffrés en HTTPS, les mots de passe sont stockés sous forme d’empreintes salées, l’accès aux systèmes est réservé aux personnes autorisées, les clés API peuvent être révoquées à tout moment et nous effectuons des sauvegardes. Aucun système n’est parfaitement sûr ; si une violation de données risque d’affecter vos droits, nous vous en informerons dans les meilleurs délais.
10. Mineurs
Le Service n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un mineur a créé un compte, écrivez à [email protected] et nous le supprimerons.
11. Si vous développez sur notre API
Si vous développez un produit sur le Service et y envoyez les données personnelles de vos propres utilisateurs, vous êtes responsable de ces données et nous les traitons pour votre compte. Vous devez informer vos utilisateurs, disposer d’une base légale pour ce traitement et ne pas envoyer plus de données personnelles que nécessaire.
12. Modifications et contact
Nous pouvons mettre à jour cette politique. Nous publierons la nouvelle version sur cette page avec une nouvelle date et vous informerons des changements importants par e-mail ou dans la console. Questions ou demandes : [email protected].