Politique de confidentialité

Introduction

La présente Politique de confidentialité explique comment Ruxa AI (« nous », « notre » ou « nos ») collecte, utilise, divulgue et protège vos informations personnelles lorsque vous utilisez notre plateforme de services d’API d’IA. Nous nous engageons à protéger votre vie privée et à assurer la transparence du traitement de vos données.

Informations que nous collectons

Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

• Fournir, maintenir et améliorer nos services d’API d’IA
• Traiter les paiements et gérer votre compte
• Surveiller l’utilisation des API, appliquer les limites de débit et prévenir les abus
• Envoyer des notifications de service, des mises à jour et des alertes de sécurité
• Fournir une assistance client et répondre aux demandes
• Développer de nouvelles fonctionnalités et améliorer les services existants
• Détecter, prévenir et traiter la fraude, les incidents de sécurité et les problèmes techniques
• Respecter nos obligations légales et faire appliquer nos conditions
• Mener des analyses et des recherches pour améliorer l’expérience utilisateur
• Personnaliser votre expérience et fournir des recommandations pertinentes

Traitement des paiements

Nous faisons appel à des prestataires de paiement tiers de confiance pour traiter toutes les transactions. Lorsque vous effectuez un paiement :

• Vos informations de paiement sont collectées et traitées directement par nos prestataires de paiement
• Nous recevons de nos prestataires les confirmations de transaction, les détails de facturation et l’état des paiements
• Chaque prestataire de paiement dispose de sa propre politique de confidentialité régissant le traitement de vos données de paiement
• Nous pouvons utiliser plusieurs prestataires de paiement, notamment PayPal, Stripe et d’autres fournisseurs
• Le mode de paiement que vous choisissez détermine le prestataire qui traite votre transaction

Nous vous recommandons de consulter les politiques de confidentialité de nos prestataires de paiement pour connaître les détails du traitement de vos données.

Partage des données

Nous pouvons partager vos informations avec les parties suivantes :

• Prestataires de paiement : pour traiter les paiements et prévenir la fraude (par exemple, PayPal et Stripe)
• Fournisseurs de modèles d’IA : données d’utilisation anonymisées ou pseudonymisées nécessaires à la fourniture du service
• Fournisseurs d’infrastructure cloud : pour l’hébergement et le stockage des données
• Services d’analyse : pour comprendre les habitudes d’utilisation et améliorer nos services
• Outils d’assistance client : pour fournir des services d’assistance efficaces
• Autorités compétentes : lorsque la loi ou une décision de justice l’exige, ou pour protéger nos droits
• Partenaires commerciaux : avec votre consentement, pour des offres communes ou des intégrations

Nous ne vendons pas vos informations personnelles à des tiers à des fins de marketing.

Services tiers

Nos services intègrent différents prestataires tiers :

• Prestataires de paiement (PayPal, Stripe et autres)
• Fournisseurs d’hébergement cloud (Cloudflare, AWS)
• Fournisseurs de modèles d’IA (OpenAI, Anthropic, Google et autres)
• Services d’analyse et de surveillance
• Services de messagerie électronique et de communication

Chaque service tiers dispose de sa propre politique de confidentialité. Nous vous invitons à consulter leurs politiques.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité complètes, notamment :

• Chiffrement des données en transit (TLS/SSL) et au repos (AES-256)
• Authentification API sécurisée au moyen de protocoles conformes aux standards du secteur
• Audits de sécurité et évaluations des vulnérabilités réguliers
• Contrôles d’accès, autorisations fondées sur les rôles et journaux d’audit
• Systèmes de détection et de prévention des intrusions
• Sauvegardes régulières et procédures de reprise après sinistre
• Formation des employés à la sécurité et vérification de leurs antécédents

Conservation des données

Nous conservons vos données selon les principes suivants :

• Données du compte : conservées tant que votre compte est actif et pendant une durée raisonnable après sa fermeture
• Documents de transaction : conservés conformément aux réglementations financières (généralement 7 ans)
• Journaux d’utilisation : conservés jusqu’à 90 jours pour les besoins opérationnels
• Données des requêtes API : conservées jusqu’à 30 jours, sauf si une durée plus longue est nécessaire
• Échanges avec l’assistance : conservés jusqu’à 3 ans après la résolution de la demande

Vous pouvez demander la suppression de vos données à tout moment, sous réserve des obligations légales de conservation.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

• Accès : demander une copie de vos données personnelles
• Rectification : corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de vos données (« droit à l’oubli »)
• Portabilité : exporter vos données dans un format lisible par machine
• Limitation : limiter la manière dont nous traitons vos données
• Opposition : vous opposer à certains types de traitement
• Retrait du consentement : retirer un consentement précédemment donné
• Désinscription : vous désabonner des communications marketing
• Non-discrimination : exercer vos droits sans pénalité

Pour exercer ces droits, veuillez nous contacter aux coordonnées ci-dessous.

Conformité au RGPD (utilisateurs de l’EEE)

Pour les utilisateurs de l’Espace économique européen, nous respectons les exigences du RGPD :

• Base juridique : nous traitons les données sur la base du consentement, de l’exécution du contrat, d’intérêts légitimes ou d’obligations légales
• Délégué à la protection des données : contactez-nous pour toute demande destinée au DPO
• Autorité de contrôle : vous avez le droit de déposer une réclamation auprès de votre autorité locale de protection des données
• Transferts transfrontaliers : nous utilisons des clauses contractuelles types pour les transferts de données hors de l’EEE

Conformité au CCPA (utilisateurs de Californie)

Pour les résidents de Californie, nous accordons les droits supplémentaires prévus par le CCPA :

• Droit à l’information : demander des informations sur les pratiques de collecte et de partage des données
• Droit à la suppression : demander la suppression de vos informations personnelles
• Droit d’opposition à la vente : refuser la vente de vos informations personnelles (nous ne vendons pas vos données)
• Droit à la non-discrimination : bénéficier du même service quels que soient vos choix de confidentialité

Cookies et suivi

Nous utilisons des cookies et des technologies similaires aux fins suivantes :

• Cookies essentiels : nécessaires à l’authentification et à la sécurité
• Cookies fonctionnels : mémorisent vos préférences et vos réglages
• Cookies d’analyse : nous aident à comprendre votre utilisation de nos services
• Cookies de performance : permettent de surveiller et d’améliorer les performances du service

Vous pouvez gérer vos préférences de cookies dans les réglages de votre navigateur ou via notre outil de consentement aux cookies.

Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence, notamment aux États-Unis. Nous veillons à mettre en place des garanties appropriées, notamment des clauses contractuelles types, des décisions d’adéquation ou d’autres mécanismes de transfert reconnus par la loi.

Protection de la vie privée des enfants

Nos services ne s’adressent pas aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment d’informations personnelles concernant des enfants. Si nous apprenons que nous avons collecté les données d’un enfant, nous les supprimerons rapidement.

Ne pas suivre

Certains navigateurs proposent une fonction « Ne pas suivre » (Do Not Track). Nos services ne répondent actuellement pas aux signaux DNT, mais nous respectons vos choix de confidentialité par les autres mécanismes décrits dans cette politique.

Modifications de cette politique

Nous pouvons mettre à jour périodiquement cette Politique de confidentialité pour tenir compte de l’évolution de nos pratiques ou des exigences légales. Nous vous informerons de toute modification importante par e-mail ou par un avis visible sur notre site. La poursuite de votre utilisation après ces modifications vaut acceptation de la politique mise à jour.

Nous contacter

Pour toute question relative à la confidentialité, demande concernant vos données ou préoccupation, veuillez nous contacter, ou nous écrire à l’adresse privacy@ruxa.ai.