Politique de confidentialité

1Qui nous sommes

yourbrand (« nous ») exploite l'API yourbrand et ce site. Nous sommes l'entreprise responsable des renseignements personnels décrits ici.

Cette politique couvre le site, votre compte et l'API. Elle est courte parce que nous recueillons peu.

2Ce que nous conservons

Dans une base de données au Québec, sur du matériel que nous possédons ou louons et exploitons nous-mêmes, pas dans un grand nuage :

• Compte. Un nom d'utilisateur, un enregistrement OPAQUE, les empreintes de vos codes de secours, votre solde, votre niveau de traçabilité, ainsi que le seuil et le préréglage choisis. Une adresse courriel seulement si vous en donnez une. Un compte appartient à une seule personne.
• Clés API. Une empreinte SHA-256 et les quatre derniers caractères. La clé complète n'est affichée qu'une fois, à sa création.
• Usage. La clé, le modèle, les tokens ou unités, et le coût. Une requête a sa propre ligne jusqu'au début de l'heure suivante ; les lignes fusionnent ensuite en totaux par clé et par modèle : à l'heure jusqu'à minuit UTC, à la journée jusqu'à la fin de la semaine (lundi 00 h 00 UTC), à la semaine ensuite. C'est la seule trace que laisse une requête.
• Bons utilisés. Le jeton et sa valeur, pour qu'un bon ne serve pas deux fois. Ni acheteur ni heure d'utilisation. Les bons non utilisés restent sur votre appareil, dans le stockage de votre navigateur ou dans l'outil en ligne de commande.
• Retenues de crédit. Posées pendant qu'une requête s'exécute, libérées à leur expiration.
• Paiement automatique d'un forfait. Une référence d'abonnement, seulement si vous choisissez de faire payer un forfait automatiquement.
• Registres fiscaux. Ce que nous avons vendu et les taxes perçues dans chaque province et chaque pays, conservés six ans. Aucun renseignement sur l'acheteur.

3Ce que nous ne conservons jamais

• Prompts et réponses. Ni dans les journaux, ni sur disque, ni dans la base de données, pas plus que ce qui en est tiré. Ils restent en mémoire pendant que le modèle tourne. Seule exception : une vidéo terminée, conservée chiffrée et supprimée avec sa tâche une heure après la fin. Une empreinte du prompt système et du premier message de chaque conversation reste en mémoire pour un temps limité.
• Adresses IP. Aucun journal de requêtes ni d'accès, sur aucun trafic, et un journal d'erreurs ne nomme aucun compte, aucune clé ni aucune IP. Une IP est comparée en mémoire à une liste de VPN et de proxys, puis oubliée.
• Paiements. Ajouter du crédit ne fait qu'augmenter votre solde : nous n'en enregistrons ni le montant, ni l'heure, ni la provenance. L'identifiant de transaction est effacé une fois le paiement validé. Le crédit est vendu en bons de 5 $ que nous signons à l'aveugle : un achat ne peut donc pas être relié à son utilisation.
• Traçabilité. Seulement le nouveau niveau, pas ce qui l'a fait monter.
• Requêtes refusées, quelles qu'elles soient.

Votre mot de passe ne nous parvient jamais, ni son empreinte : OPAQUE le vérifie sans qu'il quitte votre appareil. Les données de carte vont au processeur de paiement. Par Tor, votre adresse IP ne nous parvient pas.

4Pourquoi nous les utilisons

Votre compte vous permet de vous connecter et de dépenser votre crédit. L'usage nous permet de débiter correctement votre solde, et les registres fiscaux de respecter nos obligations comptables. Sans courriel, les avis sont publiés sur la page de statut et dans votre tableau de bord.

Nous n'utilisons pas vos renseignements à des fins publicitaires et nous ne les vendons pas.

5Conservation

Votre compte est conservé tant qu'il est ouvert. Le supprimer supprime tout ce qui le concerne. Exporter votre crédit en bons de 5 $ le supprime aussi ; un reste de moins de 5 $ est perdu. Les registres fiscaux sont conservés six ans.

6Qui d'autre y a accès

• Le processeur de paiement reçoit les paiements par carte, PayPal et Apple Pay. Vos nom, pays et code postal restent chez lui.
• Etheroute.io reçoit les paiements en crypto.
• Des fournisseurs font tourner certains modèles, et seulement ceux dont les conditions excluent la journalisation des prompts. Avant de transmettre une requête, nous retirons user, metadata et safety_identifier, et ne transmettons jamais votre IP ni vos en-têtes. Chaque clé démarre en mode strict : les requêtes vont seulement à des GPU que nous exploitons ou à des fournisseurs qui ont une politique sans journaux, et sont refusées plutôt qu'envoyées ailleurs. Vous pouvez le désactiver clé par clé.

7Ce contre quoi nous ne vous protégeons pas

Si un tribunal canadien nous ordonne de commencer à enregistrer, nous obtempérons. Nous ne pouvons remettre que ce que nous avons. Cette politique ne vous protège pas contre :

• Le simple fait d'être client : le processeur de paiement sait qui a payé, et les relevés de carte le montrent.
• Un forfait payé automatiquement : votre compte garde la référence de l'abonnement, et le processeur de paiement sait à qui appartient le moyen de paiement.
• Une ordonnance de surveiller un compte à partir de maintenant : ses adresses IP et ses prompts peuvent identifier son propriétaire. Seuls Tor ou un VPN, et la prudence dans ce que vous envoyez, vous protègent.
• Une demande de conservation : tout détail qui existe à son arrivée est conservé, soit jusqu'à une heure de requêtes individuelles, l'usage du jour à l'heure et celui de la semaine à la journée.

8Vos droits

Vous pouvez accéder à vos renseignements personnels, les faire rectifier, les obtenir dans un format technologique structuré et couramment utilisé, retirer votre consentement, et être informé des décisions prises à votre sujet par un traitement automatisé. La plupart de ces démarches se font depuis le tableau de bord ; pour le reste, écrivez à notre responsable de la protection des renseignements personnels. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.

9Contact

Notre responsable de la protection des renseignements personnels : privacy@yourbrand.sh. Nous répondons dans un délai de 30 jours, en général bien plus vite.