Politique de confidentialité
La présente Politique de confidentialité explique comment Suikou AI (« nous », « notre », « le Service »), exploité par Suikou AI, collecte, utilise, partage et protège vos données personnelles. Elle est conçue pour être lisible par nos utilisateurs du monde entier et pour satisfaire aux exigences de divulgation du RGPD de l'UE et du CCPA de Californie, le cas échéant.
1. Ce que nous collectons
Nous collectons le strict nécessaire pour faire fonctionner le Service :
- Données de compte : adresse e-mail, nom d'affichage, empreinte (hash) du mot de passe (en cas de connexion par e-mail/mot de passe), identifiants OAuth (en cas de connexion sociale), langue préférée.
- Données de vérification : si vous utilisez la réduction étudiante, le domaine d'e-mail que vous vérifiez et le résultat de la vérification de l'enregistrement MX.
- Texte soumis : le texte que vous collez dans les outils d'humanisation et de détection, le rendu réécrit que nous renvoyons, le mode et l'intensité que vous sélectionnez, ainsi que les horodatages.
- Données d'utilisation : caractères traités par jour, forfait, statut d'abonnement, requêtes par point de terminaison, erreurs.
- Données de facturation : identifiants client, factures et 4 derniers chiffres des moyens de paiement — gérés par notre prestataire de paiement (Stripe). Nous ne stockons pas les numéros de carte complets.
- Données techniques : adresse IP, agent utilisateur du navigateur, type d'appareil, référent.
- Cookies : un cookie de session pour l'authentification et des cookies fonctionnels limités (langue, thème).
2. Pourquoi nous les utilisons (finalités)
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir le Service (exécuter l'humanisation / la détection, livrer le rendu) | Contrat |
| Faire respecter les quotas et prévenir les abus | Intérêt légitime |
| Facturer les abonnements | Contrat |
| Améliorer le Service (analytique agrégée, surveillance des erreurs) | Intérêt légitime |
| Envoyer des e-mails transactionnels (compte, facturation, sécurité) | Contrat |
| Envoyer des actualités produit (facultatif, uniquement avec consentement) | Consentement |
| Respecter la loi / répondre aux demandes légales | Obligation légale |
3. Tiers avec lesquels nous partageons (sous-traitants)
Nous partageons le strict nécessaire avec les sous-traitants suivants :
- DeepSeek (inférence LLM) — reçoit le texte soumis pour le pipeline d'humanisation.
- OpenRouter (routeur LLM) — reçoit le texte soumis acheminé vers les modèles de détection et de raffinage.
- Supabase (hébergement / base de données) — stocke les comptes, documents, réécritures, données d'utilisation, abonnements.
- Stripe (paiements) — traite les paiements d'abonnement et stocke les données de facturation.
- Cloudflare (CDN / DNS / protection DDoS) — voit les métadonnées des requêtes.
En utilisant le Service, vous consentez au transfert transfrontalier de vos données vers ces sous-traitants, qui peuvent exploiter des serveurs aux États-Unis, à Singapour, en Chine (pour DeepSeek) et dans d'autres régions.
4. Nous ne vendons pas vos données
Nous ne vendons, ne louons ni n'échangeons vos données personnelles à des tiers pour leur propre marketing. Nous n'entraînons aucun modèle sur votre texte soumis sans un consentement explicite et distinct.
5. Conservation
- Données de compte : conservées tant que votre compte est actif et jusqu'à 90 jours après sa suppression pour gérer les litiges.
- Texte soumis et réécritures : conservés pendant la période d'historique de votre forfait (Gratuit : le jour même ; Basic : 30 jours ; Pro : 90 jours). Vous pouvez supprimer des documents à tout moment depuis le tableau de bord.
- Données d'utilisation : agrégées et conservées indéfiniment à des fins d'analytique ; les lignes quotidiennes brutes sont purgées après 365 jours.
- Données de facturation : conservées pendant la durée requise par le droit fiscal et comptable (généralement 7 ans).
6. Vos droits
Selon votre juridiction, vous disposez de droits, notamment :
- Accès : demander une copie de vos données personnelles.
- Rectification : corriger des données inexactes.
- Effacement (« droit à l'oubli ») : supprimer votre compte et les données associées.
- Portabilité : exporter vos documents et réécritures dans un format lisible par machine.
- Opposition / limitation : vous opposer à certains traitements, y compris le profilage.
- Retrait du consentement : lorsque le traitement repose sur le consentement.
Les résidents de l'UE/du Royaume-Uni ont également le droit de déposer une plainte auprès de leur autorité locale de protection des données. Les résidents de Californie disposent de droits supplémentaires en vertu du CCPA, notamment le droit de savoir et le droit de supprimer.
Pour exercer un droit, écrivez à [email protected]. Nous répondons sous 30 jours.
7. Sécurité
Nous protégeons vos données par des mesures conformes aux standards du secteur : TLS en transit, stockage chiffré au repos, accès restreint à la base de données, identifiants hachés, journalisation d'audit et gestion des secrets selon le principe du moindre privilège. Aucun système n'est parfaitement sûr ; si nous prenons connaissance d'une violation affectant vos données, nous vous en informerons ainsi que les autorités compétentes, comme l'exige la loi.
8. Enfants
Le Service ne s'adresse pas aux enfants de moins de 13 ans (ou à l'âge minimum du consentement numérique dans votre juridiction). Nous ne collectons pas sciemment de données auprès de tels utilisateurs. Si vous pensez que c'est le cas, veuillez écrire à [email protected].
9. Modifications
Nous pouvons mettre à jour la présente Politique. Les modifications importantes seront annoncées via le Service ou par e-mail au moins 14 jours avant leur entrée en vigueur.
10. Contact
Des questions ? Écrivez à [email protected]. Adresse postale : Contact via email. Droit applicable : Hong Kong SAR.