Politique de confidentialité

1. Opérateur et champ d'application

Rate C Ltd, société enregistrée à Hong Kong, détermine les finalités et les moyens du traitement des données personnelles des utilisateurs de Rate Cloud. Pour toute question relative à l'accès, la rectification et l'effacement des données, contactez [email protected]. La présente Politique s'applique au site, à l'inscription, à l'espace client, à l'API et au bot Telegram associé.

La fourniture des données nécessaires au compte, à l'autorisation et au fonctionnement de l'API est obligatoire pour le service correspondant ; sans elles, le compte ou certaines fonctions ne peuvent pas fonctionner. La liaison Telegram est requise pour le trial gratuit et certaines confirmations, mais pas pour tous les modes d'utilisation de l'accès payant. Les données indiquées comme facultatives peuvent ne pas être fournies.

2. Quelles données sont traitées

Lors de l'inscription et de la connexion, sont traités le nom, l'email, le hachage du mot de passe, l'indicateur de confirmation de l'email, l'identifiant Google en cas de choix de ce mode de connexion, les enregistrements de sessions et de consentement à l'édition des documents. Lors de la liaison Telegram, sont traités l'identifiant du compte lié et les données nécessaires à la délivrance des messages et à la confirmation des actions.

Pour la sécurité et le fonctionnement de l'API, sont traitées les informations masquées sur les clés, leurs hachages et paramètres, les adresses IP, les informations sur le navigateur et l'appareil, l'heure de connexion et des requêtes, le modèle choisi, le statut technique et le motif de refus, la durée, les données d'usage lorsqu'elles sont reçues, les événements de sécurité et les limitations de slots. Le service n'est pas conçu pour conserver le texte intégral des prompts et des réponses dans le journal des requêtes de l'espace client ; le contenu des requêtes est transmis au fournisseur du modèle choisi pour traitement.

En cas de paiement, sont traités le numéro de commande, le modèle choisi, le montant, la devise, l'heure et le statut du paiement, les identifiants des événements de paiement et des remboursements. Les coordonnées bancaires complètes ne sont pas demandées ni conservées par Rate Cloud via l'espace client. Dans la correspondance avec le support, les messages et les informations que l'Utilisateur communique volontairement pour le traitement de la demande sont traités.

3. Finalités d'utilisation et destinataires

Les données sont utilisées pour la création et la protection du compte, l'octroi de l'accès et du trial, l'exécution des requêtes API, l'application des limitations, la comptabilisation des périodes payées, le support, le diagnostic, la prévention des abus, l'exécution des obligations légales et le règlement des litiges. Les données ne sont pas vendues à des tiers et ne sont pas utilisées à des fins de marketing direct sans une base légale distincte appropriée.

Les données peuvent être transmises, si nécessaire, aux fournisseurs d'infrastructure et de réseau de diffusion du site, aux fournisseurs de modèles pour le traitement des requêtes, aux prestataires d'envoi de courriels de confirmation, à Google lors de la connexion choisie, à Telegram lors de la liaison ou d'une demande de support, et, après la connexion du paiement, au prestataire de paiement. La transmission est limitée au volume nécessaire et à la finalité correspondante. Le fournisseur du modèle peut traiter le contenu de la requête selon ses propres conditions ; n'y transmettez pas d'informations qui ne peuvent pas être divulguées à des tiers.

L'infrastructure et les destinataires peuvent se situer en dehors de Hong Kong ou du pays de résidence de l'Utilisateur. Pour un tel transfert, l'Opérateur applique les mesures de protection contractuelles et techniques disponibles et évalue les exigences de la législation applicable.

4. Cookies et sécurité

Le site utilise des cookies nécessaires et des mécanismes analogues pour la session, la sécurité, la protection contre les requêtes automatisées, la transition OAuth et les paramètres d'interface utilisateur. La désactivation des cookies nécessaires peut rendre la connexion impossible. Rate Cloud ne conserve pas le secret API complet dans le stockage persistant du navigateur ; après sa création ou sa régénération, il est affiché une seule fois. L'Utilisateur est tenu de conserver le secret par ses propres moyens.

L'accès aux données est limité par la nécessité professionnelle. Un contrôle d'accès, le hachage des secrets, la journalisation des événements techniques, des restrictions réseau et des sauvegardes sont appliqués. Aucun système ne peut garantir une sécurité absolue ; en cas d'incident confirmé, l'Opérateur prend des mesures et notifie les personnes concernées et les autorités dans les cas prévus par le droit applicable.

5. Durées de conservation

Les journaux détaillés des requêtes, des essais de modèles et des slots sont supprimés conformément à la politique de conservation en vigueur après 30 jours. L'horodatage minimal de la première requête réussie pour une période payée est conservé avec l'enregistrement de l'achat pour vérifier les conditions de remboursement. Les tokens de confirmation à courte durée de vie et les états OAuth sont supprimés après expiration et une période technique supplémentaire. Les données du compte sont conservées tant qu'il est actif et tant qu'elles sont nécessaires à la fourniture du service, à la sécurité, à la facturation et à la défense des droits légaux. Les données des opérations payées peuvent être conservées plus longtemps dans la mesure requise par la loi et la comptabilité.

Après la suppression du compte, les champs personnels sont effacés ou supprimés, à l'exception des données dont la conservation est exigée par la loi ou nécessaire à la prévention des abus, à l'exécution des obligations comptables ou au règlement des litiges. Les durées sont révisées selon la finalité des données ; la conservation indéfinie pour la seule commodité de l'Opérateur n'est pas appliquée.

6. Droits de l'utilisateur

L'Utilisateur peut demander des informations sur les données personnelles conservées, l'accès à celles-ci, la rectification des inexactitudes et l'effacement lorsque la loi le permet. La demande est envoyée à [email protected] depuis l'adresse du compte ou après une autre vérification d'identité sécurisée. L'Opérateur répond dans le délai prévu par la législation applicable et explique le fondement légal du refus si la demande ne peut pas être entièrement satisfaite.

L'Utilisateur peut refuser le traitement facultatif et les notifications via les paramètres disponibles. Le refus du traitement nécessaire à l'exécution du contrat ou à la sécurité peut nécessiter la cessation de la fonction correspondante ou la suppression du compte. Une plainte relative au traitement des données peut être adressée à l'Opérateur et à l'autorité de contrôle compétente.

7. Modifications

En cas de modification substantielle des finalités, des catégories de destinataires ou de la procédure de traitement, la nouvelle édition est publiée avec une date d'entrée en vigueur et, lorsque cela est requis, l'Utilisateur reçoit une notification distincte ou son consentement est demandé. L'édition précédente n'est pas appliquée rétroactivement pour justifier une nouvelle finalité incompatible.