Cette traduction est fournie à titre indicatif. La version anglaise fait foi et prévaut en cas de divergence. Lire la version anglaise
Politique de confidentialité
Cette politique explique quelles données personnelles Unquant (« nous », « notre société ») collecte lorsque vous utilisez unquant.io et l’API Unquant, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos droits.
En bref
- Nous ne stockons ni vos prompts ni les réponses générées. Ils sont traités en mémoire pour produire une réponse, ne sont ni consignés dans des journaux ni enregistrés dans une base de données, et nous ne les utilisons jamais pour l’entraînement.
- Nous ne conservons que les données nécessaires à la gestion de votre compte et au fonctionnement du Service : votre nom, votre adresse e-mail, les informations de votre demande d’accès, votre situation de facturation, les enregistrements de vos clés API et des métadonnées opérationnelles telles que les horaires des requêtes et le nombre de tokens.
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
1. Les données que nous collectons
1.1. Lorsque vous demandez un accès : votre nom, votre adresse e-mail, l’offre qui vous intéresse et l’utilisation que vous comptez faire du Service (si vous nous l’indiquez). Les demandes effectuées via notre ancien formulaire d’inscription (avant le 17 septembre 2026) incluaient également le type de navigateur utilisé et votre pays.
1.1a. Lorsque vous créez un compte pendant notre bêta ouverte : votre nom, votre adresse e-mail, votre mot de passe haché de manière sécurisée et l’offre choisie. Nous vous envoyons par e-mail un lien pour confirmer votre adresse e-mail avant de pouvoir lancer une démo gratuite.
1.2. Votre compte : votre nom, votre adresse e-mail, votre mot de passe haché de manière sécurisée, votre offre et l’état de votre abonnement, l’historique de vos invitations et de vos démos, ainsi que vos paramètres. Les clés API sont stockées uniquement sous forme hachée ; nous ne pouvons pas voir votre clé complète après sa création.
1.3. Facturation : les paiements sont gérés par Stripe. Nous recevons et stockons vos identifiants de client et d’abonnement Stripe, votre offre, les montants et l’état des paiements. Nous n’avons jamais accès aux coordonnées complètes de votre carte bancaire et ne les stockons jamais.
1.4. Utilisation de l’API : vos prompts et les réponses générées transitent par notre passerelle et notre infrastructure d’inférence uniquement en mémoire, afin de produire votre réponse. Nous ne les consignons pas dans des journaux, ne les stockons pas et ne les examinons pas. Pour accélérer les requêtes répétées, nos moteurs d’inférence peuvent conserver brièvement une représentation déjà traitée du contexte récent dans la mémoire GPU ; celle-ci n’est jamais écrite sur disque et est écrasée à mesure que la mémoire est réutilisée. Nous enregistrons des métadonnées opérationnelles pour chaque requête : horodatages, modèle et clé API utilisés, nombre de tokens, mesures de vitesse et de durée, structure de la requête (par exemple, le nombre de messages qu’elle contenait et si elle utilisait des outils ou des images) et erreurs. Nous utilisons ces informations pour faire fonctionner, sécuriser et améliorer le Service, appliquer les limites de votre offre et vous présenter votre consommation.
1.5. Sécurité et prévention des abus : votre adresse IP est traitée lorsque vous utilisez le site ou l’API pour nous protéger contre la fraude, les abus et les attaques : pour limiter le débit des requêtes (elle est conservée uniquement sous la forme d’une empreinte de hachage irréversible, pendant environ une minute) et pour les vérifications antibots de Cloudflare Turnstile. Nous ne stockons pas les adresses IP avec vos requêtes API. Afin que chaque personne ne bénéficie que d’une seule démo gratuite, lorsque vous demandez un accès, vous inscrivez ou lancez une démo, nous conservons pendant 90 jours, avec votre demande ou votre compte, des empreintes de hachage irréversibles calculées avec une clé secrète (jamais les valeurs d’origine) de votre adresse e-mail, d’un identifiant aléatoire conservé par votre navigateur pour notre site, de votre adresse IP et de votre réseau. Si une correspondance est détectée avec un autre compte, nous pouvons l’examiner avant d’autoriser une démo.
1.6. Analyse de l’utilisation du site : uniquement avec votre accord, nous utilisons PostHog pour comprendre comment le site et le tableau de bord sont utilisés : pages consultées, clics, type d’appareil et de navigateur, localisation approximative et enregistrements de session montrant l’utilisation des pages. Ces enregistrements ne capturent jamais ce que vous saisissez, le contenu des requêtes et des réponses, ni les données secrètes affichées sur la page, comme les clés API. Si vous êtes connecté, nous associons ces informations à votre compte (votre nom et votre adresse e-mail) afin de vous aider à résoudre les problèmes que vous rencontrez. Vous pouvez modifier votre choix à tout moment (section 7).
1.7. Communications : si vous nous écrivez par e-mail ou échangez avec nous sur Discord, nous conservons cette correspondance pour vous aider.
1.8. Nos liens publicitaires : si vous arrivez sur notre site depuis l’une de nos publicités, nous comptabilisons la visite à l’aide des paramètres de campagne du lien (aucun cookie n’est déposé et rien ne permet de vous identifier). Si vous demandez ensuite un accès ou créez un compte, nous enregistrons avec votre demande ou votre compte la publicité qui vous a conduit à nous.
2. Pourquoi nous les utilisons et sur quelles bases légales
| Finalité | Base légale (RGPD britannique) |
|---|---|
| Examen des demandes d’accès, envoi des invitations, création et gestion de votre compte, fourniture de l’API | Exécution du contrat (ou mesures précontractuelles) |
| Facturation, remboursements et tenue des documents financiers | Exécution du contrat ; obligation légale (fiscale et comptable) |
| E-mails liés au Service (invitations, rappels d’activation, notifications de facturation et de compte) | Exécution du contrat ; intérêts légitimes |
| Sécurité, prévention de la fraude et des abus, application de nos Conditions d’utilisation | Intérêts légitimes (protection du Service et de nos clients) |
| Utilisation des métadonnées opérationnelles pour assurer le fonctionnement du Service, résoudre les problèmes et améliorer les performances et la capacité | Intérêts légitimes |
| Analyse de l’utilisation du site | Consentement |
| Réponse à vos demandes ; envoi occasionnel d’actualités sur le produit aux clients (vous pouvez vous y opposer) | Intérêts légitimes |
| Respect de la loi et réponse aux demandes légales | Obligation légale |
4. Transferts internationaux
Certains de nos prestataires traitent des données hors du Royaume-Uni, notamment aux États-Unis et, pour l’inférence des modèles, dans d’autres pays où nos fournisseurs de calcul exercent leurs activités (par exemple, Singapour ; les serveurs GPU peuvent se trouver dans différents pays). Lorsque des données personnelles sont transférées hors du Royaume-Uni, nous nous appuyons sur les décisions d’adéquation britanniques ou sur des garanties appropriées, telles que l’accord britannique sur les transferts internationaux de données ou l’avenant britannique aux clauses contractuelles types de l’UE.
5. Durées de conservation
- Demandes d’accès qui n’aboutissent pas à la création d’un compte : jusqu’à 12 mois après notre dernier contact, puis suppression.
- Données de compte : tant que votre compte est ouvert, puis jusqu’à 24 mois après sa fermeture en cas de litige, sauf si vous nous demandez de les supprimer plus tôt.
- Documents de facturation et documents financiers : 6 ans, conformément aux obligations fiscales britanniques.
- Métadonnées opérationnelles des requêtes : enregistrements détaillés de chaque requête pendant 35 jours ; totaux horaires de consommation tant que votre compte est ouvert.
- Sessions de connexion : 8 heures. Liens de réinitialisation du mot de passe : 30 minutes. Données de limitation du débit : environ une minute.
- Prompts et réponses générées : aucun stockage.
6. Vos droits
Vous disposez d’un droit d’accès à vos données personnelles, de rectification, d’effacement, de limitation du traitement, d’opposition à leur utilisation et de portabilité. Vous pouvez également retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Pour exercer l’un de ces droits, écrivez à contact@unquant.io. Nous vous répondrons dans un délai d’un mois.
Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, veuillez d’abord nous en informer. Vous pouvez également déposer une réclamation auprès de l’Information Commissioner’s Office, l’autorité britannique de protection des données : ico.org.uk, 0303 123 1113.
7. Cookies et technologies similaires
- Essentiels : un cookie de session maintient votre connexion et protège votre compte (
uq_session, expire au bout de 8 heures), et Cloudflare peut déposer des cookies nécessaires à la sécurité et à la protection antibots. Ils sont indispensables au fonctionnement du Service. - Préférences : votre navigateur stocke localement sur votre appareil le thème, la devise et le choix relatif à l’analyse de l’utilisation que vous avez sélectionnés ; ces informations ne quittent jamais votre navigateur.
- Analyse de l’utilisation : cookies ou stockage local de PostHog, utilisés uniquement avec votre consentement. Vous pouvez modifier votre choix à tout moment via les Paramètres des cookies dans le pied de page du site.
8. Sécurité
Nous protégeons vos données par des mesures comprenant des connexions chiffrées (HTTPS), le hachage des mots de passe et des clés API, le stockage chiffré des liens d’invitation, des contrôles d’accès et le choix de conception de ne stocker aucun prompt ni aucune réponse générée. Aucun système n’est parfaitement sûr ; si une violation affectant vos données se produit, nous vous en informerons et la notifierons à l’ICO lorsque la loi l’exige.
9. Mineurs
Le Service est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans ; si nous apprenons que c’est le cas, nous les supprimerons.
10. Modifications de cette politique
Nous mettrons cette politique à jour lorsque nos pratiques évolueront et indiquerons la date en haut de la page. Nous vous informerons des modifications importantes par e-mail ou dans votre tableau de bord.
11. Contact
Unquant. E-mail : contact@unquant.io.