Politique de confidentialité

Cette politique explique ce que TokLab (toklab.ai) collecte lorsque vous créez un compte et appelez des modèles via notre API, pourquoi nous le collectons et qui d'autre y a accès. Pour toute question, écrivez à [email protected].

Ce que nous collectons

• Données de compte. Lorsque vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil. Nous les conservons pour que votre compte, votre solde et vos clés API vous soient rattachés.
• Données de facturation. Pour chaque recharge, nous conservons le montant, la devise, l'horodatage et la référence de paiement renvoyée par notre prestataire. Nous ne voyons ni ne stockons jamais votre numéro de carte.
• Données d'usage. Pour chaque requête API, nous conservons le modèle appelé, l'horodatage, la réussite ou l'échec et le coût, afin que votre solde et votre page de consommation soient exacts et vérifiables.
• Contenu des requêtes. Les prompts, fichiers de référence et sorties renvoyées par un modèle transitent par nos systèmes pendant le traitement de votre requête.
• Données techniques. Adresse IP, type de navigateur et métadonnées de requête similaires, utilisées pour maintenir le service disponible et détecter les abus.

Publicité et analyse du site

Google Ads, Pageview, Rybbit et Cloudflare Web Analytics se chargent automatiquement sur notre site ; ils ne sont pas contrôlés par la préférence de suivi X. Ces services reçoivent des informations sur les pages et référents, le navigateur et le réseau pour mesurer les visites, les interactions, les performances publicitaires ou celles du site. Google Ads peut utiliser des cookies et des identifiants du navigateur. Pour les conversions d'inscription et d'achat, notre code fournit l'adresse e-mail du compte et, lorsqu'il est disponible, le nom à la balise Google pour le suivi avancé des conversions ; les événements d'achat peuvent inclure l'identifiant de transaction, le montant et la devise. Le script de Rybbit peut aussi utiliser le stockage du navigateur et des identifiants de visiteurs. Il n'y a pas de bannière de consentement globale. Les paramètres de confidentialité du navigateur et les outils de blocage peuvent limiter ces requêtes.

Mesure des publicités X

Lorsque la fonctionnalité est activée pour le site, le X Pixel se charge automatiquement, sauf si vous l'avez désactivé dans les choix de confidentialité X. Il mesure les visites, nouveaux comptes, créations de clés API et recharges confirmées via Stripe ou PayPal. Des identifiants de conversion opaques, l'identifiant de clic X lorsqu'il est disponible, ainsi que le montant réellement payé et la devise sont partagés avec X, accompagnés des informations sur le navigateur et le réseau collectées par son script. Cette intégration ne transmet ni votre adresse e-mail, ni votre numéro de téléphone, ni vos prompts, contenus générés ou clés API. Nous associons les identifiants de campagne aux enregistrements de conversion dans notre base de données jusqu'à la suppression du compte ; les cookies internes de campagne sont conservés au maximum 30 jours. Vous pouvez désactiver ou réactiver la mesure X dans les choix de confidentialité X sur n'importe quelle page. Ce contrôle concerne uniquement X et ne modifie pas les autres services publicitaires ou d'analyse décrits ci-dessus. Consultez notre Politique relative aux cookies pour connaître les modalités de stockage et de désactivation.

Pourquoi nous utilisons ces données

Nous traitons les données de compte, de facturation et d'utilisation pour exécuter le contrat que vous concluez en ouvrant un compte. Nous utilisons les données techniques pour faire fonctionner et sécuriser le service. Nous utilisons les informations publicitaires et d'analyse décrites ci-dessus pour comprendre l'utilisation du site et les performances publicitaires.

Qui d'autre y a accès

• Fournisseurs de modèles. Pour traiter une requête, son contenu est envoyé au fournisseur du modèle que vous avez choisi, qui le traite selon ses propres conditions.
• Traitement des paiements. Les recharges sont traitées par notre prestataire de paiement, qui reçoit les données nécessaires à l'encaissement.
• Infrastructure. Les prestataires d'hébergement, de base de données et de stockage traitent les données selon nos instructions.
• Services publicitaires et d'analyse. Google Ads, Pageview, Rybbit, Cloudflare Web Analytics et X reçoivent les informations décrites ci-dessus.

Nous ne vendons pas de données personnelles et nous n'utilisons pas vos prompts ni vos sorties pour entraîner nos propres modèles.

Durée de conservation

Les données de compte, de facturation et d'usage sont conservées tant que votre compte est ouvert, puis uniquement pendant la durée exigée par les règles fiscales et comptables. Le contenu des requêtes n'est conservé que le temps nécessaire à la livraison du résultat et à l'analyse des échecs.

Vos droits

Vous pouvez demander une copie de vos données, leur rectification, ou la suppression de votre compte et des données qui y sont rattachées. Certaines données de facturation doivent être conservées par obligation légale même après suppression. Écrivez à [email protected] et nous vous répondrons.

Sécurité

L'accès aux données de production est limité aux personnes qui en ont besoin. Le trafic échangé avec toklab.ai est chiffré en transit. Aucun service ne peut promettre une sécurité parfaite : prévenez-nous immédiatement à [email protected] si vous pensez que votre compte ou votre clé a été exposé.

Modifications

En cas de modification substantielle de cette politique, nous publierons la nouvelle version ici et mettrons à jour la date en haut de cette page.