Confidentialité

Ce que nous conservons

Enregistrements d'étude : les paquets, les cartes, les prompts, les réponses et les évaluations que vous ou votre agent envoyez à l'API. Le planificateur dérive un dueAt de chaque évaluation et le conserve sur la carte.

Jetons d'API personnels : ils sont conservés sous forme de hachages SHA-256. Nous ne gardons pas le jeton en clair après l'avoir renvoyé une fois. Les codes d'autorisation et les jetons OAuth du plugin ChatGPT sont aussi conservés hachés, pas en clair.

E-mail sur les boîtes revendiquées : pour une boîte *@fluidrecall.com revendiquée, nous conservons les métadonnées et le corps des messages afin de pouvoir les lire et y répondre via l'API. Seule la personne qui a revendiqué cette adresse peut les lire.

Compteurs agrégés de l'opérateur : nous conservons des compteurs de trafic agrégés pour exploiter le service. Ce sont des comptages, pas des profils par personne, et ils ne sont ni vendus ni partagés.

Ce que nous ne faisons pas

Aucune analyse tierce sur le trafic de l'API. Aucune régie publicitaire. Aucune vente ni location de données. Le planificateur n'appelle pas de modèle, et vos prompts et réponses sont traités comme des données, pas comme des instructions. Un jeton d'API personnel est le tenant : les appels ne portent pas d'identifiant utilisateur, et il vaut mieux garder le jeton privé.

Destinataires et conservation

Cloudflare (Workers et D1) héberge et traite les données pour que le service fonctionne. Nous ne vendons ni ne louons de données personnelles. Il n'y a ni prestataires publicitaires ni prestataires d'analyse sur le trafic de l'API. Un opérateur peut révoquer un jeton ou supprimer l'enregistrement d'un tenant sur demande.

Les enregistrements d'étude et les jetons sont conservés tant que le compte ou le jeton sont actifs. Révoquer ou faire tourner un jeton met fin à ce jeton. La suppression à la demande de l'opérateur efface les paquets, les cartes, les révisions et l'e-mail stocké de ce tenant. Les compteurs agrégés sont des comptages, pas des profils, et ils ne sont ni vendus ni partagés.

Exporter et supprimer

Vos enregistrements sont à vous. Avec votre jeton d'API personnel, vous pouvez tout exporter via l'API : GET /api/v1/export/manifest d'abord, puis GET /api/v1/export. Paginez les cartes et les révisions avec nextCursor jusqu'à ce que complete soit true. Le dump ne concerne que votre tenant et inclut les réponses.

Pour désactiver un jeton, utilisez POST /api/v1/tokens/revoke (ou POST /api/v1/tokens/rotate pour le remplacer). Un opérateur peut révoquer un jeton depuis la page d'administration. Supprimer un tenant efface ses paquets, ses cartes, ses révisions et son e-mail stocké. Si vous voulez supprimer tout l'enregistrement, exportez-le d'abord, puis demandez à l'opérateur de le révoquer et de le supprimer.

Les questions sur cette politique ou une demande de suppression peuvent passer par la page de questions fréquentes en français. Le service est fourni en l'état ; consultez les conditions en français.