Centre de confiance
Comment nous protégeons vos données, quels modèles d'IA nous utilisons et nos engagements en matière de confidentialité et de conformité.
En un coup d'œil
Les modèles d'IA que nous utilisons
Nous conservons votre saisie et le résultat pendant 90 jours au maximum pour faire fonctionner le service, prévenir les abus et, si vous êtes connecté, afficher votre historique. Ils sont traités par les fournisseurs d'IA indiqués dans notre politique de confidentialité. Nous ne les vendons pas.
| Fournisseur | Modèle | Utilisé pour | Conservation des données |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Génération de texte principale — Free et Pro | Non conservé pour l’entraînement (politique API de Cerebras) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Génération de texte de secours + transcription et voix | Non conservé pour l’entraînement ; politique API de 30 jours |
| Gemini 2.5 Flash | Génération de texte + analyse d’images | 30 days (Google policy) | |
| Imagen 4 | Génération d’images | 30 days (Google policy) | |
| Anthropic | Claude | Outils de rédaction longue et résultats en tchèque, slovaque et polonais (toutes les formules) | Non conservé pour l’entraînement (politique API d’Anthropic) |
| Mistral | OCR + modèles documentaires | Outils documentaires (OCR, résumé de PDF, contrats) | Non conservé pour l'entraînement |
| Routeur Conductor | Kimi, DeepSeek, Grok, Groq | Usages ciblés — code, données en direct, mode rapide | Selon la politique API de chaque fournisseur — voir la Politique de confidentialité |
| Auto-hébergé (Hetzner, UE) | LLM à poids ouverts + embeddings bge-m3 | Chatbot, embeddings de recherche + inférence de secours | Non stocké |
Le tableau ci-dessus présente les modèles d’IA que nous utilisons. Pour la liste complète des sous-traitants — paiements, e-mail, analytique, suivi des erreurs et hébergement —, consultez notre Politique de confidentialité → Partage des données.
Traitement des données
- Les journaux de sortie de l'IA sont automatiquement supprimés après 90 jours
- Mots de passe hachés avec bcrypt (standard WordPress)
- Aucune vente de données personnelles à des tiers
- E-mail utilisé uniquement pour le compte & la facturation
- Consentement aux cookies requis (visiteurs de l'UE)
- Exportez ou supprimez vos données à tout moment via /account/
Infrastructure & disponibilité
- Hébergé sur Hetzner (Allemagne, UE) — infrastructure conforme au RGPD
- CDN & protection DDoS Cloudflare — plus de 300 PoP dans le monde
- Pare-feu d'application web Cloudflare avec jeu de règles personnalisé
- Sauvegardes quotidiennes hors site de la base de données + des médias (Cloudflare R2)
- TLS 1.3 sur tous les points de terminaison (HSTS + certificats à renouvellement automatique)
- Objectif de disponibilité de 99,9 % — consultez /status/ pour les incidents en cours
Conformité
- GDPR (EU 2016/679)
- Loi tchèque sur la protection des données (PDPA)
- Stripe PCI DSS Level 1 (traitement des paiements)
- Bannière de consentement aux cookies (EPRIVACY/PECR)
- Conditions d'utilisation: /terms-of-service/
- Politique de confidentialité: /privacy-policy/
Pratiques de sécurité
- Limitation de débit sur tous les points de terminaison API (5 req/min/IP)
- Validation des nonces sur tous les formulaires & appels AJAX
- Protection XSS via les fonctions d'échappement de WordPress
- Injection SQL prévenue par $wpdb::prepare()
- Divulgation responsable : [email protected]
Des questions sur la confidentialité des données, la sécurité ou la conformité ? Nous répondons sous 24 heures.
Nous contacter