1.Qui nous sommes
La présente Politique de confidentialité explique comment Entropia Inc. (« CheaperGen », « nous », « notre société ») traite les données personnelles lorsque vous visitez notre site web ou utilisez notre API, Studio et tableau de bord (le « Service »). Pour les données de compte, de facturation et de navigation sur le site, nous agissons en qualité de responsable du traitement. Pour le contenu que vous soumettez à la génération pour le compte de vos propres utilisateurs, nous agissons en qualité de sous-traitant, selon vos instructions ; un accord de traitement des données (DPA) est disponible sur demande.
2.Informations que nous recueillons
- Données du compte — votre nom, votre adresse e-mail et votre photo de profil, selon le mode de connexion choisi (par exemple Google ou un lien envoyé par e-mail).
- Données de facturation — historique des rechargements et des paiements, adresse de facturation et données fiscales. Les données de carte sont recueillies et stockées par notre prestataire de paiement ; nous ne voyons et ne stockons jamais les numéros complets.
- Contenu client — les prompts, images et autres entrées que vous envoyez, ainsi que les résultats que nous générons pour vous.
- Données d’utilisation — les clés API utilisées (identifiées par leur préfixe), les modèles et paramètres, l’état des requêtes, les coûts, horodatages, adresses IP, agents utilisateur et autres journaux techniques.
- Source d’inscription — lors de la création de votre compte, nous enregistrons les balises de campagne du lien qui vous a amené sur notre site web (par exemple utm_source, utm_medium et utm_campaign), la plateforme publicitaire à l’origine de la visite, le domaine du site qui nous a référencés (par exemple google.com), la première page consultée et l’heure de la visite. Nous conservons ces données dans notre propre base pour comprendre quelles campagnes fonctionnent, et ne les communiquons jamais aux plateformes publicitaires. Sauf si vous avez accepté les cookies publicitaires, aucune de ces données n’est stockée sur votre appareil : elles ne sont conservées que si vous créez un compte au cours de la même visite.
- Communications — les messages que vous nous envoyez, notamment via le formulaire de contact ou la liste d’attente, et les échanges avec l’assistance.
- Cookies — Les cookies essentiels maintiennent votre session ouverte et contribuent à vous protéger contre la fraude. L’invite de connexion de Google peut conserver un cookie (g_state) pour mémoriser que vous l’avez fermée et éviter de vous la présenter à nouveau trop rapidement. Lorsque la mesure publicitaire est activée, les balises Google Ads, X, LinkedIn et Reddit ne se chargent qu’après que vous avez autorisé la publicité dans les préférences relatives aux cookies si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse. Ailleurs, elles se chargent par défaut et vous pouvez les désactiver à tout moment dans les préférences relatives aux cookies (nous respectons également le signal Global Privacy Control). Le dispositif de mesure X peut envoyer un même événement à deux de nos comptes X Ads. Ces fournisseurs peuvent collecter des identifiants de cookies, votre adresse IP, des informations sur votre appareil et votre navigateur, des informations sur les pages consultées, ainsi que les événements signalant la réussite d’une inscription, d’une connexion ou d’un achat (avec le montant et la devise de l’achat). Nous n’envoyons pas votre adresse e-mail, votre nom, vos prompts, vos résultats générés ni vos jetons d’authentification comme paramètres des événements publicitaires.
- Test de la page d’accueil — Alors que nous comparons deux versions du titre principal de notre page d’accueil, celle-ci définit un cookie de première partie (cg_ab_tagline) pendant 180 jours maximum, afin que vous voyiez toujours la même version et que nous puissions comparer les performances de chaque version. Il ne stocke que la variante qui vous a été présentée et le moment où elle a été choisie, sans autre donnée personnelle. Si vous créez ensuite un compte, nous enregistrons cette variante avec votre compte. Elle n’est jamais partagée.
- Vérifications à l’inscription — pour éviter les abus des offres réservées aux nouveaux utilisateurs, nous enregistrons lors de votre inscription des identifiants pseudonymisés de votre appareil et de votre réseau, conservés uniquement sous forme de hachages à sens unique avec clé, jamais les valeurs d’origine. Lorsque vous ouvrez notre page de connexion, ou que vous vous connectez via l’invite de Google sur l’une de nos pages, nous conservons un identifiant aléatoire dans un cookie propriétaire (cg_bid, jusqu’à 400 jours) et dans le stockage local de votre navigateur, ainsi qu’un hachage des caractéristiques de votre appareil dans un cookie d’une journée (cg_dev). Nous conservons les hachages 90 jours, y compris après la suppression de votre compte. Si votre inscription est signalée comme un doublon probable, ce signalement est conservé jusqu’à la suppression de votre compte. Nous ne les utilisons à aucune autre fin.
3.Comment nous utilisons les informations
- Pour fournir le Service : vous authentifier, exécuter vos générations, livrer les résultats et les webhooks, et afficher votre utilisation et votre solde.
- Pour vous facturer : traiter les paiements et les recharges automatiques, émettre des reçus et conserver les pièces comptables.
- Pour assurer la sécurité et la fiabilité du Service : détecter les abus, appliquer les Politique d’utilisation acceptable, surveiller les performances et acheminer les requêtes vers des capacités disponibles.
- Pour vous aider et répondre à vos demandes, y compris aux demandes commerciales que vous nous adressez.
- Pour améliorer le Service à l’aide de statistiques d’utilisation agrégées et anonymisées (par exemple, les modèles et résolutions les plus populaires), jamais à partir du contenu de vos générations.
- Pour envoyer des avis de service et de facturation, ainsi que des avis sur les hausses de prix et les retraits des modèles que vous utilisez (vous pouvez les désactiver dans vos paramètres). Nous n’envoyons pas de newsletters commerciales.
- Pour respecter nos obligations légales et faire appliquer nos accords.
Nos bases juridiques au titre du RGPD et du RGPD britannique sont l’exécution du contrat conclu avec vous, nos intérêts légitimes à exploiter et sécuriser le Service, le respect de nos obligations légales et, lorsque nous le demandons, votre consentement.
4.Données utilisateur Google
Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil (autorisations openid, email et profile ; nous ne demandons aucune autre donnée Google). Nous les utilisons uniquement pour créer votre compte, vous connecter, afficher votre nom et votre photo dans le tableau de bord et vous envoyer des e-mails de service et de facturation. Nous n’utilisons pas les données utilisateur Google à des fins publicitaires, ne les vendons pas, ne les utilisons pas pour entraîner des modèles d’IA et ne les communiquons à personne, à l’exception des prestataires mentionnés dans la section « Comment nous partageons les informations », qui hébergent et exploitent CheaperGen pour nous. L’utilisation et le transfert par CheaperGen des informations reçues des API Google respectent les exigences de la Google API Services User Data Policy, y compris celles relatives à l’utilisation limitée. Vous pouvez révoquer à tout moment l’accès de CheaperGen dans les autorisations du compte Google ; la suppression de votre compte CheaperGen dans les Paramètres efface ces données de nos systèmes.
5.Aucun entraînement sur vos données
Nous n’utilisons pas vos prompts, vos entrées ni vos résultats pour entraîner ou affiner des modèles d’IA, et nous ne les vendons pas. Notre personnel n’accède au contenu des clients que pour fournir l’assistance demandée, enquêter sur un abus ou respecter la loi.
7.Conservation des données
Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus :
| Donnée | Durée de conservation |
|---|---|
| Générations API : prompts, médias d’entrée et résultats | Par défaut, 1 jour après la fin de la génération, puis suppression automatique. Les comptes Enterprise peuvent choisir une suppression immédiate (dès la remise du résultat et au plus tard 1 heure après la fin), 1 heure, 1 jour, 7 jours ou 30 jours ; toute requête peut également demander une durée plus courte. Vous pouvez aussi supprimer une génération à tout moment. |
| Générations Studio et espace de test : prompts, médias d’entrée et résultats | Jusqu’à leur suppression par vos soins ou à la suppression de votre compte. |
| Fichiers d’entrée téléversés | Tant qu’une génération conservée les utilise ; les fichiers qui ne sont utilisés par aucune génération sont supprimés après 1 jour. |
| Métadonnées de génération (modèle, paramètres tarifaires, état, coût, horodatages) | Pendant toute la durée de vie de votre compte, afin que votre historique d’utilisation et vos factures restent exacts, même après la suppression du contenu ci-dessus. |
| Informations sur le compte | Pendant toute la durée de vie de votre compte, puis jusqu’à 90 jours après sa fermeture. La suppression de votre compte supprime vos générations, les fichiers téléversés et les médias générés. |
| Source de l’inscription (balises de campagne ou site web à l’origine de votre visite) | Pendant toute la durée de vie de votre compte ; supprimées avec celui-ci. |
| Paiements, registre des crédits et solde | Pendant toute la durée de vie de votre compte. La suppression de votre compte les efface de nos systèmes ; notre prestataire de paiement conserve ses propres dossiers de paiement conformément aux obligations fiscales et comptables (généralement 7 ans). |
| Journaux de sécurité et de requêtes (adresse IP, agent utilisateur) | Jusqu’à 90 jours, voire plus longtemps si nécessaire pour enquêter sur un abus. |
| Demandes commerciales et inscriptions à la liste d’attente | Jusqu’à ce que vous demandiez leur suppression ou pendant 24 mois après notre dernier échange. |
Nous transmettons vos entrées aux prestataires de modèles et d’inférence uniquement pour exécuter votre requête. Lorsqu’un prestataire propose des paramètres permettant de limiter la conservation ou de refuser l’entraînement, nous les activons ; certains prestataires conservent les fichiers générés de leur côté pendant une durée limitée (par exemple jusqu’à 14 jours), puis les suppriment.
Les sauvegardes sont remplacées progressivement sur une période de 35 jours.
8.Transferts internationaux
Nous et nos sous-traitants ultérieurs pouvons traiter des données aux États-Unis et dans d’autres pays. Lorsque des données personnelles provenant de l’EEE, du Royaume-Uni ou de la Suisse sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation, nous appliquons des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et l’addendum britannique relatif aux transferts internationaux de données.
9.Sécurité
Nous appliquons des mesures de protection administratives, techniques et physiques adaptées aux données traitées, notamment le chiffrement en transit (TLS), le chiffrement des données stockées, le hachage des clés API, les webhooks signés, les contrôles d’accès et la journalisation. Aucun système n’est parfaitement sécurisé ; si nous avons connaissance d’une violation touchant vos données personnelles, nous vous en informerons ainsi que les autorités, conformément à la loi.
10.Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les corriger, supprimer ou exporter, de vous opposer à certains traitements ou d’en limiter la portée, et de retirer votre consentement. Les résidents de Californie ont le droit de connaître, supprimer et corriger leurs informations personnelles, ainsi que de ne pas subir de discrimination pour avoir exercé ces droits.
Pour exercer vos droits, écrivez à support@cheapergen.com depuis l’adresse associée à votre compte. Nous répondrons dans le délai prévu par la loi (généralement 30 jours). Vous pouvez également saisir l’autorité locale de protection des données.
11.Mineurs
Le Service ne s’adresse pas aux enfants et ne peut être utilisé par une personne de moins de 18 ans. Nous ne recueillons pas sciemment de données personnelles concernant des enfants.
12.Modifications de cette politique
Nous pouvons modifier cette politique de temps à autre. Nous publierons la nouvelle version sur cette page et mettrons à jour la date de « dernière mise à jour » ; en cas de changement important, nous vous en informerons par e-mail ou dans le tableau de bord.
13.Contact
Questions et demandes relatives à la confidentialité : support@cheapergen.com. Adresse postale : Entropia Inc., 2261 Market Street, STE 86040, San Francisco, CA 94114, United States.