Politique de confidentialité

En vigueur le 6 novembre 2026

La présente politique explique quelles informations Hybermedia Co., Limited, dont l’adresse est Room A08, 2/F, Lee Ka Industrial Building, 8 Ng Fong Street, San Po Kong, Kowloon, Hong Kong, et qui exploite le Service sous le nom Hyperouter (« Hyperouter », « nous »), collecte lorsque vous utilisez hyperouter.app, l’API Hyperouter, Hyperouter Chat et Hyperouter Studio (le « Service »), comment nous les utilisons, et les choix dont vous disposez. Nous sommes responsables de ces informations. Les paiements par carte, lorsqu’ils sont proposés, sont traités par Stripe, qui reçoit directement vos données de carte conformément à sa propre politique de confidentialité.

1. Résumé

• Nous conservons chiffrés, pendant 180 jours, les entrées et les sorties de chaque requête afin de respecter nos obligations légales. Nous ne les communiquons qu’aux autorités qui présentent une demande légale valide. Elles ne sont jamais utilisées pour entraîner des modèles, jamais affichées dans le tableau de bord et jamais vendues.
• Nous ne vendons pas d’informations personnelles et n’utilisons pas votre contenu pour entraîner des modèles.
• Vos prompts sont envoyés au fournisseur de modèles qui sert chaque requête. Vous contrôlez les fournisseurs éligibles.
• Nous conservons les métadonnées des requêtes (modèle, fournisseur, nombre de tokens, coût, heure) afin de vous facturer et d’assurer le fonctionnement du Service.

2. Informations que nous collectons

Informations que vous nous communiquez

• Coordonnées et informations de compte : nom, e-mail, société, et tout ce que vous indiquez lorsque vous demandez un accès ou nous écrivez.
• Informations de paiement : nous n’exploitons aucun prestataire de paiement et ne détenons aucune donnée de carte ou de portefeuille. Lorsque vous payez une recharge, vous nous indiquez la référence du paiement dans un ticket de support ; notre équipe vérifie le paiement et crédite votre solde, et la référence, le montant et les frais sont consignés dans le registre de crédits de votre compte. Toute capture d’écran du paiement jointe au ticket est conservée avec le ticket.

Informations collectées automatiquement

• Métadonnées des requêtes : horodatage, ID de la clé API, modèle, fournisseur, nombre de tokens, coût, latence, code de statut et le champ facultatif user que vous envoyez.
• Données techniques : adresse IP, user agent et en-têtes de requête, utilisés pour la sécurité, la prévention des abus et la limitation de débit.

3. Prompts et sorties

Les prompts, fichiers et sorties des modèles transitent par nos systèmes pour être acheminés et renvoyés. Pour respecter nos obligations légales, nous conservons une copie des entrées et des sorties de chaque requête pendant 180 jours, puis elle est supprimée automatiquement. Les entrées sont la requête que vous envoyez, avec ses prompts, les fichiers que vous téléversez, et les fichiers que nous récupérons depuis les liens que vous fournissez pour la servir. Les sorties sont la réponse, en streaming ou non, ainsi que les images et vidéos générées pour vous.

Cette copie est chiffrée avant d’être stockée. Nous ne la communiquons qu’aux autorités qui présentent une demande légale valide, et seuls les ingénieurs qui répondent à une telle demande peuvent la lire. Elle n’est jamais utilisée pour entraîner des modèles, jamais affichée dans le tableau de bord ni renvoyée par l’API, et jamais vendue.

Pour exécuter une requête, nous envoyons son contenu au fournisseur de modèles sélectionné pour cette requête. Les fournisseurs le traitent selon leurs propres conditions ; certains peuvent conserver des données pendant une durée limitée à des fins de détection des abus.

4. Comment nous utilisons les informations

• pour fournir, acheminer et facturer les requêtes, et vous montrer votre consommation et vos dépenses ;
• pour émettre des clés API et répondre à vos e-mails ;
• pour détecter et prévenir la fraude, les abus et les incidents de sécurité ;
• pour mesurer les performances des fournisseurs et améliorer le routage, à partir des seules métadonnées ;
• pour envoyer des avis de service, par exemple sur des changements de ces politiques ou des tarifs ;
• pour respecter les obligations légales, fiscales et comptables.

Lorsque le RGPD s’applique, nous nous fondons sur l’exécution de notre contrat avec vous, sur nos intérêts légitimes à exploiter un service sécurisé, et sur le respect d’obligations légales.

5. Avec qui nous partageons les informations

• Les fournisseurs de modèles, qui reçoivent le contenu de la requête nécessaire pour la servir.
• Les prestataires de services qui hébergent notre infrastructure ou envoient des e-mails pour nous, dans le cadre de contrats limitant leur utilisation des données.
• Les autorités, lorsque la loi l’exige ou pour protéger les droits, la sécurité ou les biens de nos utilisateurs ou d’autrui. La copie de vos entrées et sorties (section 3) n’est communiquée qu’en réponse à une demande légale valide.
• Un successeur, si Hyperouter est impliquée dans une fusion, une acquisition ou une vente d’actifs, sous réserve de la présente politique.

6. Conservation

Fermer votre compte

Vous pouvez fermer votre compte vous-même depuis la page Compte du tableau de bord. La fermeture prend effet immédiatement et est irréversible.

• Immédiatement : toutes les clés API, tous les jetons d’accès au tableau de bord et toutes les sessions cessent de fonctionner, et vos endpoints de webhook sont désactivés. Les requêtes déjà en cours se terminent et sont facturées comme d’habitude. Plus personne ne peut se connecter au compte.
• Supprimé lorsque rien n’est dû de part ni d’autre : vos connexions Google et GitHub liées, passkeys, application d’authentification, codes de récupération, journal de connexion et sessions sont supprimés, et le nom, l’adresse e-mail et la photo de profil du compte sont remplacés par des valeurs génériques. S’il ne reste aucun crédit et qu’aucune requête n’est en cours, cela se produit à la fermeture.
• S’il reste du crédit, nous le remboursons, déduction faite des frais de recharge, comme le prévoient les Conditions, et nous écrivons à l’adresse e-mail de votre compte pour organiser le remboursement. La suppression ci-dessus intervient une fois le remboursement effectué ; d’ici là, votre adresse e-mail est conservée afin que nous puissions vous joindre.
• Conservé : le registre de crédits, les métadonnées des requêtes, les tickets de support et le journal d’audit restent conservés pendant les durées indiquées dans le tableau ci-dessus, rattachés à l’ID du compte plutôt qu’à votre nom ou à votre e-mail. La copie chiffrée des entrées et sorties est supprimée 180 jours après chaque requête (section 3), que le compte soit fermé ou non.

7. Sécurité

Le trafic vers le Service est chiffré en transit avec TLS. Les clés API sont stockées sous forme de hash. La copie de vos entrées et sorties est chiffrée avec AES-256 avant d’être stockée. L’accès aux systèmes de production est limité aux membres de l’équipe qui en ont besoin. Aucun système n’est parfaitement sûr ; si nous apprenons qu’une violation affecte vos informations personnelles, nous vous en informerons comme la loi l’exige.

8. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos informations personnelles, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement. Les résidents de Californie peuvent demander à savoir ce que nous collectons et nous demander de le supprimer ; nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle.

Pour présenter une demande, écrivez à [email protected] depuis l’adresse associée à votre compte. Nous répondrons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données.

9. Transferts internationaux

Nous et nos fournisseurs pouvons traiter des informations dans des pays autres que le vôtre. Lorsque cela est requis, nous recourons à des garanties appropriées, telles que les clauses contractuelles types, pour ces transferts.

10. Cookies

hyperouter.app n’utilise aucun cookie publicitaire ou d’analyse. Le site charge des polices depuis Google Fonts, qui reçoit votre adresse IP lorsque vous le visitez. Les espaces connectés peuvent utiliser des cookies strictement nécessaires pour maintenir votre session.

11. Enfants

Le Service ne s’adresse pas aux enfants de moins de 18 ans et nous ne collectons pas sciemment leurs informations. Si vous pensez qu’un enfant nous a communiqué des informations, contactez-nous et nous les supprimerons.

12. Modifications

Nous pouvons mettre à jour la présente politique. Nous publierons la nouvelle version ici avec une nouvelle date d’entrée en vigueur et, pour les modifications importantes, nous en informerons les titulaires de compte par e-mail avant leur entrée en vigueur.

13. Contact

Questions ou demandes relatives à la confidentialité : [email protected].