# Politique de confidentialité {#privacy-policy}

*En vigueur le 6 novembre 2026*

La présente politique explique quelles informations Hybermedia Co., Limited, dont l’adresse est Room A08, 2/F, Lee Ka Industrial Building, 8 Ng Fong Street, San Po Kong, Kowloon, Hong Kong, et qui exploite le Service sous le nom Hyperouter (« Hyperouter », « nous »), collecte lorsque vous utilisez hyperouter.app, l’API Hyperouter, Hyperouter Chat et Hyperouter Studio (le « Service »), comment nous les utilisons, et les choix dont vous disposez. Nous sommes responsables de ces informations. Les paiements par carte, lorsqu’ils sont proposés, sont traités par Stripe, qui reçoit directement vos données de carte conformément à sa propre politique de confidentialité.

## 1. Résumé {#p1}

- Nous conservons chiffrés, pendant 180 jours, les entrées et les sorties de chaque requête afin de respecter nos obligations légales. Nous ne les communiquons qu’aux autorités qui présentent une demande légale valide. Elles ne sont jamais utilisées pour entraîner des modèles, jamais affichées dans le tableau de bord et jamais vendues.
- Nous ne vendons pas d’informations personnelles et n’utilisons pas votre contenu pour entraîner des modèles.
- Vos prompts sont envoyés au fournisseur de modèles qui sert chaque requête. Vous contrôlez les fournisseurs éligibles.
- Nous conservons les métadonnées des requêtes (modèle, fournisseur, nombre de tokens, coût, heure) afin de vous facturer et d’assurer le fonctionnement du Service.

## 2. Informations que nous collectons {#p2}

### Informations que vous nous communiquez

- **Coordonnées et informations de compte :** nom, e-mail, société, et tout ce que vous indiquez lorsque vous demandez un accès ou nous écrivez.
- **Informations de paiement :** nous n’exploitons aucun prestataire de paiement et ne détenons aucune donnée de carte ou de portefeuille. Lorsque vous payez une recharge, vous nous indiquez la référence du paiement dans un ticket de support ; notre équipe vérifie le paiement et crédite votre solde, et la référence, le montant et les frais sont consignés dans le registre de crédits de votre compte. Toute capture d’écran du paiement jointe au ticket est conservée avec le ticket.

### Informations collectées automatiquement

- **Métadonnées des requêtes :** horodatage, ID de la clé API, modèle, fournisseur, nombre de tokens, coût, latence, code de statut et le champ facultatif `user` que vous envoyez.
- **Données techniques :** adresse IP, user agent et en-têtes de requête, utilisés pour la sécurité, la prévention des abus et la limitation de débit.

## 3. Prompts et sorties {#p3}

Les prompts, fichiers et sorties des modèles transitent par nos systèmes pour être acheminés et renvoyés. Pour respecter nos obligations légales, nous conservons une copie des entrées et des sorties de chaque requête pendant 180 jours, puis elle est supprimée automatiquement. Les entrées sont la requête que vous envoyez, avec ses prompts, les fichiers que vous téléversez, et les fichiers que nous récupérons depuis les liens que vous fournissez pour la servir. Les sorties sont la réponse, en streaming ou non, ainsi que les images et vidéos générées pour vous.

Cette copie est chiffrée avant d’être stockée. Nous ne la communiquons qu’aux autorités qui présentent une demande légale valide, et seuls les ingénieurs qui répondent à une telle demande peuvent la lire. Elle n’est jamais utilisée pour entraîner des modèles, jamais affichée dans le tableau de bord ni renvoyée par l’API, et jamais vendue.

Pour exécuter une requête, nous envoyons son contenu au fournisseur de modèles sélectionné pour cette requête. Les fournisseurs le traitent selon leurs propres conditions ; certains peuvent conserver des données pendant une durée limitée à des fins de détection des abus.

## 4. Comment nous utilisons les informations {#p4}

- pour fournir, acheminer et facturer les requêtes, et vous montrer votre consommation et vos dépenses ;
- pour émettre des clés API et répondre à vos e-mails ;
- pour détecter et prévenir la fraude, les abus et les incidents de sécurité ;
- pour mesurer les performances des fournisseurs et améliorer le routage, à partir des seules métadonnées ;
- pour envoyer des avis de service, par exemple sur des changements de ces politiques ou des tarifs ;
- pour respecter les obligations légales, fiscales et comptables.

Lorsque le RGPD s’applique, nous nous fondons sur l’exécution de notre contrat avec vous, sur nos intérêts légitimes à exploiter un service sécurisé, et sur le respect d’obligations légales.

## 5. Avec qui nous partageons les informations {#p5}

- **Les fournisseurs de modèles,** qui reçoivent le contenu de la requête nécessaire pour la servir.
- **Les prestataires de services** qui hébergent notre infrastructure ou envoient des e-mails pour nous, dans le cadre de contrats limitant leur utilisation des données.
- **Les autorités,** lorsque la loi l’exige ou pour protéger les droits, la sécurité ou les biens de nos utilisateurs ou d’autrui. La copie de vos entrées et sorties (section 3) n’est communiquée qu’en réponse à une demande légale valide.
- **Un successeur,** si Hyperouter est impliquée dans une fusion, une acquisition ou une vente d’actifs, sous réserve de la présente politique.

## 6. Conservation {#p6}

| Données | Durée de conservation |
| --- | --- |
| Prompts, fichiers et sorties | 180 jours, chiffrés, pour respecter les obligations légales (section 3) |
| Un prompt réécrit (`prompt_expand`), lisible par l’API | 30 jours |
| Métadonnées des requêtes | Aussi longtemps que le registre de crédits : chaque requête est la pièce de facturation de son coût |
| Registre de crédits et références de paiement | Aussi longtemps que le droit fiscal et comptable l’exige, en général 7 ans |
| Journaux de connexion et de session (IP, user agent) | 90 jours |
| Journal d’audit des modifications de votre compte, de vos clés et de vos crédits, avec l’IP d’origine | Non supprimé : c’est la trace permanente de qui a modifié quoi |
| Tickets de support et leurs pièces jointes | Non supprimés, y compris après la fermeture du compte : ils constituent la trace de ce qui a été demandé, payé et remboursé |
| E-mails de demande d’accès | Jusqu’à la clôture de la demande, plus 12 mois |

### Fermer votre compte

Vous pouvez fermer votre compte vous-même depuis la page Compte du tableau de bord. La fermeture prend effet immédiatement et est irréversible.

- **Immédiatement :** toutes les clés API, tous les jetons d’accès au tableau de bord et toutes les sessions cessent de fonctionner, et vos endpoints de webhook sont désactivés. Les requêtes déjà en cours se terminent et sont facturées comme d’habitude. Plus personne ne peut se connecter au compte.
- **Supprimé lorsque rien n’est dû de part ni d’autre :** vos connexions Google et GitHub liées, passkeys, application d’authentification, codes de récupération, journal de connexion et sessions sont supprimés, et le nom, l’adresse e-mail et la photo de profil du compte sont remplacés par des valeurs génériques. S’il ne reste aucun crédit et qu’aucune requête n’est en cours, cela se produit à la fermeture.
- **S’il reste du crédit,** nous le remboursons, déduction faite des frais de recharge, comme le prévoient les Conditions, et nous écrivons à l’adresse e-mail de votre compte pour organiser le remboursement. La suppression ci-dessus intervient une fois le remboursement effectué ; d’ici là, votre adresse e-mail est conservée afin que nous puissions vous joindre.
- **Conservé :** le registre de crédits, les métadonnées des requêtes, les tickets de support et le journal d’audit restent conservés pendant les durées indiquées dans le tableau ci-dessus, rattachés à l’ID du compte plutôt qu’à votre nom ou à votre e-mail. La copie chiffrée des entrées et sorties est supprimée 180 jours après chaque requête (section 3), que le compte soit fermé ou non.

## 7. Sécurité {#p7}

Le trafic vers le Service est chiffré en transit avec TLS. Les clés API sont stockées sous forme de hash. La copie de vos entrées et sorties est chiffrée avec AES-256 avant d’être stockée. L’accès aux systèmes de production est limité aux membres de l’équipe qui en ont besoin. Aucun système n’est parfaitement sûr ; si nous apprenons qu’une violation affecte vos informations personnelles, nous vous en informerons comme la loi l’exige.

## 8. Vos droits {#p8}

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos informations personnelles, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement. Les résidents de Californie peuvent demander à savoir ce que nous collectons et nous demander de le supprimer ; nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle.

Pour présenter une demande, écrivez à [account@hyperouter.app](mailto:account@hyperouter.app) depuis l’adresse associée à votre compte. Nous répondrons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données.

## 9. Transferts internationaux {#p9}

Nous et nos fournisseurs pouvons traiter des informations dans des pays autres que le vôtre. Lorsque cela est requis, nous recourons à des garanties appropriées, telles que les clauses contractuelles types, pour ces transferts.

## 10. Cookies {#p10}

hyperouter.app n’utilise aucun cookie publicitaire ou d’analyse. Le site charge des polices depuis Google Fonts, qui reçoit votre adresse IP lorsque vous le visitez. Les espaces connectés peuvent utiliser des cookies strictement nécessaires pour maintenir votre session.

## 11. Enfants {#p11}

Le Service ne s’adresse pas aux enfants de moins de 18 ans et nous ne collectons pas sciemment leurs informations. Si vous pensez qu’un enfant nous a communiqué des informations, contactez-nous et nous les supprimerons.

## 12. Modifications {#p12}

Nous pouvons mettre à jour la présente politique. Nous publierons la nouvelle version ici avec une nouvelle date d’entrée en vigueur et, pour les modifications importantes, nous en informerons les titulaires de compte par e-mail avant leur entrée en vigueur.

## 13. Contact {#p13}

Questions ou demandes relatives à la confidentialité : [account@hyperouter.app](mailto:account@hyperouter.app).