Politique de confidentialité

IleAI est une plateforme de passerelle d'intelligence artificielle : elle unifie l'accès à plusieurs fournisseurs IA tiers (texte, image, vision, audio, vidéo, traduction, embeddings) derrière une seule API, un tableau de bord et un système de crédits communs. Cette politique décrit quelles données nous collectons lorsque vous utilisez le site public, le tableau de bord ou l'API, pourquoi, et vos droits sur ces données.

Entité responsable du traitement : [à compléter — raison sociale, forme juridique et adresse du siège]. Pour toute question relative à cette politique ou pour exercer vos droits, écrivez à [à compléter — adresse email dédiée à la confidentialité].

• Compte : nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair), organisations/projets créés, rôle au sein d'une organisation.
• Facturation : historique des crédits achetés et consommés, transactions de paiement en cryptomonnaie (traitées par notre prestataire de paiement, voir §4 — nous ne stockons jamais vos identifiants de portefeuille ou moyens de paiement).
• Usage de l'API : journaux d'appels (horodatage, catégorie, modèle et fournisseur utilisés, statut, latence, nombre de jetons/unités consommées) nécessaires à la facturation, au support technique et à la détection d'abus.
• Contenu des requêtes : le texte, les images ou fichiers que vous envoyez à l'API (Playground, Agents, appels programmatiques) sont transmis au fournisseur IA choisi pour générer une réponse, et peuvent transiter par notre prestataire de stockage de fichiers pour les résultats générés (voir §4). Nous ne conservons ce contenu que le temps nécessaire au traitement de la requête et, pour l'historique des conversations Agents, jusqu'à ce que vous le supprimiez.
• Données techniques : adresse IP, identifiant de requête, journaux d'erreurs applicatives — utilisés uniquement pour la sécurité, le diagnostic et la fiabilité du service.

• Fournir et facturer le service (exécution des appels IA, gestion des crédits).
• Sécuriser les comptes (authentification, détection d'activité suspecte).
• Envoyer les emails nécessaires au service (vérification de compte, réinitialisation de mot de passe, invitations, alertes de budget).
• Assurer le support client et diagnostiquer les incidents.
• Respecter nos obligations légales et comptables.

Nous n'utilisons jamais le contenu de vos requêtes pour entraîner nos propres modèles — IleAI n'entraîne aucun modèle, elle route vos requêtes vers des fournisseurs tiers. Chaque fournisseur applique sa propre politique quant à l'utilisation éventuelle des données transmises via son API pour l'entraînement (généralement désactivée par défaut pour les appels via API, à la différence des interfaces grand public) — voir §4 pour les liens vers leurs politiques respectives.

Selon les fonctionnalités que vous utilisez, vos données peuvent être transmises aux prestataires suivants, chacun agissant selon sa propre politique de confidentialité :

• Fournisseurs IA (contenu de vos requêtes, uniquement pour les catégories que vous utilisez) : Anthropic, OpenAI, Google, DeepSeek, xAI, Mistral AI, Moonshot AI, MiniMax, Meta (Llama), Black Forest Labs, DeepL, ElevenLabs, Vidu.
• Paiement : NOWPayments (traitement des paiements en cryptomonnaie) — nous ne recevons jamais vos clés privées ou identifiants de portefeuille.
• Email transactionnel : Resend (envoi des emails de compte listés au §3).
• Stockage de fichiers : UploadCenter (hébergement des fichiers que vous téléversez et des résultats générés par les fournisseurs IA).

Les données de compte et de facturation sont conservées tant que votre compte est actif, puis pendant la durée requise par nos obligations comptables/légales après fermeture. Les journaux techniques bruts sont purgés automatiquement au bout d'une durée limitée ; les statistiques agrégées (sans contenu de requête) peuvent être conservées plus longtemps à des fins de fiabilité du service.

Selon votre juridiction, vous disposez généralement d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsque celui-ci constitue la base du traitement. Vous pouvez exercer ces droits directement depuis votre tableau de bord (profil, suppression de compte) ou en nous écrivant à [à compléter]. Nous répondons dans les délais légalement applicables.

Le tableau de bord utilise un cookie de session strictement nécessaire (httpOnly, non accessible en JavaScript) pour vous maintenir connecté — aucun cookie publicitaire ou de suivi tiers. Le site public utilise un cookie strictement nécessaire pour mémoriser votre langue ; aucun cookie de suivi.

Mots de passe hashés, clés API hashées en base, jetons de session en cookies httpOnly avec rotation, chiffrement en transit (HTTPS) sur l'ensemble du service. Aucun système n'est infaillible : en cas d'incident de sécurité affectant vos données, nous vous en informerons conformément à nos obligations légales.

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour en haut de page est actualisée à chaque changement significatif ; pour toute modification substantielle, nous vous en informerons par email ou via le tableau de bord.