Politique de confidentialité
1. Données traitées
chimate.ai traite les données Google (nom, email, identifiant et vérification de l’email), paramètres du compte, images transmises, résultats IA/OCR, montants, devises, statuts de paiement et abonnements. Les numéros de carte sont traités par le prestataire de paiement, dont Lava.top ; nous ne les conservons pas. Les données techniques et de provenance incluent IP, pays, type et version majeure du navigateur/OS, appareil, langue, paramètres UTM, domaine référent, chemin d’arrivée et heure ; ni URL référente complète ni User-Agent brut.
2. Finalités et prestataires
Les données servent aux comptes, à l’analyse d’images, aux abonnements, paiements, à la prévention des abus, à l’amélioration du produit, à la mesure publicitaire et aux notifications de service. Prestataires : Google LLC (connexion), OpenRouter Inc. et modèles tels que Gemini et Claude (analyse), Lava.top (paiements), PostHog Inc., EU Cloud à Francfort (analytique et enregistrements de sessions), Yandex (Metrica et Direct). Des accords de traitement et, pour les transferts hors UE/EEE, les clauses contractuelles types de la Commission européenne 2021/914 s’appliquent.
3. Prévention des abus
Nous utilisons une empreinte hachée du matériel Windows, un cookie d’identité du navigateur valable jusqu’à un an et des empreintes de diagnostic de ses composants. Le hachage est effectué sur votre appareil ; les valeurs brutes ne sont pas transmises. Le test audio hors ligne n’utilise pas le microphone. Une correspondance de diagnostic ne bloque pas à elle seule FREE. Ces identifiants ne servent pas à la publicité. Une empreinte séparée de l’ID Google calculée avec une clé secrète et la date de première activation FREE persistent après suppression du compte, sans email ni ID original et sans expiration automatique, pour empêcher les activations gratuites répétées.
4. Questions sélectionnées
Des questions générales peuvent être sélectionnées, remaniées et anonymisées pour tester la qualité et être publiées sur chimate.ai. Elles ne doivent contenir aucune donnée personnelle ou confidentielle ni identifier quelqu’un, même indirectement. Seules la question et son éventuelle illustration pertinente peuvent être publiées, sans lien au compte ; ni captures originales ni autres contenus transmis. Si ces conditions sont impossibles à respecter, la question n’est pas réutilisée.
5. Conservation
Les comptes et abonnements sont conservés tant qu’ils sont actifs ; la provenance liée au compte jusqu’à sa suppression. Images, analyses et enregistrements de sessions : 30 jours ; journaux serveur : 90 jours ; provenance avant inscription dans le navigateur : 30 jours au plus. Les questions sélectionnées sans données personnelles peuvent subsister plus longtemps, même après suppression du compte. Les données personnelles sont effacées ou anonymisées à la suppression, sauf archives comptables/fiscales et marqueur FREE décrit ci-dessus. Les questions sélectionnées ne sont conservées que tant que les tests de qualité et la publication le nécessitent.
6. Cookies et choix d’analytique
Local Storage conserve les jetons de connexion, la langue, le choix de consentement et la provenance. Le cookie d’identité sert aux limites FREE. L’analytique facultative et les enregistrements PostHog et Yandex suivent la politique de consentement de votre région ; un choix explicite prévaut toujours. Les mots de passe et champs privés sont masqués. Choisissez « Refuser » dans la bannière ou contactez l’assistance pour modifier le choix enregistré dans le compte. Le refus bloque ces outils du navigateur ; les événements transactionnels nécessaires du serveur et l’attribution interne des inscriptions restent actifs.
7. Vos droits et contact
Selon le droit applicable, dont le RGPD, UK GDPR et la LPD suisse, vous pouvez accéder aux données, les rectifier ou supprimer, limiter le traitement, retirer votre consentement et saisir une autorité de protection des données. Supprimez votre compte dans le profil ou écrivez à support@chimate.ai ; réponse sous 30 jours. Le service ne s’adresse pas aux moins de 16 ans ; les parents peuvent demander la suppression des données de leur enfant. Les changements importants sont annoncés sur le site ou par email.