Compliance

Chaque blocage — whitelist IP, whitelist de modèle, kill switch, rate limit, guardrail — est enregistré avec son type, sa catégorie et un horodatage, jamais avec la donnée détectée elle-même.

Consultable par clé ou pour l'ensemble du tenant, prêt pour une revue de conformité ou un audit IA Act / ISO 42001.

Notre infrastructure — serveurs applicatifs, base de données, caches — est hébergée dans l'Union européenne, chez Amazon Web Services. Les données de votre compte et vos journaux d'usage n'en sortent pas du fait de notre hébergement.

Le contenu de vos requêtes n'est pas enregistré dans nos bases de données — seules des métadonnées d'usage le sont (horodatage, modèle, nombre de tokens). Il n'est jamais utilisé pour entraîner un modèle, ni transmis à un tiers à des fins commerciales.

• —Pour les données de votre compte et votre usage du dashboard, TokenHawk est responsable de traitement.
• —Pour le trafic que vous faites transiter par le proxy, vous restez responsable des données personnelles éventuellement contenues dans vos requêtes ; TokenHawk agit comme sous-traitant, selon les réglages de votre clé.

Le détail juridique complet — durées de conservation, destinataires, transferts hors UE — est publié dans notre politique de confidentialité.