Politique de confidentialité

Pour toute question relative à cette politique ou pour exercer vos droits : contact@aittow.com.

Deux flux distincts coexistent : d'une part les données de votre compte et de votre utilisation du dashboard, d'autre part le trafic que vous faites transiter par le proxy.

Pour le premier, nous sommes responsable de traitement. Pour le second, vous êtes responsable des données personnelles éventuellement contenues dans vos requêtes et nous agissons comme sous-traitant : nous les traitons pour votre compte et selon vos instructions, lesquelles prennent la forme des réglages de vos clés API.

Les données ci-dessous sont celles traitées par le service. Nous ne pratiquons aucun profilage ni décision automatisée produisant des effets juridiques à votre égard.

Le contenu des requêtes et des réponses — messages, prompt système, définitions d'outils — n'est pas enregistré dans nos bases de données. Les journaux d'usage ne contiennent que des métadonnées : horodatage, modèle, nombre de tokens, coût estimé, latence, indicateurs de cache.

Ce contenu transite par nos serveurs le temps d'être optimisé puis transmis au fournisseur que vous avez désigné.

Lorsque les optimisations sont actives, une partie de ce contenu est temporairement conservée en mémoire cache, cloisonnée par compte : le prompt système compressé pendant 7 jours, la dernière question posée et la réponse associée pendant 1 heure. Ces entrées expirent automatiquement.

Certaines optimisations impliquent un appel à un modèle exploité par TokenHawk pour son propre compte — compression du prompt système, résumé d'historique, calcul d'empreinte vectorielle. Une fraction de votre contenu est alors transmise au fournisseur de ce modèle (OpenAI ou Amazon Bedrock selon la configuration de la plateforme), distinct de celui que vous avez désigné pour vos propres appels.

Si vous activez des guardrails IA sur une clé (attaques de prompt, contenu préjudiciable, sujets interdits), le dernier message de chaque requête de cette clé — et les éventuels résultats d'outils qui l'accompagnent — est analysé par Amazon Bedrock Guardrails, dans l'Union européenne. Ce service rend un verdict ; il ne conserve pas le contenu et ne l'utilise pas pour entraîner un modèle. Seul ce verdict est journalisé, jamais le contenu analysé.

Votre contenu n'est jamais utilisé pour entraîner un modèle, ni transmis à un tiers à des fins commerciales.

Vos données sont accessibles aux seuls destinataires suivants :

• —le fournisseur de modèle que vous désignez (OpenAI, Anthropic, Google, Mistral…), appelé avec vos propres clés — le traitement qu'il opère relève du contrat qui vous lie à lui ;
• —le fournisseur du modèle utilisé par la plateforme pour les optimisations (OpenAI ou Amazon Bedrock), pour la seule fraction de contenu décrite ci-dessus ;
• —Amazon Web Services (Amazon Bedrock Guardrails), pour l'analyse de sécurité du contenu des requêtes des clés sur lesquelles vous avez activé des guardrails IA ;
• —Stripe, pour la souscription, le paiement et la facturation des paliers payants ;
• —Google, pour l'authentification du dashboard et, sous réserve de votre consentement, la mesure d'audience (Google Analytics) ;
• —Axeptio, notre prestataire de gestion du consentement, qui enregistre et conserve les choix que vous exprimez ;
• —Amazon Web Services, notre hébergeur d'infrastructure, dans l'Union européenne ;
• —notre relais de messagerie, pour les alertes techniques et les messages envoyés depuis le formulaire d'avis.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.

L'infrastructure du service — serveurs applicatifs, base de données et caches — est hébergée dans l'Union européenne, chez Amazon Web Services. Les données de votre compte, vos clés et vos journaux d'usage ne quittent pas l'Union européenne du fait de notre hébergement.

Des transferts subsistent néanmoins, du fait de prestataires établis hors de l'Union : le fournisseur du modèle utilisé par la plateforme pour les optimisations, et Google, pour l'authentification du dashboard et la mesure d'audience. Ils reposent sur les mécanismes prévus au chapitre V du RGPD — clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié (ce qui est le cas de Google).

Vous choisissez votre fournisseur de modèle et, par conséquent, la localisation des traitements qu'il opère. Désigner un fournisseur établi hors de l'Union européenne emporte un transfert dont vous êtes responsable.

Vous pouvez obtenir une copie des garanties encadrant ces transferts en écrivant à contact@aittow.com.

Les durées appliquées figurent dans le tableau ci-dessus.

À la suppression de votre compte, vos clés API et vos clés fournisseur sont supprimées, et les journaux associés sont supprimés ou anonymisés sous 30 jours, sous réserve des durées de conservation imposées par la loi.

Les mesures suivantes sont en place :

• —les clés API ne sont jamais stockées en clair — seule leur empreinte SHA-256 est conservée ;
• —les clés fournisseur sont chiffrées au repos en AES-256-GCM ;
• —les échanges sont chiffrés en transit (TLS 1.3) ;
• —l'infrastructure applicative, la base de données et les caches sont hébergés dans l'Union européenne ;
• —chaque clé peut être restreinte par liste d'adresses IP, liste de modèles autorisés, plage horaire d'activité et arrêt d'urgence ;
• —les sessions du dashboard sont révocables : la déconnexion invalide le jeton côté serveur ;
• —les tentatives d'accès bloquées sont journalisées et consultables depuis la page « Sécurité » ;
• —chaque compte est cloisonné, y compris dans les caches d'optimisation.

Deux catégories d'éléments sont susceptibles d'être déposées sur votre terminal : ceux strictement nécessaires au fonctionnement du service, et un outil de mesure d'audience soumis à votre consentement (décrit à la section suivante). Le service n'utilise aucun cookie publicitaire.

Les éléments suivants sont strictement nécessaires et leur dépôt ne requiert pas votre consentement préalable :

• —tokenhawk_session — cookie de session déposé lors d'une connexion via l'API, inaccessible au JavaScript ;
• —oauth_state et oauth_next — cookies temporaires du flux de connexion Google, servant à en vérifier l'intégrité ;
• —tokenhawk_token — jeton de session, dans le stockage local du navigateur ;
• —tokenhawk_theme, tokenhawk_currency, tokenhawk_demo_intro_dismissed — vos préférences d'affichage, dans le stockage local ; elles ne quittent jamais votre navigateur ;
• —axeptio_cookies, axeptio_authorized_vendors et une entrée de stockage local associée — mémorisent vos choix de consentement pour ne pas vous les redemander à chaque visite ; déposés par Axeptio, notre plateforme de gestion du consentement.

Le dépôt des éléments strictement nécessaires ne requiert pas votre consentement. Se déconnecter efface le jeton de session et l'invalide.

Nous utilisons Google Analytics 4, un outil de mesure d'audience fourni par Google Ireland Limited, pour comprendre comment le site et le dashboard sont utilisés : pages consultées, parcours de navigation, type d'appareil et de navigateur, et provenance approximative déduite de l'adresse IP. Ces données ne servent qu'à produire des statistiques agrégées ; elles ne sont pas exploitées à des fins publicitaires et ne sont jamais recoupées avec le contenu de vos requêtes.

Cet outil dépose des cookies (_ga et _ga_*, d'une durée maximale de treize mois) et n'est activé qu'après votre consentement. Il est déployé au moyen de Google Tag Manager, un gestionnaire de balises qui ne dépose lui-même aucun cookie. Lors de votre première visite, une bannière gérée par Axeptio, notre plateforme de gestion du consentement, vous permet de l'accepter ou de le refuser, finalité par finalité. Tant que vous n'avez pas accepté, aucun cookie de mesure d'audience n'est déposé et aucune donnée permettant de vous identifier n'est transmise à Google : le mode Consentement de Google (Consent Mode v2) est configuré pour refuser ces traitements par défaut. Des signaux anonymisés, sans cookie ni identifiant, peuvent être transmis à Google à des fins d'estimation statistique.

La base légale de ce traitement est votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment, avec le même effet qu'un refus et sans aucune incidence sur l'accès au service ni sur ses fonctionnalités, en rouvrant le module de gestion du consentement d'Axeptio accessible depuis le pied de page du site. Le retrait ne vaut que pour l'avenir.

Axeptio, prestataire établi dans l'Union européenne, enregistre et conserve la preuve de vos choix pendant la durée nécessaire pour en justifier, puis vous représente la bannière. Google conserve les données de mesure d'audience rattachées à votre terminal selon les paramètres de conservation retenus, dans la limite de quatorze mois.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, du droit de retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Ces droits s'exercent à contact@aittow.com. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour les données personnelles contenues dans le trafic que vous nous adressez, les demandes émanant de vos propres utilisateurs doivent vous être adressées ; nous vous assistons pour y répondre.

Vous restez responsable des données personnelles que vous faites transiter par le service et du fondement juridique de leur traitement.

Le service met à votre disposition des garde-fous — détection d'adresses électroniques, de numéros de téléphone, de numéros de carte, d'IBAN et d'adresses IP, avec masquage ou blocage — activables par clé. Ils reposent sur des expressions régulières et ne constituent pas une détection exhaustive : les activer ne vous décharge pas de vos obligations.

Un accord de sous-traitance (DPA) peut être conclu sur demande à contact@aittow.com.

Cette politique peut être mise à jour. La version applicable est celle publiée sur cette page ; sa date de dernière mise à jour figure en tête.