Politique de confidentialité

1. Qui est responsable

Aihangsoft (un projet indépendant exploité par un développeur individuel, et non une société enregistrée) exploite le site web à www.aihangsoft.top et est le responsable du traitement des données personnelles décrites ici. Contactez-nous à [email protected] pour toute demande liée à la vie privée.

2. Ce que nous collectons

• Données de compte. Si vous créez un compte, nous stockons votre adresse e-mail et un hachage à sens unique de votre mot de passe. Nous ne stockons jamais votre mot de passe lui-même.
• Données de session. Un jeton de session pour que vous restiez connecté. Nous ne stockons qu'un hachage du jeton, ainsi que l'adresse IP et l'identifiant de navigateur de la session, afin qu'un jeton volé puisse être tracé et révoqué.
• Registres d'utilisation. Un registre des opérations cloud : quel outil, combien de crédits ont été consommés, le solde restant et l'horodatage. C'est ce qui rend votre solde de crédits auditable et nous permet d'examiner les questions de facturation.
• Une adresse IP hachée. Pour appliquer les limites quotidiennes et prévenir les abus, nous calculons un hachage à sens unique de votre adresse IP avec un sel fixe. Nous ne stockons pas votre adresse IP brute à cette fin, et ce hachage ne peut pas être inversé pour retrouver votre adresse.
• Empreinte du navigateur, uniquement lorsque vous créez un compte. Les crédits gratuits sont destinés à un compte par personne ; lors de votre inscription, nous calculons donc une empreinte de navigateur dans votre navigateur avec la bibliothèque open source FingerprintJS et nous nous l'envoyons avec un hachage de votre adresse IP. Nous ne l'utilisons que pour déterminer si le nouveau compte peut bénéficier des crédits quotidiens gratuits. Elle n'est pas utilisée à des fins publicitaires ou de profilage et n'est jamais partagée.
• Fichiers téléversés. Uniquement pour les outils Cloud AI, et seulement le temps nécessaire pour les traiter. Voir la section 4.
• Dossiers de paiement. Si vous achetez une formule, notre prestataire de paiement traite les données de votre carte. Nous ne voyons ni ne stockons jamais votre numéro de carte complet. Nous recevons la confirmation de l'achat, la formule et des identifiants nous permettant de rattacher le paiement à votre compte.

Nous ne créons pas de profils publicitaires de vous et nous n'utilisons jamais vos fichiers ni leur contenu à des fins de suivi. Nous chargeons bien Google Tag Manager, qui exécute des balises d'analytics enregistrant un usage agrégé tel que les pages vues et les outils ouverts. La section 3 liste les cookies que ces balises peuvent définir.

3. Cookies et stockage local

• mf_session, un cookie essentiel qui vous garde connecté. Il est HttpOnly, limité à notre site et dure jusqu'à 30 jours. Il n'est défini qu'après votre connexion et est supprimé lorsque vous vous déconnectez. Comme il est essentiel à un service que vous avez demandé, il ne nécessite pas de consentement distinct.
• mf-theme, votre choix de thème sombre ou clair, conservé dans le stockage local de votre navigateur. Il ne quitte jamais votre appareil.
• mf-device-uid, un identifiant aléatoire conservé dans le stockage local de votre navigateur et utilisé uniquement si l'empreinte du navigateur ne peut pas être calculée, par exemple lorsqu'un bloqueur de contenu empêche la bibliothèque d'empreinte de se charger. Il nous est envoyé lorsque vous créez un compte, pour la même vérification d'un compte par personne décrite à la section 2.

Nous n'utilisons pas de cookies publicitaires ou de profilage, et aucun cookie n'est jamais utilisé pour suivre les fichiers que vous traitez. Les balises d'analytics chargées via Google Tag Manager peuvent déposer des cookies de Google dans votre navigateur pour compter les visites et distinguer les visites répétées. Vous pouvez les bloquer dans votre navigateur sans affecter aucun outil.

4. Combien de temps nous conservons les éléments

Les fichiers de résultat sont supprimés selon un minuteur et ne sont plus téléchargeables une fois leur période de conservation terminée. Téléchargez rapidement tout ce que vous souhaitez conserver. La suppression est automatique ; nous ne conservons pas de copie pour notre propre usage.

5. Avec qui nous les partageons

Nous limitons le partage au minimum nécessaire pour faire fonctionner le service :

• Volcengine AI MediaKit (Pékin, Chine) reçoit votre fichier téléversé et renvoie le résultat traité pour les outils Cloud AI. Il ne reçoit pas les détails de votre compte.
• Creem, notre revendeur et marchand enregistré. Il gère l'encaissement, la facturation, les taxes applicables et les remboursements, et reçoit donc vos coordonnées de facturation et votre adresse e-mail.
• Nos hébergeurs héberger le site web et l'API et traiter nécessairement les données de trafic dans le cadre du service des requêtes.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. Nous pouvons divulguer des données lorsque la loi nous y oblige.

6. Transferts internationaux

Nos serveurs et le service de traitement par IA sont situés en Chine, et notre prestataire de paiement opère à l'international. Cela signifie que vos données peuvent être transférées et traitées en dehors de votre pays, y compris dans des pays dont les lois de protection des données diffèrent des vôtres. Lorsque la loi l'exige, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types proposées par nos prestataires. Si le traitement de votre fichier en Chine ne vous convient pas, utilisez plutôt nos outils dans le navigateur, qui ne téléversent jamais rien.

7. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• accéder aux données personnelles que nous détenons à votre sujet ;
• corriger les données inexactes ;
• supprimer votre compte et les données qui y sont associées ;
• recevoir une copie de vos données dans un format portable ;
• vous opposer à certains traitements, ou nous demander de les limiter ;
• retirer votre consentement lorsque le traitement est fondé sur le consentement.

E-mail [email protected] et nous répondrons dans les 30 jours. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

8. Sécurité

Les mots de passe ne sont stockés que sous forme de hachages salés, les jetons de session ne sont stockés que sous forme de hachages, et les sessions sont transportées dans un cookie HttpOnly que les scripts de la page ne peuvent pas lire. Les fichiers téléversés sont conservés sous des identifiants non devinables et ne sont jamais listés publiquement. Le trafic vers et depuis le site est chiffré en transit. Aucun système n'est parfaitement sûr : utilisez donc un mot de passe unique et prévenez-nous rapidement si vous soupçonnez que votre compte a été compromis.

9. Enfants

Aihangsoft n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. La date de "dernière mise à jour" en haut changera, et en cas de modifications importantes, nous donnerons un préavis raisonnable par e-mail ou par un avis sur le site.

11. Contact

Pour toute question sur cette politique ou vos données, écrivez à [email protected].