Ce que nous collectons
Données de compte (e-mail, nom de l'organisation, informations de facturation). Métadonnées d'utilisation de l'API (horodatages, cible, succès/échec, latence). Les données de paiement sont gérées par notre prestataire de paiement ; nous ne voyons ni ne stockons jamais les numéros de carte complets. Nous ne journalisons PAS les corps de requête ni les corps de réponse par défaut. Nous ne journalisons PAS les URL cibles contenant des paramètres de requête au-delà de l'hôte et du chemin nécessaires au routage.
Pourquoi nous les collectons
Pour faire fonctionner le service, vous facturer précisément, déboguer les incidents que vous signalez, prévenir les abus et respecter les obligations légales de conservation des documents. C'est toute la liste. Nous ne vendons pas de données. Nous ne faisons pas tourner de réseaux publicitaires par-dessus.
Combien de temps nous les conservons
Données de compte : tant que votre compte est actif, plus 6 mois après sa clôture à des fins fiscales et d'audit. Métadonnées d'utilisation : 90 jours en pleine granularité, puis agrégées en synthèses mensuelles conservées pendant 24 mois. Registres de paiement : 10 ans (obligation légale). Tickets de support : 24 mois, sauf si vous demandez une suppression anticipée.
Sous-traitants
Nous faisons appel à des tiers pour l'hébergement (les fournisseurs cloud derrière nos régions), l'e-mail (transactionnel et marketing), les paiements (le prestataire qui traite votre carte), le suivi des erreurs (de type Sentry) et l'analytique (respectueuse de la vie privée, sans cookies tiers). La liste actuelle des sous-traitants est disponible sur demande à [email protected] et est mise à jour au moins 30 jours avant la mise en service d'un nouveau sous-traitant.
Vos droits
Accès, rectification, suppression, portabilité et opposition. Les résidents de l'UE disposent de ces droits au titre du RGPD. Les résidents du Royaume-Uni au titre du UK-GDPR. Les résidents de Californie au titre du CCPA. Envoyez une demande à [email protected] depuis l'e-mail associé à votre compte et nous répondrons sous 30 jours, généralement en quelques jours. Si vous demandez la suppression, nous l'honorons pour tout sauf les documents que nous sommes légalement tenus de conserver (la facturation, principalement).
Transferts internationaux
Certains de nos sous-traitants sont établis en dehors de l'EEE. Lorsque des données quittent l'EEE, nous nous appuyons sur les Clauses Contractuelles Types et des mesures complémentaires. Les détails sont documentés dans notre Accord de Traitement des Données, disponible sur demande pour les clients payants.
Contact
Les questions de confidentialité vont à [email protected]. Les divulgations de sécurité vont à [email protected]. Le support général se trouve sur Discord ou à [email protected].