Politique de confidentialité

1. Qui nous sommes

DeepRelay (deeprelay.io) est édité par DeepRelay.IO. Pour toute question relative à vos données : support@deeprelay.io.

2. Données que nous collectons

• Données de compte : adresse email, nom ou raison sociale (facultatif), mot de passe (stocké sous forme hachée, jamais en clair).
• Données de facturation : historique des recharges (montant, moyen de paiement, statut) et journal de consommation (modèle appelé, volumes, coût, horodatage). Les références de paiement mobile money sont traitées par notre prestataire de paiement ; nous ne voyons ni ne stockons vos identifiants Wave ou Orange Money.
• Données techniques : journaux de serveur (adresse IP, pages consultées, agent utilisateur) conservés à des fins de sécurité et de statistiques agrégées.

3. Le contenu de vos requêtes API

C'est le point le plus important : nous ne conservons pas le contenu de vos requêtes ni des réponses générées. Vos prompts, fichiers audio et images transitent par nos serveurs le temps strict du traitement, sont transmis au fournisseur du modèle choisi, puis la réponse vous est relayée. Seules les métadonnées de facturation (modèle, volumes, coût) sont journalisées. Nous n'utilisons jamais vos contenus pour entraîner des modèles.

4. Sous-traitants et transferts

Pour fournir le service, vos données transitent par : les fournisseurs d'inférence du modèle que vous choisissez (soumis à leurs propres politiques, le temps du traitement), notre prestataire de paiement pour les recharges, notre prestataire d'envoi d'emails pour les messages transactionnels, et notre hébergeur en Europe. Nous ne vendons ni ne louons vos données à des tiers.

5. Cookies et traceurs

DeepRelay n'utilise aucun cookie publicitaire ni traceur tiers. Le seul stockage local utilisé est votre jeton de session (localStorage), nécessaire au fonctionnement du tableau de bord. Nos statistiques de fréquentation sont établies à partir des journaux de serveur, sans profilage individuel.

6. Durées de conservation

• Données de compte et de facturation : durée de vie du compte, puis 12 mois après suppression (obligations comptables).
• Journaux techniques : 12 mois maximum.
• Contenu des requêtes : non conservé (voir section 3).

7. Vos droits

Conformément à la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel, vous disposez de droits d'accès, de rectification, de suppression et d'opposition. Exercez-les en écrivant à support@deeprelay.io depuis l'adresse email de votre compte ; nous répondons sous 30 jours. Vous pouvez également modifier vos informations et supprimer vos clés API directement depuis le tableau de bord.

8. Sécurité

Chiffrement TLS sur l'ensemble des échanges, mots de passe hachés, clés API stockées sous forme d'empreinte (le texte clair n'est affiché qu'une seule fois à la création), accès aux serveurs restreint par clés SSH.