Politique de confidentialité

Date d’entrée en vigueur : 5 octobre 2026 Dernière mise à jour : 5 octobre 2026

La présente Politique de confidentialité explique comment Havenbyte LLC (« Havenbyte », « Modelflare », « nous », « notre » ou « nos ») collecte, utilise, communique et protège les informations lorsque vous accédez aux sites web, comptes, tableaux de bord, API, documentation, parcours de paiement, canaux d’assistance et services associés de Modelflare, ou que vous les utilisez.

La présente politique est rédigée en anglais. Si nous en fournissons une traduction, celle-ci n’est fournie que pour des raisons de commodité et, en cas de divergence, la version anglaise prévaut.

1. Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, notamment les informations de compte, les identifiants de connexion, les coordonnées, les noms des clés API, les informations relatives à votre organisation ou à vos projets, les tickets d’assistance, les messages et pièces jointes des tickets, les autres messages que vous nous envoyez, ainsi que les informations de paiement ou de facturation traitées par l’intermédiaire des prestataires de paiement pris en charge.

Si vous posez votre candidature à un programme de partenariat, d’affiliation ou de sponsoring de projets, ou si vous y participez, nous pouvons collecter les noms de projets, les sites web, les dépôts, les résumés, les cas d’utilisation, vos choix en matière de référencement public et d’affiliation, les canaux de promotion, les liens vers des comptes publics, les plans de promotion, les coordonnées, les fichiers de justificatifs de compte, les historiques de quota et de livrables, l’activité sur les liens de projets, les historiques de commissions ainsi que les informations de versement ou fiscales. Les profils publics de projets peuvent comprendre les noms, logos, descriptions et liens approuvés, le statut de sponsoring et tout autre élément dont vous nous autorisez la publication.

Lorsque vous choisissez une fonctionnalité persistante comportant du contenu, nous stockons le contenu nécessaire pour la fournir. Par exemple, l’Atelier d’images stocke le texte des conversations et les métadonnées des ressources dans la base de données de l’application, et les images générées dans un stockage d’objets privé, jusqu’à ce que vous supprimiez la conversation ou qu’une autre règle de conservation portée à votre connaissance s’applique.

Les fonctionnalités de médias persistants et de bibliothèque de ressources peuvent également stocker dans un espace de stockage privé les fichiers de référence importés, les fichiers d’image, de vidéo ou d’audio générés, les miniatures, les identifiants de tâches ou de ressources et les métadonnées associées. La durée de conservation dépend du cycle de vie de la fonctionnalité, de vos actions de suppression, des règles de nettoyage configurées et des conditions de traitement du fournisseur sélectionné.

Si vous choisissez de vous abonner aux e-mails marketing, nous enregistrons vos préférences de catégories, votre langue, la source et l’heure de chaque consentement ou retrait, ainsi que la version applicable de la politique de consentement. Nous tenons également les listes d’exclusion nécessaires pour respecter les désabonnements et empêcher tout envoi après une plainte ou un rebond définitif (hard bounce). Les utilisateurs existants et les utilisateurs qui n’y consentent pas expressément restent désabonnés.

Lorsque vous consultez le site ou vous inscrivez, nous pouvons enregistrer des informations d’attribution telles que les paramètres UTM, l’hôte référent, le contexte de la page d’arrivée et, le cas échéant, un identifiant de clic X (twclid) ou un identifiant de clic Google Ads (gclid). Nous enregistrons également les signaux de confidentialité du navigateur nécessaires pour respecter les choix Do Not Track (DNT) ou Global Privacy Control (GPC) applicables concernant la mesure X et Google Ads.

Lorsque vous utilisez l’API, le tableau de bord, la documentation, les tests réseau ou les services associés, nous collectons des métadonnées opérationnelles telles que l’ID de compte, l’ID de clé API, le nom du modèle, le groupe, les informations de diagnostic du routage et des canaux, l’ID de requête, l’ID de requête du fournisseur lorsqu’il est disponible, le nombre de tokens, les frais, le code de statut, les informations de durée, les horodatages, la route réseau, les informations d’erreur, l’adresse IP, l’agent utilisateur, les événements d’authentification, le statut de paiement et d’autres journaux similaires nécessaires au fonctionnement du service.

Les entrées et les sorties transmises via l’API sont traitées pour fournir le service et peuvent être transmises au fournisseur de modèles ou d’infrastructure sélectionné pour la requête. Dans le parcours ordinaire de relais de l’API, nous ne stockons pas les corps de requête ou de réponse en tant qu’enregistrements commerciaux à long terme dans la base de données de l’application. Nous n’utilisons pas le contenu des clients pour entraîner, affiner, distiller, évaluer comparativement ou améliorer des modèles d’IA ou d’apprentissage automatique développés ou exploités par Havenbyte. Les pratiques de conservation et d’entraînement d’un fournisseur de modèles sélectionné sont régies par les conditions applicables de ce fournisseur et peuvent varier selon le fournisseur, le produit, le type de compte et la région.

L’Images API constitue une exception limitée lorsque vous demandez response_format=url : l’image générée et validée est stockée dans un stockage d’objets privé et mise à disposition via un lien signé qui expire par défaut au bout d’une heure. L’objet sous-jacent peut rester stocké de manière privée après l’expiration du lien, jusqu’à ce que le cycle de vie de stockage de courte durée configuré le supprime. Lorsque vous demandez response_format=b64_json, cette fonctionnalité renvoie l’image validée directement dans la réponse et ne conserve aucun objet de sortie de l’API.

Les enregistrements de débogage des requêtes de courte durée contiennent des métadonnées de diagnostic et des résumés de paramètres, et non les corps complets des requêtes ou des réponses ; ils sont conçus pour expirer au bout de 72 heures. L’archive des requêtes (Request Archive) est une fonctionnalité distincte de diagnostic des corps de requête, désactivée par défaut. Si elle est expressément activée, elle peut stocker sur un stockage local protégé des corps de requête d’origine et des corps de requête envoyés au fournisseur amont, dans un périmètre délimité ; sa durée d’expiration par défaut actuelle est de 168 heures. Ces capacités de diagnostic ne sont utilisées qu’à des fins de dépannage autorisé, d’enquêtes de sécurité, de détection des abus, de litiges de facturation, de fiabilité ou de conformité légale, et sont soumises à des contrôles d’accès et de conservation.

2. Utilisation des informations

Nous utilisons les informations pour fournir, sécuriser, maintenir et facturer les services Modelflare ; authentifier les utilisateurs ; gérer les clés API et les groupes d’accès ; acheminer les requêtes API ; calculer l’utilisation et les frais ; fournir les fonctionnalités persistantes des produits ; traiter les paiements et les remboursements ; détecter les fraudes, les abus, les pannes et les problèmes de sécurité ; répondre aux demandes d’assistance ; respecter nos obligations légales ; faire appliquer nos Conditions d’utilisation et nos Règles d’utilisation de la plateforme ; et communiquer des mises à jour relatives au service, à la facturation, à la sécurité ou à nos politiques.

Nous utilisons des informations limitées sur les produits, les pages, les comptes et l’attribution pour comprendre l’adoption du service, mesurer les performances du site web et des conversions, diagnostiquer les problèmes des produits et améliorer le service. À ces fins, nous n’envoyons pas à PostHog, X ou Google Ads les prompts de l’API, les corps de requête ou de réponse de l’API, les mots de passe, les secrets ni les clés API.

Nous n’envoyons des e-mails marketing qu’aux utilisateurs inscrits disposant d’une adresse e-mail de connexion vérifiée qui se sont expressément abonnés à la catégorie concernée. Le consentement aux e-mails marketing est facultatif, distinct de l’acceptation de nos conditions ou de l’utilisation du service, et peut être retiré à tout moment. Vos choix en matière de marketing n’affectent pas les communications d’authentification, de facturation, de sécurité ou d’assistance, ni les autres communications transactionnelles nécessaires à la fourniture du service.

Le centre d’e-mails et les systèmes de cycle de vie associés peuvent utiliser les enregistrements de consentement, les métadonnées de compte et de produit, l’éligibilité liée à la facturation ou à l’utilisation, l’historique des campagnes, les limites de fréquence d’envoi, les listes d’exclusion, les événements de remise, les signaux de rebond et les signaux de plainte pour sélectionner les destinataires éligibles, empêcher les envois non souhaités, effectuer des envois groupés approuvés et tenir des audits des communications.

Pour les programmes de partenariat et de sponsoring, nous utilisons les informations relatives aux candidatures, à l’examen, au référencement public, à l’affiliation, au quota, aux livrables, aux règlements et aux versements pour examiner l’éligibilité, gérer le programme, publier les éléments de projet approuvés, attribuer l’activité éligible, prévenir les abus, traiter les versements, résoudre les litiges et respecter nos obligations comptables et légales.

Nous pouvons utiliser des informations agrégées ou dépersonnalisées pour les rapports opérationnels, la planification des capacités, l’analyse de la fiabilité, la prévention des abus, l’analyse tarifaire et l’amélioration des produits, à condition qu’elles ne permettent pas d’identifier un client ou un utilisateur précis et qu’elles ne soient pas utilisées pour réidentifier qui que ce soit.

3. Communication des informations

Nous ne communiquons des informations que dans la mesure nécessaire aux finalités décrites dans la présente politique :

• Fournisseurs de modèles : le fournisseur sélectionné pour une route d’API reçoit les entrées, le contexte et les fichiers nécessaires, ainsi que les autres données requises pour renvoyer la sortie demandée.
• Cloudflare et fournisseurs d’infrastructure : Cloudflare et les hébergeurs concernés traitent le trafic réseau, les en-têtes de requête, les adresses IP et les données associées à des fins de distribution en périphérie, de sécurité, de DNS, de protection contre les attaques DDoS, de connectivité, d’hébergement et de stockage. Cloudflare R2 stocke dans un stockage d’objets privé les ressources d’images générées pour les fonctionnalités persistantes activées. Cloudflare Turnstile peut traiter des données de vérification pour les parcours de compte activés.
• Google reCAPTCHA Enterprise : lorsqu’il est activé pour un parcours de compte, Google traite les jetons de vérification ainsi que le contexte associé relatif à la requête, à l’appareil, au réseau et au risque afin d’évaluer les risques liés aux bots, à la fraude ou à l’inscription.
• PostHog : lorsque l’analyse d’audience est activée, PostHog reçoit des métadonnées de page, de produit et de compte figurant sur une liste d’autorisation. Notre implémentation de l’analyse d’audience ne lui transmet pas les prompts de l’API, les corps de requête ou de réponse de l’API, les mots de passe, les secrets ni les clés API.
• X : lorsque la mesure X est activée et n’est pas désactivée par un signal de confidentialité du navigateur applicable, la balise du site web peut traiter des données du navigateur et du réseau. Les événements de conversion côté serveur peuvent inclure un identifiant de clic X, un identifiant de conversion opaque, l’heure de l’événement et, pour une conversion de paiement éligible, la valeur et la devise. Nous n’envoyons pas à X les prompts de l’API, les corps de requête ou de réponse de l’API, les clés API ni les identifiants de paiement.
• Google Ads : lorsque la mesure Google Ads est activée et n’est pas désactivée par un signal de confidentialité du navigateur applicable, la balise Google peut traiter des données du navigateur et du réseau afin de mesurer les visites du site web et les conversions. Un événement de conversion côté navigateur peut inclure un identifiant de conversion opaque. Nous n’envoyons pas à Google Ads les prompts de l’API, les corps de requête ou de réponse de l’API, les clés API ni les identifiants de paiement.
• Stripe et autres prestataires de paiement pris en charge : les prestataires de paiement traitent, conformément à leurs propres politiques, les moyens de paiement, les coordonnées de facturation, la valeur et la devise des transactions, les signaux de risque, les informations fiscales, les factures, les reçus, les remboursements, les litiges et les informations de transaction associées. Nous ne stockons pas les numéros complets des cartes de paiement.
• Resend : notre fournisseur d’e-mails reçoit l’adresse du destinataire, l’identité de l’expéditeur, l’objet et le contenu, les en-têtes de remise et le statut de remise nécessaires pour remettre et protéger les e-mails transactionnels ou les e-mails marketing consentis. Il peut renvoyer des identifiants de message ainsi que des signaux de rebond ou de plainte.
• OAuth et fournisseurs d’identité : le fournisseur que vous choisissez pour vous connecter reçoit les données d’identité et d’authentification nécessaires pour finaliser cette connexion.
• Partenaires d’affiliation, de versement et de projets : lorsque vous posez votre candidature à un Programme ou y participez, nous pouvons partager avec le partenaire, le propriétaire du projet, le prestataire de versement ou l’établissement financier concerné les informations nécessaires pour vérifier un compte, gérer l’attribution, publier les éléments de projet approuvés, enregistrer le règlement d’un projet ou effectuer un versement. Nous ne partageons pas plus d’informations que nécessaire pour la finalité du Programme concerné.
• Conseillers, opérations sur la société et autorités : nous pouvons communiquer des informations à des conseillers professionnels, dans le cadre d’une opération sur la société, ou aux autorités et à d’autres parties lorsque la loi l’exige ou le permet, tout en appliquant des garanties juridiques et de confidentialité appropriées.

Les services tiers traitent les informations conformément à leurs propres conditions, politiques de confidentialité, règles de traitement des données, restrictions régionales et pratiques de conservation. Lorsque vous choisissez un moyen de paiement, un fournisseur OAuth, une route de modèle ou une intégration, le tiers concerné reçoit les informations nécessaires pour fournir ce service.

Nous ne vendons pas d’informations personnelles. Nous ne communiquons pas les entrées ou sorties de l’API des clients à des fins de publicité comportementale intercontextuelle et ne les utilisons pas pour créer des profils publicitaires.

4. Paiements

Les paiements sont traités par des prestataires de paiement pris en charge, tels que Stripe. Nous ne stockons pas les numéros complets des cartes de paiement. Les prestataires de paiement peuvent collecter et traiter, conformément à leurs propres politiques, les détails des moyens de paiement, les coordonnées de facturation, les signaux de risque, les informations fiscales, les factures, les reçus, les remboursements, les litiges et les informations de transaction associées.

5. Cookies, outils d’analyse et technologies similaires

Nous pouvons utiliser des cookies, le stockage local, des balises de site web et des technologies similaires à des fins d’authentification, de gestion des sessions, de sécurité, de préférences, de choix de la langue, d’attribution, d’analyse d’audience, de mesure des conversions et de fonctionnement des produits. Selon les fonctions activées, ces technologies peuvent être fournies par Modelflare, PostHog, X, Google Ads, Cloudflare Turnstile ou Google reCAPTCHA Enterprise. Certaines fonctionnalités peuvent ne pas fonctionner correctement si le stockage ou les scripts requis sont désactivés.

Notre implémentation actuelle désactive la mesure des conversions par les balises de navigateur X et Google Ads, ainsi que la mesure des conversions côté serveur de X, lorsque le navigateur transmet un signal DNT ou GPC. Les paramètres du navigateur, les extensions ou les paramètres réseau peuvent également bloquer les technologies d’analyse ou de mesure.

L’attribution des parrainages et des partenaires peut utiliser le cookie mf_signup_referral pendant 90 jours au maximum, ainsi que les clés de stockage du navigateur aff ou partner jusqu’à leur effacement ou leur remplacement. Les consultations de la Vitrine des projets et les clics sur des liens sortants peuvent être enregistrés avec un identifiant de projet, le type de lien, l’emplacement, la langue et un indicateur d’affiliation. Ces enregistrements sont utilisés à des fins d’attribution, de mesure, de prévention des abus et de rapports sur les Programmes.

Cette mesure du site web est distincte du suivi des e-mails marketing. Modelflare n’active pas par défaut le suivi des ouvertures ou des clics des e-mails marketing, et le parcours standard d’envoi des e-mails marketing n’ajoute pas intentionnellement de pixel de suivi et ne réécrit pas les liens à des fins de suivi comportemental.

6. Conservation

Nous ne conservons les informations que pendant la durée raisonnablement nécessaire pour fournir les services, gérer les comptes, calculer la facturation, respecter nos obligations comptables et légales, résoudre les litiges, faire respecter les contrats, détecter les abus, assurer la sécurité et soutenir les opérations.

• Les corps ordinaires des requêtes et réponses de l’API sont traités de manière transitoire et ne sont pas conservés sous forme d’enregistrements standard à long terme dans la base de données de l’application.
• Les sorties de l’Images API demandées avec response_format=url sont stockées dans un stockage d’objets privé selon un cycle de vie de courte durée ; leur lien signé expire par défaut au bout d’une heure. Les sorties b64_json ne sont pas conservées par cette fonctionnalité.
• Les métadonnées de débogage des requêtes de courte durée sont conçues pour expirer au bout de 72 heures.
• L’archive des requêtes est désactivée par défaut ; si elle est autorisée et activée, sa durée d’expiration par défaut actuelle est de 168 heures, sauf si une autre durée est configurée ou convenue.
• Les conversations de l’Atelier d’images et les ressources d’images générées sont conservées jusqu’à ce que vous supprimiez la conversation ou qu’une autre règle de conservation portée à votre connaissance s’applique.
• Les messages et pièces jointes des tickets d’assistance sont conservés tant que la demande d’assistance est en cours, puis aussi longtemps que raisonnablement nécessaire pour l’assistance, la sécurité, les litiges et les obligations légales.
• Les données relatives aux comptes, à l’utilisation, à la facturation, à l’attribution, à l’analyse des produits, à la sécurité et aux opérations sont conservées aussi longtemps que raisonnablement nécessaire aux finalités indiquées et au respect des obligations légales applicables.
• Les enregistrements de consentement et de retrait, ainsi que les exclusions liées aux désabonnements, aux plaintes et aux rebonds définitifs, peuvent être conservés aussi longtemps que raisonnablement nécessaire pour démontrer et respecter vos choix et empêcher les envois non souhaités.
• Les candidatures aux programmes de partenariat et de sponsoring, les notes d’examen, les choix de référencement public, les livrables, les dotations de quota, les tranches, les règlements de projets, les enregistrements d’attribution et les journaux d’audit sont conservés aussi longtemps que raisonnablement nécessaire pour gérer les Programmes, résoudre les litiges, prévenir les abus et respecter les obligations comptables et légales.
• Les documents de candidature à l’affiliation et les fichiers de justificatifs de compte ne sont conservés que dans la mesure raisonnablement nécessaire à l’examen, à la prévention de la fraude, à la sécurité des comptes et aux registres légaux ou de versement. Les coordonnées de versement chiffrées et les enregistrements d’audit des versements peuvent être conservés pour des obligations de paiement, fiscales, liées aux litiges et légales.

Les données conservées dans des sauvegardes protégées peuvent y demeurer jusqu’à leur écrasement dans le cadre du cycle de vie ordinaire des sauvegardes, mais sont exclues de toute utilisation active. Les données traitées par un fournisseur de modèles sélectionné sont soumises aux conditions de conservation et aux contrôles applicables de ce fournisseur.

7. Sécurité

Nous mettons en œuvre des mesures administratives, techniques et organisationnelles raisonnables destinées à protéger les informations contre l’accès non autorisé, la perte, l’utilisation abusive, l’altération ou la divulgation. Ces mesures comprennent un accès authentifié et fondé sur les rôles, la restriction des opérations à privilèges, le chiffrement des transmissions, la protection des identifiants sensibles pris en charge et des chemins d’accès privés pour les ressources d’images stockées. Aucun système n’est parfaitement sûr, et il incombe aux clients de protéger leurs propres identifiants, clés API, appareils, réseaux et intégrations en aval.

8. Transferts internationaux

Modelflare est exploité par Havenbyte LLC et peut traiter des informations aux États-Unis et dans d’autres pays où nous-mêmes ou nos prestataires exerçons nos activités. Les informations peuvent être transférées vers des pays dont la législation en matière de protection des données diffère, et y être traitées. Lorsque la loi applicable exige un mécanisme de transfert, nous utiliserons un mécanisme juridiquement reconnu applicable.

9. Vos choix et vos demandes

Vous pouvez consulter et mettre à jour certaines informations de votre compte dans le tableau de bord, supprimer des clés API, supprimer des conversations de l’Atelier d’images, cesser d’utiliser le service ou nous contacter, par les canaux d’assistance officiels publiés sur notre site web, pour toute demande relative à votre compte, à la facturation ou à la confidentialité, ou pour toute demande d’accès, de rectification, de restitution ou de suppression.

Vous pouvez demander la rectification ou le retrait d’un profil approuvé de la Vitrine des projets, ou vous retirer d’un Programme, en passant par l’assistance officielle. Ce retrait n’entraîne pas nécessairement la suppression des enregistrements historiques de règlement, de versement, comptables, de sécurité ou juridiques, et n’annule pas l’attribution ni les événements financiers déjà survenus.

Vous pouvez gérer chaque catégorie d’e-mails marketing depuis votre Profil ou utiliser le lien de désabonnement inclus dans chaque e-mail marketing. L’option de désabonnement en un clic met fin à toutes les catégories marketing. Vous pourrez ensuite modifier les catégories éligibles depuis votre Profil, mais les exclusions liées à une plainte, à un rebond définitif ou à une décision d’un administrateur peuvent continuer à empêcher les envois. Le désabonnement des e-mails marketing n’interrompt pas les messages d’authentification, de facturation, de sécurité ou d’assistance, ni les autres messages transactionnels.

Vous pouvez utiliser les paramètres DNT ou GPC de votre navigateur pour désactiver notre mesure actuelle des conversions par les balises de navigateur X et Google Ads, ainsi que la mesure des conversions côté serveur de X. Vous pouvez également utiliser les paramètres de votre navigateur pour gérer les cookies, le stockage local et les scripts, mais les fonctionnalités nécessaires du service peuvent ne pas fonctionner correctement si elles sont désactivées.

Nous pouvons être amenés à vérifier votre identité, la propriété du compte, la propriété du moyen de paiement ou votre habilitation avant de répondre à certaines demandes. Nous pouvons conserver des informations lorsque cela est exigé ou permis pour des raisons juridiques, de sécurité, comptables, de prévention de la fraude, de résolution des litiges ou opérationnelles. Si nous traitons des informations personnelles pour le compte d’une entreprise cliente, les demandes concernant les données de ce client devront peut-être être adressées à ce client.

10. Protection des données des enfants

Les services ne sont pas destinés aux enfants ni à toute personne qui n’est pas légalement autorisée à les utiliser en vertu de la loi applicable. Les clients qui conçoivent des produits destinés à des mineurs sont responsables de l’obtention des consentements requis et de la mise en place de garanties appropriées.

11. Modifications

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les versions mises à jour prennent effet dès leur publication ou à la date indiquée dans l’avis correspondant. Lorsque la loi l’exige, nous fournirons un avis supplémentaire ou recueillerons votre consentement. Si vous continuez à utiliser les services après une mise à jour, vous acceptez la politique mise à jour dans la mesure permise par la loi.

12. Contact

Pour toute question ou demande relative à la confidentialité, contactez-nous via l’assistance du tableau de bord ou écrivez-nous à support@modelflare.dev.