Politique de confidentialité

Willow Global LLC (1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States) est le responsable du traitement des données personnelles décrit ici. Cette politique couvre le site web Webway, le tableau de bord et l’API de la passerelle.

Ce que nous conservons

Votre compte

Votre nom, votre adresse e-mail, la vérification éventuelle de cette adresse et une image de profil si vous vous êtes connecté avec un fournisseur qui nous en a transmis une. Si vous vous êtes connecté avec Google ou GitHub plutôt qu’avec un mot de passe, nous conservons l’identifiant de compte renvoyé par ce fournisseur, mais jamais votre mot de passe auprès de celui-ci. Les mots de passe que nous conservons nous-mêmes sont stockés sous forme hachée.

Nous conservons également l’espace de travail auquel vous appartenez et votre rôle dans celui-ci, les invitations que vous avez envoyées ou acceptées, ainsi qu’un identifiant client attribué par Stripe.

Vos clés

Pour chaque clé API : un hachage de la clé, ses premiers caractères, le nom que vous lui avez donné, sa date de création, sa date de dernière utilisation et les éventuelles limites qui lui sont appliquées. La clé elle-même n’est affichée qu’une fois et n’est jamais stockée. Nous ne pouvons donc pas la récupérer pour vous, ni pour quiconque en ferait la demande.

Les clés de fournisseurs que vous fournissez vous-même sont chiffrées au repos avec AES-256-GCM.

Vos requêtes

Chaque requête passant par la passerelle génère une entrée de journal : un identifiant de requête, l’espace de travail et la clé dont elle provient, le modèle et le fournisseur, le nombre de jetons, le coût, le statut, la latence, l’adresse IP d’origine et l’agent utilisateur. Ces données alimentent les écrans d’utilisation et le registre, et permettent de répondre en cas de frais contestés.

Les corps des requêtes et des réponses, c’est-à-dire vos invites et les réponses du modèle, sont conservés par défaut avec cette entrée afin que le tableau de bord puisse vous montrer le contenu réel d’une requête. Un espace de travail peut désactiver la conservation du contenu et définir une durée de conservation au terme de laquelle les entrées du journal sont supprimées. L’utilisation agrégée (jetons et coût par jour et par modèle) est conservée dans tous les cas, car elle sert à calculer le solde prépayé.

Nous n’entraînons pas de modèles à partir de vos invites ou des réponses, et nous ne les vendons pas.

Vos paiements

Les données de carte ne nous parviennent jamais : Stripe les collecte et les conserve. Nous voyons la marque, les quatre derniers chiffres et la date d’expiration afin que le tableau de bord puisse vous indiquer quelle carte est enregistrée. Pour les paiements en stablecoin, nous conservons l’intention de paiement, la chaîne, le jeton et les adresses concernées, qui sont par nature publiques dans le registre.

Nous tenons un registre de chaque rechargement, dépense, remboursement et ajustement. La législation comptable exige de conserver la plupart de ces données pendant des années, indépendamment de toute autre disposition de cette page.

Cookies

Un seul cookie de session interne est déposé lorsque vous vous connectez et vous permet de rester connecté. Il est signé, possède une courte durée de vie et met brièvement la session en cache afin que chaque chargement de page n’interroge pas la base de données. Ce site ne contient aucun cookie publicitaire, aucun outil de suivi tiers et aucun script d’analyse.

Pourquoi nous les conservons

Données	Finalité	Base juridique
Compte et session	Pour vous permettre d’accéder au service et séparer votre espace de travail de ceux des autres	Exécution du contrat
Journaux des requêtes et utilisation	Pour mesurer et facturer l’utilisation, vous la présenter et répondre aux contestations	Contrat et intérêt légitime à disposer d’un registre vérifiable
Corps des requêtes et des réponses	Pour vous permettre de voir le contenu d’une requête ; désactivables au choix de l’espace de travail	Contrat et vos instructions
Données de paiement	Pour encaisser et rembourser les paiements, et tenir notre comptabilité	Contrat et obligation légale
Adresse IP et agent utilisateur	Pour détecter une clé compromise, les abus et la fraude	Intérêt légitime à sécuriser le service
Vérifications d’identité	Obligations relatives aux sanctions, à la lutte contre le blanchiment d’argent et à la connaissance du client	Obligation légale
E-mails de service	Échecs de paiement, suspensions et modifications substantielles des conditions	Contrat

Qui d’autre y a accès

Le fournisseur du modèle vers lequel vous avez acheminé la requête. Votre invite lui est envoyée afin d’être traitée, et sa politique de confidentialité régit l’utilisation qu’il en fait ensuite. Le fournisseur est indiqué sur chaque page de modèle. Consultez sa politique si son identité compte pour vous.
Stripe, pour les paiements par carte et les remboursements.
Notre partenaire de paiement en stablecoin, pour les rechargements en cryptomonnaie.
Notre fournisseur de messagerie, pour les e-mails de service.
Notre hébergeur, qui exploite la machine sur laquelle se trouvent la passerelle et sa base de données.
Les autorités, lorsqu’une demande légale valide l’exige. Nous vous en informons, sauf si cela nous est interdit.

Cette liste est exhaustive. Nous ne vendons pas les données personnelles et ne les partageons pas à des fins de marketing pour le compte de tiers.

Les requêtes sont acheminées vers des fournisseurs situés dans d’autres pays, y compris aux États-Unis. Le traitement de votre requête implique donc son transfert vers ces pays. Lorsque la loi exige un mécanisme de transfert, nous nous appuyons sur les clauses contractuelles types.

Combien de temps nous les conservons

Données du compte : pendant toute la durée d’existence du compte et jusqu’à 90 jours après sa fermeture.
Journaux des requêtes : pendant la durée de conservation définie par l’espace de travail. Si aucune durée n’est définie, ils sont conservés tant que le compte reste ouvert. La conservation du contenu peut être désactivée séparément, ce qui empêche le stockage de tout nouveau contenu.
Utilisation agrégée et registre du solde prépayé : aussi longtemps que l’exigent les législations fiscale et comptable, soit généralement sept ans.
Données de paiement : pendant la même durée.

Suppression

Écrivez à support@webway.sh depuis l’adresse associée au compte. Nous supprimerons ce que nous pouvons et vous indiquerons ce que nous ne pouvons pas supprimer. La fermeture d’un compte révoque immédiatement ses clés. Les données susmentionnées que nous sommes tenus de conserver le restent, et aucune autre donnée n’est conservée.

Vos droits

Selon votre lieu de résidence, vous pouvez nous demander une copie de vos données, leur rectification ou leur suppression, la limitation de leur traitement, vous opposer à ce traitement ou demander leur transmission à un tiers dans un format portable. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer.

Écrivez à support@webway.sh. Nous répondons dans un délai de 30 jours. Si vous résidez au Royaume-Uni ou dans l’UE et que nous n’avons pas résolu le problème, vous pouvez saisir votre autorité de protection des données.

Sécurité

Le trafic est chiffré en transit. Les clés API sont stockées sous forme de hachages, et les clés de fournisseurs que vous fournissez sont chiffrées au repos. L’accès aux données de production est limité aux personnes qui exploitent le service. Aucun système n’est parfait : si une violation vous concerne, nous vous en informerons ainsi que l’autorité de contrôle compétente, conformément à la loi.