Notice de confidentialité.

Avis au moment de la collecte

Altifigence traite les informations fournies lors de la création d’un compte, de la connexion, du paiement, de l’utilisation des espaces de travail produit, des échanges avec l’assistance et des communications juridiques ou de sécurité, ainsi que les données techniques nécessaires au fonctionnement et à la protection de ces services. Paddle traite les commandes en ligne éligibles en qualité de Merchant of Record. Hormis la mesure publicitaire X (Twitter), OpenAI et Google Ads fondée sur le consentement, décrite ci-dessous lorsqu’elle est activée, le site public ne charge ni pixels publicitaires ni profils publicitaires.

Informations collectées

Selon la fonctionnalité utilisée, les informations peuvent comprendre le nom, l’adresse e-mail, l’organisation, le pays ou la région, les résultats de la vérification de l’âge (si vous avez 14 ans ou plus et si vous êtes majeur ou mineur), l’adresse e-mail du représentant légal d’un mineur et les enregistrements du consentement de ce représentant, les métadonnées d’authentification et de sécurité, l’état de l’abonnement et des droits d’accès, les identifiants de transaction Paddle, la devise, les données fiscales et les données des reçus, les messages adressés à l’assistance ou à caractère juridique, ainsi que les contenus client que vous soumettez délibérément à une fonctionnalité Cloud, d’IA, de synchronisation ou d’assistance. L’IA fournie par l’entreprise peut également traiter les nombres et dates des violations et des conseils d’aide concernant les mineurs, rattachés à leur compte, les nombres et dates des refus des fournisseurs concernant les mineurs, les nombres et dates des signaux des fournisseurs concernant les adultes, les sous-catégories générales, les catégories très graves et les résultats de la classification des refus pour les comptes individuels, ainsi que les enregistrements d’audit des actions manuelles et des demandes et divulgations à caractère juridique. Les champs détaillés et les conditions de lancement sont distingués ci-dessous.

Les systèmes d’hébergement et de sécurité peuvent créer des enregistrements tels que l’adresse IP, l’heure de la requête, l’URL, l’agent utilisateur, le statut de réponse, les signaux d’intégrité de la session et les événements de prévention des abus. Le stockage essentiel du navigateur assure le maintien de la langue, des confirmations, des sessions de compte, de l’intégrité des requêtes, de la sécurité et de la continuité du paiement.

Ces informations peuvent également comprendre un numéro de téléphone que vous choisissez d’ajouter pour la récupération du compte, avec l’heure de sa confirmation et la langue de la page correspondante, ainsi que les enregistrements des demandes de récupération de compte (heures de la demande, de l’attente et de la fin, et motif de cette fin).

Finalités d’utilisation

Altifigence utilise les informations pour créer et protéger les comptes, authentifier les utilisateurs, vérifier l’âge lors de l’inscription et protéger les mineurs, fournir les fonctionnalités de produit et d’espace de travail sélectionnées, gérer l’abonnement et l’accès aux fonctionnalités, fournir les téléchargements publics, effectuer le rapprochement des commandes et des remboursements, répondre aux demandes, prévenir les utilisations abusives et respecter les obligations légales, fiscales, comptables et contractuelles. Les enregistrements de protection des mineurs dans le cadre de l’IA fournie par l’entreprise, l’agrégation des refus des fournisseurs et des signaux concernant les adultes, la classification des refus pour les comptes individuels, l’accès lié aux seuils et les actions manuelles concernant les adultes effectuées par le propriétaire et le personnel autorisé, le traitement licite des demandes externes et les rapports trimestriels ne permettant pas d’identifier des personnes suivent les conditions de base légale, d’accès et de conservation propres à chaque finalité énoncées ci-dessous.

Enregistrements du consentement et versions des avis

Précision datée du 4 octobre 2026.

Lors de l’inscription, nous enregistrons l’acceptation des conditions, la confirmation de la prise de connaissance de l’avis de confidentialité, la version de l’avis d’inscription et l’heure. La version de l’avis d’inscription identifie cet avis ; elle est distincte de la révision de chaque document juridique lié. Le parcours de paiement présente séparément les conditions de commande, de paiement et de renouvellement, ainsi que les avis de Paddle destinés aux acheteurs et relatifs à la confidentialité. La publication d’une page juridique révisée ne signifie pas, à elle seule, que vous l’avez acceptée ou que vous avez autorisé un autre paiement. Les choix facultatifs de marketing et d’analyse sont distincts des choix obligatoires lors de l’inscription et peuvent être retirés au moyen de leurs commandes respectives.

Explication relative à la gestion d’Account et des organisations : 2026-09-30

Ce complément explique les fonctionnalités d’Account décrites ci-dessous lorsqu’elles sont proposées. Les commandes existantes, les droits légaux et les obligations de conservation propres à chaque finalité continuent de s’appliquer. Les modifications substantielles d’un contrat existant restent soumises à la procédure applicable d’information et de consentement.

Appartenance à une organisation et autorisations

Lorsque vous utilisez l’administration d’une organisation, Account traite les identifiants des membres et des invitations, les noms et les adresses e-mail, l’appartenance à l’organisation, l’appartenance aux groupes, les rôles et les attributions d’autorisations, ainsi que les enregistrements des actions de gestion. Ces enregistrements servent aux invitations, au contrôle des accès, à l’administration et à l’examen des modifications liées à la sécurité. Les entrées d’audit identifient le compte qui agit, l’action, sa cible, son résultat et son heure ; elles peuvent inclure les détails pertinents de la modification.

Les membres disposant des autorisations requises peuvent consulter ou gérer les informations correspondantes relatives aux adhésions, aux invitations, aux groupes, aux rôles ou à l’audit de leur organisation. L’accès est limité à l’organisation et à la fonction autorisées. L’attribution d’un groupe ou d’un rôle n’autorise pas l’accès aux informations d’une autre organisation et n’active pas de connexion SSO ou SCIM d’une institution externe.

E-mails marketing facultatifs

Version de l’avis relatif aux préférences d’Account et à la mémorisation dans le navigateur : 2026-09-21. Ces options s’appliquent lorsque la fonctionnalité correspondante est proposée ; cet avis n’inscrit pas les comptes existants à ces options.

Altifigence (알티피전스), 160 Landmark-ro, Yeonsu-gu, Incheon, République de Corée, demande séparément l’autorisation d’utiliser l’adresse e-mail de votre compte pour ses actualités et offres relatives aux produits et l’autorisation d’envoyer ces e-mails marketing. Les deux choix sont désactivés par défaut ; vous pouvez créer et utiliser un compte sans sélectionner l’un ou l’autre. Aucune autre information personnelle n’est utilisée à cette fin de marketing. L’utilisation à des fins de marketing dure jusqu’à ce que vous retiriez l’un des deux choix ou fermiez votre compte. Les choix de consentement, la version de l’avis, la source et l’heure sont enregistrés pour démontrer et respecter votre décision ; ils ne constituent pas une autorisation de poursuivre le marketing après le retrait.

Modifiez ou retirez vos choix gratuitement dans Altifigence Account → Préférences → E-mails marketing, ou contactez contact@altifigence.com. Les messages de sécurité, relatifs au compte et nécessaires au service sont distincts. La modification de l’adresse e-mail de votre compte réinitialise les deux choix de marketing. L’envoi de communications marketing n’est pas activé par la seule fonctionnalité de préférence ; tout futur e-mail marketing doit identifier Altifigence, inclure une méthode de désinscription fonctionnelle ne nécessitant pas de connexion et vérifier votre autorisation actuelle avant l’envoi. Ce consentement facultatif ne remplace pas les autres droits applicables en matière de confidentialité ni les bases légales du traitement lié au compte.

Comptes mémorisés sur ce navigateur

Avis relatif aux sessions de navigateur mis à jour le 2 novembre 2026. Sauf si vous désactivez la mémorisation des comptes, Auth affiche dans le sélecteur de comptes de ce navigateur jusqu’à 12 comptes qui se sont connectés sur ce navigateur, y compris les comptes qui ne sont plus connectés. Les sessions de navigateur sont soumises à une limite d’inactivité de 30 jours. Lorsque le renouvellement de la session est possible, le service peut prolonger l’échéance après avoir vérifié une activité sur une page visible et active ; restaurer un cookie ou laisser une page ouverte en arrière-plan ne réactive pas une session expirée ou révoquée. Le serveur vérifie séparément la session Auth centrale et chaque session de service liée. Les données de sélection des comptes sont conservées dans des cookies chiffrés, limités à l’hôte et dotés des attributs HttpOnly, Secure et SameSite=Lax, sur auth.altifigence.com : le cookie de session de navigateur __Host-altifigence_accounts contient les connexions valides, et le cookie __Host-altifigence_profiles contient la liste des comptes mémorisés. Cette liste ne contient qu’un identifiant interne d’entrée, l’identifiant utilisateur du compte et une heure de dernière utilisation ; elle ne contient ni mot de passe, ni justificatif de connexion, ni jeton, ni adresse e-mail, ni nom. Elle est conservée jusqu’à 400 jours à compter de sa dernière mise à jour, et chaque connexion sur ce navigateur la met à jour. Pour afficher le sélecteur, le serveur lit la liste et récupère le nom, l’adresse e-mail et la photo de profil de chaque compte ; les comptes qui ne sont plus actifs, comme les comptes clôturés, sont retirés de la liste. Les cookies d’authentification essentiels peuvent persister jusqu’à 30 jours. Les paramètres du navigateur, la suppression de cookies, la déconnexion ou une action de sécurité peuvent mettre fin à l’accès plus tôt. Les connexions expirées ou révoquées sont supprimées lors de la validation suivante, et la déconnexion ne retire pas un compte de la liste. Un compte qui n’est plus connecté reste dans la liste ; le choisir ne vous connecte jamais, et vous devez vous reconnecter. La suppression d’un compte le retire de la liste de ce navigateur et, s’il est encore connecté, révoque également sa session centrale associée. Cela n’autorise ni le marketing ni l’analyse, ne partage pas les cookies avec d’autres sites et ne modifie pas les autorisations du produit. Une authentification supplémentaire peut toujours être requise pour les actions sensibles. Pour que ce navigateur ne mémorise plus de comptes, choisissez « Ne pas mémoriser les comptes sur cet appareil » dans le sélecteur de comptes : la liste des comptes mémorisés est supprimée, et le cookie __Host-altifigence_profiles_off, qui ne contient aucune information de compte, est défini pour 400 jours. Tant qu’il est défini, aucun compte n’est mémorisé et seuls les comptes encore connectés sont affichés. « Mémoriser les comptes sur cet appareil », la suppression de ce cookie ou son expiration réactivent la mémorisation des comptes. Après avoir utilisé un appareil partagé, désactivez la mémorisation des comptes et supprimez chaque compte.

Téléchargements publics

Le téléchargement public d’un programme d’installation ne nécessite ni compte ni informations de paiement. Les fichiers publiés par l’intermédiaire de la chaîne officielle sont servis par Cloudflare depuis un stockage contrôlé. Les requêtes peuvent générer des enregistrements de l’adresse IP, de l’heure, du chemin demandé, de l’agent utilisateur, de la réponse et de la prévention des abus, y compris des contrôles de limitation du débit. Un accès public ne signifie pas un trafic réseau anonyme ni une absence d’enregistrements de sécurité.

Prestataires de services et partage

Cloudflare, Inc. fournit l’hébergement, le stockage et la sécurité pour les fonctionnalités de compte et Cloud sélectionnées et traite les identifiants de compte, les métadonnées des requêtes et de sécurité, ainsi que les contenus client nécessaires à ces fonctionnalités. L’entité Paddle identifiée lors du paiement reçoit les informations relatives à l’acheteur, à la facturation et au paiement pour traiter les commandes en ligne éligibles en qualité de Merchant of Record. Des prestataires d’authentification, de messagerie électronique, de gestion de dépôts, de comptabilité et d’autres prestataires sont utilisés selon les besoins du service sélectionné ou des obligations légales. Altifigence ne vend pas d’informations personnelles. À l’exception des divulgations liées aux pixels publicitaires X (Twitter) et OpenAI et à la balise Google Ads décrites ci-dessous lorsqu’ils sont activés avec le consentement à la publicité, Altifigence ne partage pas d’informations personnelles à des fins de publicité comportementale intercontextuelle. Les demandes légales d’autorités externes portant sur les enregistrements de l’IA fournie par l’entreprise suivent la procédure distincte ci-dessous ; le seul fait d’atteindre un seuil de signaux ou de recevoir une demande n’autorise pas une divulgation externe.

Lorsque vous choisissez une fonctionnalité d’IA ou Cloud, la conversation soumise, le contexte du projet sélectionné ou les données d’entrée de la tâche peuvent contenir des sources de conception et d’autres informations client. Cloudflare assure l’hébergement, la sécurité et le transport API ; une voie de calcul sélectionnée peut utiliser Google Cloud. Dans le cadre de l’IA fournie par l’entreprise (Managed AI), Anthropic PBC ou OpenAI répond à chaque tâche au moyen de la clé API de l’entreprise, et la section ci-dessous relative au traitement par l’IA fournie par l’entreprise et aux transferts internationaux s’applique. Les connexions utilisant les clés API du client (BYOK) peuvent inclure OpenAI, Anthropic, xAI et Z.ai, selon la connexion que vous sélectionnez ; la facturation, le traitement et la conservation par le fournisseur peuvent également être régis par votre propre contrat avec ce fournisseur. Contenus client, clés API et traitement des données par l’IA.

Twilio Inc. (États-Unis) envoie des SMS de confirmation du numéro pour les comptes auxquels un numéro de téléphone est ajouté, ainsi que des SMS de récupération de compte une fois que la récupération par e-mail+SMS sera ouverte dans une mise à jour ultérieure. Voir Numéro de téléphone facultatif : SMS envoyés en dehors de votre pays.

Analyse du site public, publicité et choix de cookies

Les technologies nécessaires sont toujours activées. L’analyse et la publicité facultatives sont initialement désactivées et ne sont activées que si vous choisissez la catégorie correspondante. L’option d’analyse est disponible lorsqu’un fournisseur d’analyse est configuré ; le fournisseur actuel est Cloudflare Web Analytics. « Tout accepter » active Cloudflare Web Analytics sur les pages publiques admissibles et, lorsque le pixel X est activé, la publicité X sur les pages marketing. Lorsque le pixel OpenAI est activé, « Tout accepter » active également la publicité OpenAI sur les pages marketing sans formulaire. Lorsque la mesure Google Ads est activée, « Tout accepter » l’active aussi sur les mêmes pages marketing sans formulaire. « Refuser les non essentiels » maintient les deux catégories facultatives désactivées ; « Paramètres » vous permet de choisir séparément chaque catégorie facultative disponible. Aucun script d’analyse ou de publicité n’est demandé avant qu’un choix actuel n’autorise la catégorie correspondante. Les confirmations antérieures n’autorisent pas Cloudflare Web Analytics. Les choix expirent après 180 jours. Le lien « Préférences de cookies » dans le pied de page vous permet de modifier ou de retirer votre autorisation ; le retrait du consentement à l’analyse ou à la publicité recharge la page afin d’arrêter le script. Global Privacy Control maintient l’analyse et la publicité désactivées. Ces choix ne modifient pas les sessions Auth essentielles : supprimez un compte dans le sélecteur Auth pour révoquer sa session centrale.

Cloudflare Web Analytics reçoit des mesures des pages vues et des performances du navigateur par l’intermédiaire de sa balise. Il n’utilise pas de cookies d’analyse ni le stockage local pour identifier les visiteurs, et nous n’y ajoutons pas d’identifiants de compte. L’analyse est exclue des pages de connexion, de compte et de paiement, des formulaires de contact et des pages comportant des paramètres de requête. Cloudflare reçoit néanmoins les requêtes réseau nécessaires pour fournir ce service ; les journaux ordinaires d’hébergement et de sécurité sont distincts. Nous enregistrons votre choix d’analyse dans altf-cookie-ack, et non dans un identifiant d’analyse. D’autres outils facultatifs nécessitent un nouvel avis et un choix approprié. Cette mesure sans cookies fournit des rapports agrégés.

Mesure publicitaire X (Twitter)

Lorsque cette fonctionnalité est activée, nous utilisons X (Twitter) pour mesurer la publicité et attribuer les conversions à nos annonces sur X. Ce traitement repose sur votre consentement à la publicité. Le pixel X ne se charge qu’après ce consentement et uniquement sur les pages marketing de www.altifigence.com ; il ne s’exécute pas sur les pages de compte, de connexion, de paiement ou d’espace de travail produit.

Lorsque le pixel s’exécute, X peut recevoir des identifiants de cookie ou d’appareil, l’URL de la page, des événements de consultation de page, de début d’inscription et de début de paiement (clics, dans le contenu des pages marketing, sur des liens d’inscription, de connexion, Cloud ou Account, ou sur des liens de tarification ou de paiement), des informations sur le navigateur et l’appareil, ainsi que votre adresse IP telle que X la reçoit. Nous n’envoyons à X ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte Altifigence, y compris par les URL des pages ou les référents. Sur www.altifigence.com, le pixel dépose les cookies propriétaires _twpid et _twsid, ainsi que _twclid lorsque vous arrivez depuis une publicité X ; si vous retirez votre consentement à la publicité, le site supprime ces cookies.

Pour cette fonctionnalité publicitaire, votre choix est enregistré uniquement dans votre navigateur (altf-cookie-ack) et expire après 180 jours. Le pixel envoie ses données directement à X, et non à nos serveurs ; les journaux ordinaires d’hébergement et de sécurité sont distincts, comme indiqué ci-dessus. L’utilisation et la conservation par X des données qu’il reçoit sont décrites dans la Politique de confidentialité de X.

Comme l’expliquent les informations de X sur les transferts internationaux, X peut transférer des informations vers les États-Unis, l’Irlande et d’autres pays dans lesquels il exerce ses activités, ou les y stocker. Vous pouvez modifier ou retirer votre consentement à la publicité via « Préférences de cookies » dans le pied de page. Des contrôles supplémentaires sont disponibles dans les instructions de X sur les paramètres de personnalisation et de données ; ces contrôles sont distincts du retrait du consentement sur notre site.

Mesure publicitaire OpenAI

Lorsque cette fonctionnalité est activée, nous utilisons OpenAI pour mesurer la publicité et attribuer les conversions à nos annonces sur les services publicitaires d’OpenAI. Le destinataire est OpenAI OpCo, LLC (États-Unis) ; les données des personnes situées dans l’Espace économique européen ou en Suisse sont traitées par OpenAI Ireland Limited. Ce traitement repose sur votre consentement à la publicité. Le pixel OpenAI ne se charge qu’après ce consentement et uniquement sur les pages marketing de www.altifigence.com sans formulaire ; il ne s’exécute pas sur les pages comportant un formulaire ni sur les pages de compte, de connexion, de paiement ou d’espace de travail produit. Les pages marketing concernées sont énumérées dans la Notice relative aux cookies.

Lorsque le pixel s’exécute, OpenAI peut recevoir les événements de démarrage et de diagnostic propres au pixel (sdk_init et diagnostic), un événement de consultation de page (page_viewed), un événement d’inscription (register) lorsque vous cliquez sur un lien d’inscription, de connexion, Cloud ou Account dans le contenu de ces pages, l’URL de la page et le référent limités à leur origine et à leur chemin (sans requête ni fragment), les identifiants enregistrés dans les cookies décrits ci-dessous, des informations sur le navigateur, ainsi que votre adresse IP telle qu’OpenAI la reçoit. Nous n’envoyons à OpenAI ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre identifiant de compte Altifigence, y compris par les URL des pages ou les référents. La politique de sécurité du contenu (CSP) de ce site bloque la configuration de correspondance à distance du pixel. Sur www.altifigence.com, le pixel dépose le cookie propriétaire __obref (un identifiant aléatoire du navigateur, conservé jusqu’à 365 jours) et, lorsque vous arrivez depuis un lien publicitaire OpenAI comportant le paramètre oppref, __oppref (l’identifiant de clic publicitaire d’OpenAI, conservé jusqu’à 30 jours). Il conserve aussi son état de consentement dans le cookie __oaiq_consent, dans le stockage local (oaiq_consent) et dans le stockage de session (oaiq_cs: suivi de l’identifiant de notre pixel), et peut déposer brièvement __oaiq_domain_probe pour déterminer le domaine des cookies. Si vous retirez votre consentement à la publicité, le site arrête le pixel et supprime ces cookies et entrées de stockage.

Pour cette fonctionnalité publicitaire, votre choix est enregistré uniquement dans votre navigateur (altf-cookie-ack) et expire après 180 jours. Le pixel envoie ses données directement à OpenAI, et non à nos serveurs ; les journaux ordinaires d’hébergement et de sécurité sont distincts, comme indiqué ci-dessus. OpenAI reçoit ces données en tant que responsable du traitement indépendant, conformément à ses conditions publicitaires. L’utilisation et la conservation par OpenAI des données qu’elle reçoit sont décrites dans la Politique de confidentialité d’OpenAI et, pour l’Espace économique européen, la Suisse et le Royaume-Uni, dans la politique de confidentialité européenne d’OpenAI.

Comme l’expliquent ces politiques, OpenAI peut traiter ces informations aux États-Unis et dans d’autres pays où OpenAI ou ses prestataires de services exercent leurs activités. Vous pouvez modifier ou retirer votre consentement à la publicité via « Préférences de cookies » dans le pied de page. Des contrôles supplémentaires sont disponibles dans les instructions d’OpenAI sur les annonces et leurs paramètres et sur le portail de confidentialité d’OpenAI ; ces contrôles sont distincts du retrait du consentement sur notre site.

Mesure publicitaire Google Ads

Lorsque la mesure Google Ads est activée, nous utilisons Google Ads pour mesurer la publicité et attribuer les conversions à nos annonces sur Google Ads. Le destinataire est Google LLC (États-Unis) et ses sociétés affiliées ; selon les conditions de Google applicables aux responsables du traitement pour les annonces, Google Ireland Limited est le responsable pour les personnes situées dans l’Espace économique européen ou en Suisse. Ce traitement repose sur votre consentement à la publicité. La balise Google ne se charge qu’après ce consentement et uniquement sur les mêmes pages marketing de www.altifigence.com sans formulaire que le pixel OpenAI. Les pages marketing concernées sont énumérées dans la Notice relative aux cookies.

Lorsque la balise s’exécute, Google peut recevoir les consultations de page et des événements de conversion sur ces pages, comme le début d’une inscription ou la visite d’une page produit ; la balise envoie un événement de conversion d’inscription lorsque vous cliquez sur un lien d’inscription, de connexion, Cloud ou Account dans le contenu de ces pages. Google peut aussi recevoir l’URL de la page et le référent limités à leur origine et à leur chemin, le titre de la page, les identifiants de clic publicitaire que la balise lit dans l’adresse de la page (gclid, gclsrc, dclid, gbraid, wbraid, gad_source, gad_campaignid et _gl), des informations de balise, de consentement et de diagnostic, des informations sur le navigateur et l’appareil, ainsi que votre adresse IP telle que Google la reçoit. Nous n’envoyons à Google ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre identifiant de compte Altifigence. La balise se charge depuis www.googletagmanager.com et envoie ses requêtes à www.google.com et www.googleadservices.com. Notre configuration désactive l’outil de liaison de conversions de Google : la balise ne dépose donc aucun cookie sur www.altifigence.com et conserve ses données de mesure, comme un identifiant de clic publicitaire, dans l’entrée de stockage local _gcl_ls, dont les éléments expirent après 90 jours, 24 heures ou 5 minutes. Si vous retirez votre consentement à la publicité, le site arrête la balise et supprime _gcl_ls et tout cookie _gcl_*.

Pour cette fonctionnalité publicitaire, votre choix est enregistré uniquement dans votre navigateur (altf-cookie-ack) et expire après 180 jours. La balise envoie ses données directement à Google, et non à nos serveurs. Google reçoit ces données en tant que responsable du traitement indépendant, conformément à ses conditions pour les annonces ; leur utilisation et leur conservation sont décrites dans les Règles de confidentialité de Google et dans Comment Google utilise les informations des sites ou applications qui utilisent ses services.

Google peut traiter ces informations aux États-Unis et dans d’autres pays où Google ou ses prestataires disposent d’installations. Vous pouvez modifier ou retirer votre consentement à la publicité via « Préférences de cookies » dans le pied de page. Mon Centre publicités, les paramètres des annonces partenaires et Mon activité de Google offrent d’autres contrôles ; ils sont distincts du retrait du consentement sur notre site, et y désactiver la personnalisation des annonces n’arrête pas toute mesure.

Traitement international

Les fournisseurs d’infrastructure, de paiement et d’IA sélectionnés peuvent traiter des données en dehors de votre pays. Ne supposez pas qu’une application locale, une page en coréen ou une connexion par clé API maintient toutes les requêtes en Corée. Lorsque le droit applicable exige une information, un consentement ou des garanties spécifiques aux transferts, ces exigences s’appliquent à la fonctionnalité et au contrat concernés ; l’acceptation des présentes conditions générales ne constitue pas un consentement global à tous les transferts à l’étranger. Contactez contact@altifigence.com pour une demande relative à la confidentialité ou aux transferts.

Mesure publicitaire : transfert international

Si vous consentez à la publicité sur www.altifigence.com, votre navigateur envoie les données du tableau directement à chaque fournisseur dont la mesure est activée, en HTTPS chiffré et sans passer par nos serveurs, lors du chargement d’une page mesurée ou d’un clic sur un lien mesuré ; pour Google, lorsque vous consentez sur des pages où la mesure Google Ads est activée. Ces données peuvent être traitées aux États-Unis et dans d’autres pays où le fournisseur ou ses prestataires exercent leurs activités, et pour X également en Irlande. La finalité est la mesure publicitaire et l’attribution des conversions de nos annonces sur le service de ce fournisseur, sur la base de votre consentement à la publicité. Pour refuser, ne donnez pas votre consentement à la publicité ; aucun transfert n’a alors lieu. Vous pouvez le retirer à tout moment via « Préférences de cookies » dans le pied de page, ce qui arrête la mesure et supprime son stockage dans le navigateur. Le refus ou le retrait n’affecte pas votre utilisation du site ni de nos services.

Numéro de téléphone facultatif : SMS envoyés en dehors de votre pays

Si vous ajoutez un numéro de téléphone dans les paramètres d’Altifigence Account (facultatif), nous confions à un prestataire situé aux États-Unis l’envoi des SMS nécessaires à la confirmation du numéro et à la récupération de votre compte au moyen de votre adresse e-mail et de votre téléphone, comme indiqué ci-dessous. Un numéro de téléphone n’est jamais utilisé pour se connecter, et rien n’est transféré si vous n’en ajoutez pas. Cette section s’applique une fois que la confirmation des numéros est ouverte ; jusque-là, il n’est pas possible d’ajouter un numéro. La récupération de compte par e-mail+SMS sera proposée dans une mise à jour ultérieure, après l’enregistrement de notre numéro d’expéditeur ; jusqu’à son ouverture, nous envoyons uniquement des codes de confirmation du numéro et aucun code de récupération ni avis de récupération.

Altifigence conserve un numéro de téléphone confirmé, avec l’heure de sa confirmation et la langue de la page correspondante, jusqu’à ce que vous le supprimiez ou que la suppression du compte soit achevée, puis le supprime immédiatement. Si un retrait ou une autre suppression de compte est annulé ou s’arrête avant son achèvement, le compte et son numéro sont conservés. Un numéro non confirmé n’est pas enregistré dans votre compte. Les enregistrements des demandes de récupération de compte terminées (heures de la demande, de l’attente et de la fin, état et motif de cette fin) ne contiennent pas le numéro de téléphone et sont supprimés 30 jours après la fin de la demande. Les limites de débit utilisent une empreinte du numéro calculée par hachage avec clé, comptabilisée sur 24 heures. Les événements de sécurité relatifs à l’ajout ou à la suppression d’un numéro et à la récupération, ainsi que les sauvegardes de bases de données, suivent la section Conservation et les règles applicables aux enregistrements de sécurité des comptes.

Nous vous informons de ce traitement confié à un prestataire et de ce transfert international dans le présent Avis de confidentialité et sur l’écran relatif au numéro de téléphone, au titre du traitement confié à un prestataire faisant l’objet d’une information en vertu de l’article 28-8(1)(3)(a) de la loi coréenne sur la protection des informations personnelles.

IA fournie par l’entreprise : traitement et transfert international

Le complément relatif à l’IA fournie par l’entreprise est publié et prend effet simultanément, le 16 octobre 2026 à 10:00 KST. Version de l’avis : company-ai-settings-20261012, que l’application présente une fois que les paramètres d’IA décrits ci-dessous sont ouverts. Le consentement donné au titre de la version antérieure company-ai-20261012 doit être donné à nouveau au titre de cette version. Avant la première utilisation, l’application présente les détails propres à chaque destinataire ainsi que la même version et recueille un consentement distinct au transfert international. Les conditions générales, le consentement relatif aux données personnelles, le consentement au transfert, l’approbation du représentant légal pour l’utilisation et l’approbation du paiement sont distingués selon leur finalité. Nous conservons la version de l’avis, la décision et l’heure à titre de preuve et préservons le texte coréen et anglais de l’avis pour chaque version sans le modifier. Les modifications du contenu ayant déjà fait l’objet d’un consentement nécessitent une nouvelle version de l’avis et un nouveau consentement. La lecture de cet avis ou l’acceptation des conditions générales ne constitue pas un consentement à ces transferts.

L’IA fournie par l’entreprise transmet les tâches Digital Design Studio demandées par l’intermédiaire des serveurs d’Altifigence au moyen des clés API de l’entreprise et affiche les résultats dans l’application. L’API Claude d’Anthropic ou l’API OpenAI répond ; un basculement peut transmettre la même requête aux deux fournisseurs. Cloudflare Workers et AI Gateway relaient les requêtes et les réponses. Les entrées et sorties des mineurs font l’objet de contrôles de sécurité par OpenAI, quel que soit le fournisseur qui répond. Au lancement, pour les adultes disposant de comptes individuels (abonnements en libre-service tels que Free, Plus et Pro), seul le dernier message de l’utilisateur dans une conversation refusée par un fournisseur est envoyé en supplément à un modèle de filtrage OpenAI afin de classifier les signaux d’exploitation sexuelle des enfants et d’actes répréhensibles violents. Cette classification externe ne s’applique pas aux comptes d’organisations commerciales ou académiques ni aux contrats Enterprise ; leurs modalités sont déterminées séparément par contrat. Les autres conversations d’adultes ne font l’objet d’aucun filtrage supplémentaire de l’entreprise, tandis que les signaux des fournisseurs sont comptabilisés. L’utilisation de votre propre clé (BYOK) suit des paramètres distincts et le contrat du client avec le fournisseur. L’IA fournie par l’entreprise n’est pas accessible aux mineurs au lancement ; les contrôles concernant les mineurs ci-dessus ne s’appliquent qu’après son ouverture distincte à ces derniers. IA fournie par l’entreprise dans l’Avis relatif aux contenus client et à l’IA.

Altifigence confie la génération et le renvoi des réponses à Anthropic PBC et OpenAI OpCo, LLC, ainsi que le relais des requêtes et des réponses à Cloudflare, Inc. OpenAI OpCo, LLC effectue également les contrôles de sécurité des entrées et sorties des mineurs et la classification des conversations refusées par les fournisseurs sur les comptes individuels, y compris Free ; cette classification transfère à OpenAI le dernier message de l’utilisateur dans la conversation refusée. Les comptes d’organisations commerciales et académiques et les contrats Enterprise sont exclus de cette classification externe et nécessitent des dispositions contractuelles distinctes. Le traitement suit les contrats effectivement applicables à l’entreprise. Les finalités propres des fournisseurs en matière de sécurité, d’application des politiques et de respect du droit, ainsi que leurs exceptions de conservation, sont distinguées du traitement effectué uniquement sur les instructions de l’entreprise. Le consentement au transfert international ne remplace pas une base légale distincte pour la collecte, l’utilisation ou la divulgation à des tiers. Les contrats applicables sont les conditions publiées de chaque fournisseur que l’entreprise a acceptées en libre-service, y compris leurs avenants relatifs au traitement des données (DPA) : les Commercial Terms d’Anthropic (en vigueur depuis le 17 juin 2025) et son DPA (en vigueur depuis le 24 février 2025), l’OpenAI Services Agreement et son DPA (en vigueur depuis le 1er janvier 2026), ainsi que les conditions en libre-service de Cloudflare avec le DPA version 6.4 (en vigueur depuis le 3 avril 2026). Il n’existe aucun avenant négocié séparément, aucun accord ZDR ni aucune approbation Modified Abuse Monitoring. Dans le cadre de chaque DPA, les fournisseurs gèrent les sous-traitants ultérieurs au moyen de listes publiées et d’avis de modification, et l’entreprise peut s’opposer à de nouveaux sous-traitants ultérieurs. Les traitements pour les finalités propres des fournisseurs et les exceptions de conservation sont décrits dans les tableaux des destinataires. L’IA fournie par l’entreprise n’est pas accessible aux mineurs au lancement ; les traitements et les enregistrements concernant les mineurs ci-dessus ne s’appliquent qu’après son ouverture distincte à ces derniers.

Détails des transferts par destinataire

Ces tableaux font partie de la version de l’avis company-ai-settings-20261012. La procédure commune de refus et de retrait ainsi que les conséquences décrites ci-dessus s’appliquent. Les pays, les sous-traitants ultérieurs et les conditions de conservation ci-dessous reflètent les vérifications effectuées le 12 octobre 2026.

Anthropic — génération des réponses

OpenAI — génération des réponses (Responses)

OpenAI — contrôles de sécurité et classification des refus (Moderations)

Cloudflare — relais Workers / AI Gateway

Données de l’entreprise, conservation et suppression

Mineurs (âgés de 14 à 18 ans)

Au lancement, l’IA de l’entreprise n’est pas ouverte aux résidents coréens âgés de 14 à 18 ans, et les représentants légaux ne peuvent pas encore donner leur approbation pour l’IA de l’entreprise. Cette section décrit les conditions qui s’appliquent une fois cette ouverture effectuée de manière distincte.

L’IA de l’entreprise est fermée aux mineurs au lancement. Les conditions suivantes s’appliquent uniquement après son ouverture distincte aux mineurs. En termes simples : l’IA de l’entreprise envoie votre texte et les éléments sélectionnés à des entreprises situées à l’étranger afin de produire une réponse. Anthropic ou OpenAI répond et Cloudflare relaie la réponse ; le texte et les réponses des jeunes utilisateurs sont également transmis aux vérifications de sécurité d’OpenAI. Votre consentement et l’approbation de votre représentant légal sont deux exigences distinctes. Le seul refus de consentir ne restreint ni votre compte ni votre travail local. Vous pouvez demander le retrait à tout moment, et les paiements nécessitent une approbation distincte.

L’IA de l’entreprise destinée aux personnes âgées de 14 à 18 ans n’est pas ouverte au lancement. Les conditions suivantes s’appliquent uniquement une fois cette ouverture effectuée de manière distincte. Les adultes doivent avoir au moins 19 ans et être légalement majeurs à leur lieu de résidence. Les résidents coréens âgés de 14 à 18 ans doivent donner séparément les consentements requis au traitement des données à caractère personnel et au transfert international, et obtenir l’approbation d’un représentant légal pour l’IA de l’entreprise. Une fois cette ouverture effectuée, l’enfant ne partage qu’un lien ; le représentant légal saisit et vérifie sa propre adresse e-mail et déclare être majeur et avoir la qualité de représentant légal avant de donner son approbation. Cette démarche diffère d’une vérification officielle de l’identité ou des liens familiaux. L’approbation de l’utilisation de l’IA ne vaut pas approbation de paiement ; l’approbation des transactions suit les dispositions de la section relative au représentant légal. Les mineurs résidant ailleurs ne sont pas pris en charge tant que la disponibilité n’est pas révisée ; les enfants de moins de 14 ans ne peuvent ni s’inscrire ni utiliser l’IA de l’entreprise.

L’IA de l’entreprise destinée aux personnes âgées de 14 à 18 ans n’est pas ouverte au lancement. Les conditions suivantes s’appliquent uniquement une fois cette ouverture effectuée de manière distincte. Une fois cette ouverture effectuée, des vérifications de sécurité systématiques des entrées et des sorties s’appliquent aux comptes de mineurs. La classification des refus concernant les adultes suit les conditions distinctes relatives aux forfaits et aux refus ci-dessous. Quel que soit le fournisseur de la réponse, OpenAI omni-moderation-latest vérifie la dernière entrée de l’utilisateur et les portions de sortie avant leur affichage. Cela ne signifie pas que toutes les conversations antérieures, pièces jointes ou tous les résultats d’outils sont vérifiés dans leur intégralité. Une entrée bloquée arrête la génération concernée ; seules les portions de sortie vérifiées sont affichées. En cas d’indisponibilité de la vérification, nous réessayons une fois et, si la nouvelle tentative échoue, nous retenons uniquement cette réponse sans afficher de sortie non vérifiée. Les indisponibilités ne sont pas comptabilisées comme des infractions et le tour ayant échoué n’est pas facturé. Les portions déjà affichées ne peuvent pas être retirées.

L’IA de l’entreprise destinée aux personnes âgées de 14 à 18 ans n’est pas ouverte au lancement. Les conditions suivantes s’appliquent uniquement une fois cette ouverture effectuée de manière distincte. Une fois cette ouverture effectuée, le blocage porte sur les contenus sexuels impliquant des enfants et sur les instructions ou intentions d’automutilation. Les simples références générales à l’automutilation ou demandes d’aide ne sont pas bloquées ; les informations coréennes d’aide en situation de crise du 109 sont affichées, et les autres catégories ne sont ni bloquées ni enregistrées. Une réponse bloquée est remplacée par des conseils de sécurité et la conversation peut se poursuivre. Ces vérifications ne détectent pas tous les contenus préjudiciables et ne garantissent ni accompagnement, ni diagnostic, ni secours d’urgence. Les obligations découlant de la politique d’utilisation du fournisseur continuent de s’appliquer. L’approbation du représentant légal n’entraîne pas automatiquement le partage des conversations ou des informations relatives aux crises et ne confère pas un accès illimité aux conversations de l’enfant.

L’IA de l’entreprise destinée aux personnes âgées de 14 à 18 ans n’est pas ouverte au lancement. Les conditions suivantes s’appliquent uniquement une fois cette ouverture effectuée de manière distincte. Une fois cette ouverture effectuée, les catégories détaillées de sécurité des mineurs, les scores et le texte vérifié ne sont pas stockés dans les bases de données de l’entreprise ni dans les journaux Worker. Les données minimales au niveau du compte sont les nombres et dates des infractions correspondant aux entrées d’utilisateur bloquées impliquant des contenus sexuels concernant des enfants ; les instructions ou intentions d’automutilation sont comptabilisées séparément en tant qu’événements d’orientation vers une aide, et non comme des infractions. Les blocages de sorties de l’IA, les indisponibilités des vérifications et les demandes générales d’aide ne constituent pas des infractions de l’utilisateur. Ces données sont soumises à une conservation de 90 jours à compter de l’événement. Leur association aux empreintes opérationnelles des comptes en fait des données à caractère personnel, et leur signification peut néanmoins permettre des déductions sensibles. Les vérifications en temps réel et chaque enregistrement conservé nécessitent leur propre base légale ; les exigences relatives aux données sensibles, y compris le consentement distinct lorsqu’il est applicable, doivent être respectées. Le consentement au transfert ou l’approbation du représentant légal ne les remplace pas. Avant l’ouverture de l’IA de l’entreprise aux mineurs, nous publierons la base légale de ces vérifications et de ces enregistrements. Les nombres et dates des refus des fournisseurs concernant les mineurs sont enregistrés séparément de ces enregistrements d’infractions et d’orientations vers une aide issus des vérifications de sécurité ainsi que des signaux relatifs aux adultes. Chaque refus est conservé pendant 90 jours à compter de sa survenue et supprimé avec l’enregistrement d’exécution du tour concerné, tandis que les nombres de refus sont calculés sur la fenêtre glissante des 30 jours précédents. Les catégories détaillées, les scores et le texte concernant les mineurs ne sont pas stockés.

L’IA de l’entreprise destinée aux personnes âgées de 14 à 18 ans n’est pas ouverte au lancement. Il n’y a pas de suspension automatique. Un blocage ou une indisponibilité de la vérification n’affecte que la réponse concernée ; l’accumulation d’infractions n’entraîne pas automatiquement la suspension d’un compte. Le propriétaire agissant en qualité de contact chargé de la protection des données et le personnel disposant des autorisations de gestion correspondantes examinent personnellement les enregistrements d’infractions et les recours pour décider de tout avertissement ou de toute suspension nécessaire ainsi que de sa durée. Les avertissements, les suspensions et les levées de suspension nécessitent les autorisations d’écriture de gestion et de gestion des administrateurs. Seules les personnes figurant sur la liste d’autorisation peuvent effectuer ces opérations. Les avertissements sont transmis par les notifications de l’application et à l’adresse e-mail personnelle de l’utilisateur. À l’adresse contact@altifigence.com, vous pouvez demander des explications sur les blocages et les actions manuelles, la correction des faux positifs ainsi qu’un examen humain. Le contact vérifie le minimum de faits nécessaires, corrige les enregistrements et les restrictions et explique le résultat et ses motifs ; les droits applicables de refuser les décisions automatisées ou d’en obtenir des explications sont maintenus. Ces examens ne commencent qu’après l’ouverture de l’IA de l’entreprise aux mineurs.

Signaux des fournisseurs concernant les adultes et conditions d’accès

Au lancement, les signaux de refus et de violation des politiques émis par le fournisseur qui répond sont comptabilisés, y compris un refus initial auquel un modèle de secours apporte ensuite une réponse et les tentatives d’extraction du raisonnement de Claude. Les signaux de désalignement d’OpenAI sont exclus de ces décomptes. Uniquement pour les comptes individuels, y compris Free, le dernier message de l’utilisateur dans une conversation refusée par un fournisseur est transmis à OpenAI omni-moderation-latest afin de classifier les signaux d’exploitation sexuelle d’enfants et d’actes répréhensibles violents. Les conversations d’adultes ne faisant pas l’objet d’un refus du fournisseur ne sont soumises à aucun contrôle supplémentaire de l’entreprise. Les comptes d’organisations professionnelles et académiques et les contrats Enterprise utilisent les signaux des fournisseurs sans cette classification externe ; les modalités distinctes sont déterminées par contrat. Les refus des fournisseurs sur les comptes de mineurs sont également comptabilisés séparément, sans être fusionnés avec les données relatives aux adultes ni entraîner le stockage des catégories détaillées concernant les mineurs. Un signal du fournisseur ou un résultat de contrôle ne suffit pas à établir l’existence d’un comportement illicite. L’IA de l’entreprise est fermée aux mineurs au lancement ; les traitements et enregistrements concernant les mineurs décrits ci-dessus s’appliquent uniquement après son ouverture distincte aux mineurs.

Les signaux généraux relatifs aux adultes sont comptabilisés séparément dans les catégories cyber, utilisation abusive d’IA avancée, tentatives d’extraction du raisonnement, préjudices généraux, actes répréhensibles violents et non classifiés. Un signal dépourvu de catégorie reste non classifié. Un signal biologique (bio) d’un fournisseur est classé dans la catégorie très grave des armes de destruction massive. Pour les comptes individuels, un résultat relatif à un contenu sexuel impliquant des enfants obtenu lors de la classification d’une conversation refusée est comptabilisé dans la catégorie très grave de l’exploitation sexuelle d’enfants, tandis que les actes répréhensibles violents (illicit/violent) sont inclus dans le total des signaux généraux. Le terrorisme n’est pas mesuré séparément et n’est pas affiché comme étant égal à zéro. Le seuil d’accès pour les signaux très graves est également d’une occurrence au cours des 30 jours précédents. Il s’agit de signaux destinés à l’examen par l’entreprise, et non de constatations de comportements illicites. Les données relatives aux adultes ne conservent qu’un identifiant lié au compte, les nombres, les dates et la catégorie applicable, sans le texte des conversations, les messages de refus bruts ou les scores de contrôle. Les catégories détaillées concernant les mineurs restent non enregistrées.

Les signaux au niveau du compte sont privés par défaut ; en dessous d’un seuil, même les personnes autorisées à les examiner ne voient que les totaux globaux. Seuls les comptes présentant au moins un signal très grave ou au moins cinq signaux généraux au total au cours des 30 jours précédents sont visibles au niveau du compte par le propriétaire agissant en qualité de contact chargé de la protection des données et par le personnel disposant des autorisations de gestion correspondantes. La consultation nécessite les autorisations de lecture de gestion et de gestion des administrateurs ; les avertissements, les suspensions et les levées de suspension nécessitent les autorisations d’écriture de gestion et de gestion des administrateurs. Seules les personnes figurant sur la liste d’autorisation peuvent effectuer ces opérations. Les signaux datant de plus de 30 jours sont exclus des décomptes et des seuils d’accès, même s’ils sont conservés jusqu’au 90e jour. Ces personnes autorisées à les examiner décident personnellement des avertissements, des suspensions ou des levées de suspension en cas d’infractions très graves commises par des adultes, en consignant l’auteur, l’heure et l’action dans un enregistrement d’audit. Ces données d’audit sont conservées pendant 90 jours après l’action et font l’objet d’un nettoyage quotidien. Les signaux, les classifications ou les seuils ne déclenchent aucune action automatique, et les seuls nombres de signaux généraux ne conduisent pas à des sanctions. Des explications, des corrections de faux positifs et un examen peuvent être demandés à contact@altifigence.com. Les refus propres aux fournisseurs et les demandes légales des autorités externes, examinées et approuvées par le propriétaire, sont distincts ; les seules autorisations de gestion des adultes accordées au personnel n’autorisent pas une communication externe.

Demandes légales émanant d’autorités externes et communication à des tierces parties

Lorsqu’une autorité externe présente une demande légale, le propriétaire agissant en qualité de contact chargé de la protection des données examine l’autorité requérante, ses pouvoirs, le droit applicable, la validité et la portée de la demande. Seules les données strictement nécessaires peuvent alors être communiquées sur une base légale. La seule réception d’une demande ou la seule approbation du propriétaire ne crée pas cette base ; les demandes des autorités étrangères nécessitent également une vérification distincte des exigences applicables aux transferts internationaux. Cette procédure peut porter sur des données situées en dessous du seuil d’accès relatif aux adultes, mais ne confère pas un accès général permettant de contourner ce seuil. La communication est limitée aux données effectivement détenues, telles que l’identifiant de compte minimal et les nombres, dates et catégories autorisées pertinents ; le contenu des conversations qui n’est pas conservé n’est pas nouvellement collecté ni reconstitué. Les droits à l’information de l’utilisateur, à la contestation et les autres droits sont respectés dans la mesure permise par la loi.

Rapports trimestriels de transparence

Selon la politique de lancement, des totaux et des indicateurs d’évaluation ne permettant pas d’identifier des personnes sont publiés chaque trimestre à l’adresse altifigence.com/transparency. Ils couvrent les vérifications concernant les mineurs, les blocages, les orientations en situation de crise, les réponses retenues en cas d’indisponibilité et les refus des fournisseurs ; les sous-catégories générales et les catégories très graves relatives aux adultes ; la classification des refus sur les comptes individuels ; les taux de blocage et de faux positifs concernant les mineurs uniquement après l’ouverture de l’IA de l’entreprise aux mineurs et uniquement pour les trimestres au cours desquels ils sont mesurés ; les demandes légales et les communications ; l’historique des politiques et la méthodologie. Les actes répréhensibles violents sont inclus dans le total des signaux généraux. Le terrorisme n’est pas mesuré séparément et porte la mention « non mesuré séparément ». La classification externe correspondante pour les comptes d’organisations professionnelles ou académiques et les contrats Enterprise, qui n’en bénéficient pas, porte également la mention « non mesuré » ; les valeurs non mesurées ne correspondent ni à zéro ni à une vérification réussie. Les nombres de 1 à 4 (petits nombres inférieurs à cinq) sont masqués ; les totaux connexes sont également masqués ou regroupés lorsqu’une soustraction pourrait révéler un nombre masqué. Les identifiants de compte, les données au niveau du compte et le contenu des conversations ne sont pas publiés. Les totaux ne permettant pas d’identifier des personnes sont conservés de façon permanente, et seuls les trimestres ayant fait l’objet d’un examen humain sont publiés. Une fois le guide de transparence disponible et jusqu’à la publication d’un trimestre, la page explique uniquement ce qui est comptabilisé, la manière dont les décomptes sont effectués et les règles de masquage, sans chiffres. Le premier rapport chiffré est publié après la fin du quatrième trimestre 2026, à la suite d’un examen et d’une approbation distincts. Au lancement, l’IA de l’entreprise est fermée aux mineurs, de sorte que les catégories concernant les mineurs portent la mention « non mesuré ».

Politiques de conservation et d’entraînement des fournisseurs (documents officiels vérifiés le 12 octobre 2026)

Anthropic : selon ses conditions commerciales, Anthropic n’entraîne pas de modèles sur les contenus des clients et indique que les données conservées ne sont jamais utilisées pour l’entraînement sans autorisation expresse. Les entrées et sorties de l’API commerciale sont automatiquement supprimées dans un délai de 30 jours par défaut ; pour certains modèles très performants qu’Anthropic désigne comme Covered Models, les entrées et sorties sont conservées pendant au moins 30 jours, puis automatiquement supprimées. Pour les conversations que ses systèmes de sécurité automatisés classent comme enfreignant sa politique d’utilisation, les entrées et sorties peuvent être conservées pendant une durée maximale de 2 ans et les scores de classification de sécurité pendant une durée maximale de 7 ans, et plus longtemps lorsque la loi l’exige. Politique de conservation des données des organisations d’Anthropic.

La politique publiée d’OpenAI relative à l’API exclut l’entraînement, sauf si le partage a été expressément accepté. La conservation à des fins de surveillance des abus pour Responses est normalement d’une durée maximale de 30 jours, sous réserve d’exceptions légales ou visant à prévenir les préjudices. Le tableau publié relatif à Moderations n’indique aucune conservation au titre de la surveillance des abus ou de l’état de l’application. Les contenus également envoyés pour la génération suivent les règles de cette voie de traitement. La désactivation du stockage des réponses ne vaut pas approbation ZDR. Contrôles des données d’OpenAI.

Les écrans de production vérifiés le 12 octobre 2026 montrent que la conservation des données d’Anthropic est activée pour 30 jours, qu’il n’y a pas de participation au Development Partner Program et que les retours sont désactivés, et que les trois paramètres de partage des données d’OpenAI sont tous désactivés. L’espace de travail de l’IA de l’entreprise stocke les données aux États-Unis et utilise la région d’inférence Global. Le contrôle effectué le même jour a confirmé que les journaux, le cache et logpush sont désactivés sur les deux Gateways utilisés par l’entreprise. Les requêtes de l’entreprise désactivent le stockage des réponses d’OpenAI et demandent l’exclusion des journaux et du cache Gateway. Cela ne constitue ni un accord ZDR ni une suppression immédiate de toutes les copies ; les Workers, la sécurité, les e-mails, les enregistrements D1 et les caches d’invites des fournisseurs sont distincts. La conservation propre à chaque fournisseur et les exceptions relatives aux modèles, à la sécurité et aux obligations légales suivent les tableaux des destinataires ci-dessous.

Pour les transferts fondés sur le consentement, les modifications relatives aux données, aux pays, au moment, à la méthode, aux noms et coordonnées des destinataires, aux finalités, à la conservation ou aux méthodes, procédures et effets du refus nécessitent l’information et le consentement requis par la loi avant le début des transferts modifiés. Une annonce dans la politique de confidentialité ne remplace pas un nouveau consentement au transfert et ne permet pas de réutiliser tacitement un consentement antérieur. Le consentement de l’utilisateur ne dispense pas des garanties du fournisseur ni de nos obligations de surveillance et de respect des droits relatifs à la protection des données.

Sources officielles : Conditions commerciales d’Anthropic · DPA d’Anthropic · Conservation des données de l’API d’Anthropic · Conservation des données des organisations d’Anthropic · Covered Models d’Anthropic · Politique de confidentialité d’Anthropic · Sous-traitants ultérieurs d’Anthropic · Contrôles des données d’OpenAI · Confidentialité en entreprise d’OpenAI · Contrat de services d’OpenAI · Politique de confidentialité d’OpenAI · Sous-traitants ultérieurs d’OpenAI · DPA de Cloudflare · Politique de confidentialité de Cloudflare · Journalisation de Cloudflare AI Gateway · DPA d’OpenAI.

Paramètres d’IA, recherche sur le Web et stockage des conversations du compte

Les paramètres suivants s’appliquent à l’IA de l’entreprise et aux connexions utilisant une clé d’API du client (BYOK) lorsque ces fonctionnalités seront ouvertes dans Digital Design Studio. Une fonctionnalité qui n’a pas encore été ouverte ne lance pas de recherches, n’enregistre pas de nouveaux paramètres et ne téléverse pas de conversations. La disponibilité dépend du fournisseur sélectionné, du modèle, de l’hôte, de l’âge, du consentement et de la politique de l’organisation ; une option non prise en charge est indisponible plutôt qu’ignorée tacitement. Le présent avis n’annonce pas que ces fonctionnalités sont déjà actives.

Paramètres et instructions enregistrés

Afin d’appliquer vos choix sur tous vos appareils, Altifigence stocke les paramètres par défaut de l’utilisateur, vos paramètres au sein d’une organisation et vos dérogations propres aux projets, y compris les limites de recherche et de domaines, les préférences de modèle et de raisonnement, la langue de réponse et les limites de sortie, les choix de contexte ainsi que les instructions globales et propres aux projets. Le service de compte conserve ces paramètres séparément de l’historique des conversations, avec des identifiants de périmètre, des versions et des heures de modification. Les instructions applicables et le contexte que vous autorisez sont envoyés au fournisseur d’IA sélectionné à l’étape de réponse ; ils peuvent contenir des informations personnelles ou confidentielles. N’insérez pas de secrets dans les instructions. La désactivation du stockage des conversations ne supprime pas les instructions enregistrées et n’empêche pas leur utilisation autorisée dans les requêtes ultérieures.

Les administrateurs de l’organisation peuvent restreindre les modèles pris en charge, la recherche, le contexte, la transmission d’instructions et les dépenses, et raccourcir ou désactiver la conservation des conversations du compte ; ils ne peuvent pas imposer l’activation de la conservation ni passer outre votre choix de la désactiver. L’administration ne confère pas l’accès au texte de vos instructions personnelles. Les paramètres de l’utilisateur et du projet ne peuvent pas assouplir les restrictions liées à l’âge, au consentement, à l’organisation ou au fournisseur. Une préférence enregistrée d’approbation d’outil n’autorise pas une exécution arbitraire ou une transmission externe : seuls le périmètre et la durée autorisés séparément s’appliquent. Les instructions et les résultats de recherche ne peuvent pas passer outre ces limites.

Les paramètres et le texte des instructions sont stockés dans notre base de données des comptes située dans la région Asie-Pacifique de Cloudflare ; le texte des instructions est stocké sous forme chiffrée. Ils sont conservés jusqu’à ce que vous les modifiiez ou les réinitialisiez ou que le compte soit supprimé, et sont alors supprimés. Les enregistrements de consentement à la recherche sur le Web sont conservés tant qu’ils sont valides et pendant 90 jours après leur retrait, leur remplacement ou la suppression du compte, et ne contiennent jamais de requêtes de recherche, d’instructions ou de clés d’API. Les lignes supprimées peuvent subsister dans les points de restauration de la base de données pendant une durée maximale de 30 jours. Nous conservons les éléments de preuve minimaux nécessaires aux litiges relatifs au consentement et à la prévention des abus de procédure sur le fondement de nos intérêts légitimes (article 15(1)(6) de la loi coréenne PIPA), avec un accès limité au contact chargé de la protection des données.

Recherche web facultative et transferts

La recherche web est désactivée par défaut, tant pour l’IA fournie par l’entreprise que pour BYOK. Elle n’est pas disponible pour les mineurs âgés de 14 à 18 ans ni pour les personnes dont la majorité n’est pas confirmée ; un administrateur ne peut pas la débloquer. Les adultes doivent également être majeurs au regard du droit de leur lieu de résidence. Les conditions d’éligibilité existantes et les restrictions concernant les moins de 14 ans continuent de s’appliquer. Les paramètres de recherche pris en charge comprennent des listes de domaines autorisés ou bloqués, une limite de recherches par message utilisateur et l’affichage des sources. Ces choix ne garantissent ni l’exactitude ni la sécurité des sites web.

La recherche nécessite un choix et un consentement distincts portant sur le mode de facturation sélectionné, les fournisseurs et l’avis relatif à la recherche. Le consentement à l’IA fournie par l’entreprise, l’autorisation d’un administrateur de l’organisation ou la connexion de votre propre clé API n’active pas la recherche. Le refus ou le retrait du consentement à la recherche arrête les nouvelles recherches et les poursuites de recherche, tout en laissant disponible l’utilisation de l’IA sans recherche pour laquelle vous êtes éligible. Il ne permet pas de rappeler les données déjà envoyées. La version de l’avis relatif à la recherche est ai-web-search-20261012 ; une modification de l’avis relatif à l’IA fournie par l’entreprise nécessite un renouvellement du consentement à cette IA, séparément de celui relatif à la recherche.

Avant une recherche, examinez et confirmez séparément la requête publique. Altifigence envoie cette requête, par l’intermédiaire de Cloudflare, au service de recherche du fournisseur d’IA sélectionné. Son étape consacrée uniquement à la recherche reçoit la requête publique confirmée et des instructions de recherche fixes, sans texte du projet, conversation antérieure ni vos instructions enregistrées. Le fournisseur peut former des termes de recherche à partir de cette requête et récupérer des pages publiques ; nous ne pouvons pas examiner à l’avance chaque terme généré par le fournisseur. Les termes de recherche, les résultats et les URL des sources peuvent contenir des données à caractère personnel. N’incluez aucun élément privé, confidentiel ou soumis au contrôle des exportations dans la requête publique. La recherche n’envoie aucun paramètre de localisation. L’étape de réponse reçoit le contexte autorisé et les éléments issus de la recherche sans outil de recherche web ; l’activation de la recherche ne vaut pas autorisation de publier du contexte privé.

Pour la recherche Anthropic, la liste des sous-traitants ultérieurs du 12 octobre 2026 comprend Brave Search et TurboPuffer, tous deux aux États-Unis, pour la recherche web. Ils sont inclus lorsque la recherche web Anthropic est activée, y compris dans le cadre des utilisations de BYOK prises en charge. Il s’agit d’un traitement de recherche conditionnel par l’intermédiaire d’Anthropic, et non d’une affirmation selon laquelle chaque conversation parvient aux deux entreprises. Les règles générales de conservation de l’API Anthropic et leurs exceptions restent distinctes du stockage du compte DDS.

L’étape de recherche d’Anthropic envoie les termes de recherche que Claude forme à partir de votre requête publique confirmée aux sous-traitants ultérieurs de recherche web indiqués ci-dessus et renvoie les résultats et les URL des sources. Cette étape suit les règles de conservation de l’API Anthropic décrites dans la section consacrée à l’IA fournie par l’entreprise : les entrées et les sorties sont normalement supprimées dans un délai de 30 jours, sous réserve des exceptions liées à la politique d’utilisation et aux obligations légales. L’entreprise ne dispose d’aucun accord distinct avec ces sous-traitants ultérieurs de recherche.

La recherche web d’OpenAI Responses peut effectuer des recherches, ouvrir des pages et renvoyer des citations et des URL de sources. Les requêtes de l’entreprise maintiennent le stockage des réponses désactivé (store:false). Ce paramètre et les contrôles de l’historique DDS ne suppriment ni la conservation par OpenAI à des fins de surveillance des abus, ni la conservation du cache des prompts, ni les traitements applicables effectués par des tiers. L’entreprise ne dispose d’aucun accord ZDR. Les pages officielles de l’API consultées le 12 octobre 2026 n’établissent pas de liste complète des destinataires, pays et durées de conservation propres à la recherche pour le circuit que nous avons sélectionné.

L’étape de recherche d’OpenAI s’exécute au sein de l’API OpenAI dans le cadre du même contrat de services et du même accord de traitement des données (DPA). Les contrôles des données d’OpenAI répertorient l’API Responses, qui fournit cet outil de recherche web, avec des journaux de surveillance des abus normalement conservés pendant une durée maximale de 30 jours et sans état applicatif stocké lorsque le stockage est désactivé (vérification effectuée le 15 octobre 2026). La liste des sous-traitants ultérieurs d’OpenAI (mise à jour le 9 juillet 2026) ne mentionne aucun fournisseur de recherche distinct, et la documentation publique d’OpenAI ne nomme pas les services qu’OpenAI utilise pour récupérer les pages web ; l’entreprise ne peut donc pas connaître leurs règles de conservation.

Sources officielles relatives à la recherche et à la conservation : Sous-traitants ultérieurs d’Anthropic · Recherche web Anthropic · Conservation des données de l’API Anthropic · Recherche web OpenAI · Contrôles des données d’OpenAI.

Stockage des conversations du compte : 30 jours par défaut pour les adultes

Dès l’ouverture du stockage des conversations du compte, les nouvelles conversations des adultes sont stockées sur les serveurs d’Altifigence pendant 30 jours par défaut, tant pour l’IA fournie par l’entreprise que pour BYOK. Vous pouvez choisir une durée de 7 jours ou désactiver ce stockage dans les paramètres de l’IA. Pour les mineurs âgés de 14 à 18 ans et les personnes dont l’âge n’est pas confirmé, il est désactivé par défaut. La politique de l’organisation peut raccourcir la durée ou désactiver le stockage. Les conversations existantes sur un appareil ne sont pas automatiquement téléversées ni supprimées. Ce choix de stockage est distinct de l’activation de la recherche web.

L’historique du compte contient la conversation soumise, le contexte autorisé qui y est inclus, les réponses et les citations afin que vous puissiez les rouvrir sur différents appareils. Il s’agit d’un stockage chiffré distinct, contrôlé au niveau du compte ou de l’organisation, et non du registre des opérations et des coûts dépourvu de contenu. Les clés API, le raisonnement caché, l’état brut de réexécution du fournisseur et les fichiers de projet complets sans rapport avec la conversation sont exclus des données de l’historique. Les données à caractère personnel ou les secrets que vous saisissez dans le texte de la conversation peuvent néanmoins être conservés en tant que partie de ce texte.

La désactivation du stockage arrête les enregistrements futurs ; elle ne supprime pas l’historique du compte existant. Supprimez séparément les enregistrements existants du compte à l’aide des contrôles de l’historique, ou demandez de l’aide à contact@altifigence.com. Les éléments expirés ou supprimés ne sont plus accessibles dans l’historique du compte. L’objectif de mise en œuvre est de supprimer le contenu stocké actif dans les 24 heures suivant l’expiration ou la suppression ; il ne s’agit pas d’une promesse de suppression physique immédiate des sauvegardes, des appareils ou des systèmes des fournisseurs.

Le choix de 7/30 jours s’applique uniquement à l’historique des conversations du compte. Les enregistrements sur les appareils, les paramètres et instructions enregistrés, la conservation par les fournisseurs, les enregistrements existants des opérations et de la sécurité conservés pendant 90 jours et leurs fenêtres de comptage de 30 jours, les dossiers de demandes légales, les éléments de preuve des transactions et les sauvegardes conservent leurs règles distinctes. La suppression de l’historique et le retrait du consentement n’effacent pas l’ensemble de ces enregistrements et ne permettent pas de rappeler les données précédemment transférées. Les paramètres de stockage des réponses d’OpenAI et les contrôles de journalisation et de cache du Gateway de l’entreprise ne sont pas activés par le stockage de l’historique du compte.

L’historique stocké est chiffré (AES-256-GCM) dans le stockage Cloudflare R2 en Asie-Pacifique, et sa liste est conservée dans notre base de données de comptes en Asie-Pacifique. Chaque durée est décomptée à partir de la fin de la réponse. Une tâche de nettoyage exécutée toutes les minutes supprime l’historique expiré ou supprimé et réessaie en cas d’échec. Une règle de cycle de vie R2 supprime les objets 31 jours après leur téléversement à titre de filet de sécurité. Le stockage par compte et par organisation est plafonné. Les points de restauration de la base de données peuvent conserver les entrées de la liste, mais pas le texte des conversations, pendant une durée maximale de 30 jours. Le stockage des conversations du compte permet de rouvrir vos conversations ; les preuves du consentement destinées au traitement des litiges et à la prévention des abus de procédure sont conservées séparément sur le fondement de nos intérêts légitimes (article 15(1)(6) de la loi coréenne PIPA).

Coûts de recherche et plafonds de dépenses

Lorsque la recherche web est disponible et que vous l’activez, l’IA fournie par l’entreprise inclut les frais de l’outil de recherche et l’utilisation de jetons lors des étapes de recherche et de réponse dans le QUOTA hebdomadaire partagé, selon le multiplicateur applicable aux coûts de fourniture de l’IA prévu dans les conditions de paiement. Un seul message peut nécessiter plusieurs requêtes au fournisseur. Vous pouvez définir un plafond hebdomadaire pour Agent. Les plafonds des propriétaires et administrateurs de l’organisation s’appliquent à l’utilisation propre de chaque membre, le plus bas du plafond personnel et du plafond de l’organisation étant applicable. Le plafond peut restreindre l’allocation existante au sein de la même fenêtre de 7 jours, mais n’ajoute aucune allocation ; la modification d’une offre ou d’un plafond ne redémarre pas cette fenêtre. La recherche BYOK et ses deux étapes sont facturées dans le cadre de votre contrat avec le fournisseur et ne sont pas déduites du QUOTA de l’entreprise. L’épuisement n’autorise ni un achat automatique, ni la dépense de Credit achetés, ni le passage à un autre mode de facturation.

Un plafond journalier BYOK estime uniquement le coût du fournisseur pour les requêtes que vous envoyez par l’intermédiaire de DDS dans cette organisation, toutes connexions confondues, avec une remise à zéro à 00:00 UTC. Les plafonds BYOK de l’organisation s’appliquent également à l’utilisation propre de chaque membre, le plus bas du plafond personnel et du plafond de l’organisation étant applicable. Il ne s’agit pas d’un plafond de facturation applicable à l’ensemble du compte fournisseur, et il n’inclut pas les requêtes effectuées en dehors de DDS ni ne garantit la facture finale du fournisseur, les remises ou le taux de change. L’absence d’informations sur les prix ou l’utilisation peut suspendre les requêtes suivantes lorsqu’un plafond est défini. Les citations des sources sont fournies à des fins de vérification, et non comme une garantie d’exactitude ou une licence de réutilisation de contenus tiers ; les sites externes ont leurs propres conditions et pratiques en matière de confidentialité.

Rapports d’erreur privés

Une erreur ou la fermeture d’une boîte de dialogue n’entraîne pas l’envoi d’un rapport. Après avoir examiné le rapport complet, vous choisissez explicitement de l’envoyer. Nous l’associons à vos identifiants d’utilisateur authentifié et d’organisation. Les données automatiques du rapport contiennent uniquement des codes d’erreur, composants et étapes prédéfinis, le lieu de survenance (application de bureau ou Cloud) et ce qui s’est produit (un arrêt inattendu ou un échec de l’enregistrement), des informations sur le produit, la plateforme et la version, le nombre et les heures des occurrences, l’état de protection du projet et un identifiant de rapport généré aléatoirement. Les messages d’exception, extraits de code source, chemins de fichiers, piles d’appels et textes des actions récentes ne sont pas collectés. Un commentaire facultatif est rédigé par vous et envoyé exactement tel que vous le confirmez explicitement ; n’y incluez pas de code de conception, d’éléments soumis à un accord de confidentialité, d’identifiants de connexion ou de données à caractère personnel. Les lignes ressemblant à du code sont mises en évidence pour vous permettre de choisir de les supprimer, d’envoyer le commentaire sans modification ou d’annuler ; cela ne garantit pas la détection ni la suppression du code. Les commentaires sont désactivés pour les projets protégés ou non confirmés, qui ne peuvent envoyer que les données automatiques prédéfinies. Nous conservons l’heure et la version de la confirmation du commentaire avec le rapport. Seule Altifigence reçoit le rapport à des fins d’assistance et de diagnostic privés ; une publication publique sur Community est une action distincte. Les rapports sont stockés dans notre base de données Account dans la région Asie-Pacifique de Cloudflare et supprimés 30 jours après leur réception. Vous pouvez supprimer immédiatement un rapport à l’aide des contrôles des rapports ; les points de restauration de la base de données peuvent conserver les lignes supprimées pendant une durée maximale de 30 jours. Vous pouvez envoyer jusqu’à 20 rapports par jour.

Partage de projets personnels

Le propriétaire d’un projet personnel peut créer ou révoquer un lien d’invitation, valable pendant 24 heures. Pour rejoindre le projet, il faut se connecter à Altifigence et accepter l’invitation, avec un rôle de lecteur ou d’éditeur. Le propriétaire du projet et les gestionnaires de membres autorisés de l’organisation du propriétaire peuvent voir le nom, la photo de profil, le rôle et l’heure d’acceptation du participant ainsi que, lorsque la mesure de l’utilisation est activée, son utilisation. Les participants voient le nom du projet ainsi que le nom et la photo de profil du propriétaire. Le propriétaire voit également les personnes qui sont parties (nom, photo, rôle et date de départ) jusqu’à la suppression de leur enregistrement. Les participants peuvent partir et le propriétaire peut les retirer ; l’accès est vérifié à nouveau pour les liens révoqués et les participants retirés. Une adhésion prend également fin lorsque la suppression du compte du participant ou du projet est achevée. Lorsque la suppression d’un projet est achevée, ses liens encore valides sont également révoqués et ses paramètres de partage, tels que la limite par participant, sont supprimés immédiatement. Les adhésions et liens ayant pris fin sont supprimés après 30 jours. Les utilisateurs de moins de 14 ans et les projets protégés, y compris les éléments protégés par un accord de confidentialité, sont exclus. Lorsque les exécutions par les participants sont activées séparément, les participants disposant d’un accès en modification peuvent exécuter les tâches de moteur Cloud prises en charge en utilisant le QUOTA hebdomadaire de l’organisation du propriétaire à l’origine de l’invitation, conformément aux conditions de paiement. Le propriétaire définit une limite par participant sur les 7 derniers jours (1–168 heures-cœur) ; avec plusieurs participants, le total peut atteindre cette limite multipliée par le nombre de participants. Agent et l’environnement général d’exécution Cloud ne sont pas disponibles pour les participants.

Informations relatives aux représentants légaux

L’approbation du représentant légal n’est pas proposée au lancement. Dès son ouverture, la procédure est la suivante : l’enfant partage uniquement un lien à usage unique lié à son compte et assorti d’une expiration. Le représentant légal examine les informations relatives à la collecte et à l’utilisation ainsi que le consentement requis, saisit sa propre adresse e-mail, puis reçoit un e-mail de vérification. Nous n’obtenons pas l’adresse auprès de l’enfant et n’envoyons aucune demande avant que le représentant légal ne la saisisse. Le sous-traitant chargé de l’acheminement est Cloudflare, Inc., qui traite l’adresse, le message et les informations d’acheminement. Le formulaire et l’e-mail expliquent la source, les finalités, les données, la conservation et les modalités permettant de refuser l’approbation, de demander la suppression, de signaler des erreurs ou de mettre fin aux demandes ultérieures. Les choix du représentant légal en matière de confidentialité, l’approbation de l’utilisation de l’IA et l’approbation du paiement propre à chaque transaction sont distincts ; l’e-mail sert à la vérification, à l’approbation et aux notifications de retrait et de modification, et non au marketing. Le contact chargé de la confidentialité (contact@altifigence.com) traite les demandes erronées ou indésirables, la suppression et l’arrêt des demandes ultérieures. L’approbation de l’utilisation ne divulgue pas les conversations de l’enfant ni ses informations relatives à une situation de crise.

La norme de conservation suivante s’applique dès l’ouverture de l’approbation du représentant légal. L’adresse e-mail brute dans notre file d’acheminement est supprimée lors de la réussite de l’acheminement ou à l’expiration de la demande au bout de sept jours. Les métadonnées d’acheminement après suppression de l’adresse suivent une politique de nettoyage distincte de 30 jours ; les demandes non approuvées expirent sept jours après la demande. Les preuves d’approbation comprennent le hachage de l’adresse e-mail ou sa valeur masquée, le compte concerné, la déclaration du représentant, les choix, la version de l’avis et les heures. L’approbation de l’utilisation de l’IA dure au maximum 365 jours à compter de la demande et prend fin au premier des événements suivants : retrait, remplacement, majorité confirmée, clôture, modification de l’avis ou expiration ; les preuves devenues inactives conservées pendant 90 jours suivent les finalités, les fondements et les restrictions d’accès figurant dans le tableau de l’entreprise. La suppression de l’entrée de notre file ne supprime pas immédiatement les copies de Cloudflare. Les aperçus de messages sont activés pour le domaine d’envoi de l’entreprise (account.altifigence.com), et Cloudflare conserve le contenu des e-mails envoyés depuis no-reply@account.altifigence.com pendant environ 7 jours tant que les aperçus sont activés. Les représentants légaux peuvent retirer leur approbation en suivant les instructions d’approbation ou en écrivant à contact@altifigence.com ; les utilisateurs peuvent la retirer dans l’application. Le retrait arrête toute nouvelle utilisation de l’IA fournie par l’entreprise et l’utilisation des nouvelles approbations de paiement liées ; les commandes et renouvellements en attente ainsi que les preuves de transaction imposées par la loi suivent la section relative au paiement ci-dessous.

Au lancement, les achats payants par les résidents coréens âgés de 14 à 18 ans et l’approbation des paiements par le représentant légal ne sont pas disponibles. Dès leur ouverture, la vérification du représentant légal repose sur le contrôle de la boîte e-mail et sur une autodéclaration indiquant qu’il est un représentant légal majeur. Il ne s’agit pas d’une vérification officielle de l’identité ou du lien familial ; des justificatifs supplémentaires ne sont examinés qu’en cas de doute ou de litige. Les achats payants nécessitent une approbation distincte du représentant pour chaque transaction, précisant le produit, le prix total, le cycle de facturation et les conditions de renouvellement, avec un consentement distinct pour la conversion d’un essai en offre payante. L’approbation de l’utilisation de l’IA, valable jusqu’à un an, n’autorise pas tous les paiements. Le refus du paiement n’annule pas l’approbation de l’IA gratuite. Un mineur ou son représentant légal peut annuler un contrat dépourvu du consentement requis du représentant. Les nouveaux prélèvements après retrait nécessitent une approbation valide propre à la transaction ; le retrait seul n’est pas traité comme l’annulation d’un paiement en cours ou d’un renouvellement programmé. Adressez le retrait au contact chargé de la confidentialité et demandez l’annulation des commandes, l’arrêt des renouvellements ou les remboursements à billing@altifigence.com ; les droits légaux d’annulation demeurent applicables.

Enfants de moins de 14 ans

L’inscription exige d’avoir 14 ans ou plus, ce qui est confirmé par l’utilisateur lors de l’inscription et à la prochaine connexion des comptes existants. Il ne s’agit pas d’une vérification de l’âge au moyen d’une date de naissance ou d’une pièce d’identité. Une réponse indiquant un âge inférieur à 14 ans lors de l’inscription est rejetée sans que les informations d’inscription soient stockées. Si un utilisateur existant sélectionne moins de 14 ans, un avertissement « Avez-vous moins de 14 ans ? » propose « Je n’ai pas moins de 14 ans » pour corriger une erreur ou un choix en rouge « Supprimer le compte d’un utilisateur de moins de 14 ans » ; le compte n’est pas automatiquement supprimé. Un compte existant qui répond moins de 14 ans ne peut pas ajouter de nouvelles informations à caractère personnel au moyen des paramètres d’avatar, d’e-mail, de région ou de consentement au marketing, ni par la saisie du profil, tant que la réponse n’a pas été corrigée pour indiquer 14 ans ou plus ou que le compte n’a pas été clôturé. La connexion, la lecture, la clôture du compte et le retrait du consentement au marketing restent disponibles. Un compte qui répond moins de 14 ans ne peut pas utiliser l’IA fournie par l’entreprise, la recherche web ou le stockage des conversations du compte. Lorsque nous confirmons qu’un utilisateur a moins de 14 ans, le contact chargé de la confidentialité demande à l’utilisateur ou à son représentant légal de supprimer le compte avec « Supprimer le compte d’un utilisateur de moins de 14 ans » ou traite leur demande de suppression, et les informations sont ensuite supprimées comme décrit dans la section Clôture du compte. L’utilisateur ou son représentant légal peut demander la suppression, la rectification ou l’accès à contact@altifigence.com ; le contact chargé de la confidentialité traite personnellement cette demande après la vérification minimale nécessaire et explique le résultat ou la restriction.

Données des plugins et des outils externes

Précision relative aux intégrations pour développeurs mise à jour le 3 octobre 2026

Les données traitées par un outil externe ou un plugin dépendent de l’intégration effective et de ses autorisations. Avant de choisir d’en utiliser un, consultez l’avis de confidentialité de l’éditeur, les fichiers et identifiants de connexion auxquels il peut accéder, les éventuels destinataires externes ainsi que les conditions applicables de stockage et de transfert. Lorsqu’une intégration Altifigence traite des informations à caractère personnel, le présent Avis de confidentialité et l’avis relatif à la fonctionnalité concernée continuent de s’appliquer ; un avis tiers ne supprime pas les responsabilités d’Altifigence concernant ses propres traitements.

Lire de la documentation, consulter un catalogue ou obtenir le code source d’un SDK ou d’un exemple ne constitue pas un consentement permettant à un outil de lire des fichiers de projet, d’exécuter des programmes, d’utiliser des identifiants de connexion ou de transmettre des données. Un tel accès doit disposer de l’autorisation requise pour la fonctionnalité et les données effectivement concernées. Les exemples publics et les signalements de problèmes ne devraient contenir ni identifiants de connexion, ni informations à caractère personnel, ni conceptions confidentielles, ni autres éléments soumis à restriction. Disponibilité et licences des plugins et des outils externes.

Demandes relatives à la confidentialité et droits des utilisateurs

Les demandes relatives à la confidentialité peuvent être envoyées à contact@altifigence.com. Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité ou le retrait du consentement. Une vérification d’identité peut être requise avant qu’une mesure soit prise, et des documents justificatifs juridiques, de sécurité, fiscaux, comptables, contractuels et relatifs à la propriété intellectuelle peuvent devoir être conservés.

Vous pouvez demander séparément l’accès, la rectification, l’effacement, la limitation ou le retrait du consentement pendant que la clôture automatique du compte nécessite un examen complémentaire. Le fait qu’un paiement, un remboursement, un litige ou une connexion à un produit ne soit pas résolu ne constitue pas un refus général de ces droits. Les demandes sont examinées individuellement au regard du droit applicable, et toute limitation ainsi que son motif sont expliqués par la voie des demandes relatives à la confidentialité : contact@altifigence.com.

Clôture du compte et informations à caractère personnel

Demandez la clôture du compte dans Altifigence Account. Une clôture réussie met fin à la connexion au compte, révoque les sessions d’authentification et retire les choix du compte relatifs aux e-mails marketing. Le profil personnel et les enregistrements des adresses e-mail principale et supplémentaires du compte détenus par le service d’identité Account, les identifiants d’authentification, les identités sociales liées et les autorisations OAuth sont supprimés dans le cadre de la clôture. Un identifiant minimal du compte clôturé et des preuves du traitement de la clôture subsistent pour enregistrer que l’identité est clôturée et empêcher d’anciennes sessions ou d’anciens identifiants de connexion de rétablir l’accès ; ils ne constituent pas un profil personnel actif.

Les preuves nécessaires relatives aux transactions, aux remboursements, aux litiges, à la sécurité et au traitement des demandes sont traitées selon leur finalité spécifique et leur fondement juridique applicable. L’historique des invitations et des adhésions aux organisations partagées peut subsister, et les entrées antérieures d’audit de sécurité et d’administration peuvent contenir des identifiants de compte et des détails pertinents de modifications antérieures, y compris des copies d’e-mails. La clôture n’autorise pas la poursuite du marketing. Les informations qui doivent être préservées en vertu d’une autre loi sont stockées et gérées séparément des informations des comptes actifs, avec un accès restreint. Les informations à caractère personnel sont détruites sans délai lorsqu’elles ne sont plus nécessaires et qu’aucun fondement de conservation applicable ne subsiste. Le présent avis ne fixe pas une durée de conservation unique pour chaque enregistrement et ne promet pas une suppression immédiate de toutes les sauvegardes protégées ou chez tous les fournisseurs indépendants.

La clôture du compte n’annule pas à elle seule le renouvellement d’un abonnement et ne supprime pas les données d’une organisation ou d’un produit connecté. La page Account explique ce qui nécessite un traitement distinct avant le traitement automatique. Instructions relatives à la clôture du compte.

Conservation

Les informations sont conservées uniquement aussi longtemps que nécessaire au regard de leur finalité déclarée et de leur fondement juridique, puis supprimées lorsque la finalité ou la durée prend fin. Les enregistrements relatifs au compte, aux transactions, aux litiges, au consentement à l’IA fournie par l’entreprise, aux représentants légaux et à la sécurité ont leurs propres fondements, points de départ et durées. Les signaux de sécurité de l’IA fournie par l’entreprise concernant les adultes et les enregistrements des refus des fournisseurs concernant les mineurs sont conservés pendant 90 jours à compter de chaque occurrence et supprimés avec l’enregistrement d’exécution du tour de conversation correspondant. Les comptages et les seuils d’accès au niveau du compte utilisent la fenêtre glissante des 30 jours précédents ; la durée de conservation plus longue ne prolonge pas cette fenêtre. Les enregistrements minimaux par dossier concernant les demandes des autorités externes sont supprimés trois ans après la fin de leur traitement. Seuls les totaux de transparence ne permettant pas d’identifier des personnes sont conservés de manière permanente. Le tableau relatif à l’IA fournie par l’entreprise distingue les enregistrements opérationnels et concernant les mineurs conservés pendant 90 jours, les mesures distinctes de conservation à des fins juridiques et la conservation des transactions et des sauvegardes. Les sauvegardes ne permettent pas une conservation indéfinie des enregistrements liés au compte. Séparément, le stockage des conversations du compte, lorsqu’il est activé, enregistre les nouvelles conversations des adultes pendant 30 jours par défaut, avec la possibilité de choisir 7 jours ou la désactivation et une désactivation par défaut pour les mineurs ; ses règles relatives au contenu et à la suppression figurent dans la section consacrée à l’historique du compte.

Packs d’heures Cloud : si votre organisation achète des packs d’heures Cloud, nous tenons un registre pour chaque pack (identifiants de transaction et de prix Paddle, taille et quantité des packs, achat lors du paiement ou par recharge automatique, dates et heures d’achat et d’expiration, et heures attribuées, réservées et restantes) et consignons chaque attribution, utilisation, expiration, remboursement, contestation ou autre ajustement, avec sa date et son heure. Si un administrateur de facturation active la recharge automatique, nous conservons également un enregistrement de chaque consentement (identifiant du compte de l’administrateur, date et heure, version et texte de l’avis affiché, ainsi que le pack, la quantité et le seuil choisis) et de chaque débit automatique et de l’avis correspondant. Nous utilisons ces enregistrements pour attribuer, utiliser et faire expirer les heures, traiter les remboursements et les contestations, envoyer les avis de débit et prouver les consentements et les débits. Il s’agit de documents relatifs aux transactions, qui suivent les règles de conservation de ces documents : lorsque la législation coréenne sur le commerce électronique s’applique, les documents relatifs au paiement et à la fourniture sont conservés pendant cinq ans et les documents relatifs aux litiges avec les consommateurs pendant trois ans.

Analyse du temps d’activité dans Cloud

Addendum relatif à l’analyse dans Cloud : 4 octobre 2026. Avis : cloud-privacy-20261004. L’analyse facultative reste désactivée jusqu’à ce que vous confirmiez séparément votre éligibilité en tant qu’adulte et consentiez à l’analyse et au traitement international au titre du présent avis. L’utilisation antérieure n’est pas intégrée rétroactivement.

Pour l’amélioration globale du produit Cloud, les identifiants de compte de première partie des adultes consentants et les échantillons complets d’une minute de temps d’activité contribuent à des totaux journaliers liés au compte pour Digital Design Studio, ALcad et les écrans Cloud partagés. Il s’agit de données à caractère personnel, et non de statistiques anonymes. La mesure nécessite une page visible ayant le focus et une interaction récente de confiance, avec un petit lot au maximum toutes les cinq minutes par fenêtre ouverte. Le personnel autorisé ne voit que les totaux du produit dans son ensemble pour les journées UTC achevées, arrondis par défaut à 15 minutes ; les valeurs par produit et par jour auxquelles contribuent moins de cinq comptes sont masquées. Les durées individuelles et les heures de dernière activité ne sont pas fournies. Les estimations ne sont ni des relevés de facturation ni une indication de présence en temps réel.

Les mineurs sont exclus. Avant de choisir l’analyse, vous devez confirmer séparément que vous avez au moins 19 ans et que vous êtes juridiquement majeur dans votre lieu de résidence ; nous ne demandons ni ne stockons de date de naissance ou de pièce d’identité pour cette autodéclaration. Il ne s’agit pas d’un âge vérifié. Les applications locales Windows et Linux, les comptes Business et les membres d’organisations Business ou sous contrat Enterprise sont également exclus. Ce contrat d’analyse n’enregistre pas les adresses IP brutes, les URL complètes, les chemins de projets ou de fichiers, le code source, le contenu des conversations ni le contenu des frappes au clavier. Les enregistrements de sécurité et de service ou de facturation sont distincts et ne sont pas convertis en analyse du temps d’activité.

Les contributions journalières liées au compte expirent dans un délai de 30 jours et sont exclues des rapports après leur expiration ; un nettoyage programmé supprime les lignes expirées. Un marqueur de produit utilisé uniquement pour empêcher les envois en double expire au bout de sept minutes et est supprimé lors du prochain nettoyage réussi. La désactivation de l’analyse supprime vos contributions d’analyse opérationnelles et bloque toute nouvelle collecte. Votre choix actuel est conservé pendant la durée de vie de votre compte. Un justificatif de consentement minimal distinct lie l’autodéclaration de majorité et les choix relatifs à l’analyse et au transfert international, confirmés séparément, à la version de l’avis, à sa révision et à l’heure. Un justificatif de consentement valide est conservé tant que ce consentement reste en vigueur ; le retrait, le remplacement ou la perte d’éligibilité le rend inactif. Les justificatifs devenus inactifs, y compris les justificatifs de retrait, expirent au bout de 30 jours et sont supprimés lors du prochain nettoyage programmé réussi, même lorsque la collecte est désactivée. Les justificatifs antérieurs ne peuvent pas réactiver le consentement. Les nouvelles sauvegardes manuelles excluent les enregistrements d’analyse, les préférences et les justificatifs de consentement. La suppression des copies de récupération D1 Time Travel n’est pas instantanée : un enregistrement supprimé peut y subsister pendant une durée supplémentaire maximale de 30 jours. Les sauvegardes et copies de récupération plus anciennes doivent être restaurées avec la collecte désactivée, les données d’analyse et les préférences effacées, et un nouveau consentement exigé avant la reprise de la collecte. Les enregistrements de sécurité et de facturation sans rapport avec cette analyse ne sont pas supprimés par ce contrôle. Les informations distinctes relatives au traitement international ci-dessous s’appliquent à cette fonctionnalité.

La confirmation de majorité, le consentement à l’analyse facultative et le consentement au transfert international sont chacun décochés initialement. Le refus ou le retrait n’affecte ni l’accès au produit, ni le quota, ni la tarification. Un avis antérieur ne peut pas fournir ces nouveaux choix ; les mises à jour logicielles ordinaires ne réinitialisent pas un choix actuel valide. Global Privacy Control et Do Not Track bloquent la collecte dans le navigateur concerné. Gérez votre choix et supprimez vos contributions d’analyse dans Paramètres > Confidentialité : Paramètres de confidentialité Cloud.

Altifigence met en œuvre l’analyse facultative sur la base d’un consentement spécifique et révocable. Les conditions générales, l’inscription, la connexion et l’ouverture du paramètre ne constituent pas un consentement. Les demandes relatives à la confidentialité sont traitées à contact@altifigence.com. Vous pouvez demander l’accès, la rectification, l’effacement ou la cessation du traitement. Cette fonctionnalité n’est pas utilisée pour des profils publicitaires, l’évaluation individuelle du travail ou des décisions automatisées produisant des effets juridiques ou des effets d’importance similaire. Les informations et le choix distincts relatifs au traitement international figurent ci-dessous.

Analyse facultative dans Cloud : traitement international

Les présentes informations couvrent uniquement l’analyse facultative dans Cloud, et non tous les services Altifigence ou tous les produits Cloudflare. Elles identifient le périmètre actuel des traitements du fournisseur au moyen de notre configuration et des documents publics relatifs aux services de Cloudflare, vérifiés le 4 octobre 2026. Le consentement est demandé séparément de l’analyse et des conditions générales ; cette page ne l’accorde pas.

Cloudflare publie son DPA en qualité de sous-traitant, sa liste de sous-traitants ultérieurs propre à chaque service et ses garanties de transfert. Nous nous appuyons sur le contrat applicable avec le fournisseur et sur ses garanties, y compris les dispositions du DPA relatives aux transferts couverts concernant l’UE, le Royaume-Uni et la Suisse, plutôt que de traiter votre choix facultatif comme un substitut aux obligations du fournisseur. La certification Global PRP de Cloudflare constitue un élément justificatif, et non une affirmation selon laquelle Altifigence est certifiée ou automatiquement exemptée des exigences coréennes de consentement au transfert. Une modification substantielle de la finalité, du destinataire ou du périmètre de transfert divulgué pour cette fonctionnalité nécessite un avis révisé et un nouveau consentement ; les anciens justificatifs ne sont pas réutilisés silencieusement.

Sources officielles : DPA de Cloudflare · Sous-traitants ultérieurs des services Cloudflare · Réseau mondial de Cloudflare · Localisation des données D1 · Global PRP.

Ne soumettez pas d’éléments sensibles

N’envoyez pas de mots de passe, de clés API, de clés privées, de numéros de carte complets, d’identifiants officiels, de données de clients, de conceptions non publiées ou d’autres secrets par e-mail public ou par formulaire. Utilisez un espace de travail produit ou un canal sécurisé convenu séparément uniquement lorsque son interface et ses conditions autorisent ces éléments.

Contact

Date d’entrée en vigueur de cette version

Cette version (2026.11.5) entre en vigueur le 2 novembre 2026.