Introduction
Zyloo, LLC (« Zyloo », « nous »), société à responsabilité limitée de droit du Delaware dont le siège social est situé au 131 Continental Dr, Suite 305, Newark, DE 19713, USA, exploite une passerelle API unifiée pour des modèles d'IA tiers. Cette politique explique quelles données personnelles nous traitons lorsque vous vous inscrivez, parcourez notre site ou envoyez des requêtes via l'API.
Si quoi que ce soit ci-dessous n'est pas clair, écrivez-nous à privacy@zyloo.io et nous répondrons sous sept jours.
Ce que nous collectons
Nous ne collectons que ce dont nous avons besoin pour faire tourner le service :
- Informations de compte — nom et e-mail issus de votre connexion Google ou GitHub.
- Métadonnées d'usage — horodatages des requêtes, id de modèle, nombre de tokens, latence et statut HTTP. Nous ne journalisons pas le contenu des prompts ou des complétions par défaut.
- Données techniques — adresse IP, agent utilisateur et référent, utilisés pour la prévention de la fraude et la limitation de débit. L'adresse IP depuis laquelle vous vous êtes inscrit sert aussi à déterminer un pays approximatif à des fins de statistiques régionales et de ciblage régional des e-mails, et est conservée pour la prévention de la fraude pendant toute la durée de vie du compte.
Comment nous l'utilisons
- Exploiter, sécuriser et améliorer la passerelle API.
- Vous facturer les tokens que vous consommez et prévenir les abus.
- Vous informer des événements critiques pour le service comme les pannes ou les changements de tarifs.
- Vous envoyer par e-mail des mises à jour produit et des annonces de nouveaux modèles — uniquement avec votre consentement ; chaque e-mail inclut une désinscription en un clic.
- Respecter les obligations légales et répondre aux demandes licites.
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des annonceurs. Nous n'utilisons pas vos prompts ou complétions pour entraîner des modèles — les nôtres ou ceux de quiconque.
Bases légales
Lorsque le RGPD ou une loi similaire s'applique, nous nous appuyons sur les bases légales suivantes pour traiter vos données personnelles :
- Contrat — exploiter le service auquel vous vous êtes inscrit et vous facturer votre utilisation.
- Intérêts légitimes — prévention de la fraude, sécurité et analyses du service.
- Consentement — e-mails marketing tels que les mises à jour produit et les annonces de nouveaux modèles.
- Obligation légale — enregistrements fiscaux et comptables que nous sommes tenus de conserver.
Conservation des données
- Charges utiles des requêtes (prompt + complétion) — non stockées. Supprimées dès l'envoi de la réponse.
- Métadonnées de requête — conservées 7 jours, puis supprimées automatiquement. Seuls des totaux de tokens agrégés sont conservés à des fins statistiques.
- Enregistrements de compte et de facturation — conservés pendant la durée de vie du compte, plus la période exigée par la loi fiscale.
Si vous avez besoin d'arrangements spécifiques de traitement ou de conservation des données, écrivez-nous à privacy@zyloo.io.
Fournisseurs tiers
Lorsque vous appelez un modèle, nous transmettons la requête au fournisseur amont que vous avez sélectionné (OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot ou Zhipu). Chaque fournisseur a sa propre politique de confidentialité qui régit la requête une fois qu'elle quitte notre infrastructure. Nous négocions des conditions entreprise à zéro rétention avec chaque fournisseur qui les propose.
Transferts internationaux
Nos sous-traitants et les fournisseurs de modèles que vous appelez peuvent être situés en dehors de votre pays, y compris aux États-Unis (p. ex. NOWPayments, Vercel et les fournisseurs de modèles amont listés ci-dessus). Lorsque cela est requis, les transferts de données personnelles s'appuient sur des garanties telles que les clauses contractuelles types ou un cadre d'adéquation applicable.
Partage
Nous ne partageons les données personnelles qu'avec :
- Les sous-traitants qui exploitent le service (hébergement cloud, e-mail, suivi des erreurs).
- Les organes légaux ou réglementaires lorsqu'un processus juridique valide nous y contraint.
- Un acquéreur dans le cas improbable d'une fusion ou acquisition, sous des engagements de confidentialité équivalents.
Sécurité
Les données en transit sont protégées par TLS 1.3. Les données au repos sont chiffrées en AES-256. L'accès aux systèmes de production est restreint et protégé par une authentification multifacteur, et nous surveillons les vulnérabilités. Malgré nos efforts, aucun système n'est invulnérable — si nous découvrons une violation vous concernant, nous vous en informerons sans délai indu.
Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder, de corriger, d'exporter, de restreindre ou de supprimer les données personnelles que nous détenons sur vous. Vous pouvez supprimer votre compte directement depuis la page Profil de votre tableau de bord ; pour les demandes d'accès ou d'export, écrivez à privacy@zyloo.io.
Cookies
Nous utilisons un petit nombre de cookies strictement nécessaires pour l'authentification et l'équilibrage de charge, ainsi qu'un outil d'analyse produit respectueux de la vie privée (PostHog) pour comprendre l'utilisation du service. Nous n'utilisons pas de cookies publicitaires tiers. Vous pouvez désactiver les cookies dans votre navigateur, mais des fonctions essentielles comme la connexion cesseront de fonctionner.
Enfants
Zyloo ne s'adresse pas aux enfants de moins de 13 ans (moins de 16 ans dans l'UE). Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant a fourni des informations personnelles, contactez-nous et nous les supprimerons.
Moyens de paiement
Nous ne conservons aucun moyen de paiement. Tous les paiements se font en cryptomonnaie via notre prestataire NOWPayments, qui affiche une adresse et un montant à usage unique pour chaque paiement — rien de réutilisable n'est conservé chez nous. Nous ne gardons que la référence de la transaction et le montant crédité, afin que votre solde et vos reçus restent vérifiables.
Politique de remboursement
- Le crédit acheté en crypto (USDT, Bitcoin ou toute autre cryptomonnaie) n'est pas remboursable — sans exception.
- Les paiements d'abonnement ne sont pas remboursables une fois la période commencée.
- Si un paiement n'est pas crédité sur votre solde, écrivez à support@zyloo.io avec la référence de la transaction : nous vérifierons et corrigerons.
- En continuant à utiliser la plateforme, vous acceptez ces conditions de remboursement.
Modifications de cette politique
Lorsque nous apportons des modifications importantes, nous publions la nouvelle politique ici et informons les utilisateurs actifs par e-mail. Votre utilisation continue du service après une modification signifie que vous acceptez la politique mise à jour.
Contact
Questions, réclamations ou demandes de données ? Écrivez à privacy@zyloo.io. Le responsable du traitement est Zyloo, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Vous pouvez également vous adresser à votre autorité locale de protection des données.