Introduction
Zyloo Labs (« Zyloo », « nous ») exploite une passerelle API unifiée pour des modèles d'IA tiers. Cette politique explique quelles données personnelles nous traitons lorsque vous vous inscrivez, parcourez notre site ou envoyez des requêtes via l'API.
Si quoi que ce soit ci-dessous n'est pas clair, écrivez-nous à privacy@zyloo.io et nous répondrons sous sept jours.
Ce que nous collectons
Nous ne collectons que ce dont nous avons besoin pour faire tourner le service :
- Informations de compte — nom et e-mail issus de votre connexion Google.
- Métadonnées d'usage — horodatages des requêtes, id de modèle, nombre de tokens, latence et statut HTTP. Nous ne journalisons pas le contenu des prompts ou des complétions par défaut.
- Données techniques — adresse IP, agent utilisateur et référent, utilisés pour la prévention de la fraude et la limitation de débit.
Comment nous l'utilisons
- Exploiter, sécuriser et améliorer la passerelle API.
- Vous facturer les tokens que vous consommez et prévenir les abus.
- Vous informer des événements critiques pour le service comme les pannes ou les changements de tarifs.
- Respecter les obligations légales et répondre aux demandes licites.
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des annonceurs. Nous n'utilisons pas vos prompts ou complétions pour entraîner des modèles — les nôtres ou ceux de quiconque.
Conservation des données
- Charges utiles des requêtes (prompt + complétion) — non stockées. Supprimées dès l'envoi de la réponse.
- Métadonnées de requête — conservées 30 jours pour l'analyse, puis agrégées et les lignes brutes supprimées.
- Enregistrements de compte et de facturation — conservés pendant la durée de vie du compte, plus la période exigée par la loi fiscale.
Les clients entreprise peuvent opter pour une résidence des données personnalisée et des fenêtres de conservation plus courtes depuis le tableau de bord.
Fournisseurs tiers
Lorsque vous appelez un modèle, nous transmettons la requête au fournisseur amont que vous avez sélectionné (OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot ou Zhipu). Chaque fournisseur a sa propre politique de confidentialité qui régit la requête une fois qu'elle quitte notre infrastructure. Nous négocions des conditions entreprise à zéro rétention avec chaque fournisseur qui les propose.
Partage
Nous ne partageons les données personnelles qu'avec :
- Les sous-traitants qui exploitent le service (hébergement cloud, e-mail, suivi des erreurs).
- Les organes légaux ou réglementaires lorsqu'un processus juridique valide nous y contraint.
- Un acquéreur dans le cas improbable d'une fusion ou acquisition, sous des engagements de confidentialité équivalents.
Sécurité
Les données en transit sont protégées par TLS 1.3. Les données au repos sont chiffrées en AES-256. Nous suivons les contrôles SOC 2 Type II, effectuons une analyse de vulnérabilités continue et exigeons des clés matérielles pour l'accès en production. Malgré nos efforts, aucun système n'est invulnérable — si nous découvrons une violation vous concernant, nous vous en informerons sans délai indu.
Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder, de corriger, d'exporter, de restreindre ou de supprimer les données personnelles que nous détenons sur vous. Vous pouvez exercer la plupart de ces droits directement depuis le tableau de bord. Pour tout le reste, écrivez à privacy@zyloo.io.
Cookies
Nous utilisons un petit nombre de cookies strictement nécessaires pour l'authentification et l'équilibrage de charge. Nous n'utilisons pas de cookies publicitaires tiers. Vous pouvez désactiver les cookies dans votre navigateur, mais des fonctions essentielles comme la connexion cesseront de fonctionner.
Enfants
Zyloo ne s'adresse pas aux enfants de moins de 13 ans (moins de 16 ans dans l'UE). Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant a fourni des informations personnelles, contactez-nous et nous les supprimerons.
Moyens de paiement enregistrés
Au moment du paiement, vous pouvez choisir d'enregistrer votre moyen de paiement pour des recharges futures plus rapides. Les détails de carte enregistrés sont stockés et sécurisés entièrement par notre prestataire de paiement, Paddle — ils n'atteignent jamais les serveurs de Zyloo. L'enregistrement est facultatif, et vous pouvez supprimer un moyen enregistré à tout moment depuis l'écran de paiement ou en contactant support@zyloo.io.
Politique de remboursement
- Les crédits non utilisés peuvent être remboursés dans les 14 jours suivant l'achat en écrivant à support@zyloo.io.
- Les crédits déjà dépensés en usage de l'API ainsi que les crédits promotionnels ou de bienvenue ne sont pas remboursables.
- Les remboursements approuvés sont renvoyés sur le moyen de paiement d'origine sous 5 à 10 jours ouvrés.
Modifications de cette politique
Lorsque nous apportons des modifications importantes, nous publions la nouvelle politique ici et informons les utilisateurs actifs par e-mail. Votre utilisation continue du service après une modification signifie que vous acceptez la politique mise à jour.
Contact
Questions, réclamations ou demandes de données ? Écrivez à privacy@zyloo.io. Vous pouvez également vous adresser à votre autorité locale de protection des données.