1. Renseignements que nous recueillons
- Renseignements de compte : Les renseignements d’identification nécessaires pour créer un compte, y compris l’adresse courriel, le nom complet et les identifiants de l’espace de travail. Si vous fournissez facultativement un jeton d’accès Hugging Face pour un modèle restreint ou privé, nous le conservons de façon sécurisée et l’utilisons uniquement pour authentifier l’accès au dépôt en votre nom. Les dépôts publics et non restreints n’exigent pas de jeton Hugging Face.
- Identifiants de paiement et isolement Stripe : L’infrastructure de paiement est fournie par Stripe. Les achats de crédits et les modes de paiement enregistrés sont traités par Stripe. SynapsAI Cloud ne recueille pas, ne capte pas et ne stocke pas les numéros de carte bruts, les CVV ni les clés de vérification bancaire. SynapsAI conserve l’identifiant de client Stripe, l’identifiant du mode de paiement, le solde de crédits et les enregistrements de transaction nécessaires à la facturation.
- Métadonnées d’usage de l’infrastructure : Enregistrement automatisé des statistiques d’utilisation des ressources, de la consommation de bande passante, des minutes de calcul GPU, des horodatages de requête, des codes d’état HTTP, des identifiants de point d’accès et des journaux système régionaux nécessaires pour exploiter la plateforme, détecter les abus et surveiller la stabilité. Ces enregistrements opérationnels ne comprennent pas le contenu des invites, des entrées de modèle ni des sorties générées.
- Charges d’entrée transitoires (API et plateforme) : Le texte, l’audio et la vidéo soumis par nos API et nos points d’accès d’inférence sont traités comme des données transitoires afin de répondre à votre requête. Nous ne vendons pas, ne partageons pas et ne conservons pas le contenu de ces données après la fin du traitement, sauf le traitement temporaire limité décrit dans notre politique relative aux données (par exemple des fichiers éphémères de prétraitement audio ou vidéo, ou des sorties vidéo générées conservées brièvement pour téléchargement). Le contenu des charges n’est pas capté à des fins d’analytique, d’entraînement de modèles, de publicité ou de revente. Des métadonnées opérationnelles limitées (horodatages et codes d’état, par exemple) peuvent être conservées séparément, comme il est décrit à l’article 4.
2. Analytique du site et témoins
Lorsque vous visitez synapsai.cloud (notre site de commercialisation), nous pouvons utiliser des témoins et des technologies semblables pour comprendre l’usage du site et l’améliorer. Le présent article ne s’applique pas à la plateforme SynapsAI Cloud, à l’API ni au tableau de bord authentifié, sauf si vous visitez aussi le site de commercialisation.- Témoins d’analytique (facultatifs) : Avec votre consentement, nous utilisons Google Analytics 4 (identifiant de mesure
G-2MTV9WDCRQ) et Microsoft Clarity (identifiant de projetxcmetdaiuc) pour recueillir des données d’usage agrégées et comprendre comment les visiteurs interagissent avec notre site. Cela comprend les pages visitées, la localisation approximative (pays ou région), le type d’appareil et de navigateur, la source de référence, la durée de session, les clics, les défilements et les enregistrements de session (Clarity). Google et Microsoft peuvent traiter ces données pour notre compte. Nous n’utilisons pas ces données pour vous identifier personnellement, sauf si vous êtes aussi connecté à un compte Google ou Microsoft et que ce fournisseur relie cette activité, ce qui échappe à notre contrôle. - Consentement : Les témoins d’analytique non essentiels et l’enregistrement de session ne sont activés qu’après que vous avez cliqué sur Accepter dans notre bannière de témoins. Si vous cliquez sur Refuser, nous n’activons pas les témoins de stockage analytique ni l’enregistrement Clarity. Nous mettons en œuvre le mode de consentement Google v2 :
analytics_storageetad_storagesont refusés par défaut jusqu’au consentement. La balise Clarity peut se charger à la visite, mais l’enregistrement et le stockage analytique restent désactivés jusqu’à votre acceptation. - Conservation du choix : Nous conservons votre choix (
acceptedoudeclined) dans le stockage local de votre navigateur sous la clésynapsai-cookie-consent, afin de ne pas redemander à chaque visite. Ce choix n’est pas partagé avec des tiers. - Modifier votre choix : Vous pouvez retirer votre consentement en effaçant les données du site synapsai.cloud dans votre navigateur, ou en nous écrivant à [email protected]. Voir notre politique relative aux témoins pour la liste des témoins et des clés de stockage.
index.html). Elles ne s’appliquent pas actuellement aux points d’entrée autonomes tels que login.html.
3. Utilisation des renseignements recueillis
Nous utilisons les renseignements de compte et les métadonnées exclusivement pour :- fournir, maintenir, mettre à l’échelle et optimiser l’infrastructure SynapsAI Cloud;
- détecter, prévenir et atténuer les abus d’infrastructure, les activités non autorisées ou la dégradation du service;
- calculer les mesures opérationnelles et exécuter la facturation, y compris les achats de crédits et les recharges automatiques, par l’intermédiaire de Stripe;
- transmettre des mises à jour de la plateforme, des avis d’infrastructure essentiels ou des communications de commercialisation. Les utilisateurs peuvent se désabonner des envois promotionnels au moyen du mécanisme inclus dans chaque communication.
4. Suppression des données et absence de commercialisation
Données de la plateforme et de l’API
SynapsAI Cloud ne vend pas, ne loue pas, ne concède pas, ne monétise pas et ne partage pas les données d’inférence des clients — invites, entrées, sorties, plongements, audio, images ou vidéo — avec des réseaux publicitaires, des courtiers en analytique, des revendeurs de données ou des agrégateurs d’entraînement de modèles. Nous ne conservons pas le contenu des charges d’API traitées après la fin de votre requête, sauf un traitement strictement temporaire (fichiers éphémères de prétraitement audio ou vidéo, ou actifs vidéo générés conservés au plus 10 minutes pour que vous puissiez les télécharger). Voir la politique relative aux données. Ce que nous pouvons conserver séparément du contenu : Pour la sécurité, la fiabilité et le dépannage, nous pouvons conserver des métadonnées opérationnelles limitées qui n’incluent pas le texte de l’invite, les entrées du modèle ni les sorties générées — par exemple les horodatages, les codes d’état HTTP, les chemins de point d’accès, les mesures d’utilisation des ressources, les journaux d’accès du serveur mandataire inverse, les diagnostics d’erreur agrégés et les alertes de surveillance. Ces enregistrements servent à exploiter et à protéger la plateforme, et non à reconstituer ou à monétiser le contenu de votre inférence. Cet engagement vise la plateforme et l’API SynapsAI Cloud. Il n’interdit pas l’analytique agrégée et fondée sur le consentement des pages publiques de commercialisation (article 2), qui constitue un flux distinct et ne reçoit jamais vos charges d’inférence.- Absence de monétisation : SynapsAI Cloud ne vend pas, ne loue pas, ne monétise pas, n’échange pas et ne distribue pas les données des clients, les dossiers de compte ni les ensembles d’entrées et de sorties à des réseaux publicitaires, des courtiers en analytique ou des agrégateurs d’entraînement de modèles.
- Purge des charges : Comme l’explique la politique relative aux données, les charges textuelles opérationnelles sont maintenues exclusivement en mémoire, tandis que les fichiers de traitement audio et vidéo sont isolés dans des répertoires éphémères et détruits par programme après l’exécution. Les métadonnées opérationnelles, comme les journaux de requête et les mesures de surveillance, peuvent être conservées sans le contenu des charges.
5. Calendrier de conservation
Le tableau ci-dessous résume la durée de conservation des catégories de données personnelles et opérationnelles. Le contenu des charges d’inférence n’est pas conservé au-delà du traitement transitoire, sauf indication contraire.
Vous pouvez demander une suppression plus hâtive des données de compte, sous réserve des obligations légales de conservation. Voir les articles 6 et 8.
6. Sous-traitants
Nous faisons appel à des fournisseurs d’infrastructure et d’exploitation pour livrer SynapsAI Cloud. Une liste à jour — comprenant OVHcloud (machines d’application), Beam (exécution GPU), Amazon Web Services (stockage objet), Cloudflare (périmètre réseau et sauvegardes de la base de données), Better Stack (gestion des incidents et surveillance) et Stripe (infrastructure de paiement) — est publiée sur notre page Sous-traitants. Tous les sous-traitants de la plateforme sont contractuellement tenus de traiter les données uniquement selon les instructions et d’empêcher l’observation, la copie ou la conservation non autorisées du contenu des charges des locataires. Vos charges d’inférence d’API ne sont pas partagées avec des sous-traitants à des fins de commercialisation, d’analytique ou d’entraînement de modèles — seulement pour exécuter la charge de calcul que vous avez demandée. Les sous-traitants d’analytique du site ci-dessous s’appliquent uniquement au site public de commercialisation, et seulement avec votre consentement. Ils ne reçoivent pas les données d’inférence d’API, les invites ni les sorties de modèle.- Google Analytics (Google LLC) — Mesure de l’usage du site synapsai.cloud lorsque vous consentez aux témoins d’analytique (identifiant de mesure
G-2MTV9WDCRQ). Renseignements : politique de confidentialité de Google. Google peut agir comme responsable indépendant pour certains traitements. Pour l’usage professionnel de Google Analytics, nous acceptons les conditions d’analytique et de traitement des données applicables de Google dans nos paramètres d’administration. - Microsoft Clarity (Microsoft Corporation) — Enregistrements de session, cartes de chaleur et analytique comportementale sur synapsai.cloud lorsque vous consentez (identifiant de projet
xcmetdaiuc). Renseignements : déclaration de confidentialité de Microsoft. Microsoft traite les données de session pour notre compte.
7. Droits selon le territoire
Selon votre lieu géographique ou le domicile de votre organisation, vous pouvez avoir le droit d’examiner, de corriger, d’exporter, de restreindre ou de supprimer les dossiers personnels de compte que nous tenons, et de gérer les préférences de témoins du site de commercialisation décrites à l’article 2. Les demandes relatives à la vie privée peuvent être envoyées à [email protected]. Résidents de la Californie (CCPA/CPRA) : Nous ne vendons pas et ne partageons pas de renseignements personnels à des fins de publicité comportementale intercontextuelle. Google Analytics et Microsoft Clarity, sur notre site de commercialisation, ne fonctionnent qu’avec votre consentement. Vous pouvez demander des renseignements sur nos pratiques ou exercer les droits applicables en écrivant à [email protected].8. Résidents du Québec (Loi 25)
SynapsAI Technologies Inc. est établie au Québec. Le présent article s’applique aux résidents du Québec et complète nos divulgations sous le régime de la Loi sur la protection des renseignements personnels dans le secteur privé (communément la Loi 25) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale.A. Gouvernance
Nous désignons un responsable de la protection des renseignements personnels joignable à [email protected] pour les questions sur le traitement des renseignements personnels, les demandes d’accès et les incidents de confidentialité. Lorsque la Loi 25 exige une personne responsable de la protection des renseignements personnels, ce contact assume ce rôle.B. Fins et consentement
Nous recueillons et utilisons des renseignements personnels uniquement pour des fins déterminées : exploiter votre compte, sécuriser la plateforme, facturer le service, communiquer des avis de service et, avec consentement, envoyer des communications de commercialisation facultatives et mesurer le site. Les données de carte de paiement sont recueillies par Stripe, et non par SynapsAI. SynapsAI reçoit les identifiants de facturation et les enregistrements de transaction décrits à l’article 1. Les usages sensibles — comme les courriels de commercialisation facultatifs ou les témoins d’analytique non essentiels — reposent sur un consentement explicite lorsque la loi l’exige. Vous pouvez retirer votre consentement en tout temps, sans effet sur le traitement licite antérieur au retrait.C. Communications hors Québec
Des renseignements personnels peuvent être traités au Canada, aux États-Unis et dans d’autres pays où nos sous-traitants exercent leurs activités (par exemple OVHcloud et Beam aux États-Unis, Amazon S3 aux États-Unis, le réseau mondial de Cloudflare et la surveillance Better Stack). Avant de communiquer des renseignements personnels hors du Québec, nous évaluons les risques et mettons en place des garanties contractuelles et techniques adaptées à la sensibilité des données.D. Incidents de confidentialité
Si nous déterminons qu’un incident de confidentialité présente un risque de préjudice sérieux pour des résidents du Québec, nous aviserons les personnes concernées et la Commission d’accès à l’information du Québec (CAI) comme l’exige la Loi 25, sans retard injustifié. Nous aviserons aussi les clients entreprises qui agissent comme responsables du traitement lorsque des données personnelles de leurs charges de travail sont touchées, conformément à notre accord de traitement des données.E. Vos droits sous la Loi 25 et la LPRPDE
Sous réserve des exceptions légales, un résident du Québec peut :- demander l’accès aux renseignements personnels que nous détenons à son sujet;
- demander la correction de renseignements inexacts;
- demander la suppression ou la désindexation, lorsqu’elles s’appliquent;
- demander des renseignements sur nos pratiques de confidentialité et nos sous-traitants;
- retirer son consentement à un traitement facultatif (commercialisation, témoins d’analytique).
9. Divulgations supplémentaires pour les résidents de l’Union européenne et du Royaume-Uni (RGPD)
Le présent article s’applique exclusivement aux personnes qui résident dans l’Union européenne (UE), l’Espace économique européen (EEE) et le Royaume-Uni. Il complète les divulgations ci-dessus conformément au règlement général sur la protection des données (RGPD) et à la UK Data Protection Act 2018.A. Fondement juridique
Sous le RGPD, SynapsAI Cloud agit comme responsable du traitement pour les renseignements de création de compte et la télémétrie standard. Nous nous fondons sur les bases juridiques suivantes :- Exécution d’un contrat : Le traitement des renseignements de compte (courriel, nom) est nécessaire pour exécuter nos obligations contractuelles de fournir votre espace de calcul et de gérer vos instances.
- Intérêts légitimes : Le traitement de l’analytique d’usage de l’infrastructure et de la télémétrie système est nécessaire à nos intérêts légitimes de maintien, de surveillance, de sécurisation et d’optimisation de la stabilité et de la performance de notre infrastructure de calcul.
- Consentement : Nous nous fondons sur votre consentement explicite pour transmettre du matériel promotionnel et des mises à jour de commercialisation. Vous pouvez retirer ce consentement en tout temps au moyen du lien de désabonnement de chaque courriel. Nous nous fondons aussi sur le consentement pour l’analytique facultative du site de commercialisation (Google Analytics et Microsoft Clarity), que vous pouvez retirer en effaçant les préférences du site ou en nous contactant.
B. Transferts transfrontaliers et clauses contractuelles types
SynapsAI Cloud traite le contenu du Client principalement sur une infrastructure aux États-Unis : machines d’application chez OVHcloud, exécution GPU chez Beam et stockage objet chez Amazon S3. Cloudflare fournit le périmètre public et les sauvegardes de la base de données. Parce que des mesures de compte et de l’analytique d’infrastructure peuvent provenir de l’UE ou du Royaume-Uni et être transférées hors de ces territoires, nous protégeons ces flux en exécutant le module 1 (responsable vers responsable) ou le module 2 (responsable vers sous-traitant) des clauses contractuelles types approuvées par la Commission européenne, incorporées à notre cadre de conformité et à l’accord de traitement. Si vous consentez à l’analytique du site de commercialisation, les données d’usage recueillies par Google Analytics et Microsoft Clarity peuvent aussi être traitées aux États-Unis et dans d’autres pays où ces fournisseurs exercent leurs activités. Google et Microsoft participent aux mécanismes de transfert applicables, y compris le cadre de protection des données UE–États-Unis (lorsqu’ils sont certifiés) et les clauses contractuelles types, comme le décrivent la documentation de confidentialité de Google et la documentation de confidentialité de Microsoft.C. Droits au titre du RGPD
Si vous êtes situé dans l’UE, l’EEE ou le Royaume-Uni, vous disposez des droits suivants à l’égard des dossiers personnels de compte que nous tenons :- Droit d’accès : Le droit d’obtenir la confirmation que vos données personnelles sont traitées, ainsi qu’une copie de ces données.
- Droit de rectification : Le droit d’exiger la correction de données personnelles inexactes ou incomplètes.
- Droit à l’effacement : Le droit de demander la suppression des métadonnées de compte et des fichiers de configuration de l’espace de déploiement mis en cache, pourvu que cela n’entre pas en conflit avec des obligations légales de conservation financière ou fiscale.
- Droit à la limitation du traitement : Le droit de suspendre temporairement le traitement pendant la vérification d’un différend ou un audit opérationnel.
- Droit à la portabilité : Le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (JSON/CSV) afin de les transmettre à un autre service.
- Droit d’opposition : Le droit de vous opposer aux traitements fondés sur notre intérêt légitime ou effectués à des fins de prospection.