Politique de confidentialité

Ce que nous traitons

Lorsque vous vous connectez, WorkOS traite votre nom et votre adresse courriel, et Crossroads conserve votre identifiant d’utilisateur WorkOS. Pour chaque clé d’API, nous conservons son nom, son préfixe affiché et une empreinte, jamais la clé elle-même.

Lorsque vous demandez un accès anticipé, Crossroads conserve votre adresse courriel, avec les identifiants analytiques de votre visite et le lien ou l’annonce qui vous a amené, jusqu’à votre inscription, et les transmet à WorkOS pour la liste d’attente.

Le contexte et les consignes des questions que vous envoyez sont transmis au modèle pour calculer les réponses et ne sont pas conservés. Pour chaque requête, nous conservons sa clé d’idempotence, une empreinte de son entrée, son résultat, les réponses sous les noms de vos questions et le nombre de jetons, afin qu’une nouvelle tentative renvoie la réponse enregistrée et que l’utilisation puisse être facturée. Nous conservons aussi les totaux mensuels de requêtes et de jetons.

Lorsque vous ajoutez un moyen de paiement, Stripe le recueille avec votre adresse courriel de facturation. Crossroads conserve vos identifiants client Stripe et Metronome et l’état de votre facturation.

Nos fournisseurs

Nous utilisons WorkOS pour la connexion, Convex pour stocker les comptes, les clés et les requêtes aux États-Unis, Modal pour exécuter le modèle, Vercel pour héberger le site et la console et acheminer les requêtes d’API, et Cloudflare pour stocker les rapports d’erreur. Stripe conserve les moyens de paiement et encaisse les factures. Metronome reçoit votre adresse courriel de facturation ou votre identifiant d’utilisateur, votre identifiant client Stripe, ainsi que l’identifiant, l’heure, le modèle et le nombre de jetons de chaque requête réussie, pour calculer ces factures.

Ces fournisseurs peuvent traiter des renseignements à l’extérieur du Québec et du Canada, où les règles de protection de la vie privée peuvent différer.

Journaux et témoins

Nos serveurs et nos hébergeurs journalisent les métadonnées des requêtes, comme l’adresse IP, l’heure, l’identifiant de requête et les erreurs, qui peuvent nommer une question invalide, mais pas le contexte ni les consignes que vous envoyez. La console utilise un témoin pour garder votre session ouverte.

Le site et la console tiennent un journal de diagnostic dans votre navigateur. Lorsqu’une erreur critique survient, ils nous envoient l’erreur, votre navigateur et votre système d’exploitation, votre identifiant d’utilisateur si vous avez ouvert une session dans la console, ainsi que les enregistrements qui la précèdent immédiatement; ceux-ci n’incluent jamais votre contexte, vos questions, vos réponses ni vos clés. Nous conservons ces rapports au plus 90 jours. Le reste du journal ne quitte votre navigateur que si vous l’exportez et nous l’envoyez vous-même.

Conservation et vos droits

Nous conservons les dossiers de compte, de clés et de requêtes tant que votre compte est ouvert, et les dossiers de facturation aussi longtemps que la loi l’exige.

Notre responsable de la protection des renseignements personnels répond de ces pratiques. Pour accéder à vos renseignements, les faire rectifier ou supprimer, poser une question ou porter plainte, écrivez à [email protected]. Nous pourrions d’abord devoir vérifier votre identité.