Avis de confidentialité

⚠️ VERSION PRÉLIMINAIRE — en cours de révision juridique. Ce document est un projet rédigé de bonne foi, en attente de révision par un conseil juridique qualifié. En utilisant Tokonomix, vous acceptez ces dispositions comme un contrat contraignant ; les modifications substantielles seront communiquées par e-mail et accompagnées d'une mise à jour du numéro de version. Dernière mise à jour : 2026-10-14.

Le présent avis de confidentialité explique comment Tokonomix traite les données à caractère personnel lorsque vous visitez notre site web, créez un compte ou utilisez l'API Tokonomix. Il est établi en conformité avec le règlement (UE) 2016/679 (le "RGPD") et la loi néerlandaise de mise en œuvre (UAVG).

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

InterIP Networks B.V. (opérant sous le nom commercial Tokonomix) Siège social : Linnewever 18, 2292 JH Wateringen, Pays-Bas. Chambre de commerce (KvK) : 27183782 Numéro d'identification TVA : NL813181811B01 Contact général : support@tokonomix.ai Contact confidentialité : privacy@tokonomix.ai

2. Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse dpo@tokonomix.ai. La boîte de réception du DPO est surveillée les jours ouvrables ; les réponses aux demandes formelles relatives aux droits des personnes concernées sont émises dans le délai légal d'un mois prévu par le RGPD (art. 12, paragraphe 3, du RGPD).

Remarque opérationnelle : la boîte de réception du DPO est en cours de mise en service pendant la période préliminaire. Jusqu'à l'achèvement de cette mise en service, les demandes envoyées à cette adresse sont automatiquement transférées vers privacy@tokonomix.ai — aucun message n'est perdu.

3. Finalités et base juridique

Nous traitons les données à caractère personnel aux fins énoncées ci-dessous. Les bases juridiques invoquées sont indiquées en regard de chaque finalité, conformément à l'article 6, paragraphe 1, du RGPD.

Création et authentification de votre compte — Exécution du contrat, art. 6(1)(b).
Acheminement des appels API et mesure de la consommation de Crédits — Exécution du contrat, art. 6(1)(b).
Conservation pour vous de vos conversations, images, photos et vidéos enregistrées dans le Studio — Exécution du contrat, art. 6(1)(b).
Traitement des paiements via Stripe et Pay.nl — Exécution du contrat, art. 6(1)(b).
Détection de la fraude, des abus et de la création massive de comptes — Intérêt légitime, art. 6(1)(f).
Respect des obligations fiscales, comptables et de lutte contre le blanchiment de capitaux — Obligation légale, art. 6(1)(c).
Envoi d'annonces produits et de mises à jour éditoriales — Consentement, art. 6(1)(a).
Analyse et mesure de performance (si vous y consentez) — Consentement, art. 6(1)(a).

Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

4. Catégories de données à caractère personnel

Nous traitons les catégories suivantes de données à caractère personnel :

Données d'identification — nom complet, adresse e-mail, préférences de compte ;
Données d'authentification — hachages de mots de passe salés, secrets de double authentification chiffrés au repos, hachages des codes de récupération ;
Données de facturation — numéro de TVA, raison sociale, adresse de facturation, références de jetons de paiement émis par nos prestataires de paiement (nous ne stockons pas les numéros complets de carte ou de compte bancaire) ;
Données d'utilisation — requêtes API, sélections de modèles, nombre de jetons, mesures de latence, codes de statut de réponse, chiffres de coût dérivés ;
Données techniques — adresse IP, chaîne user-agent, en-tête de langue du navigateur, identifiants de cookies de session ;
Données de communication — contenu des tickets d'assistance et de signalement d'abus ;
Vidéos générées — les fichiers vidéo et images d'aperçu que vous créez via l'API, conservés pour que vous puissiez les télécharger ;
Contenu du Studio — lorsque vous utilisez le Studio sur notre site : vos conversations (vos questions et les réponses), les images dessinées pour vous, les photos que vous téléversez, les vidéos que vous enregistrez dans votre galerie et, pour une vidéo créée dans une conversation, la question à partir de laquelle elle a été créée et sa photo de départ, conservées dans cette conversation ;
Données d'enquête sur les abus — dans les deux situations décrites ci-dessous, et afin de protéger le service contre la fraude et les abus automatisés, le contenu des requêtes envoyées depuis un compte. Nous conservons le texte de chaque message (tronqué aux 4 000 premiers caractères, et 100 messages au maximum par requête), le nombre de messages, la longueur totale avant troncature, les modèles demandés, l'identifiant de requête, l'adresse IP d'origine et la chaîne user-agent. Les images jointes ne sont enregistrées que sous forme d'indicateur, jamais l'image elle-même. Nous l'appliquons dans deux situations et dans aucune autre, hormis l'exception relative aux demandes de vidéo bloquées décrite à la fin de ce point. Premièrement, aux comptes désignés individuellement et faisant l'objet d'une enquête en cours, pour la durée de celle-ci. Deuxièmement, à tout nouveau compte pendant une brève fenêtre de première utilisation : environ ses cinquante (50) premières requêtes dans les quatorze (14) jours suivant l'inscription, la première de ces limites atteinte mettant fin à la mesure, après quoi l'enregistrement cesse de lui-même et ne reprend pas, sauf désignation individuelle du compte. Les comptes établis ne faisant pas l'objet d'une telle désignation ne sont pas enregistrés du tout, hormis cette exception. Pour un nouveau compte qui n'a encore effectué aucun paiement, nous comparons en outre automatiquement chaque requête de ses quatorze (14) premiers jours avec le texte exact de prompts abusifs déjà rencontrés. En cas de correspondance mot pour mot, le compte est immédiatement suspendu et la requête refusée. Chaque suspension de ce type est examinée par une personne, et vous pouvez écrire à support@tokonomix.ai pour la faire réexaminer. Notre base légale est notre intérêt légitime à prévenir la fraude et les abus visant le service (article 6, paragraphe 1, point f, du RGPD) ; nous effectuons une mise en balance pour chaque désignation et la consignons. Vous pouvez vous y opposer au titre de l'article 21 ; nous cesserons alors le traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux — ce qui peut être le cas lors d'une enquête pour fraude en cours. Lorsqu'une demande de vidéo est capturée, le texte conservé est son prompt. Pour toute demande de vidéo, nous conservons le prompt, ainsi que la transcription de toute parole présente dans la vidéo générée, sous forme chiffrée, jusqu'à ce que la vidéo soit terminée (au plus environ deux (2) heures). Si la vidéo est bloquée en raison de son contenu, nous conservons ce prompt et cette transcription au titre des données d'enquête sur les abus (contenu des requêtes), pour tout compte, désigné ou non, sur la même base légale et pour la même durée de conservation ; nous avons effectué une mise en balance pour cette catégorie de demandes. Sinon, l'un et l'autre sont supprimés. Cette copie chiffrée est distincte de votre conversation du Studio : lorsque vous créez une vidéo dans le Studio, sa question et sa photo de départ restent aussi dans cette conversation, en tant que contenu du Studio (voir Conservation).

Si vous transmettez les données à caractère personnel d'un tiers dans une requête, nous les traitons en principe uniquement sur vos instructions, en qualité de sous-traitant. Lorsqu'une telle requête est enregistrée dans le cadre d'une enquête sur des abus, nous traitons ce contenu à notre propre fin et en sommes le responsable du traitement. Raison de plus pour ne pas placer les données à caractère personnel d'autrui — et a fortiori des catégories particulières — dans vos requêtes.

Nous ne traitons pas sciemment de catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD ; vous ne devriez pas soumettre de telles données via des prompts.

5. Destinataires et sous-traitants

Nous ne divulguons des données à caractère personnel qu'aux destinataires et sous-traitants énumérés ci-dessous, tous liés par des accords de traitement des données conformes à l'article 28 du RGPD.

Paiements

Stripe Payments Europe, Ltd. — paiements par carte — Irlande (EEE).
Pay.nl — paiements iDEAL et SEPA — Pays-Bas (EEE).

Fournisseurs de modèles d'IA — vos requêtes, les photos et fichiers que vous y joignez, et les réponses du modèle sont envoyés au fournisseur de chaque modèle qui traite votre demande :

Anthropic, PBC — modèles Claude — États-Unis.
OpenAI OpCo, LLC — modèles GPT et GPT Image — États-Unis.
Google LLC — modèles Gemini et vidéo Veo — États-Unis.
Microsoft (Azure) — modèles OpenAI hébergés dans l'UE, et contrôle de sécurité des prompts, des images (générées, ou téléversées pour être modifiées ou pour servir de début à une vidéo) et des images extraites des vidéos, et de la parole dans les vidéos générées (Azure AI Content Safety) — Suède (EEE).
OVH Groupe SAS — modèles ouverts hébergés dans l'UE, contrôle de sécurité des prompts, des images (générées, ou téléversées pour être modifiées ou pour servir de début à une vidéo) et des images extraites des vidéos, et de la parole dans les vidéos générées, et stockage dans l'UE des fichiers que vous téléversez et des images et vidéos que vous générez — France (EEE).
Black Forest Labs — modèles d'image FLUX — Allemagne (EEE).
OpenRouter, Inc. — acheminement vers d'autres fournisseurs de modèles — États-Unis.
xAI — modèles Grok — États-Unis.
fal.ai — modèles d'image et de vidéo, et vidéo Veo lorsque Google est temporairement indisponible — États-Unis.
Hugging Face, Inc. — modèles ouverts via son routeur d'inférence — États-Unis.
Z.ai (Zhipu AI) — modèles GLM de texte, d'image, de vidéo et de parole — Chine.
Alibaba Cloud (DashScope International) — modèles Qwen — Singapour.

Infrastructure et sécurité

WorldStream B.V. — hébergement de serveurs — Pays-Bas (EEE).
Cloudflare, Inc. — vérification anti-robot Turnstile lors de l'inscription, de la connexion et des démonstrations publiques (adresse IP et signaux du navigateur) — États-Unis.

Notre liste actualisée de sous-traitants est tenue à jour à l'adresse /fr/legal/sub-processors. Nous informons les Clients par e-mail des changements au moins quinze (15) jours avant qu'un nouveau sous-traitant ne devienne opérationnel, et vous pouvez vous y opposer pour des motifs légitimes.

6. Conservation

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées :

Profil de compte — pendant toute la durée de vie du compte, plus trente (30) jours après la résiliation, après quoi nous supprimons ou pseudonymisons le profil ;
Registres de facturation et factures — sept (7) ans à compter de la fin de l'exercice fiscal d'émission, conformément à l'article 52 de la loi néerlandaise sur les impôts d'État (Algemene wet inzake rijksbelastingen) ;
Journaux d'utilisation de l'API — quatre-vingt-dix (90) jours à compter de l'horodatage de la requête, après quoi les statistiques agrégées sont conservées mais les lignes brutes sont supprimées ;
Journaux d'audit et de détection des abus — un (1) an à compter de l'événement ;
Contenu des requêtes issu d'une enquête sur les abus — soixante (60) jours à compter de la requête — et plus tôt une fois l'enquête concernée clôturée —, supprimé par un nettoyage automatisé horaire, sauf si une durée plus longue est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice ;
Vidéos générées — sept (7) jours à compter de leur achèvement, puis supprimées par un nettoyage automatisé horaire ; si vous supprimez une vidéo via l'API, elle est supprimée plus tôt. Le fournisseur du modèle peut conserver sa propre copie selon ses propres conditions ;
Contenu du Studio — vos conversations, les images dessinées pour vous, les photos que vous téléversez et les vidéos que vous enregistrez dans votre galerie : jusqu'à ce que vous les supprimiez. La suppression est définitive : le fichier et l'enregistrement correspondant sont effacés immédiatement, il n'y a pas de corbeille, et les copies dans nos sauvegardes chiffrées, que nous n'utilisons que pour reprendre après un sinistre, expirent avec le cycle normal de sauvegarde, en général dans un délai d'environ dix (10) semaines ; si nous devons un jour restaurer une sauvegarde, nous supprimons de nouveau ce que vous aviez supprimé. Ce que nous conservons séparément pour une enquête sur des abus, une vidéo bloquée ou une demande légale suit sa propre durée dans cette liste. Une vidéo que vous enregistrez dans votre galerie est conservée sous forme de copie avec votre contenu du Studio ; une vidéo que vous n'enregistrez pas est supprimée sept (7) jours après son achèvement, comme toute vidéo générée. Le fournisseur du modèle peut conserver sa propre copie selon ses propres conditions. Inutilisé signifie : aucune connexion, aucune visite de votre compte, aucune requête et aucune activité dans le Studio. Si votre compte reste inutilisé pendant douze (12) mois, nous supprimons tout votre contenu du Studio. Un compte qui ne nous a jamais rien payé (ni rechargement, ni abonnement, ni pack de stockage) est vidé dès trois (3) mois d'inutilisation. Dans les deux cas, nous vous écrivons trente (30) jours avant, et votre compte lui-même reste ouvert. Si nous ne pouvons pas vous joindre par e-mail (adresse non confirmée ou en échec de remise), nous ne supprimons rien : votre contenu du Studio reste jusqu'à ce que vous vous reconnectiez ou le supprimiez vous-même, et nous réexaminons ces comptes une fois par an. Tant que vous avez un abonnement payant ou un pack de stockage, nous ne supprimons jamais automatiquement votre contenu du Studio ; lorsqu'il prend fin, les règles ci-dessus s'appliquent de nouveau, à compter de votre dernière utilisation ;
Vidéos bloquées comme potentiellement illicites — une copie chiffrée, conservée comme preuve et accessible uniquement aux personnes autorisées, pendant la durée que fixe notre conseil juridique, sans jamais dépasser un (1) an à compter du blocage, sauf si une durée plus longue est nécessaire pour une procédure judiciaire. Une vidéo que nous devons conserver sur demande légale (par exemple de la police) est conservée aussi longtemps que cette demande l'exige, même si vous l'avez supprimée via l'API ;
Données des demandes de vidéo — quatre-vingt-dix (90) jours à compter de la demande, puis supprimées ; pour chaque vidéo livrée, seule une empreinte (SHA-256) du fichier, avec le compte et la date, est conservée pendant deux (2) ans, afin que nous puissions démontrer si une vidéo a été créée via notre service ;
Communications relatives à l'assistance et aux signalements d'abus — trois (3) ans à compter de la dernière interaction, sauf si une durée de conservation plus longue est requise pour la défense d'un droit en justice.

Une fois la période de conservation applicable écoulée, les données sont supprimées du stockage primaire et retirées des sauvegardes lors du cycle de rétention des sauvegardes suivant (en général dans un délai d'environ dix semaines ; une sauvegarde restaurée est de nouveau nettoyée).

7. Vos droits

Sous réserve des conditions énoncées par le RGPD, vous avez le droit :

d'accès — obtenir une copie des données à caractère personnel que nous détenons à votre sujet (art. 15) ;
de rectification — corriger des données inexactes ou incomplètes (art. 16) ;
à l'effacement — demander la suppression des données que nous ne sommes plus autorisés à conserver (art. 17) ;
à la limitation — demander que nous limitions le traitement dans des situations définies (art. 18) ;
à la portabilité — recevoir un export lisible par machine des données que vous nous avez fournies dans le cadre d'un contrat (art. 20) ;
d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime (art. 21).

Vous pouvez exercer ces droits en écrivant à privacy@tokonomix.ai depuis l'adresse e-mail associée à votre compte. Nous répondrons dans un délai d'un mois à compter de la réception ; lorsque les demandes sont complexes, nous pouvons prolonger ce délai de deux mois supplémentaires et vous informerons de cette prolongation.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. L'autorité de contrôle néerlandaise est l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Transferts internationaux

Plusieurs de nos sous-traitants sont situés en dehors de l'Espace économique européen : aux États-Unis (Anthropic, OpenAI, Google, OpenRouter, xAI, fal.ai, Hugging Face et Cloudflare), en Chine (Z.ai) et à Singapour (Alibaba Cloud). Les données à caractère personnel transférées à ces destinataires sont protégées par :

les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914), intégrées par référence dans l'accord de traitement des données concerné ;
le cas échéant, la certification du destinataire au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ;
des analyses d'impact des transferts et, le cas échéant, des mesures techniques supplémentaires telles que le chiffrement en transit et au repos.

Vous pouvez demander une copie des clauses contractuelles types couvrant un transfert spécifique en écrivant à privacy@tokonomix.ai.

9. Cookies

Nous nous appuyons sur une empreinte de cookies aussi réduite que possible :

Cookies strictement nécessaires — un cookie de session qui conserve votre jeton d'authentification après connexion, ainsi qu'un jeton de protection CSRF. Ces cookies ne peuvent pas être refusés sans désactiver le Service.
Cookies analytiques — déposés uniquement après votre consentement explicite via notre bannière de cookies. Ils nous permettent de mesurer l'utilisation agrégée du site et d'améliorer le contenu.
Cookies marketing — non déposés actuellement ; cette catégorie est réservée à un usage futur d'attribution soumis à consentement préalable.

Vous pouvez modifier vos préférences en matière de cookies à tout moment via le lien situé dans le pied de page de chaque page. Les enregistrements de consentement sont conservés pendant un an.

10. Enfants

Le Service ne s'adresse pas aux enfants de moins de seize (16) ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'une personne n'ayant pas atteint cet âge. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, veuillez contacter privacy@tokonomix.ai et nous supprimerons ces données sans délai injustifié.

Modifications du présent avis. Nous pouvons mettre à jour le présent avis de confidentialité de temps à autre. Lorsque les modifications sont substantielles, nous mettrons à jour le numéro de version, actualiserons la date de "dernière mise à jour" et informerons les Clients actifs par e-mail au moins quatorze (14) jours avant l'entrée en vigueur du changement. L'historique des versions est disponible sur demande.

Privacy Notice