Politique de confidentialité

La présente politique explique comment la société TOKENSAVER traite les données personnelles collectées sur le site www.tokensaver.fr (et tokensaver.cloud) et dans le cadre de la plateforme TokenSaver (console, API, passerelle et extension pour éditeurs de code), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».

Les cookies et traceurs font l’objet d’une politique dédiée : la politique de cookies.

Responsable de traitement : TOKENSAVER, SAS au capital de 5 000 €, 130 897 564 R.C.S. Aix-en-Provence, Espace Beauvalle, Bâtiment A, 2 rue Mahatma Gandhi, 13090 Aix-en-Provence · contact@tokensaver.fr.

TokenSaver agit en tant que responsable de traitement pour les données des visiteurs du site, des prospects et des clients (contact, compte, facturation, relation commerciale).

Pour les données que nos clients font transiter par la plateforme (prompts, réponses, fichiers, documents, journaux d’appels de leurs agents et de leurs développeurs), TokenSaver agit en tant que sous-traitant au sens de l’article 28 du RGPD, pour le compte et sur instruction du client, qui en est le responsable de traitement. Les personnes concernées par ces données doivent s’adresser en priorité au client concerné ; TokenSaver l’assiste dans le traitement de leurs demandes.

• Données de contact : nom, adresse e-mail, société, sujet et contenu du message envoyés via le formulaire de contact ou par e-mail.
• Données de compte : nom, adresse e-mail professionnelle, organisation, rôle, identifiants de connexion et clés d’API (stockées de manière sécurisée).
• Données de facturation : raison sociale, adresse de facturation, historique d’abonnement. Les données de carte bancaire sont collectées et traitées directement par notre prestataire de paiement Stripe ; TokenSaver n’y a pas accès.
• Données techniques et de connexion : adresse IP, type de navigateur ou de client, horodatage, journaux de connexion et d’utilisation de l’API, métadonnées des appels (modèle, nombre de tokens, coût, latence, statut).
• Données traitées pour le compte des clients : contenus des requêtes et réponses des modèles d’IA, fichiers et documents RAG, traces d’exécution des agents, et, avec l’extension pour éditeurs de code, prompts, chemins de fichiers générés et appels d’outils capturés sur le poste du développeur.

Directement auprès de vous, lorsque vous remplissez le formulaire de contact, créez un compte, souscrivez un abonnement ou nous écrivez ; automatiquement, lors de l’utilisation de la plateforme et de l’API ; et via les clients de TokenSaver pour les données qu’ils font transiter par la plateforme.

TokenSaver n’utilise pas les prompts, réponses, fichiers ou documents de ses clients pour entraîner des modèles d’intelligence artificielle.

Les requêtes des clients sont transmises aux fournisseurs de modèles qu’ils ont choisis (par exemple Anthropic, OpenAI, Mistral, Google), le plus souvent avec leurs propres clés : ces fournisseurs traitent alors les données selon leurs propres conditions et politiques. Les clients peuvent restreindre les modèles autorisés et activer le masquage des données personnelles avant l’envoi au modèle.

• Le personnel habilité de TokenSaver, dans la limite de ses attributions.
• Nos sous-traitants : Railway Corporation (hébergement de la plateforme, datacenters en Europe), Vercel Inc. (hébergement du site), Stripe (paiement), Resend (envoi des e-mails, dont les messages du formulaire de contact), Umami Software (mesure d’audience sans cookie, statistiques agrégées), Google (mesure d’audience Google Analytics, uniquement avec votre consentement).
• Les fournisseurs de modèles d’IA sélectionnés par chaque client, pour les seules requêtes de ce client.
• Les autorités administratives ou judiciaires, lorsque la loi l’exige.
• Vos données ne sont jamais vendues ni louées.

Les données de la plateforme sont hébergées dans des datacenters situés en Europe. Certains de nos sous-traitants sont établis aux États-Unis : lorsque des données y sont transférées, ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD (décision d’adéquation, notamment le cadre UE–États-Unis de protection des données pour les sociétés certifiées, ou clauses contractuelles types de la Commission européenne).

TokenSaver met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle des accès et gestion des habilitations, cloisonnement des données par organisation, journalisation, stockage sécurisé des secrets et révocation des clés depuis la console.

Vous disposez des droits suivants sur vos données :

• droit d’information et d’accès ;
• droit de rectification et d’effacement ;
• droit à la limitation du traitement et droit d’opposition, notamment à la prospection ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Écrivez-nous à contact@tokensaver.fr ou par courrier à l’adresse du siège. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Le site et la plateforme s’adressent à des professionnels. Ils ne sont pas destinés aux personnes de moins de 15 ans, dont TokenSaver ne collecte pas sciemment les données.

Cette politique peut évoluer. En cas de modification importante, nous en informons nos clients par e-mail ou via la console. La date de dernière mise à jour figure en bas de page.