Politique de confidentialité

01Qui

Chut.App BV, Wevelgem, Belgique, est le responsable du traitement pour optii.eu et api.optii.eu. Contact : contact@chut.app.

02Ce que nous traitons

Compte : votre adresse e-mail, le plan, la date de création. Les codes de connexion sont gérés par auth.chut.me et jamais stockés par optii.

Clés API : stockées sous forme de hachages SHA-256 avec un préfixe pour l’affichage. Le secret est affiché une seule fois.

Usage : pour chaque appel API, horodatage, clé, endpoint, durée, taille du fichier, code de statut et, à partir de la prochaine version, nombre de pages, source, confiance, avertissements de qualité, type de document et id de requête. Jamais le texte, jamais les champs, jamais le fichier.

Documents : traités en mémoire le temps de la requête, puis supprimés. Ils ne sont ni écrits sur disque, ni journalisés, ni utilisés pour l’entraînement.

Rejeux idempotents : quand vous envoyez une Idempotency-Key, la réponse JSON est conservée 24 heures sous un hachage du fichier, afin qu’une nouvelle tentative renvoie la même réponse. Cette réponse stockée contient le texte extrait ; elle est supprimée après 24 heures. N’envoyez pas d’Idempotency-Key si vous ne le souhaitez pas.

03Cookies

optii_access (1 heure) et optii_refresh (30 jours) : la session, HttpOnly et Secure. lang (1 an) : votre langue. Pas d’analytique, pas de traçage, pas de cookies tiers.

04Où

L’inférence GPU tourne sur un serveur dédié chez Hetzner en Allemagne. La base de données d’usage est un PostgreSQL managé Scaleway à Paris. Le site web tourne sur Scaleway à Paris. Rien n’est transféré hors de l’Union européenne.

05Combien de temps

Données de compte : jusqu’à la suppression du compte. Lignes d’usage : pendant la vie du compte ; elles perdent leur lien avec vous à la suppression du compte. Documents : zéro seconde après la réponse. Rejeux idempotents : 24 heures.

06Vos droits

Accès, rectification, effacement, portabilité, opposition : écrivez à contact@chut.app ou supprimez le compte depuis le tableau de bord. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD/GBA).

07Sous-traitants

Hetzner Online GmbH (Allemagne, serveurs), Scaleway SAS (France, base de données et hébergement). Aucun autre tiers ne voit vos données.