Politique de confidentialité
HumanMirror applique un principe simple : ne collecter que les données nécessaires au fonctionnement du site et aux échanges demandés par les utilisateurs.
1. Responsable du traitement
Le responsable des traitements réalisés sur humanmirror.fr est Benjamin Caus, entrepreneur individuel — HumanMirror, 228 chemin de Gabardie, 31200 Toulouse, France.
Contact relatif aux données personnelles : privacy@humanmirror.fr.
2. Données concernées sur humanmirror.fr
humanmirror.fr présente les produits HumanMirror et permet l’achat direct de crédits HumanMirror Oracle, HumanMirror Forge et HumanMirror Nexus via Stripe. Le site ne reçoit ni ne stocke le numéro complet de la carte bancaire.
- Données techniques : adresse IP, informations de navigateur et d’appareil, date et heure de requête, page demandée et données de sécurité pouvant être traitées dans les journaux techniques de l’hébergeur.
- Préférence de langue : le choix de langue est mémorisé localement dans le navigateur afin d’éviter de le redemander à chaque visite.
- Correspondance : si vous contactez HumanMirror par e-mail, les informations que vous transmettez sont utilisées pour répondre à votre demande. \n
- Utilisation des API HumanMirror Oracle, Forge, Nexus, Outcome, One, Flow et AgentOps : pour authentifier les appels, comptabiliser les crédits, limiter les abus et diagnostiquer les incidents, HumanMirror traite un identifiant de compte, un condensat cryptographique de la clé API, un identifiant de requête, la route, l’outil et, pour Nexus, le fournisseur appelé, un condensat de l’adresse IP, le statut de réponse, la latence, le nombre de crédits consommés et les horodatages. Les données brutes transmises pour analyse ou exécution ne sont pas enregistrées dans les journaux d’usage de ces services. Pour HumanMirror Outcome, les métriques d’exécution enregistrent uniquement l’identifiant d’Outcome, le type de résultat, l’outil sélectionné, le résultat de vérification, la latence et, lorsqu’il existe, l’identifiant du reçu Trace ; l’entrée et la sortie brutes ne sont pas enregistrées dans la table de métriques Outcome. Pour HumanMirror Flow, les métriques enregistrent uniquement un identifiant de mission, le nombre d’étapes prévues et terminées, le statut global, la latence, un éventuel code d’échec et l’identifiant du reçu Trace final ; les contenus bruts des étapes ne sont pas enregistrés dans la table de métriques Flow. HumanMirror Trace conserve uniquement un identifiant de reçu, les condensats cryptographiques de l’entrée, de la sortie et des métadonnées, le condensat du reçu et sa date de création ; les contenus bruts correspondants ne sont pas stockés par Trace. \n
- Achat HumanMirror Oracle, Forge ou Nexus : Stripe traite les informations nécessaires au paiement. HumanMirror peut recevoir les informations de transaction nécessaires à l’exécution et au suivi de la commande, notamment l’identifiant de session Stripe, le statut du paiement, le montant, la devise et l’adresse e-mail fournie au Checkout lorsqu’elle est disponible.
3. Finalités et fondements
| Traitement | Finalité | Fondement |
|---|---|---|
| Journaux techniques | Fourniture du site, sécurité, prévention des abus, diagnostic d’incidents. | Intérêt légitime de HumanMirror à assurer la sécurité et le bon fonctionnement du service. |
| Usage des API Oracle, Forge, Nexus, Outcome, One, Flow et AgentOps | Authentifier les clés API, comptabiliser les crédits, appliquer les quotas, acheminer les appels Nexus, vérifier les reçus Trace, prévenir les abus et assurer la disponibilité des services. | Exécution du service demandé et intérêt légitime à sécuriser et exploiter l’API. |
| HumanMirror Magnet | Rechercher une capacité, mesurer les besoins non satisfaits, regrouper les demandes similaires, prévenir les abus et produire un graphe public uniquement après seuil d’agrégation. | Exécution du service demandé et intérêt légitime à améliorer les produits HumanMirror tout en limitant l’exposition des demandes isolées. |
| Préférence de langue | Mémoriser la langue choisie par l’utilisateur. | Fonctionnement du service demandé par l’utilisateur. |
| E-mails reçus | Répondre aux demandes, réclamations ou demandes précontractuelles. | Mesures précontractuelles, exécution d’un contrat le cas échéant, ou intérêt légitime à répondre aux sollicitations. |
| Paiements HumanMirror Oracle, Forge et Nexus | Créer le Checkout, confirmer le paiement, attribuer les crédits, prévenir la fraude et assurer le suivi de la commande. | Exécution du contrat et obligations légales applicables aux transactions. |
4. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes qui en ont besoin pour les finalités décrites ci-dessus et, lorsque cela est nécessaire, aux prestataires techniques de HumanMirror.
Le site et les fonctions API sont hébergés par Vercel Inc.. Les comptes techniques Oracle, Forge et Nexus, soldes de crédits, catalogues techniques, journaux d’usage, métriques agrégées Outcome et Flow, données agrégées Magnet et reçus cryptographiques Trace sont stockés via Supabase. Les paiements HumanMirror Oracle, Forge et Nexus sont traités par Stripe. Les échanges adressés à l’adresse de contact peuvent être traités par le service de messagerie utilisé par HumanMirror.
HumanMirror ne vend pas les données personnelles des utilisateurs du site.
5. Transferts hors de France ou de l’Union européenne
Certains prestataires techniques utilisés pour l’hébergement ou la messagerie peuvent être établis hors de l’Union européenne ou y recourir à des sous-traitants. Dans ce cas, HumanMirror veille à ce que les traitements soient encadrés par les mécanismes juridiques applicables et les engagements contractuels des prestataires concernés.
Vercel publie notamment un accord de traitement des données applicable à ses offres concernées.
6. Durées de conservation
- Les préférences de langue restent enregistrées dans le navigateur jusqu’à leur suppression par l’utilisateur ou leur remplacement.
- Les e-mails sont conservés pendant la durée nécessaire au traitement de la demande, puis archivés ou supprimés selon la nature de l’échange et les obligations légales applicables.
- Les journaux techniques sont conservés pour une durée proportionnée aux besoins de sécurité, de fonctionnement et de preuve, selon la configuration et les durées appliquées par l’hébergeur. \n
- Les données Magnet sont conservées pendant la durée utile à l’agrégation de la demande, au suivi des gaps et à la prévention des abus ; les gaps agrégés ou résolus peuvent être conservés plus longtemps comme historique produit et signal de demande. Les origines réseau sont stockées sous forme de condensats et non en clair par Magnet.
- Les données de compte Oracle, Forge et Nexus, de crédits et d’achat sont conservées pendant la durée nécessaire à la fourniture du service et au respect des obligations contractuelles, comptables et de preuve. Les journaux d’usage Oracle, Forge, Nexus, Outcome, One, Flow et AgentOps sont conservés pendant une durée proportionnée aux besoins de sécurité, de prévention des abus et de diagnostic. Les reçus Trace, constitués uniquement d’identifiants, de condensats cryptographiques et d’horodatages, sont conservés afin de permettre leur vérification publique tant que le service Trace est maintenu, sous réserve des obligations légales applicables.
7. Vos droits
Dans les conditions prévues par la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements, vous opposer à un traitement fondé sur l’intérêt légitime et, lorsque les conditions sont réunies, demander la portabilité de vos données ou retirer votre consentement.
Pour exercer vos droits : privacy@humanmirror.fr. Une vérification d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers.
Vous pouvez également adresser une réclamation à la CNIL.
8. Sécurité
HumanMirror met en œuvre des mesures techniques et organisationnelles raisonnables pour limiter les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données. Aucun système n’offrant une sécurité absolue, les mesures sont adaptées au niveau de risque et réévaluées avec l’évolution des services.
9. Cookies, traceurs et stockage local
Les informations détaillées sur les technologies utilisées sur le site sont disponibles dans la Politique cookies et traceurs.
10. Évolution de la politique
La présente politique peut être mise à jour lorsque le site, les prestataires ou les traitements évoluent. La date de dernière mise à jour figurant en haut de page permet d’identifier la version applicable.