Politique de Confidentialité

Dernière mise à jour : 30 Mai 2026

Chez StationFlex, la confidentialité n'est pas qu'une politique, c'est le cœur de notre produit (PII Masking, RAG isolé). Cette politique explique comment nous traitons vos données conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

StationFlex Host Inc. est le responsable du traitement des données collectées via la plateforme stationflex.host.

2. Données que nous ne conservons PAS (Le cœur de notre métier)

Contrairement aux API LLM publiques (comme OpenAI), notre architecture est conçue pour l'oubli par défaut :

• Vos requêtes (Prompts) : Ne sont pas stockées. Elles sont masquées à la volée en mémoire vive (RAM) avant d'être envoyées au modèle.
• Données sensibles (PII) : Sont remplacées par des tokens (ex: [EMAIL_1]). Le dictionnaire de correspondance mémoire/token est détruit dès la fin de la requête (ou la fermeture de la connexion SSE).
• Réponses du modèle : Ne sont ni stockées ni utilisées pour ré-entraîner des modèles.

3. Données que nous collectons

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service B2B :

• Données de compte : Adresse email (pour la connexion et la facturation), Clés API.
• Documents RAG : Les fichiers (PDF, TXT, MD) que vous uploadez spécifiquement pour l'ingestion sont stockés de manière chiffrée. Vous pouvez les supprimer via l'API à tout moment.
• Métriques système : Télémétrie anonymisée (Prometheus) pour le monitoring des performances (temps de réponse, taux d'erreurs 500, volume de tokens traités).

4. Durée de conservation

• Comptes B2B inactifs : supprimés après 3 ans.
• Documents RAG : supprimés immédiatement sur votre requête API, ou à la clôture du compte.
• Logs techniques temporaires : purgés tous les 15 jours.

5. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et de limitation du traitement de vos données. Pour exercer ces droits, contactez notre Délégué à la Protection des Données (DPO) :

Email : dpo@stationflex.io