Confidentialité

Qui nous sommes

Arrakis est exploité par Good AI Labs. La présente politique couvre arrakis.goodailabs.com, la console, l’API, l’outil en ligne de commande et le serveur MCP : tout ce qui fonctionne à l’adresse de ce site. Nos conditions d’utilisation régissent l’utilisation d’Arrakis.

Ce que nous collectons

• Votre compte. Votre adresse e-mail, et un mot de passe conservé par notre service de connexion (Amazon Cognito) ; Arrakis ne le stocke jamais. Si vous vous connectez avec GitHub ou Google, nous recevons l’identifiant de votre compte sur ce service et une adresse e-mail qu’il a vérifiée. Rien d’autre de ces comptes : ni dépôts, ni contacts, ni fichiers.
• Paiements. Stripe traite les paiements par carte, Link et Apple Pay, et nous ne voyons jamais votre numéro de carte. Nous conservons le montant, son statut, le lien vers le reçu Stripe et un libellé tel que « Visa se terminant par 4242 ».
• Utilisation d’Arrakis. Les machines que vous louez, leur durée de fonctionnement et leur coût ; les clés SSH publiques, les images et les volumes que vous ajoutez ; les identifiants de registre d’une image privée, que nous conservons chiffrés et n’utilisons que pour récupérer cette image ; vos jetons d’API, que nous ne stockons que sous forme de hachages irréversibles ; et les actions que vous effectuez, comme l’inscription, l’ajout de fonds, les tentatives de location et les appels à l’API ou aux outils MCP, journalisées avec l’identifiant de votre compte.
• Sécurité. L’adresse d’où provient chaque requête, comptabilisée pour la limitation du débit et supprimée en quelques heures. Les journaux de nos serveurs n’enregistrent pas votre adresse.
• Ce site web. Aucune publicité. Notre serveur enregistre chaque page qu’il sert : la page, le site d’où vous venez, les éventuels paramètres de campagne du lien, et le type de navigateur ou de robot d’indexation, avec, à la place de votre adresse, un code qui change chaque jour. La mesure d’audience, plus bas, en enregistre davantage. La console conserve votre session et votre thème dans le stockage de votre navigateur.

Mesure d’audience

Nous utilisons PostHog, un service de mesure d’audience, pour comprendre comment les gens trouvent Arrakis et où ils bloquent. Il enregistre les pages que vous visitez, le site et la campagne qui vous ont amené, votre navigateur et votre appareil, votre pays (déduit du fuseau horaire de votre navigateur ; PostHog ne conserve pas votre adresse), ce sur quoi vous cliquez, jusqu’où vous faites défiler la page, et des enregistrements de votre visite.

Les enregistrements n’incluent jamais ce que vous tapez. Dans la console, ils masquent aussi chaque mot affiché à l’écran, si bien que vos identifiants, vos jetons et votre solde ne sont jamais enregistrés. Les codes de connexion et les jetons sont retirés des adresses web avant tout envoi.

Une fois que vous êtes connecté, vos visites sont rattachées à l’identifiant de votre compte, de même que les actions que vous y effectuez, comme l’inscription, l’ajout de fonds et la location. PostHog ne reçoit jamais votre adresse e-mail, votre nom ni vos informations de paiement.

La mesure d’audience utilise un cookie et le stockage de votre navigateur, sauf là où la loi exige d’abord votre consentement : l’Union européenne et l’Espace économique européen, le Royaume-Uni, la Suisse, la Turquie, le Brésil, le Canada, l’Inde, la Chine, la Corée du Sud et l’Afrique du Sud, d’après le fuseau horaire de votre navigateur. Là-bas, vos visites sont seulement comptées, sans cookies, jusqu’à ce que vous autorisiez les cookies. Si votre navigateur envoie Global Privacy Control ou Do Not Track, vos visites ne sont jamais comptées autrement. PostHog compte chacune d’elles avec un code calculé à partir de votre adresse et de votre navigateur, qui change chaque jour.

Comment nous utilisons ces données

Pour faire fonctionner votre compte : vous connecter, louer et arrêter des machines, tenir votre solde et facturer chaque heure. Pour assurer la sécurité d’Arrakis et empêcher les abus. Pour vous répondre quand vous nous écrivez. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Avec qui nous partageons ces données

• Amazon Web Services, où Arrakis fonctionne et stocke ses données, aux États-Unis.
• Stripe, qui traite vos paiements.
• PostHog, notre service de mesure d’audience, aux États-Unis.
• GitHub ou Google, uniquement si vous choisissez de vous connecter avec eux.
• Les partenaires d’infrastructure qui hébergent les GPU que vous louez. Ils reçoivent ce dont une machine a besoin pour fonctionner, comme votre clé SSH publique, l’image que vous avez choisie et, pour une image privée, les identifiants qui permettent de la récupérer ; mais ni votre adresse e-mail ni vos informations de paiement.
• Toute personne qui signale un abus provenant d’une machine que vous louez, comme son hôte, un réseau ou une autorité : ce dont elle a besoin pour traiter le signalement, ce qui peut inclure les informations de votre compte.
• Toute personne à qui la loi nous oblige à les communiquer, et uniquement ce qu’elle exige.

Durée de conservation

Les données de votre compte, tant que votre compte est ouvert. Les données de paiement et de facturation, aussi longtemps que l’exige la législation fiscale et comptable. Les données de limitation du débit, pendant quelques heures. Les journaux du serveur, avec les pages vues et les actions ci-dessus, pendant 13 mois. Les données de mesure d’audience, pendant un an, et les enregistrements des visites, pendant 30 jours.

Vos choix

Vous pouvez consulter, corriger, exporter ou supprimer vos données : écrivez à arrakis@goodailabs.com depuis l’adresse e-mail de votre compte. La déconnexion met fin à votre session, et vous pouvez révoquer n’importe quel jeton d’API dans la console, à tout moment. La mesure d’audience sur ce navigateur se règle dans la section Mesure d’audience.

Sécurité

Tout transite en HTTPS. Les jetons sont stockés sous forme de hachages, ne portent que les autorisations que vous leur accordez et peuvent être révoqués immédiatement. Les soldes n’augmentent que sur des paiements confirmés. Plus de détails dans nos notes de sécurité.

Enfants

Arrakis s’adresse aux développeurs et aux entreprises, et vous devez avoir 18 ans ou plus pour l’utiliser. Nous ne conservons pas sciemment de données sur des personnes plus jeunes.

Modifications

Lorsque cette politique change, la date en haut de cette page change aussi. Si une traduction de cette politique diffère de la version anglaise, la version anglaise prévaut.