Politique de traitement des données personnelles

1. Dispositions générales

1.1. La présente politique décrit comment l’administration du service AstraGPT (ci-après l’« Opérateur », « nous ») traite les données personnelles des utilisateurs du site AstraGPT, à l’adresse principale https://astragpt.net et à l’adresse supplémentaire https://astragpt.org (ci-après le « Site »).

1.2. La politique est établie conformément à la loi fédérale n° 152-FZ du 27 juillet 2006 « Sur les données personnelles » (ci-après la « Loi ») et publiée en application de la partie 2 de l’article 18.1 de la Loi. Elle s’applique uniquement au Site.

1.3. Les termes sont employés au sens de la Loi et des Conditions d’utilisation. Le traitement désigne la collecte, l’enregistrement, la systématisation, l’accumulation, la conservation, la mise à jour, l’extraction, l’utilisation, le transfert, la dépersonnalisation, le blocage, l’effacement et la destruction des données. Nous traitons les données par des moyens automatisés.

2. Données traitées

2.1. Données de connexion via Telegram : identifiant numérique Telegram, prénom et nom (s’ils sont renseignés), nom d’utilisateur (s’il est défini) et lien vers la photo de profil. Sur le serveur, nous conservons l’identifiant, le nom d’utilisateur, le lien vers la photo et la langue choisie. Le prénom et le nom restent uniquement dans les données de connexion de votre navigateur.

2.2. Ce que vous envoyez : messages et requêtes aux modèles, descriptions pour les générations, fichiers joints et téléversés (images, vidéos, audio, documents), enregistrements vocaux pour la dictée, échantillons de voix pour le clonage, jeux créés et descriptions de publications.

2.3. Résultats : réponses des modèles, images, vidéos, voix off, musique et jeux créés, historique des chats.

2.4. Données de paiement : numéro de commande, objet de l’achat, montant, moyen de paiement, statut et heure, numéro de transaction Platega ou de paiement Telegram. Nous ne recevons pas les données de carte, de compte bancaire ni de portefeuille de cryptomonnaie.

2.5. Données d’utilisation : heure des requêtes, modèle choisi, volume et coût du traitement, compteurs de limites, mouvements de crédits, tâches accomplies, qui vous a invité et qui vous avez invité, j’aime dans le fil des jeux, évaluations des réponses des modèles (« j’aime » ou « je n’aime pas », avec le modèle, l’heure et le début de la réponse, jusqu’à 500 caractères). L’historique des débits de crédits conserve une brève description de chaque génération, y compris le texte de la requête. Pour chaque requête à un modèle, nous conservons aussi la partie du service (site, Mini App, application connectée), la durée de traitement, le code d’erreur et un identifiant technique de la requête. Le texte de la requête n’entre pas dans ces enregistrements. Si un modèle du chat utilise des outils (recherche sur Internet, lecture de pages, exécution de code), nous enregistrons chaque appel : l’heure, l’outil, le résultat, la durée et le coût, ainsi que la requête de recherche (jusqu’à 200 caractères), le domaine de la page lue ou le début du code (jusqu’à 500 caractères). Le code s’exécute dans un environnement isolé (bac à sable), dont le journal de sécurité conserve le début du code de chaque exécution (jusqu’à 500 caractères) et sa somme de contrôle. Les fichiers créés par le code sont accessibles par des liens impossibles à deviner.

2.6. Données techniques : adresse IP, informations sur le navigateur (User-Agent), heure et adresse de la requête, dans les journaux du serveur. Journal des erreurs : heure, identifiant du compte (si vous êtes connecté), partie du service, adresse de la page ou de la méthode sans paramètres, code et description de l’erreur sans le contenu de vos requêtes, version de l’application et type de navigateur ; l’adresse IP n’est pas inscrite dans le journal des erreurs. Statistiques de visites anonymisées : page, langue, domaine de provenance, balises utm et type d’appareil, sans cookies, adresse IP ni identifiants.

2.7. Correspondance avec le support.

2.8. Nous ne demandons ni données de passeport, ni adresse, ni numéro de téléphone. Nous ne traitons ni catégories particulières de données personnelles (article 10 de la Loi) ni données personnelles biométriques (article 11 de la Loi) : l’échantillon de voix sert uniquement à la voix off et non à identifier une personne.

2.9. Sauf nécessité, n’incluez pas dans vos requêtes d’informations sur votre santé, vos convictions ou d’autres données sensibles, ni les données personnelles d’autres personnes sans leur consentement : le modèle les traitera comme un texte ordinaire.

3. Finalités et fondements juridiques

3.1. Fournir les services prévus par les Conditions d’utilisation : connexion, transmission des requêtes aux modèles, affichage et conservation des résultats, historique des chats et médiathèque, suivi du forfait, des crédits et des limites, fil des jeux, tâches et invitations. Fondement : l’exécution d’un contrat auquel vous êtes partie (point 5 de la partie 1 de l’article 6 de la Loi).

3.2. Encaisser les paiements, attribuer les achats, effectuer les remboursements, tenir la comptabilité des recettes et émettre les reçus. Fondements : l’exécution du contrat et les obligations que la loi nous impose, notamment la législation fiscale (points 2 et 5 de la partie 1 de l’article 6 de la Loi).

3.3. Répondre aux demandes adressées au support, aux réclamations et aux demandes relatives aux données personnelles. Fondements : les mêmes.

3.4. Vous envoyer des messages sur Telegram : confirmations de paiement, rappels d’échéance du forfait et messages sur le fonctionnement du Site. Fondement : l’exécution du contrat.

3.5. Protéger le Site contre les abus et les attaques, analyser les pannes, calculer la charge et les coûts et, à partir des évaluations des réponses, repérer les modèles qui répondent moins bien. Fondement : nos intérêts légitimes, à condition de ne pas porter atteinte à vos droits et libertés (point 7 de la partie 1 de l’article 6 de la Loi). À ces fins, nous tenons un historique des requêtes aux modèles (sans le texte des requêtes), un journal des erreurs et des statistiques anonymisées.

3.6. Nous ne vendons pas de données personnelles et ne les transmettons pas à des fins publicitaires.

3.7. Nous ne prenons pas de décisions produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé (article 16 de la Loi). La vérification automatique peut refuser une requête ou une description de publication donnée ; vous pouvez contester ce refus auprès du support.

4. Transfert des données, y compris transfert transfrontalier

4.1. Modèles. Pour obtenir une réponse, nous transmettons le contenu de la requête (texte, fichiers joints, enregistrement vocal ou échantillon de voix) au service OpenRouter (OpenRouter, Inc., États-Unis), qui le transmet au développeur du modèle que vous avez choisi. Les développeurs sont situés aux États-Unis, en Chine et dans d’autres pays. Votre identifiant Telegram, votre nom d’utilisateur et votre photo ne sont pas transmis avec la requête.

4.2. Il s’agit d’un transfert transfrontalier de données personnelles, y compris vers des États qui n’assurent pas une protection adéquate des droits des personnes concernées. Nous l’effectuons en application de l’article 12 de la Loi afin d’exécuter le contrat conclu avec vous : sans ce transfert, le modèle ne peut pas traiter votre requête. En vous connectant au Site, vous confirmez avoir connaissance de ce transfert et y consentir.

4.3. OpenRouter et les développeurs de modèles traitent les données selon leurs propres règles et peuvent les conserver. Nous ne contrôlons ni leurs serveurs ni leurs durées de conservation. N’envoyez donc pas dans vos requêtes de mots de passe, de données de carte bancaire ni de secrets d’affaires.

4.4. Platega est un service de paiement pour les paiements via le SBP (Système de paiements rapides russe) et en cryptomonnaie. Nous lui transmettons le numéro de commande, le montant et la description de l’achat. Vous saisissez vos données de paiement sur sa page.

4.5. Telegram confirme la connexion, achemine nos messages et accepte les paiements en Stars. Telegram traite les données conformément à sa propre politique de confidentialité.

4.6. Le Site et la base de données fonctionnent sur un serveur loué.

4.7. Ressources tierces dans le navigateur. La fenêtre de connexion est chargée depuis telegram.org. Votre navigateur communique alors à Telegram son adresse IP et des informations sur le navigateur. Les polices et les bibliothèques de mise en forme des réponses sont servies par le Site lui-même.

4.8. Pour analyser le fonctionnement du service, nous pouvons traiter des exports de statistiques avec des outils externes d’analyse de données. Les exports ne contiennent ni noms, ni username, ni identifiant Telegram : le compte y figure sous un pseudonyme aléatoire, et les textes des requêtes n’y figurent pas.

4.9. Nous ne transmettons des données aux autorités publiques que dans les cas prévus par la loi. Les données ne sont transmises à aucune autre personne.

5. Ce que voient les autres utilisateurs

5.1. Un jeu publié est visible par les autres utilisateurs avec votre nom d’utilisateur et votre photo de profil, ainsi que le nombre de j’aime et de parties.

5.2. L’utilisateur qui vous a invité voit votre nom d’utilisateur et votre photo dans sa liste d’invités. Vous voyez qui vous a invité.

5.3. Vos chats, fichiers, résultats et solde ne sont pas visibles par les autres utilisateurs.

6. Durées de conservation et suppression

6.1. Durées de conservation :

• compte (identifiant, nom d’utilisateur, photo, langue), forfait et solde — tant que le compte existe ;
• historique des chats — jusqu’à ce que vous supprimiez le chat ou le compte ;
• fichiers joints aux messages du chat — 48 heures ;
• fichiers de la médiathèque et résultats des générations — jusqu’à ce que vous les supprimiez ou supprimiez le compte ;
• copies temporaires de fichiers de référence absents de la médiathèque — jusqu’à 30 jours ;
• enregistrement vocal pour la dictée — non conservé après la reconnaissance ;
• évaluations des réponses, historique des crédits et autres données d’utilisation (compteurs de limites, tâches, invitations) — tant que le compte existe ;
• historique des requêtes aux modèles (métadonnées, sans le texte des requêtes) et journal des erreurs — 90 jours ;
• enregistrements des appels d’outils du chat (requête de recherche, domaine de la page lue, début du code) — 30 jours ;
• journal de sécurité du bac à sable avec le code des exécutions — 14 jours ;
• fichiers créés par le code dans le bac à sable — 30 jours ;
• fichiers de statistiques où le compte figure sous un pseudonyme aléatoire — 365 jours ;
• totaux quotidiens sans identifiants — sans limite de durée ;
• données de paiement — pendant la durée fixée par la législation fiscale ;
• journaux du serveur contenant les adresses IP — 14 jours ;
• sauvegardes de la base de données — créées chaque jour sous forme chiffrée et conservées 14 jours.

6.2. Vous pouvez supprimer vous-même un chat, un fichier de la médiathèque ou un résultat dans l’interface du Site.

6.3. Pour supprimer votre compte, écrivez au support sur Telegram (section 13). Nous supprimerons le compte, les chats, la médiathèque, les résultats, les jeux et les publications au plus tard 30 jours après la demande. Les enregistrements de paiement et l’historique des crédits sont ensuite conservés sous forme pseudonymisée — sans votre identifiant Telegram en clair et sans les textes des requêtes —, et les données d’utilisation sont dépersonnalisées. Les données supprimées disparaissent des sauvegardes dans un délai de 14 jours. Après la suppression du compte, le pseudonyme des fichiers de statistiques n’est plus relié à personne (dans les sauvegardes chiffrées de la base de données, le lien subsiste jusqu’à leur suppression, 14 jours au plus).

6.4. Lorsque la finalité du traitement est atteinte ou que vous avez retiré votre consentement, nous cessons le traitement et détruisons les données dans un délai de 30 jours, sauf si la loi impose de les conserver plus longtemps (article 21 de la Loi).

7. Protection des données

7.1. La connexion au Site est chiffrée (HTTPS). Les sauvegardes de la base de données sont conservées sous forme chiffrée.

7.2. La connexion est confirmée par la signature de Telegram. Les données de connexion au Site sont valables 30 jours.

7.3. La base de données n’est pas accessible directement depuis Internet. Seul un nombre restreint de personnes a accès à l’administration du Site.

7.4. En cas de fuite de données personnelles, nous en informerons Roskomnadzor (autorité russe de protection des données) dans les délais fixés par la partie 3.1 de l’article 21 de la Loi et avertirons les utilisateurs concernés.

8. Cookies et stockage du navigateur

8.1. Le Site n’utilise ni cookies tiers, ni services d’analyse d’audience, ni compteurs publicitaires. Un cookie de service n’est déposé que pour le personnel de l’Opérateur lorsqu’il se connecte au panneau d’administration.

8.2. Le Site conserve dans votre navigateur (localStorage et sessionStorage) :

• les données de connexion — une chaîne signée contenant votre identifiant, votre nom, votre nom d’utilisateur et le lien vers votre photo ;
• la langue choisie et les réglages de l’interface ;
• une copie de vos chats pour qu’ils s’ouvrent plus vite — l’historique principal est conservé sur le serveur ;
• les brouillons de requêtes — jusqu’à la fermeture de l’onglet ;
• le numéro de commande tant que le paiement est en attente ;
• l’option « Ne plus afficher » de l’avertissement sur un modèle coûteux;
• votre choix dans l’avis relatif aux cookies ;
• pour le personnel de l’Opérateur : une clé de service de la session du panneau d’administration (stockage de l’onglet, effacé à sa fermeture).

8.3. Ces données restent sur votre appareil et ne sont pas transmises à des tiers. Le bouton « Se déconnecter » supprime les données de connexion. Vous pouvez supprimer la copie des chats et les réglages en effaçant les données du Site dans les paramètres du navigateur.

8.4. La fenêtre de connexion fonctionne sur le domaine telegram.org et peut utiliser ses propres cookies selon les règles de Telegram.

8.5. Avis relatif aux cookies. Les données nécessaires (connexion, sécurité, paiements, suivi des limites et journal des erreurs) sont traitées sans consentement distinct : sans elles, le Site ne peut ni exécuter le contrat ni se protéger contre les abus. Les boutons « Accepter » et « Refuser » ne portent que sur l’analyse et le marketing facultatifs, que le Site n’utilise pas actuellement. Vous pouvez modifier votre choix via le lien « Paramètres des cookies » en bas de page.

9. Vos droits

9.1. En vertu des articles 14 à 17 de la Loi, vous avez le droit :

• d’obtenir des informations sur la manière dont nous traitons vos données ;
• d’accéder à vos données ;
• d’exiger la mise à jour, le blocage ou la destruction de vos données si elles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou non nécessaires à la finalité déclarée ;
• de retirer votre consentement au traitement ;
• de vous opposer à une décision prise sur le seul fondement d’un traitement automatisé ;
• de contester nos actes auprès de Roskomnadzor ou devant les tribunaux.

9.2. Comment envoyer une demande : écrivez au support sur Telegram, @AstraAgentsSUP_bot. Indiquez votre nom d’utilisateur ou votre identifiant Telegram et l’objet de la demande. Afin de ne pas communiquer de données à un tiers, nous pouvons vous demander de confirmer que le compte Telegram vous appartient.

9.3. Nous répondons dans un délai de 10 jours ouvrables à compter de la réception de la demande. Ce délai peut être prolongé de 5 jours ouvrables au plus si nous vous en indiquons la raison (articles 14 et 20 de la Loi).

9.4. Il est impossible de fournir les services sans traiter les données. C’est pourquoi le retrait du consentement ou la demande de suppression de toutes les données entraîne la suppression du compte.

10. Âge

10.1. Le Site peut être utilisé à partir de 14 ans. De 14 à 18 ans, uniquement avec le consentement d’un parent ou d’un autre représentant légal. Seules les personnes majeures peuvent payer les services.

10.2. Si vous apprenez qu’un enfant de moins de 14 ans utilise le Site, écrivez-nous : nous supprimerons son compte.

11. Modifications de la politique

11.1. La nouvelle version de la politique est publiée sur cette page avec sa date et prend effet le jour de sa publication.

12. Applications connectées (MCP et plugins)

12.1. Cette section s’applique si vous avez connecté votre compte à une application d’IA d’un autre développeur — Claude, ChatGPT, Claude Code, Codex, Cursor, Visual Studio Code ou un autre programme compatible avec le protocole MCP (ci-après l’« Application connectée »), comme décrit à la section 12 des Conditions d’utilisation.

12.2. Ce que nous traitons en plus :

• les informations que l’application a communiquées lors de la connexion : son nom, l’adresse de retour après la connexion et l’adresse de sa description ;
• l’enregistrement de la connexion : date de création, autorisations accordées, date du dernier accès de l’application au Site et nombre de crédits dépensés par son intermédiaire ;
• le contenu des appels : descriptions pour les générations, paramètres, identifiants de fichiers, ainsi que les fichiers que l’application nous a transmis à votre demande ;
• l’adresse IP et les informations sur le programme qui a envoyé la requête (en général, les serveurs du développeur de l’application ou un programme sur votre ordinateur).

12.3. Nous ne recevons pas votre conversation dans l’Application connectée, hormis ce que l’application transmet elle-même dans un appel, ni les données de votre compte chez le développeur de l’application (adresse e-mail, nom, historique des chats).

12.4. Clés d’accès. Après votre autorisation, l’Application connectée reçoit de notre part des clés d’accès. Nous n’en conservons que les empreintes (SHA-256) : une clé ne peut donc pas être reconstituée à partir de nos données. Les clés ont une durée de validité limitée et cessent de fonctionner dès que l’application est déconnectée. La page de confirmation ne dépose pas de cookies : elle utilise les mêmes données de connexion du navigateur que le reste du Site (section 8).

12.5. Ce que reçoit l’application. Dans nos réponses, nous transmettons à l’Application connectée les résultats des générations (liens vers les fichiers et leurs copies réduites), les prix, le solde de crédits et son historique et, avec l’autorisation de médiathèque, des informations sur vos fichiers : descriptions pour les générations, modèles, dates et liens. Ces données sont reçues par le développeur de l’application (par exemple Anthropic PBC ou OpenAI — États-Unis) et traitées selon sa politique de confidentialité. Nous ne les transmettons que sur votre instruction : vous avez connecté l’application et vous lui envoyez des requêtes. Il s’agit d’un transfert transfrontalier de données personnelles, y compris vers des États qui n’assurent pas une protection adéquate des droits des personnes concernées. Nous l’effectuons en vertu de l’article 12 de la Loi afin d’exécuter le contrat conclu avec vous ; en appuyant sur « Autoriser », vous confirmez en avoir connaissance et y consentir.

12.6. Finalités : connecter l’application, exécuter ses requêtes en votre nom, débiter les crédits, vous montrer la liste des connexions et protéger le compte contre les abus.

12.7. Durées de conservation : l’enregistrement de la connexion, tant que le compte existe, afin que l’historique des crédits indique par quelle application chaque génération a été faite ; les empreintes des clés, jusqu’à leur expiration ou la déconnexion de l’application, puis 30 jours au plus ; le contenu des appels, dans l’historique des générations et la médiathèque selon la section 6 ; les journaux du serveur, 14 jours.

12.8. Vous pouvez déconnecter une application sur la page « MCP · Plugins » du Site, dans la section « Applications connectées ». La suppression du compte (section 6) supprime aussi toutes les connexions.

13. Contacts

Opérateur

Administration du service AstraGPT

Support sur Telegram

@AstraAgentsSUP_bot

Site

https://astragpt.net