Politique de confidentialité

La présente Politique s’applique au site web, à l’API, aux outils d’IA et aux applications connectées de nostr.build (le « Service »). Elle ne s’applique pas au réseau Nostr lui-même, aux relais que vous choisissez, ni aux clients et sites web tiers qui s’intègrent à nous ; ceux-ci disposent de leurs propres pratiques en matière de confidentialité.

Informations sur le compte. Nous identifions votre compte par votre clé publique Nostr (npub) ou par l’adresse e-mail avec laquelle vous vous inscrivez, et par un identifiant de compte interne stable. Nous n’exigeons pas votre nom réel. Si vous nous communiquez une adresse e-mail, nous l’utilisons pour vous connecter, pour vous aider à récupérer votre compte et pour vous envoyer des avis concernant votre compte, votre forfait et les modifications de nos conditions. Lorsque vous vous connectez avec Nostr, nous pouvons lire des données de profil publiques (telles que votre nom d’affichage et votre avatar) depuis le réseau Nostr afin de vous les afficher.

Médias et contenu. Nous stockons les images, vidéos et fichiers que vous téléversez, ainsi que les métadonnées techniques les concernant (telles que le type de fichier, la taille, les dimensions, la durée, les empreintes de contenu et l’heure du téléversement). Les fichiers que vous téléversez peuvent également contenir des métadonnées que vous y avez intégrées. Nous stockons également le texte que vous rédigez lorsque vous utilisez le Service, tel que les noms de fichiers, les titres, les descriptions, les requêtes (prompts) d’IA et le texte des publications que vous partagez par notre intermédiaire.

Informations de paiement. Les plans payants s'achètent via nos prestataires de paiement - en Bitcoin via notre serveur de paiement auto-hébergé, par carte via Stripe, ou dans d'autres monnaies via un prestataire d'échange de paiement. Nous recevons les données de transaction et d'abonnement nécessaires pour provisionner et renouveler votre compte (montant, plan, dates et statut du paiement). Les données de carte sont traitées par Stripe et n'atteignent jamais nos serveurs ; nous ne collectons ni ne stockons de numéros de carte.

Utilisation et analyses. Nous collectons des données d’utilisation agrégées et par compte (par exemple, le nombre de consultations et de requêtes, la bande passante, le stockage utilisé, les crédits d’IA et l’utilisation des fonctionnalités) afin d’exploiter le Service, de vous présenter des analyses concernant vos propres médias, de faire respecter les limites et de prévenir les abus.

Données techniques et de sécurité. Notre infrastructure et notre CDN enregistrent automatiquement des données techniques telles que l’adresse IP, l’agent utilisateur, les chemins de requête et les horodatages, ainsi que la localisation approximative et le réseau que notre CDN déduit de l’adresse IP (pays, région, ville, coordonnées approximatives et fournisseur d’accès à Internet). Nous enregistrons l’adresse IP de chaque session de connexion. Dans nos analyses d’accès, les adresses IP ne sont stockées que sous forme de hachage salé ; le sel est remplacé au moins tous les trois jours et l’ancien est supprimé, après quoi un hachage ne peut plus être relié à une adresse IP. Nous utilisons ces données pour la diffusion, la sécurité, la limitation du débit, la prévention de la fraude et des abus, ainsi que pour bloquer Tor, les VPN ou des plages d’adresses IP spécifiques lorsque cela est nécessaire afin de protéger le Service.

Journaux de téléversement. Pour chaque téléversement, nous créons et conservons une entrée de journal qui relie le fichier téléversé et son URL à l’adresse IP de l’auteur du téléversement (à la fois l’adresse d’origine et toute adresse de proxy de transfert), à la localisation approximative et au réseau qui en sont déduits (pays, région, ville, coordonnées approximatives, fournisseur d’accès à Internet et centre de données ayant traité la requête), à sa clé publique Nostr (npub) ou à son identifiant de compte, à l’agent utilisateur du navigateur et à la page de provenance. Nous conservons ces journaux de téléversement indéfiniment afin de pouvoir identifier le contenu et y répondre (ainsi que le signaler) aux autorités chargées de l’application de la loi et à d’autres autorités lorsque la loi l’exige.

Cookies et stockage local. Nous utilisons un petit nombre de cookies strictement fonctionnels et un stockage local similaire, pour votre session de connexion et pour mémoriser votre préférence linguistique. Nous n’utilisons aucun cookie publicitaire ni de suivi intersites.

Nous utilisons les informations que nous collectons afin de :

• Fournir, exploiter, maintenir et améliorer le Service ;
• Héberger, traiter et diffuser vos Médias, y compris par l’intermédiaire de notre réseau de diffusion de contenu ;
• Vous authentifier, configurer les forfaits payants et traiter les renouvellements et les rétrogradations ;
• Vous présenter des analyses concernant votre propre compte et vos médias ;
• Détecter, prévenir et traiter les abus, la fraude, les incidents de sécurité et les violations de nos Conditions ;
• Modérer les Médias téléversés par l’intermédiaire du Service gratuit (tel que défini dans nos Conditions), ainsi que les décrire et les indexer pour la recherche et pour la bibliothèque publique de GIF ;
• Analyser et traiter le contenu illégal comme décrit ci-dessous ; et
• Respecter les obligations légales et faire appliquer nos accords.

Lorsque vous utilisez AI Studio ou d’autres fonctionnalités d’IA, les requêtes (prompts), les paramètres et les Médias que vous soumettez sont traités par nous, par Cloudflare (y compris son AI Gateway), par l’entreprise qui exploite le modèle que vous choisissez (telle que Stability AI, OpenAI ou Google) et par TypeSafe, qui vérifie les requêtes au regard de nos règles. Les conditions d’AI Studio, que vous acceptez avant la première utilisation, décrivent ce partage. Nous assurons le suivi de l’utilisation de l’IA et des crédits associés à votre compte. Votre utilisation de ces outils est également soumise aux conditions et aux politiques de confidentialité propres aux fournisseurs.

Indépendamment d’AI Studio, nous utilisons des modèles d’IA sur nos propres serveurs chez Hetzner, sur Modal et RunPod, ainsi que des modèles d’Anthropic, pour traiter les Médias téléversés par l’intermédiaire du Service gratuit : pour les modérer, pour les décrire et pour construire la recherche et la bibliothèque publique de GIF. Nous n’effectuons pas ce traitement sur les Médias des comptes payants. Les copies que vous versez à la bibliothèque publique de GIF sont des téléversements effectués par l’intermédiaire du Service gratuit, et non des Médias d’un compte payant.

Nous appliquons une politique de tolérance zéro à l’égard du matériel pédopornographique (CSAM). Chaque téléversement, gratuit ou payant, fait l’objet d’un contrôle visant à détecter le CSAM connu, de deux manières : le CSAM Scanning Tool de Cloudflare compare les Médias à des listes de CSAM connu, et nous générons sur nos propres serveurs un hachage PhotoDNA des Médias et n’envoyons que ce hachage au service PhotoDNA de Microsoft à des fins de comparaison. Les Médias des comptes payants ne font l’objet d’une analyse qu’aux fins de détection du CSAM. Si du CSAM est détecté ou signalé, nous le retirerons, conserverons les preuves comme l’exige la loi, le signalerons au National Center for Missing & Exploited Children (NCMEC) à l’adresse missingkids.org ainsi qu’aux autorités chargées de l’application de la loi, et coopérerons aux enquêtes. Pour les comptes payants, notre personnel ne visionne pas manuellement les Médias, sauf dans la mesure nécessaire pour confirmer une détection automatisée ou pour examiner un signalement de contenu interdit. Les copies que vous versez à la bibliothèque publique de GIF constituent des téléversements effectués par l’intermédiaire du Service gratuit, de sorte que ces limites prévues pour les comptes payants ne s’y appliquent pas.

Nous ne vendons pas vos informations personnelles. Nous partageons les informations uniquement comme suit :

• Les prestataires de services (sous-traitants ultérieurs) qui exploitent le Service pour notre compte (voir la liste ci-dessous) ;
• Le partage public que vous initiez : par exemple, les Médias que vous rendez publics ou publiez sur Nostr, et les téléversements gratuits susceptibles d’apparaître dans des galeries publiques ou dans la bibliothèque publique de GIF ;
• Les autorités chargées de l’application de la loi, les régulateurs ou d’autres tiers lorsque la loi l’exige, pour répondre à une procédure judiciaire, ou pour protéger les droits, la sécurité et les biens des utilisateurs, du public ou de nostr.build ; et
• Une entité succédant à nostr.build dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs, sous réserve de la présente Politique.

Nous nous appuyons sur un petit ensemble de prestataires pour faire fonctionner le Service :

• Cloudflare : hébergement, diffusion de contenu et stockage de vos Médias ; analyse automatisée du CSAM ; sessions de connexion et leurs adresses IP ; journaux d’accès et analyses ; registres de facturation et de crédits d’IA ; journaux de téléversement ; notre relais Nostr ; envoi des e-mails ; et requêtes d’AI Studio via son AI Gateway ;
• Amazon Web Services (AWS) : stockage temporaire des téléversements en cours, et notre base de données principale (informations de compte, noms de fichiers, titres, descriptions, prompts, textes que vous partagez et registres de facturation) ;
• Hetzner Online GmbH (Finlande et Allemagne) : notre base de données d’analyse (analyses d’accès et journaux de téléversement), modération automatisée des téléversements gratuits, génération des hachages PhotoDNA et une archive des journaux de téléversement ;
• IDrive Inc. (IDrive e2) : copies de sauvegarde de l’ensemble des Médias, et une archive des journaux de téléversement ;
• Modal et RunPod (modération, description et indexation pour la recherche) et Anthropic, PBC (modération et description) : traitement par IA des téléversements gratuits ;
• Stability AI et les autres entreprises d’IA dont AI Studio propose les modèles (accessibles via Cloudflare AI Gateway), et TypeSafe : requêtes d’AI Studio, comme décrit dans les conditions d’AI Studio ;
• Microsoft : comparaison de hachages PhotoDNA pour la détection du CSAM, et notre messagerie professionnelle (Microsoft 365) ;
• Paiements : Stripe, Inc. (paiements par carte), MakePay (paiements dans d’autres monnaies) et notre propre serveur de paiement Bitcoin et Lightning, qui fonctionne sur des serveurs de LunaNode au Canada ; et
• NCMEC et les autorités chargées de l’application de la loi : uniquement pour le signalement obligatoire en matière de protection de l’enfance.

Ceci reflète nos principaux prestataires ; nous pouvons ajouter ou modifier des prestataires pour exploiter le Service.

Nous opérons depuis les États-Unis. Nos prestataires traitent les données aux États-Unis, dans l’Union européenne (Finlande et Allemagne), au Canada et sur l’ensemble du réseau mondial de Cloudflare. Si vous accédez au Service depuis l’extérieur des États-Unis, vous comprenez que vos informations seront transférées vers les États-Unis et d’autres juridictions, et y seront traitées, lesquelles peuvent disposer de lois de protection des données différentes des vôtres. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées pour de tels transferts.

Nous conservons vos informations aussi longtemps que votre compte est actif et selon les besoins pour fournir le Service. Vous pouvez supprimer vos Médias à tout moment, sauf si votre compte fait l’objet d’une mesure de conservation légale, et vous pouvez demander la suppression de votre compte. Un compte programmé pour suppression entre dans une période de 30 jours durant laquelle vous pouvez l’annuler en renouvelant ou en effectuant une mise à niveau ; à l’issue de cette période, nous purgeons les Médias stockés dans votre compte de notre stockage d’objets. La suppression de votre compte ne retire pas les téléversements effectués par l’intermédiaire du Service gratuit. Certaines données sont conservées plus longtemps lorsque cela est nécessaire, par exemple pour respecter des obligations légales, résoudre des litiges, faire appliquer nos accords ou conserver des preuves de contenu illégal (tel que le CSAM) comme l’exige la loi. Les copies résiduelles dans les sauvegardes, les caches ou les CDN peuvent subsister pendant une durée limitée jusqu’à leur expiration ou leur écrasement.

Les journaux de téléversement (décrits à la rubrique « Informations que nous collectons ») constituent une exception à ce qui précède : nous les conservons indéfiniment (y compris après que vous avez supprimé les Médias associés ou votre compte) afin de pouvoir satisfaire à nos obligations légales et répondre aux demandes des autorités chargées de l’application de la loi. Les copies que vous versez à la bibliothèque publique de GIF constituent une autre exception : une fois qu’une copie est publiée, elle reste dans la bibliothèque, avec l’enregistrement indiquant que vous l’avez versée, même si vous supprimez l’original ou votre compte.

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger vos informations, y compris le chiffrement en transit et des contrôles d’accès. Aucune méthode de transmission ou de stockage n’est toutefois entièrement sûre, et nous ne pouvons garantir une sécurité absolue. Il vous appartient de garder vos clés Nostr en sécurité : quiconque a accès à vos clés peut accéder à votre compte.

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression ou d’obtention d’une copie de vos informations personnelles, du droit de vous opposer à certains traitements ou de les restreindre, et du droit de retirer votre consentement. Vous pouvez exercer beaucoup de ces droits directement dans votre compte (par exemple, en supprimant des Médias, en téléchargeant une sauvegarde ou en demandant la suppression du compte), ou en nous contactant.

EEE / Royaume-Uni (GDPR). Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nos bases légales de traitement sont : l’exécution de notre contrat avec vous (pour fournir le Service) ; nos intérêts légitimes (pour sécuriser et améliorer le Service et prévenir les abus) ; le respect d’obligations légales (y compris le signalement en matière de protection de l’enfance) ; et votre consentement le cas échéant. Vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

Californie (CCPA / CPRA). Si vous êtes résident de Californie, vous avez le droit de connaître, de consulter, de rectifier et de supprimer vos informations personnelles, ainsi que de ne pas faire l’objet de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle.

Pour formuler une demande, contactez-nous à admin@nostr.build ou par message privé Nostr. Il se peut que nous ayons besoin de vérifier que vous contrôlez le compte (par exemple, au moyen de votre npub) avant de donner suite à une demande.

Le Service est destiné aux adultes (18 ans et plus). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des informations, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour la présente Politique de temps à autre. Nous réviserons la date d’entrée en vigueur ci-dessus et, pour les modifications substantielles, fournirons un avis supplémentaire lorsque cela sera approprié. Votre utilisation continue du Service après la prise d’effet des modifications vaut acceptation.

La présente Politique est rédigée en anglais. Nous pouvons fournir des traductions pour votre commodité, mais la version en langue anglaise est la seule version faisant autorité et juridiquement contraignante, et elle prévaut en cas de conflit, d’incohérence ou d’ambiguïté entre elle et toute traduction.

Des questions concernant la présente Politique ou vos données ? Contactez-nous à admin@nostr.build ou par message privé Nostr.